Anycast DNS - Versionsgeschichte

Yanosz am 28. August 2019 um 10:10 Uhr

2019-08-28T10:10:05Z

← Nächstältere Version		Version vom 28. August 2019, 12:10 Uhr
Zeile 1:		Zeile 1:
			[[Kategorie:Archiv]]
			{{:Archiv-Hinweis}}
	[[Kategorie:Netz-und-Technik]]		[[Kategorie:Netz-und-Technik]]
	== Einleitung ==		== Einleitung ==

Kerel am 19. März 2015 um 21:18 Uhr

2015-03-19T21:18:53Z

← Nächstältere Version		Version vom 19. März 2015, 23:18 Uhr
Zeile 1:		Zeile 1:
			[[Kategorie:Netz-und-Technik]]
	== Einleitung ==		== Einleitung ==
	Supernodes betreiben Caching-DNS-Forwarder. Diese sind per anycast erreichbar. Hierzu wird unbound verwendet		Supernodes betreiben Caching-DNS-Forwarder. Diese sind per anycast erreichbar. Hierzu wird unbound verwendet

Yanosz: /* /etc/unbound/unbound.conf */

2014-04-30T12:46:49Z

/etc/unbound/unbound.conf

← Nächstältere Version		Version vom 30. April 2014, 14:46 Uhr
Zeile 35:		Zeile 35:
	forward-zone:		forward-zone:
	name: "."		name: "."
	~~forward-addr: 172.27.255.3 # Paul~~
	forward-addr: 172.27.255.2 # Paula		forward-addr: 172.27.255.2 # Paula

Yanosz: /* /etc/unbound/unbound.conf */

2014-04-06T17:48:44Z

/etc/unbound/unbound.conf

← Nächstältere Version		Version vom 6. April 2014, 19:48 Uhr
Zeile 21:		Zeile 21:
	interface: fdd3:5d16:b5dd::2		interface: fdd3:5d16:b5dd::2
	access-control: 2001:67c:20a0:b100::/56 allow		access-control: 2001:67c:20a0:b100::/56 allow
			access-control: fdd3:5d16:b5dd::/48 allow
	interface: 172.27.0.2		interface: 172.27.0.2
	access-control: 172.27.0.0/16 allow		access-control: 172.27.0.0/16 allow

Yanosz: /* /etc/unbound/unbound.conf */

2014-04-06T17:34:13Z

/etc/unbound/unbound.conf

← Nächstältere Version		Version vom 6. April 2014, 19:34 Uhr
Zeile 18:		Zeile 18:

	server:		server:
	~~# The following line will configure unbound to perform cryptographic~~
	~~# DNSSEC validation using the root trust anchor.~~
	auto-trust-anchor-file: "/var/lib/unbound/root.key"		auto-trust-anchor-file: "/var/lib/unbound/root.key"
	interface: fdd3:5d16:b5dd::2		interface: fdd3:5d16:b5dd::2

Yanosz: /* /etc/unbound/unbound.conf */

2014-04-06T17:33:48Z

/etc/unbound/unbound.conf

← Nächstältere Version		Version vom 6. April 2014, 19:33 Uhr
Zeile 17:		Zeile 17:
	== /etc/unbound/unbound.conf ==		== /etc/unbound/unbound.conf ==

	server:		server:
	# The following line will configure unbound to perform cryptographic		# The following line will configure unbound to perform cryptographic
	# DNSSEC validation using the root trust anchor.		# DNSSEC validation using the root trust anchor.
Zeile 26:		Zeile 26:
	access-control: 172.27.0.0/16 allow		access-control: 172.27.0.0/16 allow
	verbosity: 1		verbosity: 1
	forward-zone:		forward-zone:
	name: "hack"		name: "hack"
	forward-addr: 172.31.0.5		forward-addr: 172.31.0.5
	forward-addr: 172.31.116.1		forward-addr: 172.31.116.1
	forward-zone:		forward-zone:
	name: "dn42"		name: "dn42"
	forward-addr: 172.22.228.85		forward-addr: 172.22.228.85
	forward-addr: 172.22.222.6		forward-addr: 172.22.222.6
	forward-zone:		forward-zone:
	name: "."		name: "."
	forward-addr: 172.27.255.3 # Paul		forward-addr: 172.27.255.3 # Paul
	forward-addr: 172.27.255.2 # Paula		forward-addr: 172.27.255.2 # Paula

Yanosz: /* /etc/unbound/unbound.conf */

2014-04-06T17:33:38Z

/etc/unbound/unbound.conf

← Nächstältere Version		Version vom 6. April 2014, 19:33 Uhr
Zeile 16:		Zeile 16:

	== /etc/unbound/unbound.conf ==		== /etc/unbound/unbound.conf ==

			server:
			# The following line will configure unbound to perform cryptographic
			# DNSSEC validation using the root trust anchor.
			auto-trust-anchor-file: "/var/lib/unbound/root.key"
			interface: fdd3:5d16:b5dd::2
			access-control: 2001:67c:20a0:b100::/56 allow
			interface: 172.27.0.2
			access-control: 172.27.0.0/16 allow
			verbosity: 1
			forward-zone:
			name: "hack"
			forward-addr: 172.31.0.5
			forward-addr: 172.31.116.1
			forward-zone:
			name: "dn42"
			forward-addr: 172.22.228.85
			forward-addr: 172.22.222.6
			forward-zone:
			name: "."
			forward-addr: 172.27.255.3 # Paul
			forward-addr: 172.27.255.2 # Paula

Yanosz: Die Seite wurde neu angelegt: „== Einleitung == Supernodes betreiben Caching-DNS-Forwarder. Diese sind per anycast erreichbar. Hierzu wird unbound verwendet == Adressen == Das Setup untersc…“

2014-04-06T17:32:21Z

Die Seite wurde neu angelegt: „== Einleitung == Supernodes betreiben Caching-DNS-Forwarder. Diese sind per anycast erreichbar. Hierzu wird unbound verwendet == Adressen == Das Setup untersc…“

Neue Seite

== Einleitung ==
Supernodes betreiben Caching-DNS-Forwarder. Diese sind per anycast erreichbar. Hierzu wird unbound verwendet

== Adressen ==
Das Setup unterscheidet zwischen v4 und v6. Bei v4 wird dem Mesh-Interface (hier bat0) die IP '''172.27.0.2''' zugewiesen. Bei IPv6 erhält der Loopback-Interface die IP '''fdd3:5d16:b5dd::2'''. Anycast auf Basis von Neighbor Discovery ist zur Zeit auf Linux nicht implementiert.

== /etc/network/interfaces ==
iface lo inet loopback
post-up ip -6 addr add fdd3:5d16:b5dd::2/128 dev lo # <-- Zeile hinzufügen
#...
# Neues Interface für zweite IPv4 Adresse
auto br-ff:0 #Ggf. bat0:0, falls keine Bridge existiert
iface br-ff:0 inet static #Ggf. bat0:0, falls keine Bridge existiert
address 172.27.0.2
netmask 255.255.192.0

== /etc/unbound/unbound.conf ==