Bind9 - Configurare un dns come delegato

[realtebo]

Ho appena comprato un dominio di secondo livello

Lo scopo, puramento educativo, è di creare un gestori di domini di terzo livello (di cui il mondo non sente la necessità, visto che ce ne sono migliaia gratis...)

Il registrar mi ha confermato di aver configurato, non so come, una 'delega' al mio dominio (all'ip di una VPS che ospita bind9), la risoluzione dei nomi *.elfoip.net

praticamente, il registrar si occupa di dire a quale ip corrisponde il elfoip.net, ed eventuali richieste di sottodominio.elfoip.net vengono girate al nameserver su elfoip.net

Ora, per partire, .. cosa devo fare perchè, giusto per partire, il www.elfoip.net punti all'ip della mia macchina ?

Il file che vado a modificare è il named.conf.local di bind9 su una debian 7(.1) fresca di installazione.


Copio/incollo la mia named.conf.local [ovviamente non funziona proprio nulla., ma proprio nulla]

$TTL    2d
$ORIGIN elfoip.net.
@       IN      SOA     ns1.elfoip.net. hostmaster.elfoip.net. (
                                2003080800      ; se = serial number
                                12h             ; ref = refresh
                                15m             ; ret = update retry
                                3w              ; ex = expiry
                                2h              ; min = minimum
                        )

        IN      NS      ns1.elfoip.net.
        IN      NS      ns2.elfoip.net.

www     IN      CNAME   elfoip.net

[eaman]

$TTL    2d
$ORIGIN elfoip.net.
@       IN      SOA     ns1.elfoip.net. hostmaster.elfoip.net. (
                                2013062100      ; se = serial number
                                12h             ; ref = refresh
                                15m             ; ret = update retry
                                3w              ; ex = expiry
                                2h              ; min = minimum
                        )

        IN      NS      ns1.elfoip.net.
        IN      NS      ns2.elfoip.net.
                A        192.0.43.10
www             A        192.0.43.10

Tenendo conto che al posto di 192.0.43.10 ci va l'IP della tau VPS.

Poi prova afare qualche query al bind della vps e guarda se funzia:
dig @192.0.43.10 www.elfoip.net

[realtebo]

Grazie della risposta. Posto le ultime versioni dei file.

root@elfoip:/etc/bind# cat elfoip.net.db 
$TTL    2d
$ORIGIN elfoip.net.
@       IN      SOA     ns.elfoip.net. hostmaster.elfoip.net. (
                                2013062103      ; se = serial number
                                12h             ; ref = refresh
                                15m             ; ret = update retry
                                3w              ; ex = expiry
                                2h              ; min = minimum
                        )

@	 IN      NS      ns.elfoip.net.

ns		IN	A	109.168.99.6
elfoip.net 	IN      A   	127.0.0.1
@		IN	A	109.168.99.6
www     	IN      CNAME   elfoip.net.

E l'esito ...

root@elfoip:/etc/bind# dig @localhost www.elfoip.net

; <<>> DiG 9.8.4-rpz2+rl005.12-P1 <<>> @localhost www.elfoip.net
; (2 servers found)
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 44797
;; flags: qr aa rd ra; QUERY: 1, ANSWER: 2, AUTHORITY: 1, ADDITIONAL: 1

;; QUESTION SECTION:
;www.elfoip.net.			IN	A

;; ANSWER SECTION:
www.elfoip.net.		172800	IN	CNAME	elfoip.net.
elfoip.net.		172800	IN	A	109.168.99.6

;; AUTHORITY SECTION:
elfoip.net.		172800	IN	NS	ns.elfoip.net.

;; ADDITIONAL SECTION:
ns.elfoip.net.		172800	IN	A	109.168.99.6

;; Query time: 0 msec
;; SERVER: ::1#53(::1)
;; WHEN: Fri Jun 21 15:27:47 2013
;; MSG SIZE  rcvd: 95

root@elfoip:/etc/bind# ping elfoip.net
ping: unknown host elfoip.net

Invece

dig @109.168.99.6 elfoip.net

è rimasto appeso alungo e poi

; <<>> DiG 9.8.4-rpz2+rl005.12-P1 <<>> @109.168.99.6 elfoip.net
; (1 server found)
;; global options: +cmd
;; connection timed out; no servers could be reached

[realtebo]

Aggiugno questo

root@elfoip:/etc/bind# whois elfoip.net|grep 'Name Server'
   Name Server: NS01.ISPEED.IT
   Name Server: NS02.ISPEED.IT
root@elfoip:/etc/bind# whois www.elfoip.net|grep 'Name Server'
root@elfoip:/etc/bind#

...può servire? A me sembra quasi che in realtà il mio dns non abbia alcuna autorità ... uhm ..

[eaman]

Prima di tutto nel tuo file non hai cambiato il serial number:
2013062103 ; se = serial number
che deve essere qualcosa come

2013062100 ; se = serial number

Altrimenti non cambia niente.

Poi io da casa mia vedo:

kim:~# dig @109.168.99.6 www.elfoip.net

; <<>> DiG 9.7.3 <<>> @109.168.99.6 www.elfoip.net
; (1 server found)
;; global options: +cmd
;; connection timed out; no servers could be reached

Quindi: Bind e' attivo sul tuo VPS all'IP 109.168.99.6 ?
Perche' al momento non risponde a niente

nmap -p 53 109.168.99.6

Starting Nmap 5.00 ( http://nmap.org ) at 2013-06-21 16:47 CEST
Interesting ports on 6.99.168.109.host.static.ip.kpnqwest.it (109.168.99.6):
PORT STATE SERVICE
53/tcp filtered domain

Fai un ps -aef | grep named

ps -aef | grep named
bind      6679     1  0 Apr20 ?        00:03:08 /usr/sbin/named -u bind
root      8370  8238  0 16:50 pts/1    00:00:00 grep named

E assicurati che intanto bind parta sulla tua VPS (controlla syslog e guarda che errori ti da quando lo fai ripartire).

[eaman]

Per me questo non ha senso:

root@elfoip:/etc/bind# cat elfoip.net.db 
$TTL    2d
$ORIGIN elfoip.net.
@       IN      SOA     ns.elfoip.net. hostmaster.elfoip.net. (
                                2013062103      ; se = serial number
                                12h             ; ref = refresh
                                15m             ; ret = update retry
                                3w              ; ex = expiry
                                2h              ; min = minimum
                        )

@	 IN      NS      ns.elfoip.net.

ns		IN	A	109.168.99.6
elfoip.net 	IN      A   	127.0.0.1
@		IN	A	109.168.99.6
www     	IN      CNAME   elfoip.net.

metti www su un A e non un CNAME, per altro elfoip.net tira a 127.0.0.1

$TTL    2d
$ORIGIN elfoip.net.
@       IN      SOA     ns1.elfoip.net. hostmaster.elfoip.net. (
                                2013062101      ; se = serial number
                                12h             ; ref = refresh
                                15m             ; ret = update retry
                                3w              ; ex = expiry
                                2h              ; min = minimum
                        )

        IN      NS      ns1.elfoip.net.
        IN      NS      ns2.elfoip.net.
                A        109.168.99.6
www             A      109.168.99.6

[realtebo]

eh eh... alla fine ho risolto, ho chiamato il registar, ed ha creato un nameserver per il mio dominio su opensrs .. ed ora va tutto !!!

[PS: ho cmq fatto le modifiche che mi hai suggerito, grazie]

[eaman]

Gratz and have fun!