DNS Server opzetten

[boekee]

Ik ben al een tijd bezig te kijken om een DNS server op te zetten. Ik gebruik de opeDNS servers al jaren en betaal hier 10 euro per jaar voor (zodat ik bij een typo geen zoekmachine van opendns krijg) Dit omdat deze DNS sneller en stabieler zijn dan die van mijn ISP.

Ik wil toch van deze kosten af, en wil zelf een DNS server opzetten. Even een kort verhaaltje van mijn huidige opstelling en kennis.
Ik heb thuis een 100/100 glasverbinding, op deze verbinding heb ik een Draytek 2850 Vn router en nog een 16 poorts netgear switch.
In mijn kelder onder mijn appartement heb ik een Esxi server met 2 netwerk kaarten, hier draai ik nu een aantal servers op
1x ISPconfig (voor als webserver) 1x Spotweb/Sabnzbd 1x Freenas 1x Logitech Media server. Dit draai ik allemaal op debian6

Mijn kennis is dus redelijk basis, maar met een duwtje in de goede richting kom ik er toch meestal zelf wel uit.

Als ik de DNS server van mijn ISPconfig bak instel in mijn client (laptop/pc/smartphone) dan resolved hij alles websites, dit is ook de bedoeling. Maar ik wil een apparte machine gaan opzetten en deze als DNS server laten draaien, deze moet dus gaan resolven voor mijn clients in huis, zodat ik niet afhankelijk ben van DNS servers van bijvoorbeeld een OpenDNS of van mijn ISP. Ook wil eventueel (snap dat het niet handig is maar het is voor de hobby) nameservers van mijn domeinen bij transip kunnen wijzingen in mijn eigen DNS server, en in deze DNS servers de domeinen aanmaken en records (A.CNAME.MX)

Nu heb ik de onderstaande tutorial succesvol uitgevoerd.
http://www.howtoforge.com/installing...debian-squeeze
Alles werkt, maar het resolven lukt niet, ik kan alleen de domein namen die ik in de dns server heb gezet resolven, maar geen webhostingtalk of google.nl e.d.

Ik loop een beetje stuk op wat ik verder moet doen. Ik had gehoopt dat iemand mij met een paar tips een duwtje in de goede richting kan geven. Het is dus puur hobby, dus ik doe niets met hosting aanbieden of wat dan ook.

[ju5t]

Je hebt de recursor nodig van PowerDNS, zie ook: http://doc.powerdns.com/html/built-in-recursor.html. Een how-to is ook te vinden op het internet: http://www.thatfleminggent.com/2009/...and-going-fast.

Vergeet alleen niet dat wanneer je zelf resolving DNS gaat doen je dit volledig dicht zet en alleen beschikbaar maakt voor je eigen interne IP range. DNS amplification aanvallen hebben we tenslotte al genoeg in deze wereld.

Dan ben je er.

[boekee]

Thnx ik weet van deze aanvallen, het is echt alleen voor mijn interne netwerk. Ik ga er dit de aankomende dagen mee aan de slag

[Mark17]

Tip voor PowerDNS vragen/problemen: kijk ook eens op IRC (netwerk: OFTC, kanaal: #powerdns ). Hier zitten genoeg PowerDNS gebruikers en mensen met ervaring waardoor je vaak ruim 16 uur per dag binnen een uur een reactie op je vraag hebt.

[Kevin Bentlage]

Een kleine kanttekening, je geeft aan dat je niet afhankelijk wilt zijn van de DNS servers van je provider of die van OpenDNS. Houd er rekening mee dat je lokale DNS resolver alsnog gebruik moet maken van de externe DNS zoals die van je ISP of OpenDNS voor het resolven van externe zones.

Echter is het wel zo dat wanneer er eenmaal een externe zone is geresolved deze lokaal op je eigen DNS server gecached wordt zodat de eerstvolgende aanvraag wel zonder tussenkomst van je provider geserveerd kan worden word. (mits de verloopdatum nog niet gehaald is natuurlijk.).

[visser]

Een kleine kanttekening, je geeft aan dat je niet afhankelijk wilt zijn van de DNS servers van je provider of die van OpenDNS. Houd er rekening mee dat je lokale DNS resolver alsnog gebruik moet maken van de externe DNS zoals die van je ISP of OpenDNS voor het resolven van externe zones.

Echter is het wel zo dat wanneer er eenmaal een externe zone is geresolved deze lokaal op je eigen DNS server gecached wordt zodat de eerstvolgende aanvraag wel zonder tussenkomst van je provider geserveerd kan worden word. (mits de verloopdatum nog niet gehaald is natuurlijk.).

Dat moet helemaal niet.
Je kunt prima een volledig zelfstandige resolver draaien die geen gebruik maakt van forwarders of andere resolvers.

[Kevin Bentlage]

Dat moet helemaal niet.
Je kunt prima een volledig zelfstandige resolver draaien die geen gebruik maakt van forwarders of andere resolvers.

Dan heb ik me vergist, en doe ik al een hele tijd wat verkeerd.

[The-BosS]

Dan heb ik me vergist, en doe ik al een hele tijd wat verkeerd.

Jij maakt waarschijnlijk gewoon gebruik van een caching proxy dns server in je router, maar dat is niet hetzelfde als een resolving dns server. Zoals visser aangeeft kun je daar perfect de root zones mee gebruiken en heb je helemaal geen andere dns server nodig.

[Kevin Bentlage]

Jij maakt waarschijnlijk gewoon gebruik van een caching proxy dns server in je router, maar dat is niet hetzelfde als een resolving dns server. Zoals visser aangeeft kun je daar perfect de root zones mee gebruiken en heb je helemaal geen andere dns server nodig.

Klopt, heb ik het verkeerd begrepen en weer wat geleerd op de zaterdag avond!

[visser]

Ik ben al een tijd bezig te kijken om een DNS server op te zetten. Ik gebruik de opeDNS servers al jaren en betaal hier 10 euro per jaar voor (zodat ik bij een typo geen zoekmachine van opendns krijg) Dit omdat deze DNS sneller en stabieler zijn dan die van mijn ISP.

Ik wil toch van deze kosten af, en wil zelf een DNS server opzetten. Even een kort verhaaltje van mijn huidige opstelling en kennis.
Ik heb thuis een 100/100 glasverbinding, op deze verbinding heb ik een Draytek 2850 Vn router en nog een 16 poorts netgear switch.
In mijn kelder onder mijn appartement heb ik een Esxi server met 2 netwerk kaarten, hier draai ik nu een aantal servers op
1x ISPconfig (voor als webserver) 1x Spotweb/Sabnzbd 1x Freenas 1x Logitech Media server. Dit draai ik allemaal op debian6

Mijn kennis is dus redelijk basis, maar met een duwtje in de goede richting kom ik er toch meestal zelf wel uit.

Als ik de DNS server van mijn ISPconfig bak instel in mijn client (laptop/pc/smartphone) dan resolved hij alles websites, dit is ook de bedoeling. Maar ik wil een apparte machine gaan opzetten en deze als DNS server laten draaien, deze moet dus gaan resolven voor mijn clients in huis, zodat ik niet afhankelijk ben van DNS servers van bijvoorbeeld een OpenDNS of van mijn ISP. Ook wil eventueel (snap dat het niet handig is maar het is voor de hobby) nameservers van mijn domeinen bij transip kunnen wijzingen in mijn eigen DNS server, en in deze DNS servers de domeinen aanmaken en records (A.CNAME.MX)

Nu heb ik de onderstaande tutorial succesvol uitgevoerd.
http://www.howtoforge.com/installing...debian-squeeze
Alles werkt, maar het resolven lukt niet, ik kan alleen de domein namen die ik in de dns server heb gezet resolven, maar geen webhostingtalk of google.nl e.d.

Ik loop een beetje stuk op wat ik verder moet doen. Ik had gehoopt dat iemand mij met een paar tips een duwtje in de goede richting kan geven. Het is dus puur hobby, dus ik doe niets met hosting aanbieden of wat dan ook.

Je moet heel goed twee verschillende DNS rollen onderscheiden :

Authoritive DNS is het leveren van informatie over een domein waar de server kennis van heeft.
Dat heet ook wel 'DNS hosting' .
Dat zijn de DNS servers die je op moet geven als je een domein registreert.

En DNS resolving, of recursive DNS , is het opzoeken van IP adressen als je naam hebt.
Dat zijn de DNS servers die je instelt op je PC , of huisrouter, of die je via DHCP automatisch meekrijgt, en waar jij OpenDNS voor gebruikt.

Sommige DNS software (zoals Bind/named) kan die rollen in een programma combineren, andere DNS software gebruikt daar verschillende software voor.

Het is in principe beter om die functies te scheiden. De reden is voor jouw setup niet relevant, maar voor een hoster of access ISP wel.
(nl - geen verlopen informatie geven als resolver over domeinen waarvoor je server niet meer authoritief is).

PowerDNS met een database backend is een vrij stevige server voor het leveren van authoritive DNS.
Feitelijk overkill voor wat je wilt, maar vooral is dat dus geen resolver.
(dat is powerdns recursor , als je voor powerdns kiest).

Ik denk dat ik in jouw geval waarschijnlijk eerder bind (op linux) zou gebruiken, of misschien unbound (resolver) en nsd (authoritive) , ook op linux.
Ik denk dat je vwbt het leren werken met dns er wel goed aan zou doen om een zonefile voor bind/nsd gewoon met de hand te maken en precies te snappen wat de entries doen.