Onderwerp: eigen naamserver oprichten

Hallo iedereen,

Ik ben bezig voor een vriend van me een naamserver op te zetten.
Nu flink wat uren googlen en wht door te kijken zit ik een beetje vast.
Hij wil het alleen allemaal doen zonder control panel.
Heb nu als dns server bind geinstalleerd.
Hij heeft twee dedicated server in 2 datacenter staan.
Zodat er redundante naam server zijn.
Het liefst zou die 2 vaste name server hebben.
Voorbeeld: ns1.domeinnaam.xx en ns2.domeinnaam.xx
Aangezien zijn colo boer geen nameservers heeft.
Moet er eventueel nog extra software geinstalleerd worden om het goed te laten werken.
Hij draaid op open suse 11.3.
Het is zeer waarschijnlijk een noob vraag maar kwam er niet uit.

Groetjes Michaë l

Wat heb je al werkend en wat niet? Dat is iets wat ik niet kan opmaken uit je verhaal(welke in zijn geheel wat vaag is voor mij)

Je moet in elk geval dns replicatie instellen zodat de dns records op beide servers bekend worden. Verder hangt het er vanaf wat je al wel en niet hebt.

Oorspronkelijk geplaatst door pcman

Hallo iedereen,

Ik ben bezig voor een vriend van me een naamserver op te zetten.
Nu flink wat uren googlen en wht door te kijken zit ik een beetje vast.
Hij wil het alleen allemaal doen zonder control panel.
Heb nu als dns server bind geinstalleerd.
Hij heeft twee dedicated server in 2 datacenter staan.
Zodat er redundante naam server zijn.
Het liefst zou die 2 vaste name server hebben.
Voorbeeld: ns1.domeinnaam.xx en ns2.domeinnaam.xx
Aangezien zijn colo boer geen nameservers heeft.
Moet er eventueel nog extra software geinstalleerd worden om het goed te laten werken.
Hij draaid op open suse 11.3.
Het is zeer waarschijnlijk een noob vraag maar kwam er niet uit.

Groetjes Michaë l

Als je bind op een linux server hebt, en je hebt connectivity (vast IP adres, en poort 53 udp (en tcp) zijn open ) is dat genoeg om een DNS server te zijn.

Voor de rest moet je de juiste configuratie files neerzetten, maar meer software is feitelijk niet nodig.
Ik neem aan dat die nameserver qua naam ook zelf in z'n eigen domein zit ?
Of wil je ns1.domeinnaam.xx gebruiken als nameserver voor www.anderdomein.yy ?
(kan allemaal, config scheelt een klein beetje).

Het is wel nuttig en leerzaam om een nameserver ook 'kaal' te kunnen inrichten.

Oorspronkelijk geplaatst door pcman

Hij heeft twee dedicated server in 2 datacenter staan.
Zodat er redundante naam server zijn.
...
Aangezien zijn colo boer geen nameservers heeft.

Wat ik niet uit je verhaal kan opmaken is welk type dns server je nu eigenlijk wilt hebben. Een authoritative of recursive dns of wil je dat hij het alle 2 kan.

Voor je redundantie kan ik je aanraden even te kijken naar powerdns met supermaster setup indien je authoritative dns wilt.

Wat ik het liefste wil is 1 nameserver voor alle domeinnnamen.
dus ns1.domeinnaam.xx ns2.domeinnaam.xx.
En dat voor 4 domeinnamen.
De reden dat ik het niet werkend kreeg was ik de server had gereboot.
En nog had ingesteld dat die automatisch mee opstart.
@The-BosS Het lijkt mij het slimste dat ze het alletwee kunnen. Of is 1 van beide beter?

Groetjes michaël

Oorspronkelijk geplaatst door visser

Als je bind op een linux server hebt, en je hebt connectivity (vast IP adres, en poort 53 udp (en tcp) zijn open ) is dat genoeg om een DNS server te zijn.

Voor de rest moet je de juiste configuratie files neerzetten, maar meer software is feitelijk niet nodig.
Ik neem aan dat die nameserver qua naam ook zelf in z'n eigen domein zit ?
Of wil je ns1.domeinnaam.xx gebruiken als nameserver voor www.anderdomein.yy ?
(kan allemaal, config scheelt een klein beetje).

Het is wel nuttig en leerzaam om een nameserver ook 'kaal' te kunnen inrichten.

Oorspronkelijk geplaatst door pcman

@The-BosS Het lijkt mij het slimste dat ze het alletwee kunnen. Of is 1 van beide beter?

Groetjes michaël

Het gaat niet om beter, een authoritative dns server resolved enkel de domeinnamen die hij kent. Een recursive (cached) dns daar in tegen doet lookup vanaf de root zone's en resolved dus in princiepe alles.

Het is dus de vraag wil je je eigen dns servers gebruiken om als resolver te werken voor je eigen servers/vps of enkel om de domeinnamen bereikbaar te maken.

Indien je er voor kiest het dus alle 2 te doen (authoritative en recursive) zorg er dan wel voor door middel van ACL's dat enkel je eigen server de dns als recusive (resolver) mogen gebruiken. Zodat janpietpol je server niet kan gebruiken als cached dns resolver.

Om te antwoorden op je andere vraag, ja het is mogelijk om ns1.domein.tld en ns2.domain.tld te gebruiken voor domein1.tld, domein2.tld, domeinX.tld.

Oorspronkelijk geplaatst door pcman

Wat ik het liefste wil is 1 nameserver voor alle domeinnnamen.
dus ns1.domeinnaam.xx ns2.domeinnaam.xx.
En dat voor 4 domeinnamen.
De reden dat ik het niet werkend kreeg was ik de server had gereboot.
En nog had ingesteld dat die automatisch mee opstart.
@The-BosS Het lijkt mij het slimste dat ze het alletwee kunnen. Of is 1 van beide beter?

Groetjes michaël

Bedoel je dat je nu alles werkend hebt , of alleen maar dat named nu start ?
Wat Dennis eerder ook zegt (maar m.i. niet helemaal perfect) is dat authoritief zijn en resolven gewoon totaal verschillende dingen zijn.

Een authoritieve DNS *geeft* antwoorden op vragen (aan de rest van wereld) over het IP adres (of MX e.d.) van een domein waar hij authoritief voor is.

Een resolver *zoekt* antwoorden (ip adressen die horen bij een hostnaam) bij authoritieve servers ergens op de wereld.

Een resolver is wat je instelt op je PC als "DNS server" (of meekrijgt via DHCP).
Twee authoritieve DNS servers is wat je opgeeft wanneer je een domein registreert.

Sommige DNS servers kunnen die functies combineren (zoals bind), andere zijn expliciet alleen authoritief of alleen resolver.
(tinydns van DJB heeft aparte programma's voor beide rollen, NSD is ook alleen authoritief, unbound is alleen resolver).
In jouw geval (twee servers, vier domeinen) maakt het vrij weinig uit of je combineert of niet.

Op wat grotere schaal is het minder aan te raden.
Naast load issues kan er het volgende probleem zijn :
Als jouw server geconfigureerd is om authoritief te zijn voor een bepaald domein, zal een gecombineerde resolver daar ook informatie van krijgen.

Maar wat nou als je server *onterecht* authoritief denkt te zijn voor domein, terwijl de toplevel DNSen verwijzingen naar een andere DNS gaan ?
Dan geeft zo'n gecombineerde resolver verkeerde antwoorden aan de clients die 'm gebruiken.

Zo'n situatie kan ontstaan als een domein verhuisd wordt en de DNS server config niet ge-update.
Zeker als je zelf niks met die domeinen te maken hebt, maar secondary DNS bent voor een andere partij (die jou niet meldt om zones weer uit je DNS te halen waar hij niet langer primary voor is) kan dat wel even duren.
Zeker als die andere partij die zones zelf ook laat staan, zodat de zonetransfer blijft werken.

Een authoritieve DNS geeft alleen antwoorden op vragen die gesteld worden, en de enige vragen die normaal gesproken gezien worden zijn voor domeinen waarbij een toplevel DNS verwijst naar die dns server.
Zo'n stukje config vervuiling waarbij er nog domeinen in staan waar niet meer naar verwezen wordt merkt je alleen als je er naar zoekt, of dus als je 'm ook als resolver gebruikt en het mis begint te gaan voor die domeinen.

Heey iedereen,

Bedankt voor de reacties.
Heb nu voor elkaar om 2 domeinen naar me server te sturen middels bind.
Ik daar alleen nog niet over nagedacht welke dns type ik zou pakken.
Het is de bedoeling dat ik alleen voor me eigen server/domeinnamen de dns ga beheren en niet voor jan en alleman.
De reden waarom dat het me niet lukte was omdat bind niet gestart was na een server reboot.
en dat dan 24 uur duurt voordat alle dns servers hem weer zien.

Groetjes Michaël