Configurar Bind para responder ao registro.br

CasagrandaBR
(usa Debian)

Enviado em 23/04/2013 - 10:00h

Bom dia amigos tenho a seguinte duvida como configuro meu Bind9 para que na verificação de dns na pagina http://registro.br/cgi-bin/nicbr/dnscheck de resposta positiva para o meu dominio, quero migrar nosso site para a empresa, possuo ip fixo minha

Estou redirecionando a porta no roteador 53 para 10.1.1.10 que é o servidor DNS
Dentro da rede eu resolvo os nomes tudo certo mas na verificação no Registro.br da erro

andrecanhadas
(usa Debian)

Enviado em 23/04/2013 - 10:24h

Vai precisar de dois IP validos (Externos):
http://www.andrecanhadas.com.br/?p=506

Porém pode usar o DNS do registro.br mesmo la no painel tem a opção.

Com isso basta configurar o bind para resolver os dominios internamente para seu IPs internos

CasagrandaBR
(usa Debian)

Enviado em 23/04/2013 - 10:36h

andrecanhadas obrigado por responder mas oque ta rolando é que dentro da minha rede 10.1.1.0/24 o Bind9 responde ok para www e ftp o encaminhamento chega normal ao servidores, oque eu quero e validar meu Bind9 no Registro.br na ferramenta http://registro.br/cgi-bin/nicbr/dnscheck para que antes de migrar tudo esteja ok

andrecanhadas
(usa Debian)

Enviado em 23/04/2013 - 10:41h

Se precisa dele interno e externo vai ter que criar views ou seja ele vai usar um .db para a rede interna e outro para a externa:
http://www.nit10.com.br/dicas_tutoriais_ver.php?id=80&pg=0
http://www.cyberciti.biz/faq/linux-unix-bind9-named-configure-views

CasagrandaBR
(usa Debian)

Enviado em 23/04/2013 - 10:45h

andrecanhadas Vou ler o material e vou falando como andas ok ?
Obrigado

saitam
(usa Slackware)

Enviado em 23/04/2013 - 11:03h

@andrecanhadas

registrou o domínio usando o DNS do registro.br ?

Tem custo adicional ou já esta incluso no valor (R$30,00 anual) Correto ?

andrecanhadas
(usa Debian)

Enviado em 23/04/2013 - 11:13h

Já esta incluso o valor é o mesmo para usar ou não usar o dns deles, a vantagem é que a replicação fica rapida.

Já usei ele em mais de 15 dominios que administro/ei e sem problemas

CasagrandaBR
(usa Debian)

Enviado em 23/04/2013 - 11:17h

andrecanhadas essa alternativa de views é insegura vista que pode sofrer ataques de fora, como eu faria para ter os DNS do proprio Registro.br e apontar para rede ? manteria o bind configurado como acima e só abriria as portas no roteador e redirecionaria para meu servidores ?

andrecanhadas
(usa Debian)

Enviado em 23/04/2013 - 12:08h

Se usar o DNS do registro não precisa deixar a porta 53 aberta externamente.

Toda porta que estiver aberta externamente corre riscos

CasagrandaBR
(usa Debian)

Enviado em 23/04/2013 - 12:10h

andrecanhadas entao como faria ja que a paginha seria alocada na empresa com ip fixo ?
redirecionaria somente o www e ftp no Registro.br ?

andrecanhadas
(usa Debian)

Enviado em 23/04/2013 - 12:26h

No dns do registro.br deixe tudo como seu IP externo e apenas abra e redirecione as portas referentes aos serviços que vai usar http ftp etc.

ex: (registro.br)
www dominio.com.br A 189.58.46.200
ftp dominio.com.br A 177.56.98.250

Etc...


Ja no bind deixe como seus ips internos (10.0.0.x), claro que as estações devem usar o IP do seu bind nas configurações de dns para resolver corretamente os dominios para o IP da rede local.

No bind

www IN A 10.0.0.10
ftp IN A 10.0.0.10
etc...

Caso use o AD o dns dele tem uma opção Encaminhadores Condicionais e pode encaminhar para o bind apenas os serviços que estão na rede local

CasagrandaBR
(usa Debian)

Enviado em 23/04/2013 - 12:28h

andrecanhadas Obrigado salvou o dia !