Newsgroup: it.comp.reti.ip-admin
Titolo: Gestione DNS domini... in proprio

Mi sto accingendo a mettere in pratica la gestione di domini di secondo
livello con dei miei server dns, e avrei una domanda (e scusate se
potra' essere banale, se apparira' che ho poche idee ma confuse, o
peggio sembrare una richiesta di conforto morale). :-D
Premessa: ho un dominio maindomain.tld registrato presso un provider, e
i dns relativi sono quelli del provider, e ho accesso a un pannello web
dopo posso configurare a piacimento i vari record.
Supponiamo di creare i record A dns1.maindomain.tld e
dns2.maindomain.tld, e chiedere a chi di dovere (telecozz. Non
voglio impelagarmi nel richiedere la delega per la zona inversa) di
impostare i corrispondenti record PTR per la risoluzione inversa degli
indirizzi ip associati a tali FQDN, e supponiamo che io chieda poi la
registrazione di un dominio qualsiasi, senza volere la gestione tecnica
dei dns (solo registrazione), mettiamo come esempio domain.tld,
chiedendo che vengano impostati come puntatori ai name server primario e
secondario dns1.maindomain.tld e dns2.maindomain.tld.
La domanda e': metto su i server dns master e slave in ascolto su
dns1.maindomain.tld e dns2.maindomain.tld con le zone relative
al dominio domain.tld, e sono a posto? :-)
bye G.L.
-- 
"E' assolutamente evidente che l'arte del cinema si ispira
alla vita, mentre la vita si ispira alla TV" - Woody Allen

 al dominio domain.tld, e sono a posto? :-)
Si.
-- 
Andrea Sistarelli

 indirizzo email valido anche per il record SOA della zona DNS
Ok. Nella configurazione della zona, rispetto a una zona riferita a un
dominio "interno" (domain.local, domain.lan), oltre a mettere "notify" a
yes, c'e' qualche altra differenza?


 in agguato :-)
Buono a sapersi. :-)


Grazie a tutti per le risposte, e a buon rendere. :-)


 Buono a sapersi. :-)
occhio, prima di fare una cosa del genere dovrai chiedere
al tuo registrar o comunque a chi ti fornisce il servizio DNS
secondario di configurare allo scopo i propri DNS; visto
che ci siamo, prova a dare un'occhiata qui
http://www.twisted4life.com/dnsadmin.php?Menu=welcome&BVSessionID=e1e34ecd38fac6e85ba734469f321eeb
http://www.xname.org/
ciao

 
http://www.xname.org/
Grazie anche a te delle dritte, leggero' con calma. :-) Gia' che ci
siamo, continuamo a chiacchierare un po' sul tema, cosi' spero di
farmi un'idea generale il piu' possibile attendibile. ;-)
Nella descrizione che ho fatto di cio' che voglio realizzare, sembra
a me evidente (o sbaglio?) che se cade il dominio maindomain.tld,
risultera' non raggiungibile anche il dominio domain.tld (dopo la
scadenza delle cache disseminate sulla rete, ok).
Ho visto pero' che nel whois ci possono essere dei record che
specificano un host (server name) e un ip address. Pertanto, posso
arguire che per rendere indipendente il dominio domain.tld dal dominio
maindomain.tld, si potrebbe indicare come name server autoritativi
dns1/dns2.domain.tld in luogo di dns1/dns2.maindomain.tld, poi
configurare opportunamente la zona sui server dns, e infine far
registrare anche i server name dns1/dns2.domain.tld con i corrispondenti
ip, giusto?


 ip, giusto?
Si, ï¿½ possibile farlo anche se normalmente non lo si fa, sia perchï¿½ poi
la gestione del tutto, specie con parecchi domini, diventa "un casino"
sia perchï¿½ normalmente i DNS "master" si mettono in piedi ammodino
considera inoltre che, i vari domini che ospiterai sui tuoi DNS potranno
comunque utilizzare come secondari anche dei DNS "esterni" in modo
da garantire la continuitï¿½ di servizio anche nel caso in cui i tuoi DNS,
per qualsivoglia motivo, siano irraggiungibili
In qualsiasi caso... fai un passo alla volta :)

 In qualsiasi caso... fai un passo alla volta :)
Si', e' mia ferma intenzione. :-)
TNX


 che offra DNS secondari
Suggerisco 
https://acc.rollernet.us
Qui il master e lo slave sono su due macchine virtuali distinte, 
accessibili da due gestori differenti (Fastweb e NGI).
Comunque, per stare dalla parte dei bottoni, ho fatto due slave DNS 
intrufolandomi in server pubblici di Clienti mantenuti da noi... si sa 
mai.
Per la gestione usiamo Webmin con la sua configurazione master-slave 
interna e si controlla tutto facilmente dal solo master.
Ciao
Luca

 riguarda il traffico email
Quello e' gia' fatto adesso, pur se - sulla falsariga del dns master/
slave - l'MX secondario e' in realta' quello primario raggiunto dal link
alternativo. :-)
Ripeto, faro' sicuramente cosi' con server distinti, magari
virtualizzati, e poi dei slave esterni di appoggio, ma per il momento
"mi tocca" giochicchiare cosi'.


 sia perchï¿½ normalmente i DNS "master" si mettono in piedi ammodino
Alï¿½ra... a-ruba, tanto peccambiï¿½. :-)
Per la cronaca, ho creato il dominio, e selezionato i miei dns, e come
postilla sul web form c'era scritto che se si indicano come dns
FQDN appartenenti al dominio stesso (assieme ai loro indirizzi ip),
(cosa che comunque non ho fatto, per ora), bisogna assicurarsi che siano
impostati i medesimi record A nella relativa zona. Questo mi fa pensare
che, una volta inoltrata la richiesta, verrebbero creati dei puntatori
whois ns1.domain.tld e ns2.domain.tld, cosi' come ho prospettato.


 siano impostati i medesimi record A nella relativa zona.
beh... ci mancherebbe altro, se non hai i records A che permettono
di risolvere i DNS nei relativi indirizzi IP la vedo dVra :D !!

ObiWan wrote:


Uhm... il punto e' che, dato che in questa guisa c'e' *indipendenza*
dall'altro dominio, queste cose VANNO per forza di cosa sapute PRIMA di
poter interrogare i DNS, appunto con i puntatori whois, a quanto ho
capito. Poi, certo ci dev'essere la piena corrispondenza nella zona. :-)


 capito. Poi, certo ci dev'essere la piena corrispondenza nella zona.
mettiamola cos�, supponiamo di voler registrare 
superpippo.it
1. mettiamo in piedi i DNS autoritativi, nel tuo caso, supponendo che il
    dominio superpippo sia quello "master" dovrai crearti il DNS master
    ed i vari slaves, uno (almeno) sotto il tuo controllo e gli altri
"esterni"
    e se possibile che supportino (come nel caso di rollernet) il
"notify"
2. ci assicuriamo che tutti i DNS siano configurati ammodino e ricevano
    puntualmente copie della zona "
superpippo.it
"
3. inviamo al NIC il modulo di registrazione specificando come DNS
    autoritativi 
ns1.superpippo.it
, 
ns2.superpippo.it
 e, per buona
misura,
    anche 
ns1.rollernet.us
 ed 
ns2.rollernet.us
 (che avremo provveduto
    a configurare - ammesso di usare rollernet e non altri DNS)
4. il "robot" del NIC provveder� a controllare che i DNS rispondano
    correttamente, creer� il record "whois" ed invier� le info relative
ai
    servers autoritativi di 
superpippo.it
 ai nameservers autoritativi
per
    il TLD "it"
5. riceverai un paio di emails sui "checks" dal NIC ed il tuo dominio
    "
superpippo.it
" sar� attivo
a questo punto volendo registrare il dominio "
pincopalla.it
" ti baster�
inserire come DNS primari i tuoi ns1 ed ns2 (in opzione creare la zona
sui servers di rollernet) nel modulo di richiesta e, dopo aver
configurato
la zona ed esserti accertato che sia a posto anche sugli altri DNS,
potrai
procedere con la registrazione, restano valide le raccomandazioni
relative ad admin/tech/abuse/postmaster
ciao

 mettiamola cos�, supponiamo di voler registrare 
superpippo.it
[SNIP]
Ok, mi confermi cio' che avevo in mente: un dominio principale
"indipendente", con name server autoritativi registrati nel whois, oltre
che nel record relativo al dominio (whois maindomain.tld) negli appositi
record puntatori (whois ns1.maindomain.tld, whois ns2.maindomain.tld), e
gli altri "subordinati", semplicemente con gli stessi nameserver
autoritativi del dominio principale indicati nel relativo record whois
del dominio (whois domain.tld).


 record puntatori (whois ns1.maindomain.tld, whois ns2.maindomain.tld), e
Probabilmente - magari - quanto dico vale per TLD .com/.net/.org, e
poi per - ad esempio - i domini .it la cosa viene gestita un po'
diversamente, questo non lo saccio.
Quanto dico deriva solo da qualche osservazione sul whois quando abbiamo
trasferito alcuni domini, non certo da un grande studio in materia...
:-)


 una VM e limitare l'offline al minimo
Yep, I know. :-)
Le macchine in realta' sono almeno quattro. Dovrei riorganizzare un
po' il tutto, in futuro
TNX again


Grazie a tutti per i preziosi consigli. :-)


 sono curioso... come hai messo in piedi le cose ?
All'inizio ho preso un dominio dominio1 che avevo gia' su registrar1, ho
impostato dns1 e dns2, e poi ho fatto creare l'altro dominio dominio2
da registrar2 per poi richiedere di modificare gli autoritativi in dns1
e dsn2: la procedura non e' andata a buon fine perche' dns1 e dns2 non
erano registrati...
Allora ho preso dominio2, ho creato nella zona i record ns e ns2, e ho
chiesto a registrar2 di cambiare gli autoritativi in ns.dominio1.tld e
ns2.dominio1.tld, e lui chiaramente ha creato anche i relativi puntatori
whois. Quindi, sara' questo il dominio principale con i ns autoritativi
di riferimento anche per i successivi domini.
I reverse non credo siano importanti, almeno per il momento. Il resto,
gia' lo sai. :-)


 dovrebbe essere
[SNIP]
Hint: :-)
whois 
example.com
whois 
ns.example.com
whois 
ns2.example.com
Se ti mancano gli ultimi 2 record whois (e ho acquistato un dominio
.com, non so come sia per gli altri tld), non puoi mettere - per i
successivi domini - ns/
ns2.example.com
 come ns autoritativi. Ti
viene rifiutata la modifica.
Questo e' quello che ho capito e sperimentato.
