https://www.auul.pri.ee/wiki/index.php?action=history&feed=atom&title=DNS_lahendusest_%C3%BCldiselt 2026-05-03T19:29:34Z Selle lehekülje redigeerimiste ajalugu MediaWiki 1.39.13 https://www.auul.pri.ee/wiki/index.php?title=DNS_lahendusest_%C3%BCldiselt&diff=1007&oldid=prev 2024-06-16T11:16:50Z

<p>Uus lehekülg: &#039;===Sissejuhatus=== TODO ===SOA=== SOA (start of authority), aadressil http://www.ripe.net/ripe/docs/ripe-203 soovitatakse selliseid väärtusi example.com. 3600 SOA dns.example.com. hostmaster.example.com. ( 1999022301 ; serial YYYYMMDDnn 86400 ; refresh ( 24 hours) 7200 ; retry ( 2 hours) 3600000 ; expire (1000 hours)...&#039;</p> <p><b>Uus lehekülg</b></p><div>===Sissejuhatus===<br /> <br /> TODO<br /> <br /> ===SOA===<br /> <br /> SOA (start of authority), aadressil http://www.ripe.net/ripe/docs/ripe-203 soovitatakse selliseid väärtusi<br /> <br /> example.com. 3600 SOA dns.example.com. hostmaster.example.com. (<br /> 1999022301 ; serial YYYYMMDDnn<br /> 86400 ; refresh ( 24 hours)<br /> 7200 ; retry ( 2 hours)<br /> 3600000 ; expire (1000 hours)<br /> 172800 ) ; minimum ( 2 days)<br /> <br /> kus<br /> <br /> * MNAME - <br /> * RNAME -<br /> * Serial Number<br /> * refresh - aega, mille järel slave kopeerib andmeid masterilt<br /> * retry - aega, mille järel slave püüab kopeerida andmeid masterilt eelnenud ebaõnnestumise korral<br /> * expire - kui kaua slave teenindab päringuid peale viimast masteriga toimuma pidanud kuid toimumata jäänud kontakti<br /> * minimum -<br /> <br /> ===Negative caching===<br /> <br /> Negative caching tähendab seda, et rekursiivne nimeserver, mida klient kasutab, mäletab NXDOMAIN vastuseid. Tundub, et selle mäletamise aeg on määratud vastava tsooni SOA kirje TTL väärtusega. Kummaline, et see ei ole määratud SOA kirje nö parameetrite osa juures oleva TTL väärtusega, st viimasel positsioonil oleva arvuga).<br /> <br /> ===PTR===<br /> <br /> PTR delegeerimiseks on kaks võimalust<br /> <br /> * classful - kasutatakse tavalist NS kirjete abil delegeerimist<br /> * classless - kasutatakse CNAME kirjeid<br /> <br /> ====Classless====<br /> <br /> Tulemus peaks olema nt selline (kahel real)<br /> <br /> $ dig +short -x 192.168.105.100 ptr<br /> 100.98-127.105.168.192.in-addr.arpa.<br /> nimi.auul.pri.ee.<br /> <br /> Lisaks sobib töötamise kontrollimiseks kasutada mingeid online checkereid, nt http://ping.eu/rev-lookup/.<br /> <br /> ===EDNS===<br /> <br /> Kasulikud lisamaterjalid<br /> <br /> * EDNS - http://en.wikipedia.org/wiki/Extension_mechanisms_for_DNS<br /> <br /> ===DNS võimendus===<br /> <br /> TODO<br /> <br /> Kasulikud lisamaterjalid<br /> <br /> * EDNS - http://en.wikipedia.org/wiki/Extension_mechanisms_for_DNS<br /> <br /> ===Effective TLD===<br /> <br /> Kui mõni wildcard sertifikaati ei tööta, nt 2014 aasta kevadel Chromega, siis maksab kontrollida, ega seda effective tld nimekirjas pole, http://publicsuffix.org/list/effective_tld_names.dat. Tundub, et nimekirja idee on kaitsa brauseri abil, et kasutajat ei eksitataks *.com, *.riik.ee jt taoliste wildcard sertifikaatidega.<br /> <br /> ====Kasulikud lisamaterjalid====<br /> * http://publicsuffix.org/list/<br /> <br /> ===Domeeni nimeserverite asenduse protseduur===<br /> <br /> Olgu lähtepunktiks töötav nimesüsteem<br /> <br /> * kõnealune domeen on domain-a.ee ja kasutatakse kahte nimeserverit, ns1.domain-b.ee ja ns2.domain-b.ee<br /> * ülemine tsoon sisaldab NS delegation record'eid (ilma glue'ta kuna nimserverid on väljaspool kõnealust domain-a.ee domeeni)<br /> * domeeni tsoonis on samuti korrektsed NS sissekanded<br /> <br /> Eesmärk on lõpetada nimeserveri ns2.domain-b.ee kasutamine ja asuda kasutama selle asemel nimeserverit ns3.domain-b.ee.<br /> <br /> Muudatuse protseduur võiks olla nt selline<br /> <br /> * valmistada ette ns3.domain-b.ee peale korrektse sisuga tsoon (nt also-notify jms vahendite abil)<br /> * lisada tsooni kolmas NS kirje (kolm kirjet on seal ajutiselt)<br /> * oodata tsoonis olevate NS kirjete TTL selleks, et muudatused saaksid ära levida resolverite cache'idesse<br /> * asendada ülemise taseme tsoonis ns2.domain-b.ee nimeserveriga ns3.domain-b.ee<br /> * oodata ülemise taseme tsooni NS kirjete TTL<br /> * eemaldada tsooni seest ns2.domain-b.ee NS kirje<br /> <br /> Selline protseduur põhineb asjaolul, et ülemise taseme tsoonis on NS kirjed nö 'delegation' tüüpi, aga tsoonis endas on nad 'authoritative (pädev)' tüüpi. Kui resoleverid lahendavad tsooni nimesid, siis nad jõuavad domeeni nimeserverite juurde delegation kirjete abil, kuid usaldavad kasutada tsooni enda andmestikust teada saadud nimeservereid.<br /> <br /> Muudatuse tegemise vältel saab olukorda jälgida nt aadressilt http://dnscheck.pingdom.com/?domain=domain-a.ee<br /> <br /> ===Kasulikud lisamaterjalid===<br /> <br /> * TODO</div>

Imre