DNS · EUZOS

Wat is het?

DNS (dns) is een serverpakket van EUZOS Server: het geeft namen aan de apparaten in je netwerk, zonder hulp van de router, en stuurt elke andere naam door naar de router. Het luistert op UDP en TCP 53, alleen voor het LAN. Het ontwerp staat in docs/PACKAGE-DNS.md.

Deze versie valideert geen DNSSEC en heeft geen DoH.

Hoe…?

Hoe zet ik het aan?

In Server Admin, tabblad Pakketten: Inrichten bij DNS. Dat opent de firewall voor het LAN. Uitzetten sluit hem weer; de namen blijven staan in \EOS\FW\DNS.TXT.

Hoe voeg ik een naam toe?

Tabblad DNS, eerste tabje DNS-namen: daar staan alle namen (naam, type, waarde, TTL, en of de naam bij een website hoort). DNS-naam maken opent een venstertje: naam (nas) en adres (<lan-address>). Een naam zonder punt komt in je zone: <internal-host>. Wat niet klopt, zegt het venstertje meteen.

Klik op een naam om hem te bewerken: een ander adres, of Verwijderen (met een vraag ervoor). De server beantwoordt alleen A-records (IPv4), met een TTL van 60 s.

Het tweede tabje Status en instellingen toont de rest: luistert hij, de zones, waar andere namen heen gaan, de tellers.

Een website die je met + Nieuwe website als LAN-site toevoegt, krijgt vanzelf zijn naam als het pakket aan staat; het antwoord meldt dat. De website verwijderen laat de naam staan.

Waar gaan andere namen heen?

Naar de router, tenzij je dat wijzigt bij Andere namen gaan naar: router, of adressen met komma's ertussen.

Hoe laat ik de apparaten in het netwerk het gebruiken?

Geef in de DHCP-instellingen van je router het adres van deze server op als DNS-server. Reserveer dat adres eerst in de router voor deze server, anders kan het veranderen. Laat de eigen (WAN-)DNS van de router zoals hij is.

Hoe test ik het?

Vanaf een apparaat in het netwerk: dig @<lan-address> <internal-host>.

Wat kan er misgaan?

De server staat uit: apparaten die alleen deze DNS-server kennen, vinden geen enkele naam meer, ook niet op internet, tot de server terug is.
Een tweede DNS-server in de router: apparaten kunnen die eerst vragen, en dan werken lokale namen af en toe niet.
De WAN-DNS van de router wijst naar deze server: een lus; elke externe naam mislukt.
Een apparaat kreeg een ander adres: de naam wijst nog naar het oude. Er is nog geen koppeling met DHCP.

Grenzen

1024 namen, 8 adressen per naam, alleen IPv4, geen wildcards. 100 vragen per seconde per apparaat; daarboven krijgt een apparaat even geen antwoord.