Newsgroup: it.comp.reti.ip-admin
Titolo: dns

ciao a tutti e scusate la domanda banale,
ï¿œ possibile gestirsi autonomamente i record dns di un dominio a me 
intestato ?
Grazie

 intestato ?
Risposta breve: si'.
Lo puoi fare generalmente se chi ti ospita il DNS ha un "pannellino" che ti
permette di editare la zona.
Ovviamente se sei tu il sysadmin del DNS primario che ha la delega della zona,
lo puoi fare, ma in quel caso, non avresti fatto questa domanda
Ciao,
luigi
-- 
/
+--[Luigi Rosa]--
\
Q: It's the insurance damage waiver for your beautiful new car.
  Will you need collision coverage?
James Bond: Yes
Q: Fire?
James Bond: Probably
Q: Personal Injury?
James Bond: I hope not, but accidents do happen.
Q: They frequently do with you.
James Bond: Is there any other protection I need?
Q: Only from me 007, unless you bring that car back in pristine order.
    --"007 Tomorrow Never Dies"

 
faccio l'esempio pratico.
Io sono intestatario del 
dominio.it
 e al mio interno ho servizio web, 
ftp, e mail. Solitamente quando devo fare delle modifiche mi interfaccio 
con il mio isp (che mi ha fornito) dominio e connettivitï¿œ. Mi chiedevo, 
esiste la maniera per semplificare le cose?
Internamente gestisco anche un DNS interno ma non saprei come far 
funzionare le due cose...
Grazie per la pazienza!

 Mi chiedevo, esiste la maniera per semplificare le cose?
Beh si; ti basterebbe usare un tuo DNS (che dovr� essere "pubblicato"
e NON ricorsivo) come autoritativo e primario per le tue zone (domini)
utilizzando poi i DNS del tuo registrar/provider (o comunque dei DNS
esterni) come secondari; a questo punto avresti la gestione diretta
delle zone DNS

 delle zone DNS
questo non dovrebbe essere un problema
Grazie

 esiste la maniera per semplificare le cose?
Due possibilita'.
1) Il tuo ISP ha un sistema con interfaccia web o similare che ti permette di
editare la zona del tuo dominio.
2) Ti fai dare dal tuo ISP una copia della zona 
dominio.it
, installi un DNS
server su un IP pubblico (meglio se NON dietro un'ADSL), configura una zona
primaria di 
dominio.it
 e la popoli con i dati che ti ha dato il tuo ISP. Cio'
fatto e verificato, chiedi al tuo provider di farti da "secondary", ti fai dare
i dati del secondary DNS, li metti nella zona del tuo DNS (ricordati di
aggiornare il numero di serie!) e ricarichi la zona. Una volta che il tuo ISP
avra' verificato che avviene correttamente uno zone transfer, il tuo ISP
chiedera' al NIC di cambiare la delega del DNS autoritario ("authoritative") di
dominio.it
Da quel momento, ogni cazzata che farai sulla zona di 
dominio.it
 sara' vista da
tutto il mondo :) :) :)
Ovviamente quando parlo di DNS aperto a internet non intendo certo lo stesso DNS
server che gestisce un eventuale dominio interno di Active Directory!
Ciao,
luigi
-- 
/
+--[Luigi Rosa]--
\
Prima scrivi il programma e poi le specifiche.

 server che gestisce un eventuale dominio interno di Active Directory!
BIND potrebbe andare? :-d

 come faccio a renderlo autoritativo ?
E' il NIC (per i .it) che lo render authoritative. Tu devi solo creare una zona
"primary".
Ciao,
luigi
-- 
/
+--[Luigi Rosa]--
\
A cynic is a man who, when he smells flowers, looks around for a coffin.
    --H.L. Mencken

 BIND potrebbe andare? :-d
Ottimo.
Ma, scusa, non ti conviene spostare il dominio su un'organiazione tipo
register.it
 che ha il suo pannello di amministrazione e gestire primario e
secondario? Alla fine ti costa meno e non devi gestire i mal di testa della
configurazione del BIND e quant'altro, ma solo la modifica della zona che, fra
l'altro puoi fare in modo guidato senza correre rischi di oscurare degli host
solo perche' ti sei dimenticato un '.' alla fine di una riga.
Ciao,
luigi
-- 
/
+--[Luigi Rosa]--
\
Kurt Vonnegut believed that what science fiction and pornography
have in common is that they're both visions of impossibly hospitable
worlds.
    --Neil Gaiman

 "primary".
grazie mille

 solo perche' ti sei dimenticato un '.' alla fine di una riga.
hai perfettamente ragione... io lo chiedevo per colmare la mia 
ignoranza... ma sarebbe interessante gestirli da solo (se facessi solo 
quello...) ma per fortuna o purtroppo cosï¿œ non ï¿œ...
grazie mille !!

 grazie mille !!
figurati...
Ciao,
luigi
-- 
/
+--[Luigi Rosa]--
\
The computer is the ultimate polluter: Its shit is indistinguishable from the
food it produces.

 attacchi di poisoning che ci sono.
ma sono attacchi che tentano di "avvelenare" direttamente i record del 
tuo dominio?

 tuo dominio?
Si', ma non sul DNS autoritario del tuo dominio, bensi' la cache di un DNS.
E' un casino.
Immagina che io possa accedere al DNS che tu usi come resolver (quello dalla tua
azienda esposto anche a Internet, quello del tuo ISP...). Ecco, immagia che io
riesca a fare cache poisoning di quel DNS e sovrascrivere l'IP di (ipotesi)
Google con l'IP di un server in cui ho predisposto una pagina di phishing che ti
(ri) chiede il login di Google per continuare.
ZAC! Ti ho babbato la tua login di Gmail.
Quando se n'era parlato avevo tentato di spiegare la cosa in maniera la piu'
chiara possibile:
http://www.fantascienza.com/blog/blackpig/2008/07/il-problema-dei-dns-e-la-soluzione/
Ciao,
luigi
-- 
/
+--[Luigi Rosa]--
\
Duct tape is like the Force. It has a light side, and a dark side,
and it holds the universe together.
    --Carl Zwanzig

 come faccio a renderlo autoritativo ?
prima di tutto crei sul tuo DNS la zona desiderata (es.) "
pippo.it
"
quindi ti informi presso il tuo registrar/ISP relativamente al servizio
di DNS secondario e, se disponibile, chiedi che i DNS vengano
configurati come secondari ed usino il tuo DNS (IP statico) come
primario, quindi, ti assicuri che il tuo DNS consenta i trasferimenti
di zona verso gli IP di tali secondari ed attendi che la zona venga
trasferita, a questo punto cambi le informazioni di registrazione del
dominio (whois) impostando come servers DNS autoritativi per lo
stesso il tuo server ed i secondari di cui sopra
Da questo momento, per apportare modifiche al dominio DNS ti
baster� modificare la zona sul tuo DNS ed attendere che le modifiche
vengano propagate

> BIND potrebbe andare? :-d
dipende, se ti serve un semplice autoritativo potrebbe
anche bastare "nsd" 
http://www.nlnetlabs.nl/projects/nsd/
meno "mazzi" da gestire e sicuramente prestazioni da
non trascurare; se poi ti servisse ANCHE un resolver
(magari su un altro box o su un IP separato) ci sarebbe
anche 
http://unbound.net/
ciao

> E' un casino.
nah, � BIND che � un casino ;-)
(no please, niente flames :D !!)

 nah, ï¿œ BIND che ï¿œ un casino ;-)
Nulla a confronto con i comportamenti del NIC italiano. :)
Ciao,
luigi
-- 
/
+--[Luigi Rosa]--
\
Sed modo senectus morbus est, carmen vitae immoderatae hic est.

 esiste la maniera per semplificare le cose?
Come sopra. Ma se non fosse possibile, puoi sempre optare per gestire
in proprio i dns del tuo dominio. A tal proposito, cerca il thread che
ho aperto il 15/01/2010 dal subject "Gestione DNS domini... in proprio".
bye G.L.
-- 
"E' assolutamente evidente che l'arte del cinema si ispira
alla vita, mentre la vita si ispira alla TV" - Woody Allen

 ho aperto il 15/01/2010 dal subject "Gestione DNS domini... in proprio".
Grazie

 Nulla a confronto con i comportamenti del NIC italiano. :)
STRA-quoto :)
Ciao
Luca

 Nulla a confronto con i comportamenti del NIC italiano. :)
Racconta, racconta, mi interessa!
-- 
  Daniele Orlandi						つづく

 Racconta, racconta, mi interessa!
Registra i tuoi nomi a dominio sotto un altro TLD e godi i benefici di scegliere
un nome diponibile, pagare con la carta di credito e avere il tuo nome pronto e
disponibile subito senza troppa burocrazia 24x7x365.
Ciao,
luigi
-- 
/
+--[Luigi Rosa]--
\
Don't tell any big lies today. Small ones can be just as effective.

 nome pronto e disponibile subito senza troppa burocrazia 24x7x365.
E magari evitando di faxare 10 volte la LAR perche' illeggibile :)
Ciao
Luca


il fax... queste nuove tecnologie sperimentali ! Usa la telescrivente 
(
http://www-ceb.bo.infn.it/catalogo_communication/pagine/Telescrivente%20crittografica%20Olivetti.htm
) 
io non ho mai avuto problemi con quella! :-D

 quella! :-D
Naah 
http://www.faqs.org/rfcs/rfc2549.html
:)

 tuo nome pronto e disponibile subito senza troppa burocrazia 24x7x365.
Mi interessavano critiche un po' più tecniche. Che fossero burocrati 
incalliti ormai è noto anche ai sassi.
Ciao!
-- 
  Daniele Orlandi						つづく

 incalliti ormai è noto anche ai sassi.
E non e' sufficiente?
Una delega di un nome a dominio e' tecnicamente tale in tutta Internet per
necessita' di standard. Il delta e' come la ottieni, non la sua implementazione
tecnica.
Ciao,
luigi
-- 
/
+--[Luigi Rosa]--
\
I was gratified to be able to answer promptly, and I did. I said I didn't know.
    --Mark Twain

 necessita' di standard.
Beh, ci sono un po' di questioni tecniche ancora molto aperte...
DNSSEC, glue record IPv6, TLD server IPv6, EPP all'italiana...
-- 
  Daniele Orlandi						つづく

> "primary".
a mio avviso è molto più comodo appoggiarsi all'ISP che ti da il 
pannellino di controllo. soprattutto se i domini sono inferiori al 
centinaio.
poi, ovvio, scelte tue. ma verifica bene se l'impresa ne vale la spesa :)