Différences

Ci-dessous, les différences entre deux révisions de la page.

--- reseau:dns [2016/10/11 17:30] – [Modification de la zone] cecile
+++ reseau:dns [2020/06/12 07:03] – jca
@@ Ligne 1: / Ligne 1: @@
 ===== Zone DNS faimaison.net =====
-La zone maître est sur trompe-souris, servie par nsd.
+La zone faimaison.net est administrée sur philmore et servie par nsd.
 Pour référence, voici la sortie d'un ''dig -t SOA'' de la zone en fonctionnement normal :
 <code>
+;; QUESTION SECTION:
+;faimaison.net.                 IN      SOA
 ;; ANSWER SECTION:
-faimaison.net.		6635	IN	SOA	trompe-souris.faimaison.net. adminsys.faimaison.net. 2013083100 10800 3600 604800 3600
+faimaison.net.          3403    IN      SOA     philmore.faimaison.net. adminsys.faimaison.net. 2020061203 10800 3600 604800 3600
 ;; AUTHORITY SECTION:
-faimaison.net.		6397	IN	NS	chomsky.autogeree.net.
+faimaison.net.          1454    IN      NS      trompe-souris.faimaison.net.
-faimaison.net.		6397	IN	NS	ns2.faimaison.net.
+faimaison.net.          1454    IN      NS      philmore.faimaison.net.
-faimaison.net.		6397	IN	NS	trompe-souris.faimaison.net.
+faimaison.net.          1454    IN      NS      bosco.faimaison.net.
-faimaison.net.		6397	IN	NS	ns6.gandi.net.
+faimaison.net.          1454    IN      NS      ns6.gandi.net.
 ;; ADDITIONAL SECTION:
-ns2.faimaison.net.	6635	IN	A	88.191.132.173
+trompe-souris.faimaison.net. 1454 IN    A       89.234.129.130
-ns2.faimaison.net.	49250	IN	AAAA	2a01:e0b:1:132:62eb:69ff:fe07:f4e6
+philmore.faimaison.net. 1339    IN      A       89.234.177.205
-ns6.gandi.net.		48027	IN	A	217.70.177.40
+bosco.faimaison.net.    1454    IN      A       91.224.149.122
-chomsky.autogeree.net.	48634	IN	A	91.216.110.36
+philmore.faimaison.net. 1355    IN      AAAA    2a00:5881:1040:100::53
-trompe-souris.faimaison.net. 6397 IN	A	89.234.129.130
+bosco.faimaison.net.    1454    IN      AAAA    2a03:7220:8081:7a00::53
+;; Query time: 0 msec
+;; SERVER: 127.0.0.1#53(127.0.0.1)
+;; WHEN: Fri Jun 12 08:55:11 CEST 2020
+;; MSG SIZE  rcvd: 286
 </code>
 ==== Modification de la zone ====
-Trompe-souris fait office de DNS maître, la configuration se fait donc dessus.
+Philmore fait office de DNS maître, la configuration se fait donc dessus.
-  - ssh trompe-souris.faimaison.net
+  - ''ssh philmore.faimaison.net''
-  - passer en root avec sudo -s
+  - passer en root avec ''sudo -i''
-  - cd /etc/nsd3/
+  - ''cd /etc/nsd/master''
-  - cp db.faimaison.net db.faimaison.net.orig # backup avant de faire une modification :)
+  - ''cp db.faimaison.net db.faimaison.net.orig'' # backup avant de faire une modification :)
-  - nano db.faimaison.net
+  - ''nano db.faimaison.net''
     * rajouter/supprimer/modifier des entrées
     * remplacer le serial par la date courante (tout en haut du fichier)
   - vérifier avec adminsys@ # optionnel, si on n'est pas sûr de soit
-  - Recharger la zone dns
+  - Recharger la zone dns avec ''service nsd reload''
-==== Rechargement de la zone ====
-Pour recharger la zone après un changement (et après avoir modifié le serial, hein ;) ), il faut trois étapes :
-  * Reconstruire la base de donnée de la zone : ''nsdc rebuild''
-  * Informer les slaves : ''nsdc notify''
-  * Recharger le serveur DNS : ''nsdc reload''
 ==== Reverse-DNS ====
@@ Ligne 50: / Ligne 53: @@
 La seule chose qui peut être déroutante est que seule la fin (dernier octet) de l'adresse est mentionée dans le fichier de zone.
-Par exemple, l'enregistrement de reverse-DNS pour //89.234.176.**1**//, s'écrit, dans ///etc/nsd3/db.faimaison-rev-v4// :
+Par exemple, l'enregistrement de reverse-DNS pour //89.234.176.**252**//, s'écrit, dans ///etc/nsd/master/db.176.234.89.in-addr.arpa// :
 <code>
-   IN  PTR zephyr-int.faimaison.net.
+   IN  PTR fresk.faimaison.net.
 </code>
@@ Ligne 60: / Ligne 63: @@
 ===== Esclave DNS pour d'autres FAI de la fédération =====
+:!: //Pas à jour ?//
 Il y a une recette ansible ''nsd-slave.yml'', pour configurer des zones pour lesquelles notre serveur DNS fait office d'esclave, c'est-à-dire qu'il peut répondre aux requêtes de la zone en faisant autorité à la place du maître si on lui demande.