[vpsFree.cz: community-list] Zajimavost: Zmeny v DNS

[Pavel Snajdr]

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA256

Ahojte,

dneska trochu na lehci tema - od rana si hraju s DNS, puvodnim cilem
bylo delegovat na nase nameservery nove reverzni zony pro subnety
VPSFREE-BRQ1 (tzn. nas rozsah v Brne) a VPSFREE-PRG1 (novy nablyskany
/24 rozsah pro Prahu).

Nase dosavadni DNS infrastruktura byla nasledujici:

- - reverzni zony pro Prahu spravovane nami
- - reverzni zony pro Bratislavu spravovane Platonem
- - domena vpsFree.cz bezela na DNS serverech FORPSI
- - DNS master prasiatko.vpsfree.cz
- - DNS slave gamma.vpsfree.cz

V Relbitu jsme vyvinuli aplikaci dnsAdmin, coz je sada 3 programu
(dnsadmin_master, dnsadmin_slave a dnsadmin_webui, nazvy jsou celkem
vystihujici), v podstate jde o nadstavbu nad konfiguraci BINDu, ktera
nam umoznuje jednak ty domeny spravovat ve vymazlenem GUI prostredi a
jednak v pripade potreby domeny spravovat z dalsiho software => odpada
nutnost pracovani se syrovymi zone files + ovladani BINDu.

V ramci rozvoje te aplikace jsme se rozhodli ji nasadit i na vpsFree,
byt neni zatim open-source (ale behem nekolika tydnu bude, jde jenom o
to, ze ten kod musime uhladit, zdokumentovat a vypustit ven), dneska
jsem nainstaloval dva nove DNS virtualy:

ns1.vpsfree.cz (node6.prg) => dnsadmin_webui, dnsadmin_master
ns2.vpsfree.cz (node1.brq) => dnsamdin_slave

Po instalaci ns serveru byl dalsi krok prevest vpsfree.cz domenu, coz
se povedlo, DNS servery by mely podporovat DNSSEC i IPv6 (poprosim
dobrovolniky aby to otestovali a dali vedet, jestli to jedno z toho
nejede, me se to jevi jako funkcni).

dnsAdmin do budoucna dostane podporu opravneni a logovani, takze
velice teoreticky bychom mohli umoznit i vam ostatnim hostovat si tam
DNS pro svoje domeny => pokud o to mate zajem, prosim dejte vedet,
protoze jinak s realizaci nebudeme nijak pospichat a nemusi to taky
byt nikdy :)

Kerry musi tedka (bohuzel rucne) prehazet reverzni zaznamy z
prasiatka, pak muzeme nechat i Master zmenit delegaci reverznich zon
na ns1+ns2.

V podstate pro "koncoveho uzivatele" nenastala zadna zmena (krome asi
10min vypadku webu dneska), jenom jsem se chtel pochlubit :)

S pozdravem

Pavel Snajdr

+421 948 816 186  | +420 720 107 791          | 110-010-956
CTO of Relbit     | Predseda vpsFree.cz, o.s. | RHCE
http://relbit.com | http://vpsfree.cz         | https://www.redhat.com
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.12 (GNU/Linux)
Comment: Using GnuPG with Mozilla - http://enigmail.mozdev.org/

iF4EAREIAAYFAk+S/igACgkQdh+64ds5DabbTAD/Vbt3/kLIj05wz/WZexNzH0N/
zzLHcxszhNX7mzvp7tQBAOb7aAoSD5zVLn1+CiPe+GSCt8mRRlLucQ2/0R1+Oo70
=SJIz
-----END PGP SIGNATURE-----