Hlavní navigace

Novinky v Knot DNS

17. 10. 2016

Knot DNS je využíván pro ukázky a praktická cvičení na vybraných kurzech Akademie CZ.NIC. Pojďme se podívat, jaká vylepšení přináší a co nového se tak na našich kurzech dozvíte.

Ukážeme si několik vylepšení včetně změny konfigurace DNSSECu a také možnost jak pomocí šablon zpřehlednit a zjednodušit konfiguraci vašeho DNS serveru.

DNSSEC

Od verze 2.3.0 se mění konfigurace DNSSECu, která se přesunula z nástroje keymgr do hlavního konfiguračního souboru knot.conf. Stále je možno používat i původní postup, ale doporučujeme ale přesun konfigurace do souboru, neboť původní způsob může být v budoucí verzi odstraněn. V souboru knot.conf vznikla nová sekce policy, která slouží k nastavení příslušné DNSSEC politiky. V politice není nutné specifikovat všechny parametry, v tom případě se použijí pro nenastavené parametry výchozí hodnoty uvedené v dokumentaci. Nově je také k dispozici automatická tvorba NSEC3 chainu včetně vygenerování NSEC3 SALT a jeho pravidelného přegenerování pro obtížnější procházení zóny nezvanými návštěvníky. Minimalistická konfigurace DNSSECu pak může vypadat následovně

zone:
  - id: example.com
    dnssec-signing: on
    dnssec-policy: default

Šablony

Šablony  umožňují definovat společné parametry pro skupinu zón. Stejně jako u politiky existuje speciální šablona s názvem default, která se použije v případě, že není žádná jiná šablona definovaná. V šabloně můžete definovat stejné parametry jako přímo v zóně. Pokud například přecházíte z DNS serveru BIND a máte soubory ve tvaru db.example.com můžete do výchozí šablony použít direktivu file: “db.%s“, kde %s je zástupný symbol pro doménové jméno. Ve spojení s DNSSECem by mohla šablona vypadat následovně:

template
  - id: default
    file: "db.%s"
    dnssec-signing: on
    dnssec-policy: default

a následně je možné definovat všechny domény pouze jejich jménem v sekci zone

zone:
  - id: example.com
  - id: example.org
  - id: example.net

Pro zájemce o toto téma jsou v Akademii CZ.NIC přichystány kurzy Principy a správa DNS a DNSSEC – Zapezpečení DNS, na kterých se posluchači podrobněji seznámí s konfigurací (nejen) KnotDNS a vyzkouší si také zmiňované postupy v praxi.

Přihlásit se na tyto kurzy je možné na akademie.nic.cz.

Vitalia.cz: Znáte „černý detox“? Ani to nezkoušejte

Znáte „černý detox“? Ani to nezkoušejte

Lupa.cz: Seznam mění vedení. Pavel Zima v čele končí

Seznam mění vedení. Pavel Zima v čele končí

Lupa.cz: Avast po spojení s AVG propustí 700 lidí

Avast po spojení s AVG propustí 700 lidí

Podnikatel.cz: Přehledná titulka, průvodci, responzivita

Přehledná titulka, průvodci, responzivita

Root.cz: 250 Mbit/s po telefonní lince, když máte štěstí

250 Mbit/s po telefonní lince, když máte štěstí

120na80.cz: Horní cesty dýchací. Zkuste fytofarmaka

Horní cesty dýchací. Zkuste fytofarmaka

Vitalia.cz: Jsou čajové sáčky toxické?

Jsou čajové sáčky toxické?

Vitalia.cz: Mondelez stahuje rizikovou čokoládu Milka

Mondelez stahuje rizikovou čokoládu Milka

Podnikatel.cz: Podnikatelům dorazí varování od BSA

Podnikatelům dorazí varování od BSA

Lupa.cz: Insolvenční řízení kvůli cookies? Vítejte v ČR

Insolvenční řízení kvůli cookies? Vítejte v ČR

Podnikatel.cz: EET: Totálně nezvládli metodologii projektu

EET: Totálně nezvládli metodologii projektu

Lupa.cz: Co se dá měřit přes Internet věcí

Co se dá měřit přes Internet věcí

Měšec.cz: Zdravotní a sociální pojištění 2017: Připlatíte

Zdravotní a sociální pojištění 2017: Připlatíte

Vitalia.cz: Dáte si jahody s plísní?

Dáte si jahody s plísní?

Root.cz: Vypadl Google a rozbilo se toho hodně

Vypadl Google a rozbilo se toho hodně

DigiZone.cz: Sony KD-55XD8005 s Android 6.0

Sony KD-55XD8005 s Android 6.0

Lupa.cz: UX přestává pro firmy být magie

UX přestává pro firmy být magie

Vitalia.cz: To není kašel! Správná diagnóza zachrání život

To není kašel! Správná diagnóza zachrání život

Měšec.cz: Air Bank zruší TOP3 garanci a zdražuje kurzy

Air Bank zruší TOP3 garanci a zdražuje kurzy

Měšec.cz: Jak vymáhat výživné zadarmo?

Jak vymáhat výživné zadarmo?