DNS... ein paar Fragen

Mitglied: hirnibus

hirnibus (Level 1) - Jetzt verbinden

22.06.2006, aktualisiert 09.10.2008, 6137 Aufrufe, 8 Kommentare

Jo unser DNS Server im Netz rennt ganz gut...ist ja auch keine Kunst den Active Directory integriert zu konfigurieren! Nun wollte ich mal in nem Testnetz alles manuell konfigurieren, da sind mir ein paar Fragen aufgekommen:

1. Die A Records verweisen ja auf eine IP Adresse. Wenn ich nun eine Zone xyz.local mache und darin einen A Record ohne Eintrag, sollte der doch aut. auf die übergeordenete Domäne also xyz.local verweisen. Dem ist aber nicht so! Ein nslookup ergibt das Ergebins non existing domain!! Erstelle ich aber z.B. einen A record mit test.xyz.local funktioniert alles ohne Probs. Dachte ich ok nenne ich die Zone local und mach darin einen A Record mit xyz -> xyz.local...dan geht auch alles...aber die Zone musst doch aus der ganzen domain bestehen also z.B. google.ch oder täusche ich mich da?

2. Wie schaffe ich es, dass ich auf einem Webserver mehrere virtuelles Verzeichnisse habe und z.B. die Domain www.x.de ins Verzeichnis x geleitet wird und www.y.de ins Verzeichnis y?

3. Muss ein MX Record mail.domain.de lauten oder kann ich auch smtp.domain.de oder anderes verwenden? Also würde es bei einem MX 10 Record auf den Mail Server so aussehen:? host: mail vollqualifizierter domänname: mail.intranet.local vollqualifizierter domänename: verweist auf einen A Record welche wiederrum auf die IP des Mail Servers verweist!

Danke für die Mühe

hirnibus
Mitglied: filippg
22.06.2006 um 22:29 Uhr
2. Wie schaffe ich es, dass ich auf einem
Webserver mehrere virtuelles Verzeichnisse
habe und z.B. die Domain www.x.de ins
Verzeichnis x geleitet wird und www.y.de ins
Verzeichnis y?
Das ist primär eine Frage der Serverkonfiguration. Üblich: Der Server bekommt eine IP, beide Records verweisen auf diese, der Server erkennt anhand des Host-Felds in der HTTP-Anfrage welche virutelle Domain gemeint ist. Geht so natürlich nur für HTTP. Andere Möglichkeit: der Server bekommt zwei IPs zugewiesen und unterscheidet anhand derer.

3. Muss ein MX Record mail.domain.de lauten
oder kann ich auch smtp.domain.de oder
anderes verwenden?
Der Rechnername für den Mailserver ist frei wählbar. Wenn immer mail.Domäne.tld vorgeschrieben wäre bräuchte man ja auch keinen MX-Record mehr.

Filipp
Bitte warten ..
Mitglied: Fuegas
22.06.2006 um 23:11 Uhr
> 2. Wie schaffe ich es, dass ich auf
einem
> Webserver mehrere virtuelles
Verzeichnisse
> habe und z.B. die Domain www.x.de ins
> Verzeichnis x geleitet wird und
www.y.de ins
> Verzeichnis y?
Das ist primär eine Frage der
Serverkonfiguration. Üblich: Der Server
bekommt eine IP, beide Records verweisen auf
diese, der Server erkennt anhand des
Host-Felds in der HTTP-Anfrage welche
virutelle Domain gemeint ist. Geht so
natürlich nur für HTTP. Andere
Möglichkeit: der Server bekommt zwei
IPs zugewiesen und unterscheidet anhand
derer.

Right.

Das Host-Feld wird auch Host-Header-Wert genannt und lässt sich zB beim IIS direkt bei der Einrichtung von websites definieren. Diese Methode ist an sich die bequemste, zuverlässigste und generell einzigst vernünftige - wenn man nur eine IP-Adresse vergeben will.
Bei der Einrichtung kann man dann halt direkt den gewünschten Zielordner angeben.

Eine zusätzliche Alternative wäre es, für jede website eine andere Port-Nummer zu vergeben. Diese Methode wiederum ist nur für interne Netze sinnvoll, da Browser ja generell über vorbestimmte Ports laufen. Bei öffentlichen Webseiten hätte der Besucher also das Problem, dass er ja gar nicht wissen kann, auf welchem Port die gewünschte Site läuft.

<alles nur zur Info>

Gruuuuuuß
Fuegas
Bitte warten ..
Mitglied: prob
23.06.2006 um 08:50 Uhr
zu 2.
Das ist eine Funktion des Webservers. Der DNS löst nur Namen zu Adressen und umgekehrt auf. Zusätzlich kann er noch auflösen, welche Dienste von welchem Rechner bereitgetsllt werden.

zu 3.
Der Mail-Server kann heissen wie er will. Wichtig ist der MX-Eintrag in der Zone.

zu 1. Der DNS-Server muss alle Anfragen an die Zone beantworten können, für die er authorisiert ist. Die Zone kann Partitioniert sein. Dann werden Anfragen an den Teil der Zone an den DNS-Server gesandt, der für diesen Teil authorisiert ist.

Die Delegierung erfolgt über eine NameServer- Eintrag

neuedomain.beispiel.de in ns.neuedomain.beispiel.com

und den zugehörigen A-Eintrag

ns.neuedomain.beispiel.com in A 111.111.111.111
Bitte warten ..
Mitglied: hirnibus
23.06.2006 um 12:44 Uhr
danke für die schnellen und ausführlichen Antworten.

1. Angenommen ich betreibe einen IIS muss dann das virtuelle Verzeichnis der gleiche Namen haben wie die DNS Zone?

2. MX Record ist klar.

3. Muss ich also noch in der DNS Zono von z.B. xyz.local noch einen NS eintrag machen, dass der DNS Server für die Zone autorisiert ist??Muss der NS Eintrag auf eine IP oder ein A REcord verweisen!!
Bitte warten ..
Mitglied: prob
23.06.2006 um 14:26 Uhr
zu1

beim IIS können Sie ein Mapping zwischen irgendeinem Domainnamen und dem Server-Root-Verzeichnis machen

zu3.

Der NS zeigt zu A-Eintrag, der dann auf eine Adresse auflöst

In der "oberen" domain muss ein Eintrag auf die "untere" domain sein. In die Andere Richtung nicht, da die Domain auflösung immer von "oben" nach "unten" geht

1. .
2. de.
3. beispiel.de.
4. naechsteEbene.beispiel.de.
Bitte warten ..
Mitglied: hirnibus
24.06.2006 um 00:26 Uhr
zu1

beim IIS können Sie ein Mapping
zwischen irgendeinem Domainnamen und dem
Server-Root-Verzeichnis machen

zu3.

Der NS zeigt zu A-Eintrag, der dann auf eine
Adresse auflöst

In der "oberen" domain muss ein
Eintrag auf die "untere" domain
sein. In die Andere Richtung nicht, da die
Domain auflösung immer von
"oben" nach "unten"
geht

1. .
2. de.
3. beispiel.de.
4. naechsteEbene.beispiel.de.

Musst mich nicht siezen bin erst 16

gut danke vielmals deine Kommentare haben mir sehr geholfen! Alle meine Fragen wurden beantwortet...Doch ist noch eine Frage auftetaucht!

Angenommen ich will eine Top-Level Domain betreiben: Voraussetzungen: 2 DNS Server in 2 verschiedene Subnets! Ein Freund von mir hat es so aufgebaut dass zwar die 2 Public IP's in einem anderen Subnetz sind, aber die Server lauschen beide auf dem gleichen SDSL-Anschluss und intern sind sie auch im gleichen Subnetz. Geht das Überhaupt?? Reicht es wenn die 2 Public-IP's in 2 verschiedenen Subnets sind? Oder müssen die Server auch intern in verschiedenen Netzen stehen?
Bitte warten ..
Mitglied: prob
26.06.2006 um 08:50 Uhr
Diese Regelungen sind Vorgaben des DeNIC, damit nach menschlichem Ermessen keine DNS-Anfragen im Internet ins Leere laufen können, wenn der DNS-Server einer Domain nicht verfügbar ist. Das kann man technisch sicher unterlaufen, hat aber mit Sicherheit Sinn.

Besser ist es, bei deinem Provider den DNS-Server deiner Domain für das Internet laufen zu lassen. Damit sind alle Sicherheitsanforderungen erledigt. Das Internet benötigt ja nur die Einträge der Rechner, die vom Internet erreichbar sein sollen. (WWW, SMTP). Wenn du die Kontrolle haben möchtest, dann vergib beim Provider eine virtuelle Adresse und leite auf deiner Firewall per Portweiterleitung die entsprechenden Protokolle auf die wirklichen Rechner um.

Für den "internen" Gebrauch nimmst du dann deinen DNS-Server.
Bitte warten ..
Mitglied: cosy
09.10.2008 um 00:58 Uhr
>Eine zusätzliche Alternative wäre es, für jede >website eine andere Port-Nummer zu vergeben. Diese >Methode wiederum ist nur für interne Netze >sinnvoll, da Browser ja generell über vorbestimmte >Ports laufen. Bei öffentlichen Webseiten hätte der >Besucher also das Problem, dass er ja gar nicht >wissen kann, auf welchem Port die gewünschte Site >läuft.

Das stimmt so nicht. Kein Mensch betreibt den Webserver direkt im Internet. Dazwischen hat es mindestens eine Firewall . Und genau damit kann man nun die Ports "umbiegen", also etwa so:

Internet || Firewall || Webserver

100.1.2.3:80 ---------------10.1.2.3:8085
100.1.2.4:80 ---------------10.1.2.3:8086


Natürlich ist dann immer beim Patchen und Arbeiten am Webserver vorsicht angezeigt. Denn ein IIS ist sich gewohnt, dass die Webdienste default an Port 80 laufen. Aber so geht das ganz gut und von aussen sind's zwei verschiedene IP's und beides an Standard Port http..
Bitte warten ..
Heiß diskutierte Inhalte
Switche und Hubs
Kaufberatung (10G) Switche für Unternehmensnetzwerk
ipzipzapFrageSwitche und Hubs27 Kommentare

Moin, unsere Firma zieht um und am neu renovierten Standort muss/soll alles neu. Auf drei Etagen stehen Racks, in ...

Drucker und Scanner
Vorlage Endlospapier Nadeldrucker
Hanspeter82FrageDrucker und Scanner17 Kommentare

Hallo, hab die Aufagbe bekommen, eine Vorlage zuerstellen bzgl. Druck auf Endlos Papier über einen Nadeldrucker. Habe allerdings kein ...

Exchange Server
Primäre Mailadresse auf Kleinbuchstaben anpassen
JoergDdorfFrageExchange Server16 Kommentare

Hallo Alle, wir betreiben ein Exchange Hybrid (2016/365). Ich stehe vor dem Problem, dass ich die bestehenden primären Mailadresse ...

LAN, WAN, Wireless
2 Lan Dosen (Unterputz) miteinander Verbinden
gelöst RickHHFrageLAN, WAN, Wireless12 Kommentare

Moin zusammen, ich würde mir gerne auf dem Dachboden 2 Landosen in einen Raum Bauen. Ein Netzwerkkabel geht hoch, ...

Windows Userverwaltung
Active Directory Gruppen auslesen
gelöst MMaiwaldFrageWindows Userverwaltung12 Kommentare

Guten Abend, ich habe mir das Codeschnipsel geschnappt und möchte dieses noch erweitern. Dazu möchte ich noch die Beschreibung ...

Windows Netzwerk
Tool zum prüfen ob Gerät noch online ist
Ringi1970FrageWindows Netzwerk10 Kommentare

Hallo zusammen, ich suche nach einer Freeware, die mir bestimmte Geräte / Workstations (Windows Geräte, feste IP Adressen) prüft ...

Ähnliche Inhalte
Microsoft Office

Verständnis Frag MS 365 ohne Exchange nutzen aber mit eigener Email

OSelbeckFrageMicrosoft Office11 Kommentare

Hallo zusammen, ich habe ein Office 365, möchte nicht immer die .onmicrosfotblabla adresse eingeben, ist ja auch nicht ganz ...

DSL, VDSL

Umleitung DNS

brooksFrageDSL, VDSL9 Kommentare

Hallo, eine Frage: Ich möchte bei mir das UTM Portal von Sophos veröffentlichen und es funktioniert auch prima. Aktuell ...

Exchange Server

Exchange dns

Max-meisterFrageExchange Server7 Kommentare

Hallo, ich bin neu hier, und mache gerade meine Ausbildung Installiren in Hyper-v meine Server 1 x Domäne 2012R2 ...

DNS

DNS-Manipulation

IT-EinsteigerFrageDNS14 Kommentare

Guten Tag, Dieses Fragebeispiel ist zwar im Zusammenhang mit NTP-Servern, soll aber eher dem allgemeinen Verständnis zu DNS dienen. ...

DNS

Weiterleitung DNS

gelöst chris123FrageDNS2 Kommentare

Hallo zusammen, wir haben einen Terminalserver bekommen. Nun möchte ich nicht überall den RDP-Client ändern. Teilweise ist IP von ...

Windows 10

Internet Explorer DNS Problem, obwohl DNS funktioniert

gelöst Dennis93FrageWindows 1019 Kommentare

Hallo zusammen. Ich betreue ein Toyota Autohaus und dort wird von Toyota eine VPN Verbindung aufgebaut um in deren ...

Berechtigungs- und IdentitätsmanagementBerechtigungs- und IdentitätsmanagementWebdienste und -serverWebdienste und -serverDatenbankenDatenbankenMonitoring & SupportMonitoring & SupportHybrid CloudHybrid CloudSmall Business ITSmall Business IT