Zijn DNS-systemen samen te voegen

[johnbrand]

Op dit moment maken we gebruik van 3 dns systemen. En hebben 9 dns-servers draaien. (Al dan niet als VPS.) We maken gebruik van Bind en djbdns.

We hebben nu ns1 tot en met ns9, dus deze willen we samenvoegen zodat het overzichtelijker en foutlozer is.

Het uitschakelen van de dns-mogelijkheden in de diverse control-panels hebben we overwogen, maar geeft meer nadelen dan voordelen.

De vraag eigenlijk is. Is het mogelijk om data uit 3 dns-servers te halen en te combineren in 1 dns-systeem en deze replicaten naar 2 slaves.
En zo ja. Welke dns-servers en techniek zou je daarvoor gebruiken.

[royen99]

Kort gezegd, Ja.
PowerDNS, met een SQL backend kan slave spelen voor de rest van al je DNS servers (zolang die in elk geval dan wel notify's sturen). Werkt in elk geval goed met (getest) PowerDNS, Bind en TinyDNS (djbdns).

[wonko]

kijk eens naar de supermaster optie van powerdns; daarmee kan je een centrale powerdns de data uit de verschillende (hidden) masters laten gebruiken.

[johnbrand]

Voor zover ik weet stuurt djbdsn/tinydns geen notify mee. Hoe kan je dan de supermaster gebruiken?

[royen99]

Voor TinyDNS is er tevens axfrdns (gebruikt port 53/tcp, dus kan je naast TinyDNS draaien op hetzelfde IP), deze kan de AXFR transfers afhandelen. PowerDNS zorgt zelf voor regelmatige in sync houding via AXFR zodra er in elk geval 1 maal een notify is geweest per domein.

Zelf hebben we ook een aardig aantal supermasters die bind en/of tinydns draaien. (p.s.: De Microsoft DNS server wordt standaard niet ondersteund.. dit heeft aanpassingen nodig in de PowerDNS source code, en hierna opnieuw compileren).

[Mikey]

Zelf hebben we ook een aardig aantal supermasters die bind en/of tinydns draaien. (p.s.: De Microsoft DNS server wordt standaard niet ondersteund.. dit heeft aanpassingen nodig in de PowerDNS source code, en hierna opnieuw compileren).

In welke zin werkt MSDNS niet ? Deze geeft net zoals de rest gewoon notifys en verstuurd de zones met axfr zonder problemen.

[royen99]

In welke zin werkt MSDNS niet ? Deze geeft net zoals de rest gewoon notifys en verstuurd de zones met axfr zonder problemen.

Klopt, enkel CNAME records willen nog wel regelmatig niet goed overkomen.

[Mikey]

Klopt, enkel CNAME records willen nog wel regelmatig niet goed overkomen.

geen ervaring met powerdns icm msdns, wel bind en msdns, daar hebben we tot op heden geen probelemen mee gehad. Wel destijds een bind versie die problemen had met opvolgende updates.

Misschien dat je je wijziging met het public kan delen.

[royen99]

Zal in de Pdns mailinglist even rondzoeken, hier heb ik enige tijd geleden de fix gezien.

[johnbrand]

Ik ben nu al enkele dagen aan het stoeien met PowerDNS. Volgens mij functioneerd ie nou zoals het moet.

Maar hoe zorg ik er voor dat de tinydns/djbdns een notify stuurt, zodat de PowerDNS die server ziet als supermaster voor die domeinnamen.

[DiedX]

Dat doet TinyDNS dus niet

[johnbrand]

DiedX,
Dat was mijn reactie eerder ook al.
Maar toen werd er gereageerd dat het met axfrdns moest gaan werken.

Verder iemand nog een idee.

[DiedX]

Well, axfrdns is dus je oplossing. C'est tout. TinyDNS werkt erg mooi, maar is vanwege security ook redelijk.... jeweetwel

[johnbrand]

Oké. Axfrdns is dan de oplossing, maar hoe moet ik dat dan opzetten.

[DiedX]

Dat durf ik je niet te zeggen. Ik ben zelf een verwend PowerDNS gebruiker, en TinyDNS/AXFRDNS is voor mijn doeleinden iets te veel van het goede.

In het verleden heb ik er mee te maken gehad.