Verhuizen primary PowerDNS server

[D. ter Horst]

Ik moet deze maand onze primary DNS server verhuizen, en nou hoopte ik eigenlijk dat er hier mensen waren met ervaring op dit gebied.

We maken gebruik van de MySQL backend, en een web-based frontend (welke geen probleem is om te verplaatsen). Het gaat mij meer om die backend en de PowerDNS software.

De oude en de nieuwe machine zullen beiden Debian 3.1 draaien, PowerDNS installeren is verder allemaal geen probleem. De database dumpen op de oude bak, en importeren op de nieuwe bak is ook geen probleem verwacht ik. De vraag is meer of ik problemen ga krijgen met IP's. Uiteraard dien ik het IP van mijn primary nameserver aan te passen voor alle domeinen en tevens de IP's aan te passen op de master en slave voor de zonetransfers, en als het goed is pakt de secondary alles gewoon over in de tijd dat de primary down is maar zie ik nog wat over het hoofd? Het lijkt mij namelijk té makkelijk, er zullen vast haken en ogen aan zitten.

Graag hoor ik van je wat je hier over weet en/of denkt. Alvast bedankt!

[Ryan Kalkhoven]

Als de oude en de nieuwe server in hetzelfde netwerk zitten is het relatief eenvoudig.

Dan kun je op een rustig moment een backup terugzetten op de nieuwe server. En de nieuwe server het vorige ip adres geven.

Indien je naar een ander netwerk en ip gaat dan kun je tijdelijk werken met portforwarding op de oude server terwijl je wacht tot het ip adres om is dmv een dns entry wijziging.

[ErikKosters]

Beste is inderdaad in je huidige netwerk een bak die niets doet de ips laten forwarden (poort 53 is genoeg). Dan kun je rustig alles instellen zonder onnodige downtime .

[fastsolutions]

Migratie van dns servers hebben wij vaak doorgevoerd, indien de IP-adressen dezelfde blijven dan is dit geen enkel probleem. Maar indien de IP-adressen gaan wijzigen dan is het beter aan te raden om 2 nieuwe dns-servers namen te gaan gebruiken i.p.v. de oude met nieuwe ipadressen.
Wij hebben vaak gezien dat sommige registrars de oude namen met nieuwe ipadressen niet goed oppakken...
Bij NIC kan je een script schrijven die mailformulieren met de nieuwe dns-servers naar de stichting kan mailen, zo kan je de aanpassingen snel doorvoeren

[D. ter Horst]

De server gaat naar een ander netwerk en het IP zal ook veranderen. De nameservers van de domeinnamen aanpassen zal geen probleem zijn. Het is alleen ns1 welke gaat verhuizen, ns2 blijft nog even waar hij staat. Ik voorzie geen problemen met nameservers die niet opgepikt worden zoals fastsolutions zegt, we zitten bij één registrar voor al onze domeinen welke daar al mooie scripts voor heeft.

Wat is een makkelijke manier om de traffic op poort 53 te forwarden in Linux? Nog nooit hoeven doen namelijk, zal er zo even op googlen maar mensen met ervaring is het mooist natuurlijk.

Van de week de nieuwe primary DNS installeren, MySQl dumpen en aanpassen waar nodig, op de nieuwe nameserver importeren en de IP's aanpassen voor de zone transfers. Forwarding van poort 53 naar de nieuwe server aanzetten en dan de nameserver wijzigingen aanvragen en hopen dat het een beetje opschiet

Als iemand nog op- of aanmerkingen heeft, laat het maar weten Bedankt voor de info!

[Ryan Kalkhoven]

Wat is een makkelijke manier om de traffic op poort 53 te forwarden in Linux? Nog nooit hoeven doen namelijk, zal er zo even op googlen maar mensen met ervaring is het mooist natuurlijk.

Gebruik hier iptables voor. En vergeet niet dat voor 53 zowel tcp als udp geforward moet worden.

[almar]

Kun je oud en nieuw niet naast elkaar laten draaien? Dat hebben wij toen gedaan. Zodra de nieuwe machine werkte, gelijk de oude master als slave ingezet. In ieder geval voor 24 uur. Daarna is het niet meer nodig.

Aantal zaken die wij belangrijk vonden:

TTL voor nameserver domein op 5minuten
PTR records aanpassen na de verhuizing
wijzigingen van nameservers registreren in het geval van .com.net.org
IP-ADRESSEN moeten natuurlijk ook nog in de zonefile aangepast worden.

[D. ter Horst]

Kun je oud en nieuw niet naast elkaar laten draaien? Dat hebben wij toen gedaan. Zodra de nieuwe machine werkte, gelijk de oude master als slave ingezet. In ieder geval voor 24 uur. Daarna is het niet meer nodig.

Aantal zaken die wij belangrijk vonden:

TTL voor nameserver domein op 5minuten
PTR records aanpassen na de verhuizing
wijzigingen van nameservers registreren in het geval van .com.net.org
IP-ADRESSEN moeten natuurlijk ook nog in de zonefile aangepast worden.

Is ook een optie inderdaad, misschien wel de netste. De machine moet eind deze maand weg uit het datacentrum.

De TTL's heb ik standaard al op een uur staan, en aangezien ik het 's nachts wil gaan doen lijkt mij dat ook genoeg? PTR records aanpassen is niet nodig aangezien we overal hosted.by.pirus.nl gebruiken (en niet de naam van de bak) behalve voor de mailserver (welke wel de naam heeft als PTR aangezien sommige bedrijven (hotmail e.d.) dat min of meer vereisen).

De IP adressen aanpassen heb ik al een script voor geschreven wat de boel moet gaan doen in de SQL dump om hem daarna te kunnen importen op de nieuwe nameserver.

Nogmaals bedankt voor het meedenken, denk wel dat het goed gaat komen zo!