Att sätta upp en egen DNS server med BIND

Lite konfigurationsfils-skelett att utgå ifrån:

named.conf (ligger oftast i /etc/ eller /etc/named/):

options {
        directory "/var/named";
//Tillåt alla att fråga om vad som helst
        allow-query { any; };
        allow-transfer { any; };
        allow-recursion {any; };
};

//Rot-DNS:er
zone "." IN {
        type hint;
        file "named.ca";
};

//Nån slags DNS-zon för localhost som man tydligen ska ha
zone "localhost" IN {
        type master;
        file "localhost.zone";
        allow-update { none; };
};

//En framåtzon (för 1.2.3.0/25)
zone "3.2.1.in-addr.arpa" IN {
        type master;
        file "1.2.3";
};

//Och en bakåtzon
zone "mindomän.se" IN {
        type master;
        file "mindomän.se";
};

Zonfil för framåtzonen (mindomän.se, enligt named.conf ligger den i /var/named/)

$ORIGIN mindomän.se.
$TTL 86400
                        IN SOA  min.dns.com. epost.adre.ss (
                                2005080101 ; serial
                                7200       ; refresh (2 hours)
                                3600       ; retry (1 hour)
                                604800     ; expire (1 week)
                                3600       ; minimum (1 hour)
                                )
                        IN NS      min.dns.com.
                        IN NS      enannan.dns.se.
                        IN MX 10  mail.mindomän.se.

adam               IN A  1.2.3.1
bertil             IN A  1.2.3.2
caesar             IN A  1.2.3.3
www                IN CNAME bertil
mail               IN CNAME caesar
tryggve            IN CNAME ulme.gummiman.se.

;Skapar 100 entries utan att du behöver skriva 100 rader...
$GENERATE 100-199 dhcp$ IN A 1.2.3.$

Edit:
Zonfiler för vanliga framlänges-zoner är nog det som folk gör mest galenskaper i. Till att börja med, "IN" som står här och där står för "internet". Det finns några andra alternativ där, som i stort sett aldrig används. IN kan utelämnas, det är defaultvärdet ändå.

Saker som börjar med $ är "magiska ord" i zonfiler. $TTL betyder "time-to-live", hur länge man får cacha data ur zonen innan man måste fråga igen. Det går att sätta TTL för varje enskild post.
"$ORIGIN mindomän.se." betyder "alla namn som inte slutar med punkt ska sluta med mindomän.se.". De namn som står nedan utan punkt är alltså egentligen t.ex. "adam.mindomän.se.".
$GENERATE är ett bra "makro" att ta till om man ska ha flera namn uppbyggda enligt samma mönster.

I SOA-posten längst upp (Start Of Authority) står dels en "auktoritativ DNS" för zonen (vanligtvis någon av de utpekade DNS:erna, oftast väljer man sin primary), dels en epostadress där @ är utbytt mot en punkt.

@ är nämligen också ett magiskt tecken, det betyder "den domän zonfilen gäller för", i det här fallet "mindomän.se.". Man kan m.a.o. skriva
$ORIGIN @ överst i i stort sett alla zonfiler.

Zonfil för bakåtzonen (1.2.3)

$TTL 86400
3.2.1.in-addr.arpa.  IN SOA  min.dns.com. epost.adre.ss (
                                2005080101 ; serial
                                28800      ; refresh (8 hours)
                                7200       ; retry (2 hours)
                                604800     ; expire (1 week)
                                86400      ; minimum (1 day)
                                )
                        NS      min.dns.com.

$ORIGIN 3.2.1.in-addr.arpa.
1                      PTR   adam.mindomän.se.
2                      PTR   bertil.mindomän.se.
3                      PTR   caesar.mindomän.se.
4                      PTR   bs.gummiman.se.
5

;Motsvarande snabbkommando för 100 PTR-poster
$GENERATE 100-199 $ PTR dhcp$.mindomän.se.

Sen är det väl en miljard saker man borde säga om de där, men jag vet inte riktigt var jag ska börja.

Jag rekommenderar boken "DNS & Bind" av Albitz och Liu. Den går igenom allt på ett utförligt och lättbegripligt sätt. Jag tror tyvärr inte att det går att förklara allt på kort utrymme.. möjligen kan du få igång något som (eventuellt) fungerar, dock utan att förstå varför.

Har gjort en liten tutorial för att konfigurera en caching-only DNS server, du kan börja med den och när du fått den att fungera så är det enkelt att lägga till zoner (domäner).

http://www.gunnard.se/network/bind.phtml

Har byggt ut min tutorial med hur man lägger up en zone och en reverse zone.

I ditt fall behöver du 2 DNS'er en som är åtkomlig från insidan och som pekar på dina interna ip-adresser och en DNS server som bara är åtkomlig från utsidan och som pekar på din externa ip-adress.

Jag har lagt up min domän hos zoneedit (kostar gratis) så att ni använder deras DNS servrar när ni accessar min webserver eller skickar mail till mig, men internt i mitt nät använder jag en egen DNS server som ger mig dom interna ip-adresserna som inte är åtkomlig utifrån.

Du kan testa det som finns på denna sida. det funkar rätt bra för mig iaf
http://www.hansenonline.net/Networking/bind.html
zone filerna ser precis samma ut som tidigare .. men det är olika filer.. en för det interna och en för externa..

Om du vill ha lite grafisk hjälp istället för att pula med text editorn i config filerna för BIND så finns det ett program som heter webmin där man kan confa BIND DNS + en massa andra saker på din linux burk.

webmin:
http://www.webmin.com/

Det går att göra det med två separata named-processer (med varsin config-fil) som lyssnar på olika interface, men det går också att låta samma named ge olika svar åt olika håll med "view"-grejer. Blir oftast enklare att hålla reda på med bara en uppsättning config-filer, och en process att bängla med. Tillexempel:

acl "interna" { 192.168.0.0/16; 127.0.0.0/24; };

view "internt" {
   match-clients { interna; };
   zone "intern.zon"{
	type master;
	file "internt.jox";
   };
};

view "externt" {
   match-clients { any; };
   //Allt annat tjossan här
};

intern.zon kommer bara synas från de "interna" näten. Man kan också ha samma zon men med olika zonfiler (eller, om man använder $ORIGIN och @ rätt, ha samma zonfil för två olika zoner).

view hadde jag glömt, vet du i vilken version av BIND den kom?

Är det en domän som skall vara åtkomlig från "Internet" så kräver dom flesta att man har 2st DNS servrar och då helst inte på dynamiska adresser.

Ja.

Privata/Interna zoner är bra att ha om man inte vill publicera alla DNS records som man har satt upp för internt bruk ut på Internet.

Ex. om man har en DNS som också sköter en AD domän så vill man nog inte att all information som AD'et lägger in i DNS'en skall vara åtkomlig från Internet.

NU gör jag det.
Jag har alltid trott att jag har haft nån slags "du har ett meddelande"-notifiering på, men tydligen inte. Har petat igång det nu...

Jag har två interna zoner för maskinerna på mitt NAT:ade "hemmanät" (har bara en extern IP). En för framlängesuppslagning av domänen local (maskinerna heter typ foo.local), en för baklängesuppslagning av 192.168.0.0. Båda zonerna tillåter dynamisk uppdatering (av maskiner som kör DHCP). Jag skulle kunna "publicera" dessa zoner öppet på nätet (låser jag bara ner dynamisk uppdatering till mitt nät är det ingen fara), men jag låter bli bara för att jag kan.

Om du har ett helt /24-nät med statiska adresser så har du nog så du klarar dig i det här fallet. Teoretiskt klarar man sig bra med _en_ DNS-server, men de flesta toppdomäner kräver att man har (minst) två. Du skulle kunna sätta upp två dns-servrar på olika maskiner, eller "fuska" och ge din DNS-serverburk två olika IP-adresser. Säkrast är dock att ha en andra DNS någon helt annanstans, för då kommer DNS för din domän att funka även om din lina går ner. Å andra sidan, om alla hosts den tillhandahåller namn för finns på ditt nät spelar ju det egentligen ingen roll.

Frågar du dns1.domän.toppdomän och dns2.domän.toppdomän så skall dom svara direkt om dom är rätt uppsatta.

För att informationen skall sprida sig "ut på Internet" så kan det ta ett tag, brukar räkna med 1 dygn.

PM'a mig eller maila mig den riktiga domänen så kan jag kontrollera den.