Knot DNS - Historique des versions

Justine le 2 novembre 2023 à 16:55

2023-11-02T16:55:40Z

@@ Ligne 326 : / Ligne 326 : @@
 = Modifier une zone depuis un fichier =
 La ligne de commande est bien, mais un peu fastidieuse. En cas de besoin, on peut modifier directement les fichiers.
 * Freeze de la zone
@@ Ligne 335 : / Ligne 348 : @@
 * Décongélation (lol) de la zone
   knotc zone-thaw machin.truc

Justine le 22 novembre 2022 à 11:07

2022-11-22T11:07:26Z

← Version précédente		Version du 22 novembre 2022 à 11:07
Ligne 260 :		Ligne 260 :
	$ knotc zone-commit squi.fr		$ knotc zone-commit squi.fr
	</nowiki>		</nowiki>

			== Ajouter un MX ==
			Mettre la priorité juste après la mention MX
			knotc zone-set squi.fr @ 3600 MX mail.protonmail.ch 10

Justine le 10 septembre 2022 à 18:14

2022-09-10T18:14:37Z

← Version précédente		Version du 10 septembre 2022 à 18:14
Ligne 320 :		Ligne 320 :
	* Ramener le dossier /var/lib/knot de l'ancien vers le nouveau		* Ramener le dossier /var/lib/knot de l'ancien vers le nouveau
	* Restart du service knot.		* Restart du service knot.

			= Modifier une zone depuis un fichier =
			La ligne de commande est bien, mais un peu fastidieuse. En cas de besoin, on peut modifier directement les fichiers.

			* Freeze de la zone
			knotc zone-freeze machin.truc
			* Modification du fichier : /var/lib/knot/machin.truc.zone
			* Reload
			knotc zone-reload machin.truc
			* Décongélation (lol) de la zone
			knotc zone-thaw machin.truc

Justine le 10 septembre 2022 à 17:59

2022-09-10T17:59:05Z

← Version précédente		Version du 10 septembre 2022 à 17:59
Ligne 312 :		Ligne 312 :
	;; MSG SIZE rcvd: 83		;; MSG SIZE rcvd: 83
	</nowiki>		</nowiki>

			= Migrer d'un serveur knot à un autre =
			Pas la peine d'essayer les backups : ça marche pas.
			* Porter /etc/knot/knot.conf depuis l'ancien serveur vers le nouveau
			* Arrêter le service knot.
			* Sur le nouveau serveur, supprimer /var/lib/knot
			* Ramener le dossier /var/lib/knot de l'ancien vers le nouveau
			* Restart du service knot.

Justine : /* Créer une nouvelle zone */

2022-07-12T15:33:26Z

Créer une nouvelle zone

← Version précédente		Version du 12 juillet 2022 à 15:33
Ligne 280 :		Ligne 280 :

	= Créer une nouvelle zone =		= Créer une nouvelle zone =
	Il suffit de rajouter son bloc dans /etc/knot/knot.conf. Ensuite, pour pouvoir lui rajouter des ~~records, il faut commencer par lui ajouter un SOA (sinon on a des erreurs incompréhensibles lors~~ du commit):		Il suffit de rajouter son bloc dans /etc/knot/knot.conf. Ensuite, pour pouvoir lui rajouter des recorrs du commit) : voir au-dessus (créer une nouvelle zone et lui ajouter des enregistrements).
	~~knotc~~ zone~~-set squi~~.~~fr @ 7200 SOA ns1 163.172.172.222 1 86400 900 691200 3600~~
	Les signification des chiffres est plus claire quand on fait un dig multiline:		Les signification des chiffres pour le SOA est plus claire quand on fait un dig multiline:
	<nowiki>		<nowiki>
	dig SOA +multiline squi.fr @dns1.squi.fr		dig SOA +multiline squi.fr @dns1.squi.fr

Justine : /* Créer une zone et lui ajouter des records */

2022-07-12T15:32:11Z

Créer une zone et lui ajouter des records

← Version précédente		Version du 12 juillet 2022 à 15:32
Ligne 229 :		Ligne 229 :

	== Créer une zone et lui ajouter des records ==		== Créer une zone et lui ajouter des records ==

			Il faut mettre les enregistrements dans le bon ordre, sinon il déconne:

			* Les A pour nos DNS
			* Le SOA
			* Les NS
			En cas de pépin, on peut effacer toutes les données de la zone avec un
			knotc -f zone-purge mazone.tld
			sur les 2 dns

			Exemple après avoir ajouté la zone dans le fichier de conf
	<nowiki>		<nowiki>
	~~$ knotc conf-begin~~
	~~$ knotc conf-set zone.domain example.com~~
	~~$ knotc conf-commit~~
	$ knotc zone-begin example.com		$ knotc zone-begin example.com
	$ knotc zone-set example.com @ 7200 SOA ~~ns hostmaster~~ 1 86400 900 691200 3600		$ knotc zone-set example.com ns1 7200 A 1.2.3.4
	$ knotc zone-set example.com ns 3600 ~~A 192~~.~~168.0.1~~		$ knotc zone-set example.com ns2 7200 A 5.6.7.8
	$ knotc zone-set example.com www 3600 A ~~192~~.~~168~~.0.~~100~~		$ knotc zone-set example.com @ 7200 SOA ns1 1 86400 900 691200 3600
			$ knotc zone-set example.com @ 3600 NS ns1
			$ knotc zone-set example.com @ 3600 NS ns2
			$ knotc zone-set example.com www 3600 A 5.8.9.1
	$ knotc zone-commit example.com		$ knotc zone-commit example.com
	</nowiki>		</nowiki>

Justine : /* Mise en place (migration depuis bind9) */

2022-07-08T15:55:46Z

Mise en place (migration depuis bind9)

← Version précédente		Version du 8 juillet 2022 à 15:55
Ligne 158 :		Ligne 158 :

	Après ça, sur le master, je dépose mes fichiers de zone issus de bind9 dans /var/lib/knot/ en tant que squi.fr.zone et cptrthgs.fr.zone, puis je restart knot.		Après ça, sur le master, je dépose mes fichiers de zone issus de bind9 dans /var/lib/knot/ en tant que squi.fr.zone et cptrthgs.fr.zone, puis je restart knot.

			== Afficher les clefs (keymgr) ==
			Keymgr est le gestionnaire de clefs de knot, et sa documentation est merdique, alors voici quelques commandes:

	Si j'ai besoin de mes clefs KSK pour le DNSSEC:		Si j'ai besoin de mes clefs KSK pour le DNSSEC:
	* ~~Je peux avoir le~~ tag ~~dans le journal de knot (journalctl -u knot)~~		* Lister les clefs d'une zone avec leur tag:
	* Je peux voir la clef d'une zone ~~avec "~~keymgr mazone.tld dnskey"		keymgr mazone.tld list
			* Je peux voir la clef d'une zone:
			keymgr mazone.tld dnskey
			* Algorithme : en faisant un keymgr mazone.tld list, j'ai pas mal de détail. Si je veux savoir l'algorithme de la clef, je n'ai qu'un numéro; il faut alors se référer à [https://www.iana.org/assignments/dns-sec-alg-numbers/dns-sec-alg-numbers.xhtml ce tableau de l'IANA]

	== Stats ==		== Stats ==

Justine le 8 juillet 2022 à 15:31

2022-07-08T15:31:23Z

← Version précédente		Version du 8 juillet 2022 à 15:31
Ligne 217 :		Ligne 217 :
	knotc zone-abort squi.fr		knotc zone-abort squi.fr
	</nowiki>		</nowiki>

			=== Enregistrement à la racine ===
			Si je veux faire pointer l'adresse squi.fr de mon domaine squi.fr vers 1.2.3.4, il faut utiliser @:
			knotc zone-set @ 3600 A 1.2.3.4

	== Créer une zone et lui ajouter des records ==		== Créer une zone et lui ajouter des records ==

Justine le 8 juillet 2022 à 15:29

2022-07-08T15:29:00Z

← Version précédente		Version du 8 juillet 2022 à 15:29
Ligne 257 :		Ligne 257 :
	= Résumé commandes knotc =		= Résumé commandes knotc =
	https://www.knot-dns.cz/docs/2.6/html/man_knotc.html		https://www.knot-dns.cz/docs/2.6/html/man_knotc.html

			= Créer une nouvelle zone =
			Il suffit de rajouter son bloc dans /etc/knot/knot.conf. Ensuite, pour pouvoir lui rajouter des records, il faut commencer par lui ajouter un SOA (sinon on a des erreurs incompréhensibles lors du commit):
			knotc zone-set squi.fr @ 7200 SOA ns1 163.172.172.222 1 86400 900 691200 3600
			Les signification des chiffres est plus claire quand on fait un dig multiline:
			<nowiki>
			dig SOA +multiline squi.fr @dns1.squi.fr

			; <<>> DiG 9.18.4 <<>> SOA +multiline squi.fr @dns1.squi.fr
			;; global options: +cmd
			;; Got answer:
			;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 44181
			;; flags: qr aa rd; QUERY: 1, ANSWER: 1, AUTHORITY: 0, ADDITIONAL: 1
			;; WARNING: recursion requested but not available

			;; OPT PSEUDOSECTION:
			; EDNS: version: 0, flags:; udp: 1232
			;; QUESTION SECTION:
			;squi.fr. IN SOA

			;; ANSWER SECTION:
			squi.fr. 10800 IN SOA dns1.squi.fr. admin.squi.fr. (
			1652344716 ; serial
			604800 ; refresh (1 week)
			86400 ; retry (1 day)
			2419200 ; expire (4 weeks)
			10800 ; minimum (3 hours)
			)

			;; Query time: 10 msec
			;; SERVER: 163.172.172.222#53(dns1.squi.fr) (UDP)
			;; WHEN: Fri Jul 08 17:28:14 CEST 2022
			;; MSG SIZE rcvd: 83
			</nowiki>

Justine le 25 juin 2022 à 09:26

2022-06-25T09:26:32Z

@@ Ligne 229 : / Ligne 229 : @@
 $ knotc zone-commit example.com
 </nowiki>
 == Backup de ma zone ==