DNS Domains und Infrastruktur

Kurzer überblick über unsere DNS infrastruktur:

Zonefiles und deployment tooling: its-zones repo @ git.it-syndikat.org

NS0: KnotDNS in der dns.parabox.it-syndikat.org VM

NS1: Dnsmasq am parabox hypervisor, hidden primary

Hoster0: Namecheap.com (Credentials im Keepass file)

  • TODO: Account löschen

Hoster1: Gandi.net (Shared Org, @dxld, @Lambda und @tyrolyean haben zugriff)

Hoster2: domaindiscount24.com

Ich hab den transfer von it-syndikat.org zu gandi ist jetzt angestoßen.

Der transfer von it-syndikat.org zu gandi und die umstellung der NSen für alle domains is jetzt fertig. Wir verwenden nun secondaries von Hetzner weil der gandi secondary kein NOTIFY kann.

Hab knot auf das upstream Debian repo umgestellt um den dnsmasq transfer fix zu bekommen und somit is der dnsmasq jetzt ein hidden primary und knot is der einzige extern erreichare DNS server.

FYI falls ein Mitglied einen DNS secondary will bitte einfach melden. Der primary muss aber TSIG können um DNS AXFR amplification angriffen mit source address spoofing vorzubeugen.

Ich verwende unseren ns0 jetzt mal als secondary für meine zones.