Differences

This shows you the differences between two versions of the page.

--- infrastructure:services:authoritative_dns [2023-05-24 17:30 UTC] – Created from the form at infrastructure:services:form julian
+++ infrastructure:services:authoritative_dns [2024-01-28 23:38 UTC] (current) – [Data entry] June -> june june
@@ Line 1: / Line 1: @@
 ====== Authoritative DNS ======
 ---- dataentry service ----
-service-urls_urls:   @@Service-URLs@@
+service-urls_urls          :
-other-service-fqdns: @@Other-Service-FQDNs@@
+other-service-fqdns        :
-host-fqdn:           authoritative-dns.z9.ccchh.net
+host-fqdn                  : authoritative-dns.z9.ccchh.net
-netbox-link_url:     https://netbox.ccchh.net/virtualization/virtual-machines/11/
+netbox-link_url            : https://netbox.hamburg.ccc.de/virtualization/virtual-machines/11/
-server_page:         infrastructure:servers:ThinkCCCluster
+server_page                : infrastructure:servers:thinkcccluster
-maintainers:         julian
+maintainers                : june
+ccchh-id-integration_yesno : false
 ----
-TODO: Wofür ist dieser Service?
+In der VM läuft ein BIND9, welcher als hidden master für die CCC DNS Server für ccchh.net agiert.
+[needs revision]
+Einträge in der Zone ccchh.net gibt es aus zwei Gründen:
+  * Ein Dienst ist öffentlich verfügbar
+  * Wir wollen ein Zertifikat von Let's Encrypt für die interne Nutzung zur Verfügung haben. Der Dienst selbst ist nur intern verfügbar, aber der öffentliche Name zeigt auf einen Webserver, der mit LE redet.
+Einträge für z9.ccchh.net werden über OPNSense gesteuert: alle Hostnamen, die über DHCP-Leases den Server erreichen, sind automatisch in z9.ccchh.net eingetragen (wenn man OpnSense fragt), oder man kann einen Override (Services > Unbound DNS > Overrides) eintragen.
 ===== Konfiguration =====
 TODO