FreeBSD als DNS-Server - Versionsgeschichte

C9mos: /* Zonen überprüfen */

2024-04-21T17:22:25Z

Zonen überprüfen

← Nächstältere Version		Version vom 21. April 2024, 19:22 Uhr
Zeile 312:		Zeile 312:

	====== Zonen überprüfen======		====== Zonen überprüfen======
	Mit <code>named-checkzone</code> lassen sich manuell editierte Zonen auf Fehler überprüfen. Das Tool gibt die Art des Fehlers und die jeweilige Zeilennummer an. <named-checkzone> übergibt als Argumente den Zonennamen und den Pfad der Zonendatei.		Mit <code>named-checkzone</code> lassen sich manuell editierte Zonen auf Fehler überprüfen. Das Tool gibt die Art des Fehlers und die jeweilige Zeilennummer an. <named-checkzone> übergibt man als Argumente den Zonennamen und den Pfad der Zonendatei.
	<nowiki>named-checkzone meinedomain.de /usr/local/etc/namedb/primary/meinedomain.de</nowiki>		<nowiki>named-checkzone meinedomain.de /usr/local/etc/namedb/primary/meinedomain.de</nowiki>

	===== Zonen mit ''nsupdate'' bearbeiten =====		===== Zonen mit ''nsupdate'' bearbeiten =====

C9mos: /* Zonen manuell editieren */

2024-04-18T19:15:05Z

Zonen manuell editieren

← Nächstältere Version		Version vom 18. April 2024, 21:15 Uhr
Zeile 297:		Zeile 297:
	===== Zonen manuell editieren =====		===== Zonen manuell editieren =====
	Zonen lassen sich mit BIND auch ohne Server-Neustart bearbeiten. Dazu dient das Werkzeug <code>rndc</code>.		Zonen lassen sich mit BIND auch ohne Server-Neustart bearbeiten. Dazu dient das Werkzeug <code>rndc</code>.
	Zuerst muss man die Zone einfrieren, damit keine dynamischen Änderungen an der Domäne durchgeführt werden können. Beim Einfrieren werden auch die dynamischen Änderungen aus dem Zonen-Journal übernommen, was bewirkt, dass man eine aktuelle Zone bearbeitet.		Zuerst muss man die Zone einfrieren, damit keine dynamischen Änderungen an der Domäne durchgeführt werden können. Beim Einfrieren werden auch die dynamischen Änderungen aus dem Zonen-Journal übernommen, was bewirkt, dass man eine aktuelle Zone bearbeitet. Das Einfrieren funktioniert nur bei dynamischen Zonen!
	<nowiki># rndc freeze 1.168.192.in-addr.arpa</nowiki>		<nowiki># rndc freeze 1.168.192.in-addr.arpa</nowiki>

Zeile 303:		Zeile 303:
	<nowiki># vi /usr/local/etc/namedb/dynamic/1.168.192.in-addr-arpa</nowiki>		<nowiki># vi /usr/local/etc/namedb/dynamic/1.168.192.in-addr-arpa</nowiki>

	Nach dem man die Zone nach seinen Anforderungen editiert hat, muss man die Zone wieder auftauen. Die Zone wird dann automatisch neu geladen.		Nach dem man die Zone nach seinen Anforderungen editiert hat, muss man die Zone wieder auftauen. Die Zone wird dann automatisch neu geladen. Das Auftauen von Zonen funktioniert nur bei dynamischen Zonen.
	<nowiki># rndc thaw 1.168.192.in-addr.arpa</nowiki>		<nowiki># rndc thaw 1.168.192.in-addr.arpa</nowiki>

C9mos: /* Wie komme ich zu einer Domäne */

2024-04-18T19:10:57Z

Wie komme ich zu einer Domäne

← Nächstältere Version		Version vom 18. April 2024, 21:10 Uhr
Zeile 9:		Zeile 9:

	=== Wie komme ich zu einer Domäne ===		=== Wie komme ich zu einer Domäne ===
	Eine Domäne zu erfinden ist meistens keine gute Idee, da man sich hier möglicherweise von im Internet angebotenen Services ausschließt, wenn man eine Domäne überschreibt. Die Domain lässt sich bei einem Registrar registrieren. Bei den meisten Webhosting Angeboten ist eine eigene Domäne mit inkludiert. Wenn man keinen Webserver im Internet betreiben will, aber eine Domäne für seine Zwecke braucht, kann man sie auch einzeln registrieren. Eine Domäne kostet normalerweise keine 20 € im Jahr. Hier sind ein paar Links, wo man sich eine Domäne registrieren kann. Diese Registrare unterstützen auch PayPal.		Wenn man keine eigene Domäne registriert hat, kann man die Topleveldomäne ''.internal'' nutzen, um Kollisionen mit bestehenden Domänen zu vermeiden. Eine Domäne zu erfinden ist meistens keine gute Idee, da man sich hier möglicherweise von im Internet angebotenen Services ausschließt, wenn man eine Domäne überschreibt. Die Domain lässt sich bei einem Registrar registrieren. Bei den meisten Webhosting Angeboten ist eine eigene Domäne mit inkludiert. Wenn man keinen Webserver im Internet betreiben will, aber eine Domäne für seine Zwecke braucht, kann man sie auch einzeln registrieren. Eine Domäne kostet normalerweise keine 20 € im Jahr. Hier sind ein paar Links, wo man sich eine Domäne registrieren kann. Diese Registrare unterstützen auch PayPal.
	* [https://ionos.de Ionos.de]		* [https://ionos.de Ionos.de]
	* [https://www.internic.at/de/ Internic.at]		* [https://www.internic.at/de/ Internic.at]

C9mos: /* Zonen überprüfen = */

2023-05-18T19:59:43Z

Zonen überprüfen =

← Nächstältere Version		Version vom 18. Mai 2023, 21:59 Uhr
Zeile 311:		Zeile 311:
	Schlägt das Laden der Zone fehl, hat man einen Fehler in der Zonendatei und man muss sie erneut editieren. Ein häufiger Fehler ist das Auslassen eines ''NS''-Eintrags oder das Vergessen des Adresseneintrags des Nameservers, wenn dieser sich in derselben Zone befindet.		Schlägt das Laden der Zone fehl, hat man einen Fehler in der Zonendatei und man muss sie erneut editieren. Ein häufiger Fehler ist das Auslassen eines ''NS''-Eintrags oder das Vergessen des Adresseneintrags des Nameservers, wenn dieser sich in derselben Zone befindet.

	====== Zonen überprüfen =======		====== Zonen überprüfen======
	Mit <code>named-checkzone</code> lassen sich manuell editierte Zonen auf Fehler überprüfen. Das Tool gibt die Art des Fehlers und die jeweilige Zeilennummer an. <named-checkzone> übergibt als Argumente den Zonennamen und den Pfad der Zonendatei.		Mit <code>named-checkzone</code> lassen sich manuell editierte Zonen auf Fehler überprüfen. Das Tool gibt die Art des Fehlers und die jeweilige Zeilennummer an. <named-checkzone> übergibt als Argumente den Zonennamen und den Pfad der Zonendatei.
	<nowiki>named-checkzone meinedomain.de /usr/local/etc/namedb/primary/meinedomain.de</nowiki>		<nowiki>named-checkzone meinedomain.de /usr/local/etc/namedb/primary/meinedomain.de</nowiki>

	===== Zonen mit ''nsupdate'' bearbeiten =====		===== Zonen mit ''nsupdate'' bearbeiten =====

C9mos: /* Zonen manuell editieren */

2023-05-18T19:59:18Z

Zonen manuell editieren

← Nächstältere Version		Version vom 18. Mai 2023, 21:59 Uhr
Zeile 298:		Zeile 298:
	Zonen lassen sich mit BIND auch ohne Server-Neustart bearbeiten. Dazu dient das Werkzeug <code>rndc</code>.		Zonen lassen sich mit BIND auch ohne Server-Neustart bearbeiten. Dazu dient das Werkzeug <code>rndc</code>.
	Zuerst muss man die Zone einfrieren, damit keine dynamischen Änderungen an der Domäne durchgeführt werden können. Beim Einfrieren werden auch die dynamischen Änderungen aus dem Zonen-Journal übernommen, was bewirkt, dass man eine aktuelle Zone bearbeitet.		Zuerst muss man die Zone einfrieren, damit keine dynamischen Änderungen an der Domäne durchgeführt werden können. Beim Einfrieren werden auch die dynamischen Änderungen aus dem Zonen-Journal übernommen, was bewirkt, dass man eine aktuelle Zone bearbeitet.
	<nowiki># rndc freeze ~~meinedomain~~.de</nowiki>		<nowiki># rndc freeze 1.168.192.in-addr.arpa</nowiki>

	Dann kann man die Zone mit seinem bevorzugten Editor bearbeiten. Man sollte die Seriennummer der Zone mit erhöhen, damit es den sekundären DNS-Servern mitgeteilt wird, dass die Zone geändert worden ist.		Dann kann man die Zone mit seinem bevorzugten Editor bearbeiten. Man sollte die Seriennummer der Zone mit erhöhen, damit es den sekundären DNS-Servern mitgeteilt wird, dass die Zone geändert worden ist.
	<nowiki># vi /usr/local/etc/namedb/dynamic/~~meinedomain~~.de</nowiki>		<nowiki># vi /usr/local/etc/namedb/dynamic/1.168.192.in-addr-arpa</nowiki>

	Nach dem man die Zone nach seinen Anforderungen editiert hat, muss man die Zone wieder auftauen. Die Zone wird dann automatisch neu geladen.		Nach dem man die Zone nach seinen Anforderungen editiert hat, muss man die Zone wieder auftauen. Die Zone wird dann automatisch neu geladen.
	<nowiki># rndc thaw ~~meinedomain~~.de</nowiki>		<nowiki># rndc thaw 1.168.192.in-addr.arpa</nowiki>

	Will man eine Zone einfach nur neu laden, lässt sich das mit <code>rndc reload</code> bewerkstelligen.		Will man eine Zone einfach nur neu laden, lässt sich das mit <code>rndc reload</code> bewerkstelligen.
	<nowiki># rndc reload meinedomain.de</nowiki>		<nowiki># rndc reload meinedomain.de</nowiki>

	Schlägt das Laden der Zone fehl, hat man einen Fehler in der Zonendatei und man muss sie erneut editieren. Ein häufiger Fehler ist das Auslassen eines ''NS''-Eintrags.		Schlägt das Laden der Zone fehl, hat man einen Fehler in der Zonendatei und man muss sie erneut editieren. Ein häufiger Fehler ist das Auslassen eines ''NS''-Eintrags oder das Vergessen des Adresseneintrags des Nameservers, wenn dieser sich in derselben Zone befindet.

			====== Zonen überprüfen =======
			Mit <code>named-checkzone</code> lassen sich manuell editierte Zonen auf Fehler überprüfen. Das Tool gibt die Art des Fehlers und die jeweilige Zeilennummer an. <named-checkzone> übergibt als Argumente den Zonennamen und den Pfad der Zonendatei.
			<nowiki>named-checkzone meinedomain.de /usr/local/etc/namedb/primary/meinedomain.de</nowiki>

	===== Zonen mit ''nsupdate'' bearbeiten =====		===== Zonen mit ''nsupdate'' bearbeiten =====

C9mos: /* Erstellen der Forward Lookup Zone */

2023-05-18T19:45:26Z

Erstellen der Forward Lookup Zone

← Nächstältere Version		Version vom 18. Mai 2023, 21:45 Uhr
Zeile 184:		Zeile 184:
	Eine komplette Zone könnte wie folgt aussehen:		Eine komplette Zone könnte wie folgt aussehen:
	<nowiki>$ORIGIN meinedomain.de.		<nowiki>$ORIGIN meinedomain.de.
	$TTL 1H		$TTL 3D
	@ IN SOA ns1.meinedomain.de. mail1.meinedomain.de. (		@ IN SOA ns1.meinedomain.de. mail1.meinedomain.de. (
	6 ; Serial		6 ; Serial

C9mos: /* Erstellen einer Reverse Lookup Zone */

2023-05-18T19:45:02Z

Erstellen einer Reverse Lookup Zone

← Nächstältere Version		Version vom 18. Mai 2023, 21:45 Uhr
Zeile 242:		Zeile 242:
	Eine vollständige IPv4 Zone:		Eine vollständige IPv4 Zone:
	$ORIGIN 1.168.192.in-addr.arpa.		$ORIGIN 1.168.192.in-addr.arpa.
	$TTL 1H		$TTL 3D
	1.168.192.in-addr.arpa. IN SOA ns1.meinedomain.de. mail1.meinedomain.de. (		1.168.192.in-addr.arpa. IN SOA ns1.meinedomain.de. mail1.meinedomain.de. (
	1 ; serial		1 ; serial
Zeile 269:		Zeile 269:
	Eine komplette IPv6 Zone sieht wie folgt aus:		Eine komplette IPv6 Zone sieht wie folgt aus:
	$ORIGIN 0.0.0.0.0.0.0.0.0.0.0.0.0.8.e.f.ip6.arpa.		$ORIGIN 0.0.0.0.0.0.0.0.0.0.0.0.0.8.e.f.ip6.arpa.
	$TTL 1H		$TTL 3D
	0.0.0.0.0.0.0.0.0.0.0.0.0.8.e.f.ip6.arpa. IN SOA ns1.cmoser.org. mx00.ionos.de. (		0.0.0.0.0.0.0.0.0.0.0.0.0.8.e.f.ip6.arpa. IN SOA ns1.cmoser.org. mx00.ionos.de. (
	1 ; serial		1 ; serial

C9mos: /* Primäre Zonen */

2023-05-18T19:42:12Z

Primäre Zonen

← Nächstältere Version		Version vom 18. Mai 2023, 21:42 Uhr
Zeile 109:		Zeile 109:

	==== Primäre Zonen ====		==== Primäre Zonen ====
	Jetzt erstellen wir die Zone. Diese fügen wir am besten am Ende der Datei ein.		Jetzt erstellen wir die Zone. Diese fügen wir am besten am Ende der Datei ein. In diesem Beispiel ein statische Zone, die keine dynamischen Updates erfahern darf.
	zone "meinedomain.de" {		zone "meinedomain.de" {
	type primary;		type primary;

C9mos am 18. Mai 2023 um 19:41 Uhr

2023-05-18T19:41:03Z

← Nächstältere Version		Version vom 18. Mai 2023, 21:41 Uhr
Zeile 119:		Zeile 119:
	};		};

	Es fehlt nur noch die Reverse Lookup Zone. Die Der IP-Adressbereich wird hier in umgekehrter Reihenfolge angegeben.<br>		Es fehlt nur noch die Reverse Lookup Zone. Die Der IP-Adressbereich wird hier in umgekehrter Reihenfolge angegeben. Diese erstellen wir in diesem Beispiel als dynamische Zone. Um die Zone dynamisch, wie z.B. mit <code>nsupdate</code> oder einem DHCP-Server dynamisch verändern zu können, kommt in der Zonenkonfiguration Option <code>allow-update</code> hinzu. Hier gibt man die IP-Adressen oder rndc-Schlüssel an, die die Zone verändern dürfen.
	<nowiki>zone "1.168.192.in-addr.arpa" {		<nowiki>zone "1.168.192.in-addr.arpa" {
	type primary;		type primary;
	allow-update {		allow-update {
	key "meinedomainde-key";		127.0.0.1; // localhost
			key "meinedomainde-key"; // der Schlüssel, mit dem man die Zone verändern darf
	};		};
	file "/usr/local/etc/namedb/dynamic/1.168.192.in_addr.arpa";		file "/usr/local/etc/namedb/dynamic/1.168.192.in_addr.arpa";

C9mos: /* Primäre Zonen */

2023-05-18T19:35:55Z

Primäre Zonen

← Nächstältere Version		Version vom 18. Mai 2023, 21:35 Uhr
Zeile 112:		Zeile 112:
	zone "meinedomain.de" {		zone "meinedomain.de" {
	type primary;		type primary;
	~~allow-update {~~
	~~key "meinedomainde-key";~~
	};
	file "/usr/local/etc/namedb/primary/meinedomain.de";		file "/usr/local/etc/namedb/primary/meinedomain.de";
	allow-transfer {		allow-transfer {