PowerDNS Authoritative Server nimeserveri kasutamine - Redigeerimiste ajalugu

Imre: /* Käsundamine */

2026-06-17T11:03:37Z

Käsundamine

←Vanem redaktsioon		Redaktsioon: 17. juuni 2026, kell 14:03
1448. rida:		1448. rida:
	# pdnsutil set-kind moraal.ee master		# pdnsutil set-kind moraal.ee master
	# pdnsutil set-meta moraal.ee SOA-EDIT-API DEFAULT		# pdnsutil set-meta moraal.ee SOA-EDIT-API DEFAULT
−	# pdnsutil set-meta moraal.ee SOA-EDIT INCEPTION-~~DEFAULT~~	+	# pdnsutil set-meta moraal.ee SOA-EDIT INCEPTION-INCREMENT
	# pdnsutil import-zone-key moraal.ee moraal.ee.ksk ksk		# pdnsutil import-zone-key moraal.ee moraal.ee.ksk ksk
	# pdnsutil set-nsec3 moraal.ee '1 0 0 -'		# pdnsutil set-nsec3 moraal.ee '1 0 0 -'

2026-06-17T10:58:26Z

Tsooni migreerimine pädeva pdns peale

←Vanem redaktsioon		Redaktsioon: 17. juuni 2026, kell 13:58
1437. rida:		1437. rida:

	<pre>		<pre>
		⚫	# pdnsutil show-zone moraal.ee
	# pdnsutil export-zone-key moraal.ee 17 > moraal.ee.ksk		# pdnsutil export-zone-key moraal.ee 17 > moraal.ee.ksk
	# pdnsutil list-zone moraal.ee > moraal.ee.zone		# pdnsutil list-zone moraal.ee > moraal.ee.zone
1444. rida:		1445. rida:

	<pre>		<pre>
⚫	# pdnsutil ~~create~~-zone moraal.ee
	# pdnsutil load-zone moraal.ee.zone		# pdnsutil load-zone moraal.ee.zone
		+	# pdnsutil set-kind moraal.ee master
		+	# pdnsutil set-meta moraal.ee SOA-EDIT-API DEFAULT
		+	# pdnsutil set-meta moraal.ee SOA-EDIT INCEPTION-DEFAULT
		+	# pdnsutil import-zone-key moraal.ee moraal.ee.ksk ksk
		+	# pdnsutil set-nsec3 moraal.ee '1 0 0 -'
		+	# pdnsutil rectify-zone moraal.ee
		+	# pdnsutil show-zone moraal.ee
	</pre>		</pre>

2026-06-17T10:36:50Z

Tsooni migreerimine pädeva pdns peale

←Vanem redaktsioon		Redaktsioon: 17. juuni 2026, kell 13:36
1433. rida:		1433. rida:

	====Käsundamine====		====Käsundamine====
		+
		+	Eksport
		+
		+	<pre>
		+	# pdnsutil export-zone-key moraal.ee 17 > moraal.ee.ksk
		+	# pdnsutil list-zone moraal.ee > moraal.ee.zone
		+	</pre>
		+
		+	Import
		+
		+	<pre>
		+	# pdnsutil create-zone moraal.ee
		+	# pdnsutil load-zone moraal.ee.zone
		+	</pre>
		+
		+	====Käsundamine - 2nd abil====

	Tekitatakse migreeritava tsooni sekundaar		Tekitatakse migreeritava tsooni sekundaar

2026-06-16T21:42:58Z

Tsooni migreerimine pädeva pdns peale

←Vanem redaktsioon		Redaktsioon: 17. juuni 2026, kell 00:42
1423. rida:		1423. rida:

	===Tsooni migreerimine pädeva pdns peale===		===Tsooni migreerimine pädeva pdns peale===
		+
		+	Väited
		+
		+	* SOA-EDIT -

	====Protseduur====		====Protseduur====

2026-06-16T21:08:40Z

Sissejuhatus

←Vanem redaktsioon		Redaktsioon: 17. juuni 2026, kell 00:08
11. rida:		11. rida:
	* võimalus kasutada andmete salvestamiseks erinevaid nn backend'isid (nn plain text, sql andmebaas, ldap kataloog jne)		* võimalus kasutada andmete salvestamiseks erinevaid nn backend'isid (nn plain text, sql andmebaas, ldap kataloog jne)
	* väga mugavalt korraldada DNSSEC tsooni pidamist		* väga mugavalt korraldada DNSSEC tsooni pidamist
		+	* DNSSEC puhul on PowerDNS tarkvarale iseloomulik, et kõik DNSSEC moodustatakse käigult, st midagi ei ole salvestatud (well, midagi puhverdatakse, aga rrsig moodi kirjeid jms ei hoita nö tsoonifaili kujul)
	* tsoonide käsitlemine (tekitamine, sisu muutmine, eemaldamine) on võimalik üle nn API		* tsoonide käsitlemine (tekitamine, sisu muutmine, eemaldamine) on võimalik üle nn API
	* eksisteerivad mitmesugused veebipõhised tsoonide haldusliidesed (otse baasi ja üle API)		* eksisteerivad mitmesugused veebipõhised tsoonide haldusliidesed (otse baasi ja üle API)

2026-06-15T22:26:53Z

Kasulikud lisamaterjalid

@@ 1419. rida: / 1419. rida: @@
 gpgsql-dnssec=yes
 gpgsql-extra-connection-parameters=password=parool dbname=db_pdns port=5432 user=pdns host=192.168.1.147
 </pre>

2026-06-15T19:11:47Z

PowerDNS-Admin paigaldamine - NginX docker

←Vanem redaktsioon		Redaktsioon: 15. juuni 2026, kell 22:11
1114. rida:		1114. rida:

	<pre>		<pre>
		+	# cat /srv/pdns/volume/nginx/etc/nginx/nginx.conf
−	TODO
		+	# nginx.conf
		+
		+	user nginx;
		+	worker_processes auto;
		+	error_log /dev/stderr;
		+	pid /var/run/nginx.pid;
		+
		+	events {
		+	worker_connections 1024;
		+	}
		+
		+	http {
		+	include mime.types;
		+	default_type application/octet-stream;
		+
		+	log_format main '$remote_addr - $remote_user [$time_local] "$request" '
		+	'$status $body_bytes_sent "$http_referer" '
		+	'"$http_user_agent" "$http_x_forwarded_for"';
		+	access_log /dev/stdout main;
		+
		+	sendfile on;
		+	keepalive_timeout 65;
		+
		+	# Redirect HTTP to HTTPS
		+	server {
		+	listen 80;
		+	server_name _;
		+	return 301 https://$host$request_uri;
		+	}
		+
		+	# HTTPS Configuration
		+	server {
		+	listen 443 ssl;
		+	server_name _;
		+	http2 on;
		+	ssl_protocols TLSv1.3;
		+	ssl_prefer_server_ciphers on;
		+
		+	ssl_certificate /etc/ssl/localcerts/ns-pdns-01.auul.pri.ee.crt;
		+	ssl_certificate_key /etc/ssl/localcerts/ns-pdns-01.auul.pri.ee.key;
		+
		+	# Recommended security settings
		+	ssl_session_cache shared:SSL:10m;
		+	ssl_session_timeout 10m;
		+	ssl_ciphers ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-ECDSA-CHACHA20-POLY1305;
		+
		+	# Logging
		+	access_log /dev/stdout;
		+	error_log /dev/stdout;
		+
		+	# Reverse proxy to the destination
		+	location / {
		+	proxy_pass http://svc_pdns:8081;
		+	proxy_set_header Host $host;
		+	proxy_set_header X-Real-IP $remote_addr;
		+	proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
		+	proxy_set_header X-Forwarded-Proto $scheme;
		+	}
		+	}
		+	}
	</pre>		</pre>

2026-06-15T18:44:08Z

PowerDNS-Admin paigaldamine - PDA

←Vanem redaktsioon		Redaktsioon: 15. juuni 2026, kell 21:44
1020. rida:		1020. rida:
	* DNSSEC vaike krüpto		* DNSSEC vaike krüpto

−	====PowerDNS-Admin paigaldamine - PDA====	+	====PowerDNS-Admin paigaldamine - PDA - docker====

	PowerDNS-Admin tarvkara töötab docker konteinerina, aga kasutab host arvutist postgresql andmebaasi. Platvorm ettevalmistamine punktis on vajalik kasutaja ja create database tekitatud. PDA kasutamine eeldab, et PDNS juures on sisse lülitatud api liides (vaikimisi http liiklus üle port 8081).		PowerDNS-Admin tarvkara töötab docker konteinerina, aga kasutab host arvutist postgresql andmebaasi. Platvorm ettevalmistamine punktis on vajalik kasutaja ja create database tekitatud. PDA kasutamine eeldab, et PDNS juures on sisse lülitatud api liides (vaikimisi http liiklus üle port 8081).

2026-06-15T18:38:49Z

pdns podman lahendus

←Vanem redaktsioon		Redaktsioon: 15. juuni 2026, kell 21:38
1303. rida:		1303. rida:

	===pdns podman lahendus===		===pdns podman lahendus===
		+
		+	PDNS Quadlet Service kirjeldus
		+
		+	<pre>
		+	kasutaja@ns-pdns-01:~$ cat .config/containers/systemd/pdns-01.container
		+	[Unit]
		+	Description=My PDNS Quadlet Service
		+	DefaultDependencies=no
		+	After=network.target
		+
		+	[Container]
		+	Image=docker.io/powerdns/pdns-auth-49:latest
		+	PublishPort=1053:8053/tcp
		+	PublishPort=1053:8053/udp
		+	ContainerName=pdns-01
		+	Volume=%h/volume/pdns/etc/powerdns/pdns.conf:/etc/powerdns/pdns.conf:ro
		+	Environment=PDNS_local_port=8053
		+
		+	[Install]
		+	# This tells systemd to start it when you log in
		+	WantedBy=default.target
		+	</pre>
		+
		+	ning pdns.conf seadistusfail

	<pre>		<pre>

2026-06-15T18:28:04Z

pdns docker lahendus

@@ 1300. rida: / 1300. rida: @@
 webserver-password=saladus
 webserver-port=8081
 </pre>