freifunk-franken
/
dns-scripts
6
1
Fork 0
Code Issues Pull Requests Releases 2 Wiki Activity

Update Readme 

Signed-off-by: Blackyfff <blackyfff@noreply.git.freifunk-franken.de>
This commit is contained in:
Blackyfff 2021-07-08 21:35:16 +02:00
parent 7093b0bde7
commit a45960e9b7
1 changed files with 25 additions and 2 deletions
Show Stats Download Patch File Download Diff File Expand all files Collapse all files

27
README.md
View File

@ -15,9 +15,11 @@ DNSSEC wird für jede Zone unterstützt, allerdings nur für die Hauptzone mit m
curl
bind9
named-checkzone (z.B. bei bind oder bind-tools enthalten)
für DNSSEC: delv
für DNSSEC: delv; bind9 >= 9.16.18
#### dns-scripts klonen
@ -60,7 +62,7 @@ options {
[..] # eigene Optionen
check-names master warn; # Wichtig, da sonst Hostnamen mit _ (z.B.: HUAWEI_P30_lite ) bind nicht laden lassen
}
};
[..]
@ -88,5 +90,26 @@ view "external-view" {
};
[..]
```
Beispielkonfiguration mit DNSSEC:
```
[..]
options {
[..] # eigene Optionen
};
dnssec-policy <Name frei wählbar> { # Name muss in der config gesetzt werden
keys {
ksk key-directory lifetime unlimited algorithm ECDSAP384SHA384; # Alle Server einer Domain müssen den gleichen Algorithmus für ksk wählen
zsk key-directory lifetime P30D algorithm ECDSAP384SHA384; # Alle Server einer Domain müssen den gleichen Algorithmus für zsk wählen
};
max-zone-ttl 3600;
nsec3param;
};
[..]
```