Lokale Domain mit Bind9 DNS-Server

Oggy1

Moin,
ich hatte die Faxen dicke mit diesen Meldungen "Dies ist keine sichere Verbindung" beim Proxmox Server und Co.
Also wollte ich meine eigenen Zertifikate und lokalen Domains.
Mein AdGuard bekommt das nicht hin, mit meinem D-Link DGS-1210-28 habe ich das auch nicht geschafft.
PiHole kann dies wohl, hat bei mir aber öfters mit der Unzuverlässigkeit geglänzt.

Ich habe dann Bind9 für mich entdeckt, weil es dazu auch ein super Erklärvideo gibt.

Also einen Pmox CT mit 1 CPU Kern, 1GB RAM, 8GB HDD aufgesetzt, wo ich dann auch die eigenen Zertifikate erstell, damit diese Meldung verschwindet, denn mit den lokalen Domains ist es noch nicht getan.

Was habe ich anders gemacht als in dem Video?
Natürlich alles auf meine IP Adressen angepasst.
Ich habe statt http://server.home.local oder https://server.home.local meinen eigene Endung gewählt, also http://server.lan bzw. https://server.lan
Ab Minute 7:05 beim Punkt "forwarders" habe ich die IP von meinem AdGuard DNS Server angegeben, der dann weiterhin die Kommunikation von/ins Internet filtert.
Der Rest wie im Video.
Man muss hat dann nur der dem Router und den Geräten die IP Adresse vom Bind9 DNS Server mitteilen.

Oggy1

Wenn man neue lokale Weiterleitungen schneller eingeben möchte, kann sich dafür eine ausführbare Datei erstellen.
Ich wähle in der Konsole jetzt nur noch diese ./dnsedit.sh aus und mache meine Eintragung. Nach Strg+S und Strg+X wird die nächste Abfrage gestartet und nach erneuten Strg+S und Strg+X wird der Dienst neu gestartet.

Dies geht natürlich alles nochmal etwas schneller.

So geht es, erstmal die dnsedit.sh Datei erstellen…
nano dnsedit.sh

Dies eintragen (natürlich Die IP (db.XXX.XXX.XXX) auf sein Netzwerk anpassen)
nano /etc/bind/zones/db.lan && nano /etc/bind/zones/db.XXX.XXX.XXX && sudo systemctl restart named

Mit Strg+S speichern und mit Strg+X schließen.

Jetzt noch ausführbar machen…
chmod +x dnsedit.sh

Und wenn man alles richtig gemacht hat, kann mit ./dnsedit.sh jetzt die zwei zu bearbeitenden Dateien öffnen und den Service dach den Eintragungen direkt neu starten.

Natürlich kann man dafür auch AdGuard oder Pihole nutzen, aber wer Bind9 nutzt, hat es damit etwas leichter.