Newsgroup: it.comp.os.linux.sys
Titolo: DNS: non ci sono ancora... (era: "Bind")

Ciao a tutti,
 
 
dopo tutta la fatica fatta a capire qualcosa sui DNS... non ho capito 
niente... :-(
 
 
Ricapitolando:
 
* ho un pc collegato ad internet con IP dimanico;
* ho due account (dyndns e no-ip) che vengono aggiornati con il mio IP;
* ho registrato un dominio su aruba (che tra l'altro dovrei rinnovare);
* ho configurato Bind9;
* non funziona perché aruba richiede anche l'IP dei DNS (dyndns e no-ip). 
:-(((
 
 
Ma prima, per capire un po' meglio il giro che fanno le richieste sui DNS:
 
1. il PC X su internet fa una query al DNS che ha impostato;
2. questo la propaga fino ai DNS di aruba che gestiscono il mio dominio;
3. questi la inoltrano a dyndns e no-ip;
4. ... che a loro volta la girano al mio PC con Bind;
5. i vari server si salvano in cache query e risposta per un certo tempo.
 
Corretto? Ma allora perché nella configurazione di Bind compare questo:
 
dominio.it
.            IN SOA  
dominio.no-ip.org
. 
miamail.google.com
. (
 
2012110514
      ; serial
                                        5M              ; refresh
                                        5M              ; retry
                                        5M              ; expiry
                                        1M )            ; minimum
                        IN MX 10 
mail.dominio.it
.
                        IN NS 
dominio.no-ip.org
.
                        IN NS 
dominio.homelinux.net
.
 
ovvero perché devo specificare anche qui i NS di no-ip e dyndns?
 
 
Detto ciò il mio DNS sembra funzionare:
 
$ host 
dominio.it
 
dominio.homelinux.net
 
Using domain server:
Name: 
dominio.homelinux.net
 
Address: xxx.yyy.zzz.www#53
Aliases: 
 
dominio.it
 has address xxx.yyy.zzz.www
dominio.it
 mail is handled by 10 
mail.dominio.it
.
 
 
Qualcuno usa Aruba per questo e/o sa come posso risolvere? Ci sono delle API 
che permettono di cambiare gli IP dei due NS su Aruba (ma a questo punto mi 
sembra insensato aggiornarli su 3 NS: no-ip, dyndns e aruba)? Devo spostare 
il dominio su un altro provider (che abbia gli stessi prezzi)?
 
 
REF: 
https://www.marcoalbarelli.eu/bind-dns-autoritativo-su-ip-dinamico/
 
 
 
Ciao,
  Void


Perchè è così che funziona la catena delle deleghe...
Cerca a caso per "DNS delegation" "glue record" "broken delegation" "DNS
sideways referral".
 
La versione breve è cmq: ancorchè sia tecnicamente possibile (dati gli
adeguati automatismi) appoggiare una zona su un DNS dotato di
connettività dinamica, significa comunque andare in cerca di rogne...
 
(poi come progettino casalingo per giocarci non è che succeda niente, eh...)
 
 
 
-- 
Paranoia is a disease unto itself. And may I add: the person standing
next to you may not be who they appear to be, so take precaution.
-----------------------------------------------------------------------------
http://bofhskull.wordpress.com/
 

 (poi come progettino casalingo per giocarci non è che succeda niente,
 
Infatti, mi rode un po' ma alla fine ho spostato il dns su un'altra macchina 
con ip statico.
 
 
Ciao e grazie ancora,
  Void


Ciao
Purtroppo sì, sono pochi i gestori che ti fanno specificare i dns e 
Aruba  non è famoso per essere il più duttile
Probabilmente vogliono l'ip e non un FQDN per settare il glue record in 
automatico
 
L'articoletto che ho scritto è effettivamente stato pensato per cosette 
casalinghe e per chi ha tempo da buttarci e voglia di imparare (come era 
per me al tempo)
Adesso anche io ho un mio DNS autoritativo su ip statico su un VPS che 
ho preso in giro e mi sono fatto mettere il glue record da chi mi 
gestisce il dominio
 
Sono contento che la guida ti sia almeno in parte servita cmq :)
Ciao
M
 
-- 
I cosi mi fattano

On 09/11/2012 15:11, Void wrote:



 Sono contento che la guida ti sia almeno in parte servita cmq :)
 
Molto, grazie mille! :-)
 
 
Ciao,
  Void

 Sono contento che la guida ti sia almeno in parte servita cmq :)
 
FWIW, se cercate un registrar interessante dal punto di vista delle
possibilità di integrazione "automatizzata" e dotato di API per la
gestione remota dei dettagli del DNS, provate a dare un occhio a GKG.
 
L'ho usato in passato per sperimentare con DNSSEC, dato che ha una API
REST davvero banale per eseguire il push dei record DS al registrar:
 
http://bofhskull.wordpress.com/2011/08/17/dnssec-for-dummies-now-auth/
 
 
Non ho verificato cosa mettono a disposizione per la gestione dei glue
record, ma non mi aspetterei niente di diverso...
 
 
(PS: io per questo annuncio non prendo una lira, sia chiaro... :-P)


 gestione remota dei dettagli del DNS, provate a dare un occhio a GKG.
 
Ora sembra funzionare tutto quanto e per il momento non voglio toccare più 
nulla :-) , ma lo tengo da parte, grazie.
 
 
Ciao,
  Void