jak na DNS server

Stačí k tomu počítač a libovolný OS, na který se dá sehnat nějaký DNS server (GNU/Linux, *BSD, MacOS, Windows, ...). Záleží, jak chcete tento DNS server používat.

Já sám používám Bind v Linuxu (hlavně kvůli snadné konfigurovatelnosti a vysoké bezpečnosti - prakticky všechny bugy byly bugy DNS protokolu).

Hlavne chci pridelit domenu ve tvaru www.neco.cz svemu pocitaci(udelal jsem z neho www server).Pak bych chtel jen tak zkusit pridelit domenu nejakemu kamaradovi.Existuje neco takoveho i na MS Windows?

Tak to je nesmysl. Zabezpečit W2K je docela fuška, protože výchozí instalace nechává všechno otevřený. W2K3 je po instalaci skoro celý uzamčený (přístupy přes Null-session na pipes a shares atd.), i když některé další omezení si stejně musíte udělat sám (firewall, NetBIOS atp.) Jinak DNS server je součástí W2K i W2K3 serveru, ve výchozí instalaci se neinstaluje, ovšem najdete ho v Control Panel -> Windows Components -> Networking Services. Pro výchozí instalaci je lepší použít wizarda, zvlášť, jestli s tím nemáte moc zkušeností - vygeneruje vám strukturu zóny sám. Aplikovat fixy považuji za samozřejmost u jakéhokoli OS (pro W2K3 SP1, W2K SP4). Pro provoz v Inetu nezapínejte dynamické aktualizace a nepovolujte transfer zóny na jiné servery než Váš sekundár a případně nějaký DNS zone checker, který používáte pro kontrolu relevantnosti DNS záznamů.
Jinak MS DNS lze instalovat jen na servery (takže žádná XP :), a ať už byste se rozhodnul pro W2K nebo W2K3, doporučuji si na http://support.microsoft.com/ najít dokument "Windows 2000 Security Hardening Guide" (platí částečně i pro W2K3).

Pardon - http://technet.microsoft.com.

PS.: Na W2K3 jede třeba NASDAQ :)

Na serverovych variantach woken mozna je i nejaky DNS server rovnou nainstalovanej. Ale pokud se chcete bavit o woknech, urcite vam lip poradej nekde na serverech zamerenych na wokna, pripadne na help lince Microsoftu ;-).

... a treba vam i vysvetli jak vlastne funguje DNS protokol (jako treba, ze pokud chcete mit domenu verejnou, potrebujete dostat zaznamy o vasich DNS serverch do DNS serveru TLD (cili ji zaregistrovat a zaplatit prislusne poplatky), protoze jinak bude domena videt jen z tech kompu, ktere maji vase DNS servery nastavene jako primarni DNS servery pro resolvovani)

Ty bugy bych zas tolik neprisuzoval DNS protokolu... viz http://www.isc.org/index.pl?/sw/bind/bind-security.php

Zdar, hlavni porblem neni v konfiguraci serveru, ale v udrzeni serveru v chodu.

Podminky pro zriseni 100% funkcniho DNS serveru
- jakykoliv HW a SW s nalezite aplikovanymi zaplatami
- 2 pocitace
- 2 ruzne pripojeni k interenetu (jedno doma (primarni) a jedno treba nekde na server hostingu nekde v Praze (slave - zalozni) )
- 2x verejna IP
- pocitace musi bezet neustale, prinejhorsim muze bejt jeden z tech 2 vypadlejch

A jakej to ma vsechno duvod?
duvod to ma jednoduchej, pokud by jsi mel primar nedostupnej 24h a nemel sekundar, tak jednoduse zmizis z internetu a muzes platit registraci domeny znova


Levnejsi reseni:
nekteri prodejci domen umoznuji casto 3 varianty spravy domen:
- domena umistena na jejich serveru (staraji se o primar i sekundar - sprava pres web)
- primar mas doma + sekundar se u nich
- mas na starosti oba servery

Tak si z toho vyber

Takze neexistuje moznost viditelne domeny zdarma,ikdyby byl DNS i www server na jednom stroji.

Domenu 2. triedy teda zadarmo nedostanete. Mozete vsak pouzit sluzbu ako napr http://www.no-ip.com/ . K tomu nemusite mat ani staticku IP a nepotrebujete ani DNS server ( vsetko za vas spravia oni ). Nemoznost mat vlastnu domenu 2. triedy zadarmo vyplyva z hierarchie DNS stromu, ktora deleguje registraciu domen 2. triedy na ( na SVK ) SK-NIC a ty registruju domeny 2. triedy.

A k cemu si tedy lide delaji vlastni DNS servery?Je mozne si koupit domenu ,ale zaplatit ji pouze jednou a nejak ji uchovavat na tom svem DNS serveru?

Robia si to na to aby si mohli domeny spravovat sami a nemuseli stale pozadovat od spravcu servra aby im menil domenove zaznamy. Ja si tiez spravujem svoju zonu sam a je to vyhodnejsie z hladiska spravy domeny. Neviem ako je to cechach ale u nas aj ked DNS servre obsluhujuce domenu nefunguju tak domena zostava v zazname sk-nicu. Akurat potom nieje server na ktory ukazuje DNS zaznam dosiahnutelny pod domenovym menom. V pripade ze DNS server bezi na tom istom pocitaci ako webserver alebo ine sluzby , tak je to v celku jedno ked padne lebo vtedy nebude dosiahnutelny ci cez domenove meno alebo aj inac.

A jak je to s placenim zaplatim jen jednou nebo platim po celoudobu aktivity domeny?

Na slovensku sa plati raz rocne 600 SKK

muzes skusit zdarma na www.dyndns.com registraci, je tam staticka i dynamicka IP. Jsou tam sluzby zdarma ale i placene, tak na to pozor. Me DNS server bezi v pohode na SUSE Linuxu 9.3cz, da se stahnout na www.suse.com ,muj Email je linuxak@tiscali.cz a web suselinux.homeunix.net

Pravda je ze nedostupny primarni DNS zpusobi ztratu viditelnosti v internetu a s tim spojene komplikace (nemoznost dorucovat postu atd... ) , ale je naprosty nesmysl ze je nutne znovu platit registraci domeny !!! pokud byla domena jiz zavedena v tld (= rozumej na fugujicich DNS ) , jinymi slovy receno registraci domeny si lze vyridit u providera aniz by bylo nutné mít vlastni DNS