Meine Config checken

Post by **macindy** » 2004-02-14 17:44

Hallo Leute!

Könnt ihr meine Config checken.
Kann ich - auch wenn ich keinen 1&1 Rootserver, sondern eine CoLo bei L3 D-Dorf habe - die 1&1 forwarden und bringt das etwas?
Meine Domains regge ich über Schlundtec.
Sind Wildcards ein Sicherheitsloch? Was passiert wenn ich Subdomains via * freigebe, diese aber in Apache nicht als VHost bekannt sind?

named.conf

options {
directory "/var/cache/bind";
pid-file "/var/run/bind/named.pid";
notify yes;
allow-transfer { 195.20.224.97; 195.20.225.34; };
forwarders { 195.20.224.234; 195.20.224.99; };
forward first;
listen-on port 53 { 127.0.0.1; 999.888.777.666; };
listen-on-v6 { none; };
allow-query { 127.0.0.1; 999.888.777.666; };
allow-recursion { 127.0.0.1; 999.888.777.666; };
auth-nxdomain no; # conform to RFC1035
};

zone "777.888.999.in-addr.arpa" in {
Â Â Â Â type master;
Â Â Â Â file "999.888.777.zone";
allow-query { any; };
};

zone "apfelserve.de" in {
Â Â Â Â type master;
Â Â Â Â file "apfelserve.zone";
allow-query { any; };
};

zone "subdomains.de" in {
Â Â Â Â type master;
Â Â Â Â file "default.zone";
allow-query { any; };
};

999.888.777.zone

$TTL 1W
@ IN SOA ns.apfelserve.de. hostmaster.apfelserve.de. (
2004021401 ; serial
8H ; refresh
2H ; retry
1W ; expiry
11h) ; minimum

IN NS ns.apfelserve.de .
IN NS ns.schlund.de.
666 IN PTR apfelserve.de.

apfelserve.zone

$TTL 1W
@Â Â Â Â Â Â Â Â INÂ Â Â SOAÂ Â Â nsÂ hostmaster (
Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â 2004021401Â Â Â ; serial
Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â 8HÂ Â Â Â Â Â Â ; refresh
Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â 2HÂ Â Â Â Â Â Â ; retry
Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â 1WÂ Â Â Â Â Â Â ; expiry
Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â 11h )Â Â Â Â Â Â ; minimum

Â Â Â Â Â Â Â Â INÂ Â Â NSÂ Â Â ns
Â Â Â Â Â Â Â Â INÂ Â Â NSÂ Â Â ns.schlund.de.

Â Â Â Â Â Â Â Â INÂ Â Â MXÂ Â Â 10Â Â Â mail
mail IN MX 10 mail

@ IN A 999.888.777.666
www IN A 999.888.777.666
mailÂ Â Â Â Â Â INÂ Â Â AÂ Â Â Â 999.888.777.666
nsÂ Â Â Â Â Â Â INÂ Â Â AÂ Â Â Â 999.888.777.666
server IN A 999.888.777.666
localhost IN A 127.0.0.1

default.zone

$TTL 1W
@Â Â Â Â Â Â Â Â INÂ Â Â SOAÂ Â Â ns.apfelserve.de.Â hostmaster.apfelserve.de. (
Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â 2004021401Â Â Â ; serial
Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â 8HÂ Â Â Â Â Â Â ; refresh
Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â 2HÂ Â Â Â Â Â Â ; retry
Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â 1WÂ Â Â Â Â Â Â ; expiry
Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â 11h )Â Â Â Â Â Â ; minimum

Â Â Â Â Â Â Â Â INÂ Â Â NSÂ Â Â ns.apfelserve.de.
Â Â Â Â Â Â Â Â INÂ Â Â NSÂ Â Â ns.schlund.de.

Â Â Â Â Â Â Â Â INÂ Â Â MXÂ Â Â 10Â Â Â mail
mail IN MX 10 mail

@ IN A 999.888.777.666
www IN A 999.888.777.666
mailÂ Â Â Â Â Â INÂ Â Â AÂ Â Â Â 999.888.777.666

Post by **wgot** » 2004-02-14 18:58

Hallo,

forward / forwarders hab ich bei mir ganz rausgelassen. Reicht, wenn der NS die Domains bedient, die in ihn eingetragen sind. Ansonsten würde ich hier Nameserver des eigenen Serverproviders eintragen, nicht der Konkurrenz.

In 999.888.777.zone fehlen die Einrückungen, falls das nicht nur am Forum liegt, außerdem IN NS ns.apfelserve.de. ein falsches Leerzeichen vor dem letzten Punkt.

Ansonsten: Bind einfach starten, syslog bzw warn kontrollieren und mit dig sorgfältig prüfen.

Gruß, Wolfgang

RootForum Community

Meine Config checken

Meine Config checken

Re: Meine Config checken