Eigenen DNS Server daheim betreiben

Hallo,


Grundsätzlich "reagiert" ein Webserver nicht auf Namen, sondern auf Ports. D.h., er nimmt Anfragen über Port 80 (http) und Port 443 (https) entgegen und beantwortet die Datenpakete.


Öh - mit Strato hat das nichts zu tun.

Jeder DNS-Server löst einen Hostnamen in der Regel(!) auf genau eine IP-Adresse auf (Spielereien wie Redundanzen, Ausfallsicherheiten und Lastverteilung blende ich mal bewusst aus).

Ein denkbares Szenario sieht wie folgt aus:
- dein Geraffel verbirgt sich hinter der Fritz!Box, auf die der DynDNS-Hostname zeigt
- der "schöne" Eintrag (z.B. www.xyz.de) wird bei Strato hinterlegt und zeigt via CNAME auf den DynDNS-Hostname

Dann hast Du "nur noch" den Effekt, dass alle Anfragen, die Du aus deinem lokalen Netz an deinen Webserver stellst, eine Schleife durch das Internet drehen (Du "redest" ja letztendlich mit deiner öffentlichen IP-Adresse).

Um das aufzulösen, müsstest Du einen lokalen DNS-Server installieren, der die Anfragen für www.xyz.de und den DynDNS-Eintrag abgreift und auf die lokale IP-Adresse umleitet. Alle anderen DNS-Einträge soll der Server über seinen "Forwarder", "Weiterleitungsserver" o.Ä. auflösen - das wäre dann das Teil von deinem Internetanbieter.

Diesen DNS-Server nutzt Du dann in deinem lokalen Netzwerk (d.h. Du verteilst ihn z.B. mit dem DHCP-Server). Ob der DHCP-Server von der Fritz!Box "fremde" DHCP-Server verteilen kann, weiß ich nicht genau - die Wahrscheinlichkeit ist jedoch recht hoch.

Gruß,
Jörg

Edit: Um Kraemers Beitrag noch zu begründen: Ein Domaincontroller ist ausgesprochen empfindlich, was z.B. die ActiveDirectory-Datenbank betrifft. Das ist z.B. ein Grund dafür, warum der - aus gutem Grund - den Schreibcache von der Platte ausschaltet. Mit anderen Worten: Das, was Du da bastelst wird nicht nur ###e-lahm, sondern auch grundsätzlich die Integrität deiner gesamten Netzwerkstruktur gefährden. Auf dem DC läuft nur der DC und im Höchstfall auch noch DNS und DHCP. Dass Microsoft das teilweise umgeht (z.B. beim SBS2011) ist eher ein schlechtes Beispiel als eine Empfehlung...

Hallo,

Dein DC (Domänen Kontroller) ist einzig und allein ein DC. Kein Router, Kein Hyper-V, Kein WebServer, Nur ein DC mit DNS und DHCP. Und da er kein Hyper-V ist, ist dein DC somit nur eine VM auf dein Hyper-V. Spar dir die Zeit und mach es so wie es MS vorsieht. Mach dein Blech zum reinrassigen Hyper-V und dein DC zu einer VM. Damit ersparrst du dir viele Kopfschmerzen in Zukunft.
Ein DC ist nur ein DC ist nur ein DC
Ein Hyper-V ist nur ein Hyper-V ist nur ein Hyper-V
Ein Webserver ist niemals ein DC ist niemals ein DC

Und warum nicht www.domain.de oder https://www.domain.de?

Ja.

Willst du wirklich einen Öffentlichen DNS betreiben? Oder nur dein LAN daheim soll dein (Interner) DNS kennen und verwalten, den rest machen die Öffentliche DNS?

Einfach bei deinen DNS (Der ja selbst eine VM darstellt oder die VM deines DC nutzt) ein Weiterleitung für alles eintragen was dein DNS nicht kennt. Fertisch. Mehr ist es nicht. Lass den einfach auf deinen DNS 1 und 2 deines ISP auflaufen oder deren IPs du mitgeteilt bekommen hast. (Evtl. stört jetzt schon eine Dynamische IP).

Gruß,
Peter

Du solltest am besten ein zusätzliches Level einführen, wie z.B. "home.domain.tld" unter welcher du dann deinen heimischen DNS-Server laufen lässt.
Dein PC "web" hätte dann die Adresse "web.home.domain.tld". Damit vermeidest du einen Split-DNS und du kannst problemlos deine Domain per NS-Record delegieren, falls Strato die Delegation von Subdomains zulässt. Ansonsten kannst du das zusätzliche Level sein lassen.

Dann würdest (nein, du musst) deinen DynDNS-Namen in den NS-Record schreiben - denn dort muss ein Hostname und keine IP drin stehen.
Denke daran, dass der delegierte Teil nicht mehr auflösbar ist, sobald dein Internetzugang offline ist oder dein DNS-Server nicht mehr läuft.

Moin,

ok, das mit der VM auf dem DC halte ich im privatbereich für nicht ganz so wild, da betreibt man eher selten diverse Server... Du kannst natürlich auch nen HyperV machen und da dann den VM zum DC machen....

Aber: Wenn ich das richtig verstehe möchtest du deinen DNS auch für extern machen so das du wirklich den DNS für deine Domain bei dir hast. Und das wird dir wohl kein Provider geben - da die meisten verlangen das du dafür mindestens 2 unabhängige Leitungen hast....

moin,

Ich glaube, Du willst keinen DNS-Server einrichten, sondern nur einen weiteren A-Record oder einen Alias für web.domain.de . Oder willst Du unterhalb web.de noch weitere A-records verwalten? Dann wirst Du mit strato Pech haben, weil die das delegieren nch tunterstützen.

lks

So vollständig stimmt das nicht ... aber ohnehin nur Nebensache

Sanfte Grüße

Moin,
da du anscheinend mehr Ahnung hast, wie die hier, die jeden Tag damit arbeiten, markiere doch den Thread bitte als gelöst. Dir wird sicher auch für dein DNS-"Problem" eine bessere Lösung einfallen, wie die, die hier schon gepostet wurden.

Gruß

Lieber Kraemer,

was soll so ein Kommentar? Es ist für private TESTZWECKE. Da steht nix von "produktiv eingesetzt" oder sonst was.
Wenn du ein privates Testsystem nicht unterstützen willst - kein Ding, du brauchst nicht zu schreiben. Ich vermute du bist bereits allwissend auf die Erde gekommen und der liebe Gott fragt immer nur dich um Rat, oder? Sag mal EINEN Grund warum man das auf einem TESTSYSTEM nicht so betreiben soll das der DC gleichzeitig noch Host ist? Es steht nicht mal für welchen Zeitraum das laufen soll - und ich betreibe einige Testkisten bei denen der grad mal ne Installation überdauern muss (um eben zu sehen ob es hinhaut).

Aber gut, einem allwissendem braucht man auch nix erklären...