DNS: Unterschied zwischen den Versionen

Aus HaDiKo Wiki
Zur Navigation springen Zur Suche springen
Regatus (Diskussion | Beiträge)
Die Seite wurde neu angelegt: „== Allgemeine Informationen == Das HaDiNet betreibt DNS und DHCP Server. Der DNS Server ermöglicht es, für euren PC einen '''wunschnamen.hadiko.de''' zu…“
 
→DNS im HaDiKo: Kein Telefonbuch im DNS mehr
 
(19 dazwischenliegende Versionen von 12 Benutzern werden nicht angezeigt)
Zeile 1: Zeile 1:
== Allgemeine Informationen ==
== Allgemeine Informationen ==


Das [[HaDiNet]] betreibt DNS und DHCP Server. Der DNS Server ermöglicht es, für euren PC einen '''wunschnamen.hadiko.de''' zu benutzen und mit einem DHCP Eintrag bekommt euer PC automatisch seine Netzwerkeinstellungen (IP, Netzmaske, etc.)
DNS steht für "Domain Name System". Einen kurzen Überblick und wie genau das im Detail funktioniert, gibt es bei [http://de.wikipedia.org/wiki/Domain_Name_System Wikipedia]


So könnt ihr z.B. euren Rechner im Hadiko sehr einfach per '''wunschname.hadiko.de''' aus dem ganzen Uni-Netz erreichen und falls ihr schon IPv6 benutzt auch von der ganzen Welt.
== DNS im HaDiKo ==


Wenn ihr einen DNS und/oder einen DHCP Eintrag möchtet, müsst ihr eine eMail an [mailto:support@hadiko.de support@hadiko.de] schreiben mit '''Zimmernummer''', '''IP Adresse''', eurem '''Wunschnamen''' und ggf. der '''MAC Adresse'''.
Die DNS Server im HaDiKo arbeiten wie ein elektronisches Telefonbuch und lösen Namen (z.B. www.google.de) in  IP-Adressen auf (z.B. 173.194.35.184).  


Dies darf sich auch jeder HaDiNet-Benutzer zu nutzen machen und sich eine Subdomain wie wunschnamen.hadiko.de erstellen lassen.


Dafür schreibt ihr eine eMail an [mailto:support@hadiko.de support@hadiko.de] mit '''Zimmernummer''', '''IP Adresse''' und eurem '''Wunschnamen'''.
===Zusätzliche IP-Adressen===
Standardmäßig sind deinem Zimmer 29 benutzbare IP-Adressen (ein /27 Netzwerk) zugewiesen. Zum aktuellen Zeitpunkt ist es nicht vorgesehen, diese Netze zu vergrößern. Falls du dennoch ein größeres Netz benötigst und dies gut begründen kannst, melde dich per Mail beim HaDiNet Support unter [mailto:support@hadiko.de support@hadiko.de].
==DHCP im HaDiKo==
Mit einem DHCP Eintrag bekommt euer PC automatisch seine Netzwerkeinstellungen (IP, Netzmaske, etc.) und sie müssen nicht immer von Hand eingetragen werden, falls ihr den PC an verschiedenen Orten betreibt.
Dafür schreibt ihr eine eMail an [mailto:support@hadiko.de support@hadiko.de] mit '''Zimmernummer''', '''IP Adresse''' und der '''MAC Adresse'''.
==DNS-Serverkonfiguration==
Unsere DNS Server haben folgende Adressen:
{| class="wikitable"
|-
| ns1.hadiko.de|| 100.124.3.53||2001:7c7:20f0:3::53
|-
|ns2.hadiko.de||100.124.3.54||2001:7c7:20f0:3::54
|}
Eine Auflösung von Domain-Namen ist über diese Server sowohl per normalen DNS (DNS über UDP), DNS über TCP, DNS über TLS (DoT) und DNS über HTTPS (DoH) möglich. Für DoT muss der Domain-Name vom DNS-Server verwendet werden. Die URI für DoH lautet https://ns1.hadiko.de/dns-query beziehungsweise https://ns2.hadiko.de/dns-query
{| style="width: 100%; font-size:100%; border:3px solid #DD0000; background-color:#FFDDDD; position:relative;" {{Bausteindesign9}} cellpadding="5"
| valign="center" |
|DoT und DoH sind relativ neu und haben noch keine breite Unterstützung durch Betriebssysteme oder Software. Das HaDiNet bietet diese Dienste an, da die Funktionalität durch die eingesetzte Software bereits unterstützt wird. Der versprochene Gewinn von Privatsphäre durch die beiden Protokolle hat innerhalb des HaDiNets keine Relevanz, da das gleiche Level des Datenschutzes auch bei der regulären Verwendung von unserem DNS-Server gegeben ist.
|}
===DNSSEC===
Unsere DNS Server validieren DNSSEC Signaturen von externen Zonen und verweigern die Auflösung von Domain-Namen, sollte die Signatur nicht stimmen.


[[Kategorie:HaDiNet| HaDiNet]]
[[Kategorie:HaDiNet| HaDiNet]]

Aktuelle Version vom 10. September 2022, 20:33 Uhr

Allgemeine Informationen

DNS steht für "Domain Name System". Einen kurzen Überblick und wie genau das im Detail funktioniert, gibt es bei Wikipedia

DNS im HaDiKo

Die DNS Server im HaDiKo arbeiten wie ein elektronisches Telefonbuch und lösen Namen (z.B. www.google.de) in IP-Adressen auf (z.B. 173.194.35.184).

Dies darf sich auch jeder HaDiNet-Benutzer zu nutzen machen und sich eine Subdomain wie wunschnamen.hadiko.de erstellen lassen.

Dafür schreibt ihr eine eMail an support@hadiko.de mit Zimmernummer, IP Adresse und eurem Wunschnamen.

Zusätzliche IP-Adressen

Standardmäßig sind deinem Zimmer 29 benutzbare IP-Adressen (ein /27 Netzwerk) zugewiesen. Zum aktuellen Zeitpunkt ist es nicht vorgesehen, diese Netze zu vergrößern. Falls du dennoch ein größeres Netz benötigst und dies gut begründen kannst, melde dich per Mail beim HaDiNet Support unter support@hadiko.de.

DHCP im HaDiKo

Mit einem DHCP Eintrag bekommt euer PC automatisch seine Netzwerkeinstellungen (IP, Netzmaske, etc.) und sie müssen nicht immer von Hand eingetragen werden, falls ihr den PC an verschiedenen Orten betreibt.

Dafür schreibt ihr eine eMail an support@hadiko.de mit Zimmernummer, IP Adresse und der MAC Adresse.

DNS-Serverkonfiguration

Unsere DNS Server haben folgende Adressen:

ns1.hadiko.de 100.124.3.53 2001:7c7:20f0:3::53
ns2.hadiko.de 100.124.3.54 2001:7c7:20f0:3::54

Eine Auflösung von Domain-Namen ist über diese Server sowohl per normalen DNS (DNS über UDP), DNS über TCP, DNS über TLS (DoT) und DNS über HTTPS (DoH) möglich. Für DoT muss der Domain-Name vom DNS-Server verwendet werden. Die URI für DoH lautet https://ns1.hadiko.de/dns-query beziehungsweise https://ns2.hadiko.de/dns-query

DoT und DoH sind relativ neu und haben noch keine breite Unterstützung durch Betriebssysteme oder Software. Das HaDiNet bietet diese Dienste an, da die Funktionalität durch die eingesetzte Software bereits unterstützt wird. Der versprochene Gewinn von Privatsphäre durch die beiden Protokolle hat innerhalb des HaDiNets keine Relevanz, da das gleiche Level des Datenschutzes auch bei der regulären Verwendung von unserem DNS-Server gegeben ist.

DNSSEC

Unsere DNS Server validieren DNSSEC Signaturen von externen Zonen und verweigern die Auflösung von Domain-Namen, sollte die Signatur nicht stimmen.