WG: [suse-isdn] Trotz DNS Einwahl ins Internet

Um die aufgekommene Diskussion zu beenden, ich muß nicht umbedingt die Domain 't-online.de' benutzen. Also was hab' ich gemacht? Ich war im Internet und habe mir eine kostenlose Domain besorgt. Ich habe BIND8 neu installiert und siehe da beim start von /sbin/init.d/named waren die Fehlewrmeldungen weg. Und mein Nameserver war Ready to answer. Ich habe mir auch die HOWTO zu DNS zur Brust genommen und da lese ich unter 8.4. I want to set up a (closed) intranet. What do I do? You drop the root.hints file and just do zone files. .... Das habe ich gemacht und habe den Verweis auf die root.hints file in der /etc/named.conf gelöscht. Und schon posaunt er auch nichts mehr in die Welt hinaus. wenn ich jetzt in mein Zonenfile eintrage host IN A 192.168.0.99 kann ich den host anpingen und bekomme auch die richtige IP-Adresse angezeigt. Bei nslookup sagt er mir "host/domain doesn't exist" und schaut beim Nameserver vom ISP nach. Und das ist immer noch mein eigentliches Problem. Für Vorschläge bin ich immer noch dankbar.

...

...

...

...

...

"Tim" == Tim Ehlers writes:

...

...

Hallo, dann befrage mal deinen named, was denn so in die Welt hinausposaunt wird hinsichtlich der verwalteten Domain.

Ich empfehle dir dringend, erst einmal Literatur zum Thema named zu lesen, bevor du solche schwerwiegenden Eingriffe in die Administration des Internets vornimmst. Gruss Dieter

Tim> Ich sehe nicht das Problem. Wenn er t-online.de in seinem localen named Tim> eingetragen hat. Das schlimmste, was passieren koennte waehre wohl, dass Tim> er keine "echten" t-online-Addressen aufloesen kann. Tim> Es ist nicht moeglich einfach irgendwelche Nameserver zu "overriden". Die Tim> bei NIC eingetragenen Primary-Domain-Server werden zu Aufloesung der Tim> Domain gefragt. Wenn jemand local seinem named als Master fuer eine Domain Tim> eintraegt ist das sein Bier.

Das sehe ich genauso. Zur Verwaltung einer Domain gen"ugt es nicht, einen lokalen Nameserver aufzusetzen, sondern man ben"otigt auch einen Eintrag in der "ubergeordneten Zone. Die weltweite Hierarchie von Nameservern wird also von oben nach unten und nicht umgekehrt aufgebaut.

Wenn der lokale Nameserver, der Auskunft "uber t-online.de gibt irgendwelche Auswirkungen f"ur die Au"senwelt h"atte, dann w"are das wohl ein sehr gro"ses Sicherheitsrisiko f"ur das gesamte Internet. Dann k"onnte man ja auch einfach einen Nameserver f"ur microsoft.com aufsetzen, seinen lokalen Rechner als den pers"onlichen Rechner von Bill Gates ausgeben und dann per E-Mail die Aufl"osung von Microsoft beschlie"sen! Wenn das ginge, h"atte das sicherlich schon jemand gemacht, oder? ;-)

Ralf

**************************************************************** Ralf Pinger Institut f"ur Software Abteilung Informationssysteme Technische Universit"at Braunschweig Tel: +49-531-391-7443 Gau"sstra"se 12 Fax: +49-531-391-3298 D-38106 Braunschweig Email: R.Pinger@tu-bs.de Germany http://www.cs.tu-bs.de/idb/welcome_d.html ****************************************************************

--------------------------------------------------------------------- To unsubscribe, e-mail: suse-isdn-unsubscribe@suse.com For additional commands, e-mail: suse-isdn-help@suse.com