DNS: Unterschied zwischen den Versionen
Zeile 148: | Zeile 148: | ||
|| Domain || Bereitgestellt durch || Art des Services || erreichbar über || | || Domain || Bereitgestellt durch || Art des Services || erreichbar über || | ||
|- | |- | ||
|| http://fff-gw-cd1.fff.community/ || [[Benutzer:ChristianD]] || Monitoring von [[Server#Gateway_Server_.22fff-gw- | || http://fff-gw-cd1.fff.community/ || [[Benutzer:ChristianD]] || Monitoring von [[Server#Gateway_Server_.22fff-gw-cd1.22|fff-gw-cdfue1]] || Internet || | ||
|- | |- | ||
|} | |} |
Version vom 2. November 2015, 19:20 Uhr
Diese Seite befindet sich noch im Entwurfsstadium.
Hilf mit sie zu verbessern!
Konzept
Für die interne Nutzung im Freifunknetz wurde durch ChristianD. die Domain fff.community reserviert. Wir haben keine eigene Toplevel-Domain genutzt um Kollisionen vorzubeugen.
Eine Gruppe von verschiedenen Gateway Betreibern ist autoritativ für die Zone zuständig und synchronisiert untereinander das Zonefile mittels untenstehendem Script.
Wenn jemand eine Domain für seinen Service haben möchte, sollte eine Mail an die Mailingliste genügen. Wenn Subdomains delegiert werden sollen, müssen mindestens 2 Gateways von verschiedenen Betreibern autoritativ sein und das Zone-File entsprechend austauschen.
Synchronisationsscript für DNS-Zones
Dies ist notwendig um die Dezentralität zu wahren. Wobei man dazu sagen muss, dass unsere DNS Lösung nicht 100% dezentral ist. Daher sollte man unseren DNS als "Service innerhalb des Freifunknetzes Franken" ansehen.
#!/bin/bash #Server die abgefragt werden sollen (Alle DNS Peers) DnsPeers=( 10.50.252.15 10.50.252.39 10.50.252.27 ) #Name der Zone die verteilt werden soll DomainZone="fff.community" #Position und Name des Zone Files OwnZoneFile="/etc/bind/db.fff.community" #Temporäres Verzeichnis - muss pro Zone exclusiv sein! TempDir="/tmp/fff-dns" #Backup Verzeichnis BackupDir="/home/freifunk/DNS-Backup" #Wie viele Backups sollen aufgehoben werden? Nur Integer Werte! BackupsToStore=20 echo $(date) "Script started" function backup { datetime=$(date +"%Y-%m-%d_%H-%M-%S") mkdir -p $1/$datetime cp $OwnZoneFile $1/$datetime/. BackupFiles=( $(ls -t $1) ) if [ -n ${BackupFiles[0]} ] && [ ${#BackupFiles[@]} -gt 20 ] then rm -rf $1/${BackupFiles[$BackupsToStore]} fi } function exit_script { rm -rf $TempDir echo $(date) "Script ended" exit $1 } mkdir -p $TempDir cd $TempDir OwnSerial=$(grep SOA $OwnZoneFile |awk 'NR==1{print $7}') HighestSerialSoFar=0 for peer in "${DnsPeers[@]}" do echo $(date) "process DNS-Peer" #Zone File von Peering DNS Servern herunterladen dig @$peer $DomainZone axfr |grep -v ";"> $peer #Seriennummer des Zone Files einlesen PeerSerial=$(grep SOA $peer |awk 'NR==1{print $7}') #Falls keine Seriennummer vorhanden, ist das File invalid oder die Verbindung zum Peer ist nicht in Ordnung if [ -z $PeerSerial ] then rm -f $peer continue PeerSerial=1 fi #Falls eigenes Zone File keine Seriennummer enthält und somit invalid ist, automatisch erstbestes valides nutzen if [ -z $OwnSerial ] then named-checkzone $DomainZone $peer if [ $? -eq 0 ] then cp $peer $OwnZoneFile fi exit 0 fi #Nur die Zone-Files mit dem höchsten Serial behalten - wenn dieser höher ist als der bereits vorhandene if [ $OwnSerial -ge $PeerSerial ] then rm -f $peer continue elif [ ${HighestSerialSoFar[0]} -gt $PeerSerial ] then rm -f $peer continue else HighestSerialSoFar=( $PeerSerial $peer ) fi done #Anzahl der verbliebenen Zone Files ermitteln PeerZoneFileCount=$(ls -l|wc -l) #Im Falle von einem Update vorher ein Backup machen if [ $PeerZoneFileCount -gt 1 ] then backup $BackupDir $BackupsToStore else exit_script 0 fi #Falls nur ein Zone File verblieben ist, direkt einspielen und neustarten if [ $PeerZoneFileCount -eq 2 ] then echo $(date) "Check Zonefile1" named-checkzone $DomainZone ${HighestSerialSoFar[1]} if [ $? -eq 0 ] then echo $(date) "Copy Zonefile1" cp ${HighestSerialSoFar[1]} $OwnZoneFile fi /etc/init.d/bind9 restart exit_script 0 #Im Fall von mehreren Zone Files, prüfen ob alle identisch sind. Falls nicht Abbruch. Ansonsten einspielen und neustart else md5=$(md5sum ${HighestSerialSoFar[1]} |awk '{print $1}') for ZoneFile in * do loopmd5=$(md5sum $ZoneFile |awk '{print $1}') if [ $md5 != $loopmd5 ] then echo $(date) $md5 $loopmd5 exit_script 1 fi done echo $(date) "Check Zonefile2" named-checkzone $DomainZone ${HighestSerialSoFar[1]} if [ $? -eq 0 ] then echo $(date) "Copy Zonefile2" cp ${HighestSerialSoFar[1]} $OwnZoneFile fi /etc/init.d/bind9 restart exit_script 0 fi
Bereits angelegte Domains & Services
In diese Liste kann sich jeder "Servicebetreiber" freiwillig eintragen. Sie wird nicht automatisch aus der Zonefile generiert und daher besteht auch kein Anspruch auf Vollständigkeit.
Domain | Bereitgestellt durch | Art des Services | erreichbar über | |
http://fff-gw-cd1.fff.community/ | Benutzer:ChristianD | Monitoring von fff-gw-cdfue1 | Internet |