DNS - Versionsgeschichte

Adrian.noethlich: /* DNS im HaDiKo */ Kein Telefonbuch im DNS mehr

2022-09-10T19:33:06Z

DNS im HaDiKo: Kein Telefonbuch im DNS mehr

← Nächstältere Version		Version vom 10. September 2022, 20:33 Uhr
Zeile 14:		Zeile 14:

	Standardmäßig sind deinem Zimmer 29 benutzbare IP-Adressen (ein /27 Netzwerk) zugewiesen. Zum aktuellen Zeitpunkt ist es nicht vorgesehen, diese Netze zu vergrößern. Falls du dennoch ein größeres Netz benötigst und dies gut begründen kannst, melde dich per Mail beim HaDiNet Support unter [mailto:support@hadiko.de support@hadiko.de].		Standardmäßig sind deinem Zimmer 29 benutzbare IP-Adressen (ein /27 Netzwerk) zugewiesen. Zum aktuellen Zeitpunkt ist es nicht vorgesehen, diese Netze zu vergrößern. Falls du dennoch ein größeres Netz benötigst und dies gut begründen kannst, melde dich per Mail beim HaDiNet Support unter [mailto:support@hadiko.de support@hadiko.de].

	~~===HaDiFon Nummern===~~

	Für extrem faule Menschen, die lieber irgendwo nachschauen als in der Telefonliste des hadifon selbst eine Nummer auszurechnen, gibt es die hadifon-Nummer als TXT-Records im DNS. Die Einträge existieren für alle Zimmer, unabhägig davon, ob der Bewohner tatsächlich einen hadifon-Anschluss hat.

	~~Beispiel:~~

	~~<code>$ dig +short TXT h111.hadiko.de</code>~~

	~~"hadifon: +49 721 6904 3131"~~

	~~Als Alternative gibs auch noch das [https://www.hadiko.de/infos/telefonbuch HaDiKo Telefonbuch].~~

	==DHCP im HaDiKo==		==DHCP im HaDiKo==

Adrian.noethlich: /* DNS-Serverkonfiguration */ Hinweis auf Behandlung von DNSSEC

2022-01-13T16:48:06Z

DNS-Serverkonfiguration: Hinweis auf Behandlung von DNSSEC

← Nächstältere Version		Version vom 13. Januar 2022, 17:48 Uhr
Zeile 47:		Zeile 47:
	\|DoT und DoH sind relativ neu und haben noch keine breite Unterstützung durch Betriebssysteme oder Software. Das HaDiNet bietet diese Dienste an, da die Funktionalität durch die eingesetzte Software bereits unterstützt wird. Der versprochene Gewinn von Privatsphäre durch die beiden Protokolle hat innerhalb des HaDiNets keine Relevanz, da das gleiche Level des Datenschutzes auch bei der regulären Verwendung von unserem DNS-Server gegeben ist.		\|DoT und DoH sind relativ neu und haben noch keine breite Unterstützung durch Betriebssysteme oder Software. Das HaDiNet bietet diese Dienste an, da die Funktionalität durch die eingesetzte Software bereits unterstützt wird. Der versprochene Gewinn von Privatsphäre durch die beiden Protokolle hat innerhalb des HaDiNets keine Relevanz, da das gleiche Level des Datenschutzes auch bei der regulären Verwendung von unserem DNS-Server gegeben ist.
	\|}		\|}

			===DNSSEC===
			Unsere DNS Server validieren DNSSEC Signaturen von externen Zonen und verweigern die Auflösung von Domain-Namen, sollte die Signatur nicht stimmen.

	[[Kategorie:HaDiNet\| HaDiNet]]		[[Kategorie:HaDiNet\| HaDiNet]]

Adrian.noethlich: Mailserver im HaDiNet werden nicht unterstützt. Hinweis auf DNS over TCP, DoT und DoH hinzugefügt

2022-01-13T10:48:26Z

Mailserver im HaDiNet werden nicht unterstützt. Hinweis auf DNS over TCP, DoT und DoH hinzugefügt

← Nächstältere Version		Version vom 13. Januar 2022, 11:48 Uhr
Zeile 27:		Zeile 27:
	Als Alternative gibs auch noch das [https://www.hadiko.de/infos/telefonbuch HaDiKo Telefonbuch].		Als Alternative gibs auch noch das [https://www.hadiko.de/infos/telefonbuch HaDiKo Telefonbuch].

	~~==MX-Records==~~		==DHCP im HaDiKo==

	Möchtest du einen eigenen Mailserver betreiben, benötigst du einen DNS-Eintrag mit einem funktionierendem MX-Record. Damit der Nachfolger in deinem Zimmer nicht den ganzen Spam abgekommt, bzw die Mailflut sich in den Queues der HaDiNet-Server sammelt, tragen wir für dich einen '''wunschnamen.hadiko.de''' ein.

	== DHCP im HaDiKo ==

	Mit einem DHCP Eintrag bekommt euer PC automatisch seine Netzwerkeinstellungen (IP, Netzmaske, etc.) und sie müssen nicht immer von Hand eingetragen werden, falls ihr den PC an verschiedenen Orten betreibt.		Mit einem DHCP Eintrag bekommt euer PC automatisch seine Netzwerkeinstellungen (IP, Netzmaske, etc.) und sie müssen nicht immer von Hand eingetragen werden, falls ihr den PC an verschiedenen Orten betreibt.
Zeile 37:		Zeile 33:
	Dafür schreibt ihr eine eMail an [mailto:support@hadiko.de support@hadiko.de] mit '''Zimmernummer''', '''IP Adresse''' und der '''MAC Adresse'''.		Dafür schreibt ihr eine eMail an [mailto:support@hadiko.de support@hadiko.de] mit '''Zimmernummer''', '''IP Adresse''' und der '''MAC Adresse'''.

	== ~~Sonstiges~~ ==		==DNS-Serverkonfiguration==

	~~Solltet ihr auch andere Records benötigen, oder was ganz verrücktes mit eigenen Mailservern basteln wollen, schreibt uns einfach eine eMail.~~

	Unsere DNS Server haben folgende Adressen:		Unsere DNS Server haben folgende Adressen:
	{\| class="wikitable"		{\| class="wikitable"
	\|-		\|-
	\| ns1.hadiko.de \|\| 100.124.3.53 \|\| 2001:7c7:20f0:3::53		\| ns1.hadiko.de\|\| 100.124.3.53\|\|2001:7c7:20f0:3::53
	\|-		\|-
	\| ns2.hadiko.de \|\| 100.124.3.54 \|\| 2001:7c7:20f0:3::54		\|ns2.hadiko.de\|\|100.124.3.54\|\|2001:7c7:20f0:3::54
			\|}
			Eine Auflösung von Domain-Namen ist über diese Server sowohl per normalen DNS (DNS über UDP), DNS über TCP, DNS über TLS (DoT) und DNS über HTTPS (DoH) möglich. Für DoT muss der Domain-Name vom DNS-Server verwendet werden. Die URI für DoH lautet https://ns1.hadiko.de/dns-query beziehungsweise https://ns2.hadiko.de/dns-query
			{\| style="width: 100%; font-size:100%; border:3px solid #DD0000; background-color:#FFDDDD; position:relative;" {{Bausteindesign9}} cellpadding="5"
			\| valign="center" \|
			\|DoT und DoH sind relativ neu und haben noch keine breite Unterstützung durch Betriebssysteme oder Software. Das HaDiNet bietet diese Dienste an, da die Funktionalität durch die eingesetzte Software bereits unterstützt wird. Der versprochene Gewinn von Privatsphäre durch die beiden Protokolle hat innerhalb des HaDiNets keine Relevanz, da das gleiche Level des Datenschutzes auch bei der regulären Verwendung von unserem DNS-Server gegeben ist.
	\|}		\|}


	[[Kategorie:HaDiNet\| HaDiNet]]		[[Kategorie:HaDiNet\| HaDiNet]]

100.124.196.109: /* MX-Records */ Rechtschreibfehler

2021-05-19T21:16:10Z

MX-Records: Rechtschreibfehler

← Nächstältere Version		Version vom 19. Mai 2021, 22:16 Uhr
Zeile 29:		Zeile 29:
	==MX-Records==		==MX-Records==

	Möchtest du einen eigenen Mailserver ~~betreibt~~, benötigst du einen DNS-Eintrag mit einem funktionierendem MX-Record. Damit der Nachfolger in deinem Zimmer nicht den ganzen Spam abgekommt, bzw die Mailflut sich in den Queues der HaDiNet-Server sammelt, tragen wir für dich einen '''wunschnamen.hadiko.de''' ein.		Möchtest du einen eigenen Mailserver betreiben, benötigst du einen DNS-Eintrag mit einem funktionierendem MX-Record. Damit der Nachfolger in deinem Zimmer nicht den ganzen Spam abgekommt, bzw die Mailflut sich in den Queues der HaDiNet-Server sammelt, tragen wir für dich einen '''wunschnamen.hadiko.de''' ein.

	== DHCP im HaDiKo ==		== DHCP im HaDiKo ==

Samuel.kalbfleisch: veraltete Informationen entfernt: kein reverse/split dns, kein MX; typos

2020-07-07T13:57:59Z

veraltete Informationen entfernt: kein reverse/split dns, kein MX; typos

← Nächstältere Version		Version vom 7. Juli 2020, 14:57 Uhr
Zeile 3:		Zeile 3:
	DNS steht für "Domain Name System". Einen kurzen Überblick und wie genau das im Detail funktioniert, gibt es bei [http://de.wikipedia.org/wiki/Domain_Name_System Wikipedia]		DNS steht für "Domain Name System". Einen kurzen Überblick und wie genau das im Detail funktioniert, gibt es bei [http://de.wikipedia.org/wiki/Domain_Name_System Wikipedia]

	== DNS im ~~Hadiko~~ ==		== DNS im HaDiKo ==

	Die DNS Server im HaDiKo arbeiten wie ein elektronisches Telefonbuch und lösen Namen (z.B. www.google.de) in IP-Adressen auf (z.B. 173.194.35.184).		Die DNS Server im HaDiKo arbeiten wie ein elektronisches Telefonbuch und lösen Namen (z.B. www.google.de) in IP-Adressen auf (z.B. 173.194.35.184).
Zeile 12:		Zeile 12:

	===Zusätzliche IP-Adressen===		===Zusätzliche IP-Adressen===

	Standardmäßig sind deinem Zimmer 29 benutzbare IP-Adressen (ein /27 Netzwerk) zugewiesen. Zum aktuellen Zeitpunkt ist es nicht vorgesehen, diese Netze zu vergrößern. Falls du dennoch ein größeres Netz benötigst und dies gut begründen kannst, melde dich per Mail beim HaDiNet Support unter [mailto:support@hadiko.de support@hadiko.de].		Standardmäßig sind deinem Zimmer 29 benutzbare IP-Adressen (ein /27 Netzwerk) zugewiesen. Zum aktuellen Zeitpunkt ist es nicht vorgesehen, diese Netze zu vergrößern. Falls du dennoch ein größeres Netz benötigst und dies gut begründen kannst, melde dich per Mail beim HaDiNet Support unter [mailto:support@hadiko.de support@hadiko.de].

	~~===Reverse-DNS===~~
	~~{{veraltet\|dieses Abschnittes\|Seit März '13 keine Reverse-ZiNr-Einträge mehr. Seit ??? sind die ZiNr-Einträge standardmäßig deaktiviert: Opt-In.\|seit=2013}}~~
	Wenn man versucht, eine IP-Adresse aus dem Adressebereich des Hadikos rückwärts aufzulösen, wird diese nicht auf ''zimmernummer.hadiko.de'' sondern auf ''hadizimmernummer.hadiko.uni-karlsruhe.de'' aufgelöst. Das liegt daran, dass IP-Adressen im Campusnetz über das DNSVS des Rechenzentrums verwaltet werden und dort nur Einträge der Form ''hadi*.hadiko.uni-karlsruhe.de'' möglich sind.

	~~===Split-DNS===~~

	''www.hadiko.de'' ist von außerhalb des Campusnetzes nur über den NAT-Dienst des Rechenzentrums zu erreichen. Damit nun Anfragen aus dem Hadiko direkt auf dem Websever landen und Anfragen von außerhalb auf das NAT geleitet werden, wurde DNS-Splitting eingeführt. Das heißt, die Nameserver innerhalb des Hadikos liefern für www.hadiko.de eine andere Adresse zurück als die Nameserver der Uni:

	~~<code> ~$ dig +short @100.124.3.53 www.hadiko.de</code>~~

	~~100.124.1.124~~

	~~<code> ~$ dig +short @dns1.kit.edu www.hadiko.de</code>~~

	~~141.70.44.32~~

	===HaDiFon Nummern===		===HaDiFon Nummern===
Zeile 40:		Zeile 25:
	"hadifon: +49 721 6904 3131"		"hadifon: +49 721 6904 3131"

	Als Alternative gibs auch noch das [https://www.hadiko.de/infos/telefonbuch ~~Hadiko~~ Telefonbuch].		Als Alternative gibs auch noch das [https://www.hadiko.de/infos/telefonbuch HaDiKo Telefonbuch].

	==MX-Records==		==MX-Records==

	Möchtest du einen eigenen Mailserver betreibt, benötigst du einen DNS-Eintrag mit einem funktionierendem MX-Record. Damit der Nachfolger in deinem Zimmer nicht den ganzen Spam abgekommt, bzw die Mailflut sich in den Queues der ~~Hadinet~~-Server sammelt, tragen wir für dich einen '''wunschnamen.hadiko.de''' ein.		Möchtest du einen eigenen Mailserver betreibt, benötigst du einen DNS-Eintrag mit einem funktionierendem MX-Record. Damit der Nachfolger in deinem Zimmer nicht den ganzen Spam abgekommt, bzw die Mailflut sich in den Queues der HaDiNet-Server sammelt, tragen wir für dich einen '''wunschnamen.hadiko.de''' ein.

	Die Adressen der Form zimmernummer.hadiko.de hatten früher alle funktionierende MX-Records. Wegen der Spam-Problematik gibt es inzwischen MX-Records nur noch auf Anfrage und auch nur noch für '''wunschname.hadiko.de'''.		== DHCP im HaDiKo ==

	== DHCP im ~~Hadiko~~ ==

	Mit einem DHCP Eintrag bekommt euer PC automatisch seine Netzwerkeinstellungen (IP, Netzmaske, etc.) und sie müssen nicht immer von Hand eingetragen werden, falls ihr den PC an verschiedenen Orten betreibt.		Mit einem DHCP Eintrag bekommt euer PC automatisch seine Netzwerkeinstellungen (IP, Netzmaske, etc.) und sie müssen nicht immer von Hand eingetragen werden, falls ihr den PC an verschiedenen Orten betreibt.
Zeile 65:		Zeile 48:
	\| ns2.hadiko.de \|\| 100.124.3.54 \|\| 2001:7c7:20f0:3::54		\| ns2.hadiko.de \|\| 100.124.3.54 \|\| 2001:7c7:20f0:3::54
	\|}		\|}

	~~Wenn ihr euch interessiert, wie das alles funktioniert, gibts hier noch eine Schemazeichnung:~~
	~~[[Datei:Hadiko_DNS.png\|links\|thumb]]~~


	[[Kategorie:HaDiNet\| HaDiNet]]		[[Kategorie:HaDiNet\| HaDiNet]]

Adrian.noethlich: /* Sonstiges */ IP von NS1 korrigiert

2019-02-17T00:46:28Z

Sonstiges: IP von NS1 korrigiert

← Nächstältere Version		Version vom 17. Februar 2019, 01:46 Uhr
Zeile 61:		Zeile 61:
	{\| class="wikitable"		{\| class="wikitable"
	\|-		\|-
	\| ns1.hadiko.de \|\| 100.124.3.54 \|\| 2001:7c7:20f0:3::53		\| ns1.hadiko.de \|\| 100.124.3.53 \|\| 2001:7c7:20f0:3::53
	\|-		\|-
	\| ns2.hadiko.de \|\| 100.124.3.54 \|\| 2001:7c7:20f0:3::54		\| ns2.hadiko.de \|\| 100.124.3.54 \|\| 2001:7c7:20f0:3::54

Jan.otto: /* Zusätzliche IP-Adressen */

2018-01-24T08:59:25Z

Zusätzliche IP-Adressen

← Nächstältere Version		Version vom 24. Januar 2018, 09:59 Uhr
Zeile 12:		Zeile 12:

	===Zusätzliche IP-Adressen===		===Zusätzliche IP-Adressen===
	Standardmäßig sind deinem Zimmer 29 benutzbare IP-Adressen (ein /27 Netzwerk) zugewiesen. Zum aktuellen Zeitpunkt ist es nicht vorgesehen, diese Netze zu vergrößern. Falls du dennoch ein größeres Netz benötigst und dies gut begründen kannst, melde dich ~~beim~~ per Mail beim HaDiNet Support unter [mailto:support@hadiko.de support@hadiko.de].		Standardmäßig sind deinem Zimmer 29 benutzbare IP-Adressen (ein /27 Netzwerk) zugewiesen. Zum aktuellen Zeitpunkt ist es nicht vorgesehen, diese Netze zu vergrößern. Falls du dennoch ein größeres Netz benötigst und dies gut begründen kannst, melde dich per Mail beim HaDiNet Support unter [mailto:support@hadiko.de support@hadiko.de].

	===Reverse-DNS===		===Reverse-DNS===

Tdl am 30. Dezember 2017 um 23:15 Uhr

2017-12-30T23:15:53Z

← Nächstältere Version		Version vom 31. Dezember 2017, 00:15 Uhr
Zeile 12:		Zeile 12:

	===Zusätzliche IP-Adressen===		===Zusätzliche IP-Adressen===
	~~Falls du mehr als die vier~~ IP-Adressen ~~benötigst, die deinem Zimmer standardmäßig~~ zugewiesen ~~sind~~, kannst ~~du dir im [[~~HaDiNet~~#Support\|~~Support]~~] nach Bedarf weitere Adressen zuweisen lassen~~.		Standardmäßig sind deinem Zimmer 29 benutzbare IP-Adressen (ein /27 Netzwerk) zugewiesen. Zum aktuellen Zeitpunkt ist es nicht vorgesehen, diese Netze zu vergrößern. Falls du dennoch ein größeres Netz benötigst und dies gut begründen kannst, melde dich beim per Mail beim HaDiNet Support unter [mailto:support@hadiko.de support@hadiko.de].

	===Reverse-DNS===		===Reverse-DNS===

Christian.baumann: /* Split-DNS */

2017-12-29T14:08:48Z

Split-DNS

← Nächstältere Version		Version vom 29. Dezember 2017, 15:08 Uhr
Zeile 22:		Zeile 22:
	''www.hadiko.de'' ist von außerhalb des Campusnetzes nur über den NAT-Dienst des Rechenzentrums zu erreichen. Damit nun Anfragen aus dem Hadiko direkt auf dem Websever landen und Anfragen von außerhalb auf das NAT geleitet werden, wurde DNS-Splitting eingeführt. Das heißt, die Nameserver innerhalb des Hadikos liefern für www.hadiko.de eine andere Adresse zurück als die Nameserver der Uni:		''www.hadiko.de'' ist von außerhalb des Campusnetzes nur über den NAT-Dienst des Rechenzentrums zu erreichen. Damit nun Anfragen aus dem Hadiko direkt auf dem Websever landen und Anfragen von außerhalb auf das NAT geleitet werden, wurde DNS-Splitting eingeführt. Das heißt, die Nameserver innerhalb des Hadikos liefern für www.hadiko.de eine andere Adresse zurück als die Nameserver der Uni:

	<code> ~$ dig +short @~~172~~.20.65.53 www.hadiko.de</code>		<code> ~$ dig +short @100.124.3.53 www.hadiko.de</code>

	~~172~~.20.32.~~123~~		100.124.1.124

	<code> ~$ dig +short @~~nsextern~~.~~hadiko~~.~~uni-karlsruhe.de~~ www.hadiko.de</code>		<code> ~$ dig +short @dns1.kit.edu www.hadiko.de</code>

	~~193~~.~~196~~.36.31		141.70.44.32

	===HaDiFon Nummern===		===HaDiFon Nummern===

Christian.baumann: /* Sonstiges */

2017-12-22T13:18:53Z

Sonstiges

← Nächstältere Version		Version vom 22. Dezember 2017, 14:18 Uhr
Zeile 61:		Zeile 61:
	{\| class="wikitable"		{\| class="wikitable"
	\|-		\|-
	\| ns1.hadiko.de \|\| ~~172~~.20.65.53 \|\| 2001:~~7c0~~:~~409~~:~~8820~~::53		\| ns1.hadiko.de \|\| 100.124.3.54 \|\| 2001:7c7:20f0:3::53
	\|-		\|-
	\| ns2.hadiko.de \|\| ~~172~~.20.65.54 \|\| 2001:~~7c0~~:~~409~~:~~8020~~::54		\| ns2.hadiko.de \|\| 100.124.3.54 \|\| 2001:7c7:20f0:3::54
	\|}		\|}