Onderwerp: Zijn DNS-systemen samen te voegen

Even aangenomen dat TinyDNS (djbdns) al geinstalleerd is, en werkt (via daemontools) en dat dus ook unix account dnslog bestaat.

Voor axfrdns:

Code:

# useradd axfrdns
# axfrdns-conf axfrdns dnslog /var/djbdns/axfrdns /var/djbdns/tinydns 1.2.3.4

Dit configureert axfrdns dat deze runt onder unix account axfrdns in de directory /var/djbdns/axfrdns, luistert op ip 1.2.3.4, kijkt naar de bestaande tinydns in /var/djbdns/tinydns en logt onder unix account dnslog.

Code:

# echo ':allow,AXFR=""' > /var/djbdns/axfrdns-1.2.3.4/tcp
# make

In de tcp file zet je neer welke andere DNS servers een axfr kunnen opvragen, in bovenstaand voorbeeld dus elke. Na aanpassen van de tcp file, een make draaien om te activeren.

Code:

# ln -s /var/djbdns/axfrdns/ /service

Deze regel zorgt ervoor dat de axfrdns daemon opstart via de daemontools.

Bedankt voor de info. axfrdns was al geinstalleerd en deed het al. Maar hoe zorg ik nu dat tinydns een notify stuurt zodat PowerDNS begrijpt dat ie slave is voor die domeinen.

Oorspronkelijk geplaatst door johnbrand

Bedankt voor de info. axfrdns was al geinstalleerd en deed het al. Maar hoe zorg ik nu dat tinydns een notify stuurt zodat PowerDNS begrijpt dat ie slave is voor die domeinen.

Wij gebruiken hier een perl scriptje voor:

Code:

#!/usr/bin/perl -w

# usage: dnsnotify zone slave [...]

use Net::DNS;
# Vervang 4.3.2.1 door het UITGAANDE ip van je axfrdns daemon.
my $MY_IP = "4.3.2.1";

$zone = shift;
@master_ns = @ARGV;

$res = new Net::DNS::Resolver;
$res->srcaddr($MY_IP);

foreach $ns (@master_ns) {
        $packet = new Net::DNS::Packet($zone, "SOA", "IN");
        die unless defined $packet;

        ($packet->header)->opcode("NS_NOTIFY_OP");
        ($packet->header)->rd(0);
        ($packet->header)->aa(1);

        $res->nameservers($ns);

        # Prints outgoing packet - the NOTIFY
        # $packet->print;

        $reply = $res->send($packet);

        if (defined $reply) {

                        print "Received NOTIFY answer from " . $reply->answerfrom . "\n";
                        # Print received packet - the answer
                        # $reply->print;

        } else {

                warn "\$res->send indicates NOTIFY error for $ns\n";
        }
}

exit 0;

Dit kan je dan handmatig aanroepen door bv:

Code:

# ./dnsnotify domain-to-transfer.com ns.masterdns.com

Dit hoeft slechts éénmaal per domein (initieel dus). Zodra powerdns het domein kent (dus na de eerste axfr) blijft deze in sync door reguliere checks binnen PowerDNS.

Bedankt voor het script. De eerste domeinnamen zitten al in de PowerDNS database.

Vraagje. Is dit nog te automatiseren. Heb eigenlijk niet zo'n zin om 400 domeinnamen in te gaan voeren.

Uiteraard kan dit. TinyDNS bewaard alle zones/records in zijn data en data.cdb files. De data file is gewoon ascii en kan je uitlezen.
Om bovenstaand scriptje uit te voeren voor al die domeinen kan je bv doen:

Code:

for i in `grep ^Z data | awk -F":" '{print $1}' | sed 's/^Z//g'`
 do
  /pad/naar/dnsnotify $i ns.masterdns.com
 done

Royen99 dit heeft me echt vooruit geholpen.

Is het nu het beste om dit met een cron 4x per dag te laten lopen. Of bij invoeren nieuwe domeinnaam gewoon die dnsnotify uitvoeren.

Ik denk dat het ook mogelijk is om de database uit te lezen en dan een file te maken voor een backup mailserver. Zodat ie geen open-relay is.
Nu weet ik dat qmail 2 files gebruikt 1e 50 domeinen in rcpthosts en de rest in morercpthosts. Dus die is denk ik minder geschikt hiervoor.
Iemand goede ervaring met een andere emailserver, waar ik dit kan doen.

Nog even een extra vraagje. Hoe maak ik van de huidige masters hidden masters, zodat de PowerDNS servers alleen maar de ns aanvragen krijgen.