DynDNS et registrar

[Hepil]

Bonjour
Sans doute ce point a t-il déjà été discuté, mais peut-être y a t-il des news sur sa résolution aussi

Je souhaite qu'un client de mon site web tape www.monsite.com et que ceci fonctionne ! légitime

Ma configuration :Le serveur physique est sur mon réseau local privé (RL1)
Mon domaine est chez le registrar GANDI
Mon provider est SFR

Mon adresse IP est donc dynamique
d'où l'utilisation de dynDNS (par ex)

Le réseau RL1 a des PC, un serveur physique SRV1 avec le site web dessus (monsite)
RL1 a son DNS, son WINS, son DHCP, son FTP

Le souci :pour atteindre le site web il faut que je tape dans les browsers www.monsite.dyndns.org !!!!
sinon ça ne marche pas

et l'url ne reste jamais www.monsite.com
Problème de nom de domaine affiché et aussi de référencement

On m'a déjà parlé de frame et d'impossibilité sans IP fixe

Quelle pourrait être la configuration chez le registrar et/ou celle chez dynDns ?

[Hepil]

Quelques éléments de pistes à abouter peut-être :

1) Je vais jeter un oeil sur le "mode invisible" ... (GANDI)
2) chez dynDns, il y a un compte avec un nom de domaine. Est-ce forcément le même que monsite.com ? L'adresse IP doit etre renseigné PAR DynDNS auprès du registrar GANDI. Pour cela, Gandi doit connaitre un nom de compte auquel DynDns a attribué une IP par son agent local (sur SRV1 dans mon réseau local, ou sur celui inclus dans le routeur). Ceci me parait cohérent comme chemin de découverte
3) Mais le nom de l'url là-dedans ? pourquoi devrait-il changer ? Il faut conserver celui saisi par l'internaute, soit "www.monsite.com" ou "monsite.com". pourquoi est-il changé en "monsite.dyndns.org" ? d'ailleurs, est-ce à la saisie ou à l'affichage final qu'il y a le souci ? ou les deux ?

[Hepil]

Comlément de ... réflexion :
1) - Mon registrar détient mon nom de domaine qu'il me loue, et que je configure aussi chez lui. C'est tout !
il cherche mon IP chez dyndns, et il renseigne alors le DNS, SON DNS, n'est-ce pas ? Donc le DNS de mon domaine est chez mon Registrar GANDI
2) - Ensuite, Avec mon nom de site et mon ip up-to-date, n'importe quel internaute crétin (le lapin bien sûr ) peut envoyer une requête sur mon routeur, qui lui va taper sur mon serveur SRV1 (NAT)
3) Mon domaine name là-dedans ? le lapin tape bien "(www.)monsite.com" non ? Il récupère alors aussi "(www.)monsite.com" dans l'url de son browser non ?

Quelqu'un pourrait confirmer quelque chose dans mon envolée lyrique car j'ai l'impression de partir à la découverte d'un monde virtuel et de me faufiler entre les esgourdes de l'espèce lapine

[tho.feron]

Bonjour,

Voilà comment ça devrait se passer : le nom de domaine doit être configuré chez le registrar pour utiliser un serveur DNS primaire et secondaire (qui peuvent être les mêmes mais ce n'est pas conseillé). Celui-ci va renvoyer l'IP pour accéder au serveur local pour la zone monsite.com et l'hote www.monsite.com avec les valeurs des champs TTL, retry, refresh assez faibles.

Le serveur DNS primaire peut même être hébergé sur le serveur local. Via le registrar, on peut renseigner le serveur monsite.dyndns.org comme le NS s'occupant de la zone monsite.com.

Cordialement,
Thomas Feron de LF Création.

[Hepil]

merci de ta réponse

souci de compréhension :
dans mon cas, il y a un fournisseur complémentaire, DynDNS(.org)

Chez mon Registrar, il y a plusieurs DNS à configurer
De mémoire, les 2 1ers doivent être les leurs !!! (minimum le 1er, je vérifierai )

Ensuite, pour DynDns, il n'y a rien à faire ? pas de DNS ?

Mon DNS perso, sur mon réseau local, n'est pas accessible de la config de mon registrar car derrière un routeur, justement celui de mon réseau local qui routera mon serveur web (NAT)

dois-je utiliser mon DNS local en tant que 2nd DNS chez mon registrar ?

[tho.feron]

Bonjour,

Il faut que tu gères entièrement la zone monsite.com (pour le ns primaire) sur tes propres serveurs, dans le cas contraire, je ne pense pas que GANDI te proposera de gérer ta zone en permettant de régler manuellement le TTL. (je me trompe peut-être, je ne connais pas leur offre)

Grosso modo, un utilisateur qui va visiter le site www.monsite.com va demander à son serveur de noms l'IP y associée. Celui-ci va demander à un des serveurs root-servers.net (puisqu'il s'agit d'un .com) le nom du serveur s'occupant de cette zone. En configurant correctement le nom de domaine chez ton registrar, le serveur NS pourra être monsite.dyndns.org qui pointera vers ton adresse IP (donc vers le routeur). En configurant le routeur, on peut faire en sorte que les requêtes vers le port 53 venant de l'extérieur soient routées vers le serveur local. Il ne reste plus qu'à configurer le serveur DNS du serveur local pour retourner les enregistrements A, MX, etc. vers l'adresse IP courante avec des valeurs de TTL, refresh et retry faibles.

Ca reste quand même du bricolage selon moi, c'est évidemment beaucoup plus simple avec une IP fixe et le serveur risque de rester inaccessible pendant max. la durée du TTL lors du changement d'IP et si, par exemple, un serveur DNS intermédiaire ne respecte pas le TTL et garde l'ancienne IP dans son cache.

Cordialement,
Thomas Feron.

[Hepil]

Bonjour

merci de ta réponse

Quelques questions tout d'abord pour qu'on parle bien le même language
- c'est quoi la différenc entre une zone et un domaine ?
- entre un serveur DNS et un serveur NS ?
- quel est l'impact du réglage du TTL sur mon paramétrage du(des) DNS ? Il s'agit bien du temps de réponse d'un serveur non ? Si c'est le cas, je pourrai toujours affûter mes réglages ultérieurement. Une fois que ça fonctionne Idem peut-être aussi pour Refresh et Retry ...

En configurant le routeur, on peut faire en sorte que les requêtes vers le port 53 venant de l'extérieur soient routées vers le serveur local

ces requêtes concernent celles d'un DNS ?
Si oui, celà impliquerait que j'utilise mon propre DNS (local) en tant que serveur DNS 2 (ou le 1er ?) chez mon registrar ?

SFR ne donne plus d'IP fixe depuis qu'il a repris la moitié du marcher !!! avant elle était fixe mon IP.

Je pourrai bien sur changer de provider, ou en prendre un second avec IP fixe (Oleane...), ou tout mettre chez un hebergeur ou ....
Mais mon but est le challenge technique qu'il y a à assurer dans cette configuration.
Ensuite je saurai certainement faire du plus simple aussi

[tho.feron]

Bonjour,

Envoyé par Hepil

- c'est quoi la différenc entre une zone et un domaine ?

Dans les fichiers de configuration du serveur de noms, on définit des zones. Un serveur particulier peut avoir autorité sur cette zone et c'est celui-ci qui va définir les IP correspondantes aux différents (sous-)domaines. Par exemple, en renseignant monsite-ns.dyndns.org comme serveur NS de la zone monsite.com, il revient à ce serveur de définir les adresses IP (enregistrements A) de monsite.com, blah.monsite.com, ... Ce serveur peut lui même donner autorité à un autre serveur pour la zone truc.monsite.com et c'est ce serveur qui définira les IP de blah.truc.monsite.com par exemple.

Envoyé par Hepil

- entre un serveur DNS et un serveur NS ?

Serveurs de noms, serveurs NS et serveurs DNS sont des synonymes.

Envoyé par Hepil

- quel est l'impact du réglage du TTL sur mon paramétrage du(des) DNS ? Il s'agit bien du temps de réponse d'un serveur non ? Si c'est le cas, je pourrai toujours affûter mes réglages ultérieurement. Une fois que ça fonctionne Idem peut-être aussi pour Refresh et Retry ...

Le TTL (Time To Live) détermine la durée de maintien en cache des enregistrement dans les serveurs DNS intermédiaires et dans la machine de l'utilisateur final. (Retry et Refresh sont utilisés pour le DNS secondaire)

Envoyé par Hepil

ces requêtes concernent celles d'un DNS ?
Si oui, celà impliquerait que j'utilise mon propre DNS (local) en tant que serveur DNS 2 (ou le 1er ?) chez mon registrar ?

Le port 53 est bien celui utilisé par le protocole DNS. En effet, il faut renseigner le serveur local (celui derrière le routeur) en tant que DNS primaire. (le second pourra être sur la même machine avec un nom différent comme monsite-ns2.dyndns.org mais le mieux reste d'utiliser un deuxième serveur de noms sur un autre réseau)

Cordialement,
Thomas Feron de LF Création.

[Hepil]

tu es juste génial ...
et je t'ai embêté avec mes questions dont j'aurai pu trouver peut-être certaines réponses de mon côté
Merci encore mais ... je n'ai bien sûr pas terminé
Je travaille en // sur les forums de mon registrar (GANDI) et aussi sur des tutoriaux, et aussi à mon taf, quotidien et alimentaire ...
Pour cela, j'aquiesse entièrement tes réponses précises et tes informations se confirment par tout ce que je lis dans ce fichu RER B

Ma première conclusion est bien que je dois configurer mon serveur DNS privé (celui de mon réseau local derrière le routeur), afin qu'il gère ce réseau local ainsi que les requêtes DNS émanant de l'extérieur (donc des internautes de mon site web)

Je focalise mes recherches sur ce point et ferai rapidement un feedback

[Hepil]

Dans mon réseau local j'ai un domaine (monsite.local) géré par mon serveur DNS sur lequel est installé active directory (AD)

En réalité et aussi pour simplifier le tout, j'ai un seul serveur physique (SR1) pour l'instant, sur lequel j'ai : DNS, DHCP(disabled), WINS, web, ftp

"monsite.local" est ainsi géré par SR1
En désirant gérer l'accès à "monsite.com" via mon DNS sur SR1 (donc tout gérer depuis mon réseau local), il faut que je créé une zone relative à "monsite.com" en plus de celle de "monsite.local", c''est bien cela ?

Ce sont donc bien deux zones ? "monsite.local" et "monsite.com" ?

[Hepil]

Dans le cas où j'ai bien deux zones, "monsite.local" et "monsite.com", la première zone me servirait alors en local pour un intranet par exemple; est-ce bien cela ?
Du coup, un domaine et une zone DNS sont bien complémentaires sur un réseau local ...

[tho.feron]

Bonjour,

Effectivement monsite.local et monsite.com sont deux zones distinctes. Pourquoi ne pas utiliser seulement monsite.com ? (par exemple, on aurait sr1.monsite.com et www.monsite.com pointant vers le serveur SR1)

Cordialement,
Thomas Feron de LF Création.

[Hepil]

ok, monsite.local a été configuré lors de la création de mon domaine et de l'AD... lors de la création de mon réseau local. Je ne sais pas si ce serait facile de le changer . Pour quelle raison aussi ?
sinon, avoir deux domaines sur un même DNS me semble aussi plus sécurisé peut-être ...

Mon souci actuel porte sur le fait que l'ip de mon routeur (donc l'accès à tout mon réseau local de l'extérieur) soit dynamique (via DynDns client, configuration incluse dans le routeur pour l'instant)

Du coup, j'aurai mon 1er DNS en IP dynamique, configuré chez mon registrar
et mon DNS secondaire en IP fixe (celui de mon registrar)

Est-ce possible d'avoir un DNS en IP dynamique ?

[tho.feron]

Le DNS primaire sera monsite-ns.dyndns.org qui pointera vers l'IP dynamique donc oui, ça me semble possible.

[Hepil]

Envoyé par tho.feron

Le DNS primaire sera monsite-ns.dyndns.org qui pointera vers l'IP dynamique donc oui, ça me semble possible.

Bonjour
J'ai peur de poser la question ... j'y vais quand même

Sachant que mon serveur physique s'appelle SR1, sur lequel j'ai mon DNS dans mon réseau local avec à présent les 2 zones monsite.local et monsite.com, comment as-tu fait pour arriver à monsite-ns(.dyndns.org) ?

Sinon, j'ai créé hier soir ma deuxième zone sur mon DNS local; j'ai donc bien "monsite.local" et "monsite.com" à présent
Cependant, je me souviens qu'à la création de ma première zone DNS pour l'AD de mon réseau local, il y a quelques années, j'avais lu que je pouvais mettre monsite (tout court et c'est ce qui est le cas), "assimilé" à monsite.local pour le domaine ... encore très flou tout cela !

Dans la petite foulée, je n'ai pas vu l'option renommer une zone sur le DNS afin de coller au mieux à notre propos récurrent ... nom de Zeus à califourchon sur une queue de manchot

[tho.feron]

Envoyé par Hepil

Sachant que mon serveur physique s'appelle SR1, sur lequel j'ai mon DNS dans mon réseau local avec à présent les 2 zones monsite.local et monsite.com, comment as-tu fait pour arriver à monsite-ns(.dyndns.org) ?

L'idée était de créer un monsite-ns chez dyndns.org pointant vers l'IP du routeur. Lorsque quelqu'un voudra résoudre le nom www.monsite.com, en vulgarisant, il demandera aux serveurs s'occupant du TLD .com, quel serveur s'occupe de la zone monsite.com lesquels renverront sur monsite-ns.dyndns.org. Le client résoudra ensuite ce dernier pour tomber sur l'IP dynamique. Il enverra ensuite une requete à cette IP sur le port 53 pour demander l'IP correspondante à www.monsite.com. Le routeur redirigera les requêtes du port 53 vers SR1 qui renverra l'IP du routeur comme IP pour www.monsite.com.

Il faudra donc contrôler régulièrement que l'IP dynamique n'ait pas changé et, auquel cas, mettre à jour la configuration du serveur DNS.

Je ne connais pas du tout Active Directory mais, à priori, tant monsite.local n'a pas changé, ça ne devrait pas le perturber.

Envoyé par Hepil

Dans la petite foulée, je n'ai pas vu l'option renommer une zone sur le DNS afin de coller au mieux à notre propos récurrent ...

De quel option parles-tu ?

Thomas Feron de LF Création.

[Hepil]

Bonjour

J'ai un compte PRO chez DynDNS.org. Ce qui veut dire que je peux configurer mon compte aussi chez mon Registrar pour qu'il cherche l'adresse IP de mon DNS local chez dynDns de manière automatique
Mais du coté client DynDNS, j'en ai deux !! un inclus dans mon routeur (SFR box) et un autre téléchargé et installé sur mons serveur qui accueillle le DNS local.
Lequel des deux est à conserver ? j'opterai pour celui du routeur mais je dois prendre conseil aussi sur ce point ...

De plus j'ai configuré la règle NAT dans mon routeur pour le port 53 vers le serveur DNS local (tel que tu me l'as déjà suggéré). C'est obligatoire ausssi

J'ai travaillé également sur les zones du DNS local. Il ne faudra pas que je me trompe dans les configurations, car il y a un réseau local derrière et des PC qui tournent
Je vais faire tout cela à distance car je suis en déplacement...
J'ai donc aussi un serveur FTP qui tourne sur ce même serveur DNS de mon réseau local plus un accès Vnc; outils qui devraient me suffirent dans un premier temps

Par la suite et pour d'autres besoins, je configurerai encore un VPN, peut-être avec ton aide ?

Je continue et je reviens ici rapidement pour la suite de la configuration DynDns, le principal sujet de ce pavé ... quelle sauce bon appétit à tous

[Hepil]

Petit point conplémentaire sur le DNS :
On peut mettre plusieurs zones dans un DNS; d'ailleurs il y en a au moins deux de prime abord : la zone principale et la zone de recherche inverse (PTR)
Dans mon cas de figure, j'ai mon domaine du réseau local (monsite) puis le domaine de mon site web via DynDns (le but de ce sujet)
Il s'agirait plutot d'un domaine additionnel et non d'une zone.
Ce ne serait pas un sous domaine; on ne parle pas d'hôtes ici pour l'instant !
J'hésite encore sur ce point et je ne sais pas si cela est important, ni si la configration serait alors différente ...

Un DNS peut-il gérer plusieurs domaines ?

[Hepil]

je crois que je vais galérer chez DynDns, j'ai essayé de comprendre leur configuration hier soir, et je vais m'y replonger ce soir
Je n'ai pas accès à leur site à mon bureau ...

[Hepil]

j'ai enfin un résultat :

DynDns est apparemment bien configuré avec mon compte et en plus, l'IP relative à mon routeur est bien mise à jour quand elle change (testé)

Du côté de mon registrar, j'ai fait pointer une redirection vers mon compte dyndns

càd que si je tape "monsite.com" ou "www.monsite.com" je suis redirigé automatiquement dans les deux cas vers "monsite.dyndns.org" dans l'url et ma page web située sur mon serveur d'hebergement (sur mon réseau local RL1donc derrière mon routeur qui a mis à jour l'IP chez DynDNS) apparait bien.

Mais je n'utilise pas encore la new zone DNS "monsite.com" créée sur mon DNS local (dans RL1), et l'url a bien changée; ce que je ne veux pas

Pour la prochaine étape, je changerai l'attribution des DNS de gandi (mon registrar) pour qu'ils pointent vers mon DNS local pour le DNS primaire et vers celui de gandi pour le secondaire.

Questions :
1- Y a t-il une autre étape à faire/tester avant cette reconfiguration des DNS chez mon registrar ?
2 - Est-ce normal que mon url ait changée ?