Linux DNS Server

Infocito dijo:

cloudflare no es opción??

Haz clic para expandir...

Batou dijo:

Estimados usuarios, usuarias y seres de capa9

Necesito de su ayuda, necesito agregar un dominio a un vps.

Para esto según entiendo debo instalar un servidor de dominio para que al apuntar el dominio al nameserver ns1.dominio.com el servidor de dns pueda responder con la ip del vps.

La idea sería poner todo en el vps (no es un proyecto serio xD):

-servidor de dominio
-servidor de mail
-servidor web

Lo que me complica es el servidor de dominio ya que cuando me enseñaron hace años creo que fue con bind y ya no recuerdo nada :X

Si alguien tiene alguna guia buena, porque de las que encontré todas eran diferentes y me mareaban.

El OS es CentOS 7

Saludos

Haz clic para expandir...

Infocito dijo:

cloudflare no es opción??

Haz clic para expandir...

miguelwill dijo:

revisa esta guía, tiene lo necesario para instalar activar y configurar el servidor dns usando el paquete bind (named)

https://www.unixmen.com/setting-dns-server-centos-7/

para tu caso, no debería ser recursivo, ya que debería resolver públicamente solo la. zona que le quieras agregar

Saludos

Enviado desde mi KIW-L23 mediante Tapatalk

Haz clic para expandir...

Batou dijo:

No habia pensado en cloudflare como administrador del dominio, si se pueden crear todas los tipos de zonas como los MX y gratis, no sería mala opción, aún asi preferiria aprender a instalarlo en el propio vps para no depender de un externo.




Gracias! le hechare un vistazo

Saludos.

Haz clic para expandir...

Batou dijo:

tengo una duda en el vps cuando hago con ifconfig sólo me aparece la ip publica y no la ip privada, como hago para configurar la zona reversa?, lo hago con al ip publica :S?

Saludos.

Haz clic para expandir...

miguelwill dijo:

para que quieres una ip privada?
eso sería útil si tuvieras una red interna para no mandar datos por el enlace de internet
en tu caso, no necesitas la zona inversa, solo la directa para resolver la zona dns y sus registros a ip

Enviado desde mi KIW-L23 mediante Tapatalk

Haz clic para expandir...

options {
    listen-on port 53 { 127.0.0.1; };
    listen-on-v6 port 53 { ::1; };
    directory     "/var/named";
    dump-file     "/var/named/data/cache_dump.db";
    statistics-file "/var/named/data/named_stats.txt";
    memstatistics-file "/var/named/data/named_mem_stats.txt";
    allow-query     { localhost; };
    allow-transfer    { none; };

    recursion no;

    dnssec-enable yes;
    dnssec-validation yes;

    /* Path to ISC DLV key */
    bindkeys-file "/etc/named.iscdlv.key";

    managed-keys-directory "/var/named/dynamic";

    pid-file "/run/named/named.pid";
    session-keyfile "/run/named/session.key";
};

logging {
        channel default_debug {
                file "data/named.run";
                severity dynamic;
        };
};

zone "." IN {
    type hint;
    file "named.ca";
};



zone "dominio.net" IN {
    type master;
    file "/etc/named/zona.dominio";
    allow-update { none; };
};

include "/etc/named.rfc1912.zones";
include "/etc/named.root.key";

$TTL 86400
@   IN  SOA    ns1.dominio.net. admin.dominio.net. (
        2011071001  ;Serial
        3600        ;Refresh
        1800        ;Retry
        604800      ;Expire
        86400       ;Minimum TTL
);
@       IN  NS          ns1.dominio.net.
@       IN  NS          ns2.dominio.net.
ns1.dominio.net.       IN  A           x.x.x.x
ns2.dominio.net.       IN  A           x.x.x.x
dominio.net.           IN  A           x.x.x.x
www                     IN  CNAME       dominio.net.

Batou dijo:

Creo que tengo una especie de loop, o al menos eso dice una web de reportes DNS.

Si hago un dig dominio.net se demora como 10 segundos en responder con un SERVFAIL.

Haz clic para expandir...

Batou dijo:

Porfín!!, ya esta funcionando

Tenia que poner la ip pública en el "listen-on port 53" del named.conf

Si alguien tiene el mismo problema, puede guiarse de estos 2 links:

https://www.librebyte.net/gnulinux/bind-resolver-connection-timed-out-no-servers-could-be-reached/

http://serverfault.com/questions/537096/whats-wrong-with-my-bind-setup

Gracias por la ayuda @miguelwill

Saludos.

Haz clic para expandir...

Soujiro dijo:

ASDF, yo siempre tengo dolores de cabeza con los reversos. Se que aveces debo crearlos y otras no, por ejemplo se que el reverso "debe" crearse para los servidores de correo, pero también depende de si el proveedor te "delega" los reversos o no.

Si el proveedor me da un rango de 5 ips creo que debería crear los reversos para las 5 ip, pero cuando me da solo una ip fija ¿se crean o no se crean los reversos?

Haz clic para expandir...

Soujiro dijo:

eso es lo chistoso, tengo toda la otra challa configurada en el datacenter secundario (spf, dkim y dmarc), menos el reverso.... por que tengo una sola ip. Cuando tiro los check de dns online siempre me arroja error por eso...

Haz clic para expandir...

Soujiro dijo:

eso es lo chistoso, tengo toda la otra challa configurada en el datacenter secundario (spf, dkim y dmarc), menos el reverso.... por que tengo una sola ip. Cuando tiro los check de dns online siempre me arroja error por eso...

Haz clic para expandir...