« Dns » : différence entre les versions

De Banane Atomic
Aller à la navigationAller à la recherche
 
(8 versions intermédiaires par le même utilisateur non affichées)
Ligne 44 : Ligne 44 :
| mon-domaine.fr. || MX || 1 mon-domaine.fr.
| mon-domaine.fr. || MX || 1 mon-domaine.fr.
|}
|}
{{warn | Target as to be an address ({{boxx|xxx.xxx.xxx.xxx}} or {{boxx|mon-domaine.fr.}} or {{boxx|mx0.mail.ovh.net.}}), not a CNAME}}


== [http://www.open-spf.org/SPF_Record_Syntax Type SPF (Sender Policy Framework)] ==
== [http://www.open-spf.org/SPF_Record_Syntax Type SPF (Sender Policy Framework)] ==
Permet au serveurs email recevant les messages de vérifier qu'ils proviennent bien des IPs configurées.
Permet au serveurs email recevant les messages de vérifier qu'ils proviennent bien des IPs configurées.
{{warn | comme la vérification est en mode point à point (i.e. d'un serveur de mail à un autre, ou MTA à MTA) il ne fonctionne pas dans le cas de forwarders ou de relais.}}


{| class="wikitable wtp"  
{| class="wikitable wtp"  
Ligne 57 : Ligne 59 :
|}
|}


{| class="wikitable wtp"  
{| class="wikitable wtp wtmono1"  
! Option
! Option
! Description
! Description
Ligne 69 : Ligne 71 :
| ip6:x:x:x:x::x/yy || indique les IP ou classes d'IP v6 autorisées à envoyer des emails
| ip6:x:x:x:x::x/yy || indique les IP ou classes d'IP v6 autorisées à envoyer des emails
|-
|-
| ptr || autorise les reverses des serveurs mail du domaine courant à envoyer des emails
| ptr || autoriser tous les serveurs dont le nom se termine par domain.net à envoyer des emails<br>
autorise les reverses des serveurs mail du domaine courant à envoyer des emails
|-
| include:domain2.net || use the SPF of domain2.net
|-
| -all || forbid all other IPs
|-
| ~all || mark all other IPs as not allowed (SoftFail)
|}
|}
{{info | Si le type SPF n'est pas disponible, le type TXT fait aussi l’affaire.}}
{{info | Si le type SPF n'est pas disponible, le type TXT fait aussi l’affaire.}}
Ligne 104 : Ligne 113 :
# ancienne commande
# ancienne commande
systemd-resolve --status
systemd-resolve --status
</kode>
== nslookup ==
Command-line tool for querying the Domain Name System to obtain the mapping between domain name and IP address.
<kode lang='ps'>
nslookup xxx.xxx.xxx.xxx
</kode>
</kode>


= [http://guide.ovh.com/ConfigurerHosts Masquer les DNS OVH] =
= [http://guide.ovh.com/ConfigurerHosts Masquer les DNS OVH] =
La commande « whois » permet d'afficher les informations associées à une ip.
La commande {{boxx|whois}} permet d'afficher les informations associées à une ip.
Pour afficher les dns du type « dns.mon-domaine.fr » au lieu de « dns.ovh.fr »:
Pour afficher les dns du type {{boxx|dns.mon-domaine.fr}} au lieu de {{boxx|dns.ovh.fr}}:
* créer un champs de type A de valeur « dns.mon-domaine.fr » qui pointe sur l'IP du serveur
* créer un champs de type A de valeur {{boxx|dns.mon-domaine.fr}} qui pointe sur l'IP du serveur
* aller dans « GLUE Registry » → créer une entrée de valeur « dns.mon-domaine.fr » qui pointe sur l'IP d'un serveur DNS d'OVH (213.251.188.151)
* aller dans {{boxx|GLUE Registry}} → créer une entrée de valeur {{boxx|dns.mon-domaine.fr}} qui pointe sur l'IP d'un serveur DNS d'OVH (213.251.188.151)
* faire la même chose pour le serveur DNS secondaire: « ns.mon-domaine.fr » (213.251.128.151)
* faire la même chose pour le serveur DNS secondaire: {{boxx|ns.mon-domaine.fr}} (213.251.128.151)
[http://forum.ovh.com/showthread.php?84265-Manage-serveurs-DNS-ou-Glue-registry Serveurs DNS vs GLUE Registry]
[http://forum.ovh.com/showthread.php?84265-Manage-serveurs-DNS-ou-Glue-registry Serveurs DNS vs GLUE Registry]
{{info | Un Glue Record ou Registry sert à lier une adresse IP à un nom de serveur (nom.domaine.fr) dans le cas où le serveur DNS est dans le même domaine.<br>
{{info | Un Glue Record ou Registry sert à lier une adresse IP à un nom de serveur (nom.domaine.fr) dans le cas où le serveur DNS est dans le même domaine.<br>
Ex: pour « mon-domaine.fr », si le serveur DNS est sur « dns.mon-domaine.fr » alors qu'il aurait pu être sur un autre domaine tel que « dns.ovh.fr »}}
Ex: pour {{boxx|mon-domaine.fr}}, si le serveur DNS est sur {{boxx|dns.mon-domaine.fr}} alors qu'il aurait pu être sur un autre domaine tel que {{boxx|dns.ovh.fr}}}}


= [https://docs.ovh.com/fr/domains/utilisation-dynhost OVH et IP dynamique (DynHost)] =
= [https://docs.ovh.com/fr/domains/utilisation-dynhost OVH et IP dynamique (DynHost)] =

Dernière version du 2 septembre 2023 à 21:56

Types

Type A (Address)

Relie un nom de domaine à une adresse IPv4.

Domain Type Target
mon-domaine.fr A xxx.xxx.xxx.xxx

Type AAAA

Relie un nom de domaine à une adresse IPv6.

Type CNAME (Canonical NAME)

Créé un alias d'un nom de domaine vers un autre.

Domain Type Target
www.mon-domaine.fr. CNAME mon-domain.fr.
Bien penser à mettre un . à la fin du CNAME

Type NS (Name Server)

Délègue la gestion d'une zone DNS a un serveur de nom faisant autorité.

Domain Type Target
mon-domaine.fr. NS ns107.ovh.net

Type MX (Mail eXchange)

Relie un nom de domaine à un serveur e-mail.

Domain Type Target
mon-domaine.fr. MX 1 mon-domaine.fr.
Target as to be an address (xxx.xxx.xxx.xxx or mon-domaine.fr. or mx0.mail.ovh.net.), not a CNAME

Type SPF (Sender Policy Framework)

Permet au serveurs email recevant les messages de vérifier qu'ils proviennent bien des IPs configurées.

comme la vérification est en mode point à point (i.e. d'un serveur de mail à un autre, ou MTA à MTA) il ne fonctionne pas dans le cas de forwarders ou de relais.
Domain TTL Type Target
mon-domaine.fr. 600 SPF "v=spf1 a mx -all"
Option Description
a autorise l'IP correspondant au nom de domaine courant à envoyer des emails
mx autorise les IPs des serveur MX du domaine courant à envoyer les emails
ip4:x.x.x.x/yy indique les IP ou classes d'IP v4 autorisées à envoyer des emails
ip6:x:x:x:x::x/yy indique les IP ou classes d'IP v6 autorisées à envoyer des emails
ptr autoriser tous les serveurs dont le nom se termine par domain.net à envoyer des emails

autorise les reverses des serveurs mail du domaine courant à envoyer des emails

include:domain2.net use the SPF of domain2.net
-all forbid all other IPs
~all mark all other IPs as not allowed (SoftFail)
Si le type SPF n'est pas disponible, le type TXT fait aussi l’affaire.

OVH et les champs SPF
SPF Record Testing Tools

Outils

dig

Bash.svg 
# connaître le serveur DNS utilisé
dig something
#;; SERVER: 192.168.0.x#53(192.168.0.x)

# rechercher DNS en forçant le serveur DNS
dig @8.8.8.8 google.com

# test si le réglage MX pointe bien vers le bon serveur
dig mx mon-domaine.fr

# obtenir l'adresse IP externe (WAN IP)
dig +short myip.opendns.com @resolver1.opendns.com

# error while loading shared libraries: libjson-c.so.3: cannot open shared object file: No such file or directory
ln -s libjson-c.so.4.0.0 /usr/lib/libjson-c.so.3

# installation
sudo pacman -S dnsutils

resolvectl

Bash.svg 
resolvectl status
# ancienne commande
systemd-resolve --status

nslookup

Command-line tool for querying the Domain Name System to obtain the mapping between domain name and IP address.

Ps.svg 
nslookup xxx.xxx.xxx.xxx

Masquer les DNS OVH

La commande whois permet d'afficher les informations associées à une ip. Pour afficher les dns du type dns.mon-domaine.fr au lieu de dns.ovh.fr:

  • créer un champs de type A de valeur dns.mon-domaine.fr qui pointe sur l'IP du serveur
  • aller dans GLUE Registry → créer une entrée de valeur dns.mon-domaine.fr qui pointe sur l'IP d'un serveur DNS d'OVH (213.251.188.151)
  • faire la même chose pour le serveur DNS secondaire: ns.mon-domaine.fr (213.251.128.151)

Serveurs DNS vs GLUE Registry

Un Glue Record ou Registry sert à lier une adresse IP à un nom de serveur (nom.domaine.fr) dans le cas où le serveur DNS est dans le même domaine.
Ex: pour mon-domaine.fr, si le serveur DNS est sur dns.mon-domaine.fr alors qu'il aurait pu être sur un autre domaine tel que dns.ovh.fr

OVH et IP dynamique (DynHost)

Permet de mettre à jour l'adresse IP liée au nom de domaine.

update-dynhost-ip-on-ovh.sh 
host=domain.fr
login=domain.fr-xxx
password=***

wd=$(dirname $(realpath $0))

log() {
    echo "$(date) - $1" >> "${wd}/dynhost.log"
}

ip=$(curl -s -X POST -H "Content-Type: application/x-sah-ws-1-call+json" \
    -d '{"service":"NMC","method":"getWANStatus","parameters":{}}' \
    http://192.168.1.1/ws | jq .result.data.IPAddress)

if [ -z "${ip}" ]; then
    log 'ERROR - Unable to get external IP from livebox.'
    exit 1
fi

last_ip=''
if [[ -f ${wd}/last-ip.txt ]]; then
    last-ip="$(cat "${wd}/last-ip.txt")"
fi

if [[ ${ip} != "${last-ip}" ]]; then
    log "INFO - Update from old IP: ${last-ip} to new IP: ${ip}"
    curl "https://www.ovh.com/nic/update?system=dyndns&hostname=${host}&myip=${ip}" \
        -u "${login}:${password}"
    echo -n "${ip}" > "${wd}/last-ip.txt"
else
    log 'DEBUG - IP has not changed.'
fi
Récupérée de « http://wiki.bananeatomic.fr/index.php?title=Dns&oldid=29346 »