DNS servers wijzigen

**ju5t** · 27/05/11 15:38

We draaien nu een aantal jaar secondary DNS bij een externe partij, maar we willen dit graag intern gaan onderbrengen. Er bestaat alleen wat twijfel over de juiste aanpak en welke software de voorkeur gaat krijgen.

Er zijn weinig eisen:
- Platform/control panel onafhankelijk;
- Automatisch toevoegen en verwijderen zones;
- Geen master op control panel: externe DNS moeten dus zowel master als slave draaien.

PowerDNS lijkt geschikt. Al lukt het nog niet helemaal om supermaster op te zetten, is dit wel wat we zoeken. Alleen bestaat er nog wat twijfel over het verwijderen van zones. Er is verloop in de domeinen en het kan vervelend worden als een domeinnaam blijft hangen in de DNS server. Hoe gaat PowerDNS hier mee om? Het platform moet ook worden gebruikt voor externe klanten. Het moet zonder al teveel poespas werken.

Dan nog een ander praktisch probleem. We maken al jaren gebruik van dezelfde nameservers. Voor bestaande domeinnamen gaan we de nameserver hostnames niet aanpassen, eigenlijk moet dit aan de hand van een A record wijziging volstaan. Voor nieuwe domeinen gaan we nieuwe hostnames gebruiken. Kan dit?

Ik ben benieuwd naar jullie ideeën.

**Tim.Bracquez** · 27/05/11 16:03

Oorspronkelijk geplaatst door getUP

PowerDNS lijkt geschikt. Al lukt het nog niet helemaal om supermaster op te zetten, is dit wel wat we zoeken. Alleen bestaat er nog wat twijfel over het verwijderen van zones. Er is verloop in de domeinen en het kan vervelend worden als een domeinnaam blijft hangen in de DNS server. Hoe gaat PowerDNS hier mee om? Het platform moet ook worden gebruikt voor externe klanten. Het moet zonder al teveel poespas werken.

Dit doet powerDNS niet out of the box. Echter met een scriptje kan dit wel. Hier ooit aan begonnen en had dergelijke functionaliteit
- Script check elke x uur of de domein nog resolved op je master
- Na xx failures ging hij de zone verwijderen

Echter is dit manueel allemaal en berust je nog altijd op de goede werking van dat script, eens aan verder werken en hier posten

**dennis0162** · 27/05/11 16:21

Wij gebruiken ook PowerDNS en zaten met hetzelfde probleem.

Met dit scriptje opgelost:

Code:

#!/bin/bash

#### Config ################################

DBUSER="pdns"
DBPASS="****"

#### End of Config #########################

MYSQL="mysql -u $DBUSER -p$DBPASS --skip-column-name --silent -e"

check() {
	AUTH=`dig @$1 $2 | grep "status" | awk -F , '{print $2}' | awk -F ': ' '{print $2}'`
	if [ $AUTH = "REFUSED" ] || [ $AUTH = "NXDOMAIN" ]; then
	echo "$1 $2: Server not AUTH or SERVfail - removing zone..."
	DOMAIN_ID=`$MYSQL "USE pdns; SELECT id FROM domains WHERE name='$2' AND type='SLAVE' AND master='$1' LIMIT 1;"`
	$MYSQL "USE pdns; DELETE FROM records WHERE domain_id='$DOMAIN_ID';"
	$MYSQL "USE pdns; DELETE FROM domains WHERE id='$DOMAIN_ID';"
	fi
}

MASTERS=(`$MYSQL "USE pdns; SELECT DISTINCT ip FROM supermasters;"`)
for m in "${MASTERS[@]}"; do
	NAMES=(`$MYSQL "USE pdns; SELECT name FROM domains WHERE type = 'SLAVE' AND master = '${m}';"`)
	for d in "${NAMES[@]}"; do
		check ${m} ${d}
	done
done

Ooit eens op internet gevonden.

**pierce** · 27/05/11 16:23