Warum DNS Server?

    Du kannst bei einem lokalem DNS-Server schnellere bzw. tiefere Änderungen an deinen Domains vornehmen als über irgendwelche Webinterfaces.

    "Security is like an onion - the more you dig in the more you want to cry"

    Zitat von vmk

    Du kannst bei einem lokalem DNS-Server schnellere bzw. tiefere Änderungen an deinen Domains vornehmen als über irgendwelche Webinterfaces.

    Aha - danke :)
    ...aber man sollte doch auch aus sicherheitsaspekten sowenig Dienste wie möglich laufen lassen, oder?

    Richtig. DNS-Server sind auch ein beliebtes Ziel, siehe z.B. http://de.wikipedia.org/wiki/DNS_Amplification_Attack oder Cache Poisoning – Wikipedia . Angreifbar ist jede Software. Wenn du selbst deine DNS-Einträge selbst und direkt pflegen willst, dann kannst du z.B. Hidden Primary – Wikipedia machen. Nach außen würde dann nur der Betreiber sichtbar sein, aber du hast die volle Kontrolle über die Einträge.

    "Security is like an onion - the more you dig in the more you want to cry"

    Hallo,


    vmk: vielen Dank für die Links - echt interessant :)


    Mein Gedanke ging aber eher dahin: warum eigentlich ein eigener DNS-Server, wenn ich nur einen (1) Server betreibe. Ist die Tatsache, dass oft ein DNS aufgesetzt wird eher aus dem Grund, dass sich viele VServer-Nutzer die Standardimages installieren und die bringen halt meist "bind" oder ähnliches schon mit, oder gibt es andere Gründe?
    Wenn ich mehrere Rechner in meinem Netz habe, würde ich natürlich verrückt werden, wenn ich überall /etc/hosts pflege, aber bei meinem einzelnen Server... ?(



    Zitat von perryflynn

    Was pflegst Du denn in /etc/hosts?
    Da steht doch nur der eigene Hostname drin, im Normalfall.

    Ich pflege nichts in etc/hosts.


    Ich dachte so: wenn ich im Netz Host A, B und C hätte, müsste ich auf jedem in das Hostfile die Namen mit den dazugehörigen Nummern eintragen oder eben einen DNS aufsetzen.
    Aus diesem Gedankenn raus, kommt mein Verständnisproblem mit dem DNS-Server den viele auf ihrem vServer betreiben. Denn die Zuordnung der von mir gebuchten Domains zur IP meines Servers mach ich doch im VCP... ?(


    Hilfe, ich habs immer noch nicht geblickt 8|

    Irgendwo musst du deine Einträge pflegen - Entweder bei netcup in einem Panel, auf deinem bind (o.ä.) oder bei einem externen Anbieter. Alles nur eine Frage des Komforts/Möglichkeiten/Ausfallsicherheit. Ist halt wie die Frage der Distribution ;)

    "Security is like an onion - the more you dig in the more you want to cry"

    Zitat von vmk

    Irgendwo musst du deine Einträge pflegen - Entweder bei netcup in einem Panel, auf deinem bind (o.ä.) oder bei einem externen Anbieter. Alles nur eine Frage des Komforts/Möglichkeiten/Ausfallsicherheit. Ist halt wie die Frage der Distribution ;)


    Aha - so klingt das jetzt auch für mich einleuchtend :thumbup:

    Hallo,


    Da möchte ich auch kurz einhaken da ich mir die gleiche Frage gestellt habe für meinen vServer:


    Ich habe alle meine Domains bei einem Domainprovider und kann dort über das Webinterface+API alles für mich relevante modifizieren etc.
    Der vServer hier nutzt die voreingestellten Netcup-DNS Server in /etc/resolv.conf (die kommen über dhclient...). OS ist Debian Wheezy.


    Jetzt die Frage: Kann ich in diesem Setup bedenkenlos den bind auf dem vServer deaktiveren oder hat ein lokaler DNS Server noch andere Aufgaben?


    Danke!


    PS: dhclient überschreibt übrigens anscheinend regelmässig die DNS Einträge in der resolv.conf. Und ich wollte eigentlich auf die Google DNS umsteigen.
    Ein simples überschreiben der resolv.conf nützt demnach nicht viel. Gibt es eine elegante Lösung das Überschreiben der DNS Server in der resolv.conf zu verhindern, ohne komplett dhclient zu deaktivieren?

    Zitat von uil

    PS: dhclient überschreibt übrigens anscheinend regelmässig die DNS Einträge in der resolv.conf. Und ich wollte eigentlich auf die Google DNS umsteigen.
    Ein simples überschreiben der resolv.conf nützt demnach nicht viel. Gibt es eine elegante Lösung das Überschreiben der DNS Server in der resolv.conf zu verhindern, ohne komplett dhclient zu deaktivieren?






    ich glaube die Lösung dafür ist hier beschrieben: resolv.conf lässt sich nicht ändern


    :)



    aber die ursprünglich Frage besteht weiterhin...

    wieso verwendest du dhclient?


    Die Frage stellt sich mir, da ich ohne längeres Nachdenken in /etc/network/interfaces alles statisch eingestellt hatte, weil ich dachte, dass ein Server grundsätzlich eine statische IP haben sollte... lieg ich da falsch? Ist so ein Gedanke überholt? ?(