Kommentare zu: Ein DNS-Server mit PowerDNS und Docker – Teil 2: Deployment

Von: Matthias

Matthias — Mon, 24 May 2021 09:05:54 +0000

Als Antwort auf Tobi. Hallo Tobi, hast du dazu inzwischen eine lösung gefunden?

Von: Tobi

Tobi — Tue, 23 Mar 2021 14:27:34 +0000

Als Antwort auf Tobi.

Nachtrag:
Das schaut dann in etwa so aus…
https://ibb.co/0nhDVfM

Von: Tobi

Tobi — Tue, 23 Mar 2021 13:52:43 +0000

Als Antwort auf Ralf Geschke.

Hallo. Danke für deine Antwort.
Ich rede nicht von dyn. DNS ala DynDNS.org oder wie sie alle heißen.
Mir gehts darum, dass ich das DNS für das interne Netzwerk verwenden will.
Beispiel: Ich habe nen DHCP, der vergibt intern die IPs. Als DNS-Suffix vergebe ich etwa „lan.local“.
Damit ich im eigenen LAN nicht mit den IPs hantieren muss will ich, dass sich die Clients automatisch beim DNS melden und ihre IP mitteilen (Funktion: dnsupdate in PowerDNS)
Das funktioniert auch prima, wenn ich, wie oben beschrieben, auf dnsdist verzichte.
Ich bin inzwischen soweit, dass dnsdist wohl die Anfragen entweder frisst oder an den recursor leitet, anstatt an auth.
Mir fehlt also die passende Regel, entsprechende Anfragen ans DNS (ich nehme an „Update“) dnsdist mitzugeben um so eine richtige Weiterleitung zu erreichen.
Ich hoffe, ich habs einigermaßen verständlich formuliert 😉

Gruß
Tobi

Von: Ralf Geschke

Ralf Geschke — Tue, 23 Mar 2021 08:17:02 +0000

Als Antwort auf Tobi. Hallo! Erstmal vielen Dank! Wie ist denn Dein Anwendungsszenario für dynamisches DNS im internen Netzwerk? Aus meiner Sicht ist dyn. DNS nur ein Workaround oder vielmehr eine Krücke, um die IP-Vergabe der Provider auszutricksen, da sie einem freiwillig keine feste IP zuweisen bzw. falls überhaupt, nur gegen Aufpreis. Um die Frage direkt zu beantworten, dynamisches DNS im LAN habe ich noch nicht gebastelt, daher kann ich Dir ad hoc leider keine Lösung nennen. Hier sorgt DHCP auf der OPNsense-Firewall dafür, dass die MAC-Adressen der Clients bzw. VMs auf die jeweiligen IP-Adressen gemappt werden, die dann feste Hostnamen besitzen, die in PowerDNS eingetragen sind. Da sich die MAC-Adressen der VMs ändern bzw. selbst vergeben lassen, könnte man so auch mehrere mit derselben versehen, so dass sie beim Start dieselbe IP-Adresse erhält, wobei natürlich nur jeweils eine davon laufen darf. Darüber hinaus habe ich für einige IP-Adressen auch per CNAME mehrere Hostnamen vergeben, und einige Entwicklungs-Web-Server mit virtual hosts / Server Blocks (Nginx server_name) eingerichtet.

Von: Tobi

Tobi — Tue, 23 Mar 2021 07:02:35 +0000

Moin.
Super Tutorial, läuft wirklich klasse. Eine Frage hat sich jedoch ergeben.
Ich würde gern dyn. DNS innerhalb des LAN nutzen und es den Clients ermöglichen, sich selbst am DNS zu registrieren. Dies hat jedoch nicht funktioniert.
Beim Testen ist mir nun aufgefallen, dass wohl dnsdist die Anfragen frisst – Deaktiviert man diesen nämlich und lässt den PDNS direkt auf Port 53/tcp/udp lauschen, funktionieren die Eintragungen am DNS problemlos.
Hast du dafür zufällig schon eine Lösung bzw. etwas derartiges mal gebastelt?!
Danke und LG
Tobi

Von: Ralf Geschke

Ralf Geschke — Sun, 17 May 2020 15:55:43 +0000

Als Antwort auf mr-bolle. Hallo! Vielen Dank für Deinen Kommentar! Vielleicht genügt Dir die nsbackend1.yml aus dem ersten Teil? ;-) Beste Grüße, Ralf

Von: mr-bolle

mr-bolle — Sun, 17 May 2020 10:54:48 +0000

Hallo Ralf,

es ist echt toll, dass du deine Umsetzung uns teils.
Könntest du evtl. die nsbackend1.yml zur Verfügung gestellen?

Auf der PowerDNS-Admin Github Repository wurde die docker-compose.yml am 04.12.2019 sehr stark reduziert.

https://github.com/ngoduykhanh/PowerDNS-Admin/commit/840e2a475032ee7dac4533333ff0492d37af79cf#diff-4e5e90c6228fd48698d074241c2ba760