Jak zprovoznit vlastni NS?

[Martyr-M]

Jak udelat vlastni
Name Server?
abych moh zadat

ns.mojedomea.cz
ns2.mojedomea.cz

[Jezevec]

Easy, predpokladam ze to pojede na linuchu.

A) Nahodis BIND (named) = hlavne si prectes manualy + v idealnim pripade prislusny RFC.

B) Konfigurujes to.

named.conf

options {
        directory "/var/bind";

        // uncomment the following lines to turn on DNS forwarding,
        // and change the forwarind ip address(es) :
        forward first;
        forwarders {
                a.b.c.d;
                e.f.g.h;
        };

        listen-on-v6 { any; };
        listen-on { 127.0.0.1; 192.168.0.0/24; 1.2.3.4; };

        // to allow only specific hosts to use the DNS server:
        //allow-query {
        //      127.0.0.1;
        //};

        // if you have problems and are behind a firewall:
        //query-source address * port 53;
        pid-file "/var/run/named/named.pid";
};

zone "." IN {
        type hint;
        file "named.ca";
};

zone "localhost" IN {
        type master;
        file "pri/localhost.zone";
        allow-update { none; };
        notify no;
};

zone "127.in-addr.arpa" IN {
        type master;
        file "pri/localhost.rev";
        allow-update { none; };
        notify no;
};

zone "1.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.ip6.int" IN {
        type master;
        file "pri/localhost.rev";
        allow-update { none; };
        notify no;
};

zone "\[x00000000000000000000000000000001/128].ip6.arpa" IN {
        type master;
        file "pri/localhost.rev";
        allow-update { none; };
        notify no;
};


zone "blabol.net" IN {
        type master;
        file "pri/blabol.zone";
        allow-update { none; };
        notify no;
};

zone "1.0.0.0.8.2.f.0.e.e.0.8.e.f.f.3.ip6.int" IN {
        type master;
        file "pri/blabol.rev";
        allow-update { none; };
        notify no;
};

zone "\[x3FFE80EE0F280001/64].ip6.arpa" IN {
        type master;
        file "pri/blabol.rev";
        allow-update { none; };
        notify no;
};

Tohle je takovej testovaci prikladek tej konfigurace. Forwarders sou DNS kterejch se to bude ptat na domeny, ktery nezna. Funguje to zaroven jako cache, takze se usetri nejakej ten traffic.

Listen-on = muzes to omezit jen na vnitrni sit a pod.

Mno a pak uz mame zony.
1. je pro dotazy na koreny.
Pak mame dve zony pro loopback - locahost a reverz
Dale 2x reverz pro loopback IPv6 (v ruznejch formatech, paac kazdej SW se pta jinak )
Mno a posledni 3 zaznamy jsou pro IPv6 zaznam (domena + opet 2x reverz)

Je to trocha spraseny, ale funkcni

blabol.zone

$TTL 1W
@       IN      SOA     ns.blabol.net. root.  (
                                      2003080705 ; Serial
                                      28800      ; Refresh
                                      14400      ; Retry
                                      604800     ; Expire - 1 week
                                      86400 )    ; Minimum
                IN      NS      ns

                IN      AAAA    3ffe:80ee:f28:1::1
ns              IN      CNAME   blabol.net.
jezevec         IN      AAAA    3ffe:80ee:f28:1:250:fcff:fe7d:4b69
ales            IN      AAAA    3ffe:80ee:f28:1:230:4fff:fe0b:e34
gamesak         IN      AAAA    3ffe:80ee:f28:1:205:1cff:fe0a:9b49

blabol.rev

$TTL 1W
@                       1D IN SOA       blabol.net. root. (
                                        2003080705      ; serial
                                        3H              ; refresh
                                        15M             ; retry
                                        1W              ; expiry
                                        1D )            ; minimum

                        1D IN NS        ns.blabol.net.

$ORIGIN 1.0.0.0.8.2.f.0.e.e.0.8.e.f.f.3.ip6.int.
1.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0 1D IN PTR       blabol.net.
9.6.b.4.d.7.e.f.f.f.c.f.0.5.2.0 1D IN PTR       jezevec.blabol.net.
4.3.e.0.b.0.e.f.f.f.f.4.0.3.2.0 1D IN PTR       ales.blabol.net.
9.4.b.9.a.0.e.f.f.f.c.1.5.0.2.0 1D IN PTR       gamesak.blabol.net.

$ORIGIN \[x3FFE80EE0F280001/64].ip6.arpa.
\[x0000000000000001/64]         1D IN PTR       blabol.net.
\[x0250FCFFFE7D4B69/64]         1D IN PTR       jezevec.blabol.net.
\[x02304FFFFE0B0E34/64]         1D IN PTR       ales.blabol.net.
\[x02051CFFFE0A9B49/64]         1D IN PTR       gamesak.blabol.net.

A tohle sou vlastni zaznamy. To prvni prideli prislusnymu jmenu IP, to druhy naopak (opet ve dvou provedenich).

Rozdeleni do souboru zalezi na tobe, de to klidne vsechno bouchat do jednoho, ale je to pak chaoz. Pro IPv4 je misto AAAA jen A a ty reverzy vypadej trochy jinak - stejne jako ten loopback.

Kdyz ti to pekne funguje = po dotazu ti to rekne IP a naopak je nacase to nejdulezitejsi. Nechat si NS server zapsat do prislusnych zaznamu nadrizenych serveru. To znamena, ze ten nadrizenej server vi, ze kdyz dostane dotaz na ferda.pepazdepa.domena.cz, ze se ma zeptat ns.pepazdepa.domena.cz (tohle udela majitel nadrazeny domeny, v tomhle pripade majitel "domena.cz") a tvuj ISP zase musi svymu NS rict, ze kdyz pride dotaz na IP z tvyho rozsahu ze se ma zeptat tvyho NS.

[Martyr-M]

diky moc

[Martyr-M]

jeste jedno technicky kdyz mam domenu tak jak uni nastvit ns server kterej ji zpavuje?

[Jezevec]

jeste jedno technicky kdyz mam domenu tak jak uni nastvit ns server kterej ji zpavuje?

Trochu nechapu. Kdyz si regnes domenu 2 radu, tak uz pri registraci po tobe chteji 2 NS servery. Muze bejt i jeden, ale moc stastny z toho nebudou. Pokud de o domeny nizsich radu (3 a vic), tak ti odkaz na NS nastavuje admin nadrazeny domeny.

PR: mynet.isp.net. Tvoje je mynet => majitel isp ti na svym ns nastavi zaznam pro mynet (A, AAAA, NS, MX ...). Ty si pak na svym ns nastavujes subdomeny, pr. pepa.mynet.isp.net a jejich zaznamy.

Jestli chces testovat, regni si domenu na www.fdns.net (napises tam IP svyho NS), akorat ti bez zaznamu u ISP nepojede reverz.

[Martyr-M]

jo kdyz si registruju domenu
tak dam ns
ale pak kdyz to chi zmenit tak jak se to duela?
Jo kde se vlastne registrujou domeny kdyz pominu to ze ruzny hostingy to poskitujou
diky

[Rainbow]

Tusim, ze u vas je to http://www.nic.cz. Provideri okrem registracie ponukaju aj nameservery, pripadne aj serverhosting/webhosting.

[Jezevec]

jo kdyz si registruju domenu
tak dam ns
ale pak kdyz to chi zmenit tak jak se to duela?
Jo kde se vlastne registrujou domeny kdyz pominu to ze ruzny hostingy to poskitujou
diky

Najdes si registratora, kterej ti vytvori NS zaznam, pripadne ti i poskytne ns server (pokud chces). Pri zmenach musis mit v soucasny dobe v domene CZ notarsky overenej podpis (pekne nahov.no), takze si radsi regni net,com,... je to levnejsi a sprava domeny je jednodussi.

[Martyr-M]

jo o nic.cz vim

notarsky podpis vim
a vim ze je levnejsi com net

ale kde se registruje primo com net
kdyz odmislim treba hostingove spolecnosti


jaka firma udela ns zaznam jak to funguje

nemyslim ze nekde vyplnim formular a oni to udelaj zamne chi vedet jak funguje zpusob registraci domen.

Ignum je pomnerne velka firma

[smrtak_]

kdyz uz je to tady tak jak zprovoznit NS Sever pod Windows
(Win2000 nebo Win2000 Server)

[Haldo]

kdyz uz je to tady tak jak zprovoznit NS Sever pod Windows
(Win2000 nebo Win2000 Server)

celkom dobra otazka

[Vodicka]

kdyz uz je to tady tak jak zprovoznit NS Sever pod Windows
(Win2000 nebo Win2000 Server)

Pod Win2000 Server (na Prof. nelze):
Control Panel->Add/Remove Programs->Add/Remove Windows Components->Networking Services->Details->Domain Name System(DNS)
Konfigurace DNS v Administrative Tools: Pouzit budto Wizarda - "Configure the server ..." nebo zkonfigurovat DNS manualne step by step - tj. vytvorit New zone ... atd.

[Gargamel]

Hmmmm zajimalo by me, jestli kdyz si regnu domenu, musim neco rict mymu ISP nebo se ten reverzni DNS zaznam da udelat primo na mym DNS serveru....

[Jezevec]

Hmmmm zajimalo by me, jestli kdyz si regnu domenu, musim neco rict mymu ISP nebo se ten reverzni DNS zaznam da udelat primo na mym DNS serveru....

Viz vejs, reverz ti musi udelat ten, kdo ti pridelil IP.

[Hanta]

Me by zas zajimalo ,kdyz chci svoji domenu napr : domena.cz a chci si na ni pak udelat nameservery ns1.domena.cz a ns2.domena.cz ,tak mi to samozdrejme nejde ,protoze pri registraci se zjisti ze nameservery samozdrejme neexistujou ,nekdo mi rikal ,ze se to resi nejakym "glue" ,ale nic vic mi k tomu nerek ,a nekde sem to nenasel ,tak kdyby nekdo vedel ,byl bych docela i rad.

[CompCrasher]

Takze..... kdyz si u sveho providera, co ma svoje dnska uz registrovane zaregistruji ten svuj dns (treba mynet.net),tak pak jednotlive domeny petr.mynet.net, david.mynet.net uz registruju sam ne?

[Martyr-M]

Staci myt verejnou IP
pak koupit domenu a dat dns na svoji IP