¿Alguien sabe por aqui del temas de servidores DNS?

[jfz62]

Aviso: El tema necesita de un cierto nivel de Linux & cia, del cual estoy bastante pez...

Lo comentado en el Asunto:

Llevo días "empeñado" (y perdiendo demasiado tiempo en ello  ) en entender como implantar un servidor DNS propio en mi "servillorcillo valiente" Qnap 670 tuneado a Pro.

Empiezo con una pregunta básica:

¿Podría apuntar uno de mis dominios registrados los DNS que yo mismo pueda crear en el Qnap mediante Bind o PowerDns?

¿Servirian estos programas?

¿Realmente necesito 2 IP´s fijas  para los ns primario y secundario?


 Preguntones Saludos

[Victory2K]

Hola Jorge
El tema es el ¿Para qué un DNS local?

En general (al menos aqui por la legislación) los dominios no pueden ser delegados a particulares normales. Los dominios se delegan sólo a un ISP que tiene supuestamente la infraestructura y conocimientos necesarios para prestar el servicio con seguridad, y es responsable de la correcta y legal configuración del mismo, y sobre todo de la seguridad de esa info.

En mi empresa necesito DNS local para soportar el dominio Windows, y lo uso para tener un caché local y ofrecer mayor velocidad en las consultas frecuentes de los usuarios internos y los dominios de mail.
El DNS se configura local, y se apuntan los forwarders a los DNS del ISP y a algún otro DNS grande por las dudas, Google por ejemplo. Las máquinas de usuarios sólo conocen el DNS local.
Y mi dominio solo está "registrado" en el DNS del ISP.

Nombreservidores saludos.

[e-lento]

"¡La Pucha! El otro día leí sobre la caja de un Ford Lotus y tampoco entendí nada..." (más o menos así lo decía Felipe en una tira cómica de Mafalda pero también aplicable aquí... )

[Teruteru314]

e-lento ... estoy contigo! 

[roger]

¿Pero no era que esa página era en castellano?

[jfz62]

El tema es el ¿Para qué un DNS local?
En general (al menos aquí por la legislación) los dominios no pueden ser delegados a particulares normales.

 Por curiosidad, por pruebas, por necesidad de tener la mente ocupada para que no me piten los oídos.... (y eso es cierto  )

En general (al menos aquí por la legislación) los dominios no pueden ser delegados a particulares normales.

 Los dominios es una cosa, pero un servidor DNS es otra...

 Como ejemplo, los servidores NAS de Synolgy tienen ya incorporados un GUI para crearlos:

   https://www.synology.com/es-mx/knowledgebase/tutorials/584

En mi empresa necesito DNS local para soportar el dominio Windows

 En Windows ok, pero la gracia es implementarlo en mi NAS QNAP que tira bajo Linux (y nunca he llegado a entender siquiera al 50% como  funciona, y mira que de de vez en cuando desde hace años he ido instalando distros para ver si le cojo el truco) y hacer de este trasto un servidor "completo", evidentemente a modo de pruebas.

¿Pero no era que esa página era en castellano?

        ¿Mande....? 


  Probatorios Saludos

[Victory2K]

Aclarando...

El DNS sirve simplemente para registrar un recurso y asociarlo a una IP determinada.  De esta forma si uno tipea www.reglasdecalculo.com en el explorador, se consulta "algún" servidor DNS para ubicarlo, y "algún" servidor DNS contestará la ip: 50.115.114.126, y así el explorador encontrará dónde está la página.

Estos "algunos" DNS están conectados en una estructura gerárquica de manera que si un servidor no tiene la información de un dominio pedido, consulta a su nivel superior hasta que se encuentre un registro autorizado con la información, o bien un registro caché de la información.  Si en españa Uds tipean "www.algo.com.ar" .  La estructura DNS primero buscará en el DNS de su ISP, si no se encuantra (porque ningún cliente del ISP lo buscó hace poco y quedó un caché) el sistema consutará al responsable de todos los dominios .com de España, si no está, de todos los .es, si no está llegó al dominio de máximo nivel, entonces se consulta al DNS responsable de todos los dominios .ar, el cuál luego consulta al responsable de todos los .com, y aqui si no lo encuentra, consulta al "RESPONSABLE FINAL del dominio algo" que forzosamente debe saber dónde está www.algo.com.ar.  Este DNS Responsable final de un dominio es el DNS al que oficialmente se delegó el dominio. TODOS estos que estamos hablando son DNS públicos.

Entonces el DNS público es imprescindible para registrar el dominio público y que todo el mundo encuentre un recurso (web, mail, ftp) que uno tiene en casa. Todos los ISP y los Hosting dan el Servicio de DNS público, y es lo mejor que así sea, como dije por infraestructura y seguridad y confiabilidad.
Además los DNS públicos registrados tienen acceso a registrarse a su vez en otros DNS para informar recursos y para que los ubiquen.
En realidad los DNS son no sólo vitales, sino un punto muuuuy crítico de Internet al cuál ya se han registrado diversos tipos de ataques que pueden hacer colapsar toda la red.

Un DNS privado sólo tiene un sentido interno en la red local. En una red empresarial, en algunos casos el DNS es la base de datos donde se registran todos los recursos, por ejemplo las máquinas, los discos compartidos, las impresoras, los servicios, etc etc. A su vez, como las máquinas consultan el DNS en busca de recursos, el DNS privado se usa como un caché empresarial para que las búsquedas usuales que hace una empresa, ya estén a mano y no haya que hacer una búsqueda en DNS externos.
Por eso digo el ¿Para qué?, porque en general no tiene sentido tener un DNS local en un hogar con dos o tres recursos, aunque se pueda.

Otro asunto son los DNS para IPs variables. Muchas veces, como en el caso de álvaro con su biblioteca, queremos dar servicios hacia afuera (una biblioteca, tener acceso remoto, cámaras de vigilancia, etc) y no tenemos servicio de ip fija. En este caso existen servidores DNS gratuitos donde la máquina puede registrar cada vez que se conecta la ip con la que se conectó, y asociar la ip nueva con un sub-dominio acordado que será siempre igual. Por ejemplo "cámarasdeJorge.dnsgratis.com".

Aqui también tengo un servidor NAS Synology con Linux, que utilizo como almacenamiento auxiliar para hacer backups nocturnos via red. Está ligado al dominio de windows por Samba y utiliza el DNS de Windows para registrarse. Su DNS, no está activado.

Espero haber aclarado un poco... con lo poco que se del tema.

Salutes...