Свой DNS сервер?

Question

[kushniryuk]

Доброго времени суток.
Хочу у себя сделать тестовую среду, в которой будут несколько серверов (почтовый exchange или exim, skype for bussines, возможно вики сайт и т.д.) которые хочу сделать доступными со внешки по именам без переадресации портов. Как это можно реализовать? Доступен только 1 белый ip адрес.

Answer 1

[CityCat4]

- Оплатить домен и secondary (если лениво ставить DNS - можно и primary там же оплатить)
- Поднять свой DNS сервер и указать его как primary, если не лениво
- Настроить проброс портов на роутере
- Наделать записей в DNS типа

nichego.net.     IN      A       1.2.3.4
                IN      MX      50      mail
www             IN      CNAME   nichego.net.
mail              IN       CNAME   nichego.net.

(и так далее - можно до семи CNAME по-моему)

Comments

[kushniryuk]

Я так понял что без проброса портов ничего не получится.

[CityCat4]

kushniryuk, Не, если у Вас на компе, смотрящем непосредственно в тырнет, стоит весь этот софт - получится. Но такое бывает редко, обычно первым в сети - роутер.

[Илья лук]

kushniryuk, Все получиться если делать как я написал.

[kushniryuk]

Илья лук, как ты написал?

[kushniryuk]

Илья лук, ти ничего толкового не написал, поумничал что все так просто. Ведеш себя как посетитель одесского цирка.

[Илья лук]

kushniryuk, ты задал вопрос.
Я дал решение. Чего ты еще ожидал? Что тебе не хватает еще? В чем проблема?

Answer 2

[Vadim Priluzkiy]

Самый простой способ, если хотите обращаться к своему белому IP по доменному имени, воспользоваться Dynamic DNS сервисами. Только смотрите что-бы сервис поддерживал MX записи, если хотите что-б работала почта. Ну или покупаете доменное имя, поднимаете DNS на своём IP и адресом DNS серевера прописываете свой IP, тогда всё это безобразие будет полностью под вашим контролем.

Comments

[kushniryuk]

Я Вас понял, но как мне пустить в свою сеть с внешки?
у меня например ip 199.22.33.44, доменное имя domainname.test.
Мои серера будут в сети 192.168.0.0 т.е в локальной.
К примеру я хочу попасть на почту по имени mail.domainname.test, с внешки это будет 199.22.33.44 - адрес днс сервера, и куда он дальше перенаправлять будет если у меня только 1 ip?

[Vadim Priluzkiy]

kushniryuk, Если внешний IP у вас на роутере, то без пробрасывания портов не обойтись.

[marataziat]

kushniryuk, virtual hosts называется

[Sanes]

marataziat, DNS порты не разруливает.

[Vadim Priluzkiy]

Sanes, Тут многослойный вопрос. ;-)

[Nday001]

Моя практика показала, что dovecot + postfix работают и без "MX" записи, достаточно записи "A".

[Vadim Priluzkiy]

Nday001, Всё таки лучше делать по RFC, чем не делать и огрести неведомых глюков, типа того что до вас письма не доходят.

Answer 3

[Илья лук]

Поставь все сервера на один физический сервер да подключи его к инету с этим ип адресом напрямую.
Как бы в чем проблема-то?

Comments

[kushniryuk]

Проблемы нет. Было б все так просто я б тут не выписывал сочинений.

[Илья лук]

kushniryuk, Да это и реально простой вопрос. Элементарный.

[kushniryuk]

Илья лук, И как это будет выглядеть? Как обращаться к виртуалкам по имени? Если все так элементарно скинь ссылки как это реализовать.

[Константин Фролов]

kushniryuk, на роутере настройте Проброс портов до необходимых сервисов.

Например, я захожу на ваш domainname.test браузером и попадаю на 192.168.0.2 (в роутере вы делаете Проброс 80го порта на 80й порт вэбсервера, который у вас в вашей сети (или на вашем компьютере, не важно)).
Так же и с остальными сервисами.
Важно настроить ns-записи у регистратора вашего домена domainname.test, что бы записи перекидывали на ваш белый ip.
Например domainname.test 199.22.33.44
wiki.domainname.test 199.22.33.44
ftp.domainname.test 199.22.33.44
pop.domainname.test 199.22.33.44
smtp.domainname.test 199.22.33.44
и пр.

[Илья лук]

kushniryuk, ваша тестовая среда кому доступна должна быть? И со сколькими компьютеров?

[St_Sinner]

Вот, казалось бы, такой простой вопрос, а столько вредных советов.

1. Приобретаете домен себе
2. В качестве ip в днс регистратора указываете свой, белый, статический.
3. На роутере пробрасываете 80, 443 (минимум) порты на свой веб сервер. В случае почты и прочего, потребуется ещё и другие порты.
4. На своём веб сервере настраиваете vhosts.

Если вы все правильно сделали, веб сервер сам перенаправит запрос в нужную сторону

В идеале, поднять отдельно nginx proxy и на нем настраивать vhosts, let'sencrypt и прочие плюшки, а бэкэнд поднять на другом сервере

[Илья лук]

St_Sinner, 3 русский языком написано "без переадресации портов"

Answer 4

[mumische]

Вам стоит определиться, что и в каком объёме вы разворачиваете. Будете ли вы публиковать OWA/ActiveSync/Outlook Anywhere или это будет просто банальный smtp? Например, для того же S4B Edge рекомендуется три IP - по штуке для Access Edge service, Web Conferencing Edge service, и A/V Edge service, но можно в принципе разрулить различными портами. Плюс, емнип, ещё адрес на реверс прокси для публикации mobility.