Dotaz: doména 3. řádu

[infernal]

Zdar,

potřboval bych upravit hosting na servru tak, ať prostě uživatelé mají adresu uzivatel.mujserver.cz misto dosavadniho www.mujserver.cz/uzivatel

...ale vubec nevim, kde vlastne zacit...

diky

Odpovědi

[Zdeněk Burda]

Hledej mod_rewrite nebo mod_vhost, minimalně ten mod_rewrite ti pomůže(teda jestli používáš apache ).

[Michal Kubeček]

Jako obvykle: v dokumentaci.

[infernal]

jasně že v manuálu, ale nevím, čeho se chytit...je tam toho spousta ...

mod_rewite ? ten jsem párkrát použil, ale jen v opravdu jenoduchych pravidlech...

[Jiří Veselský]

No, mod_rewrite ani mod_vhost vám pravda moc nepomohou. Máte-li stav "www.mujserver.cz/uzivatel1" až "www.mujserver.cz/uzivatelN" a chcete to převrtět na "uzivatel1.mujserver.cz" až "uzivatelN.mujserver.cz", pak musíte postupovat takto:

Nejprve je nutné upravit DNS záznamy domény mujserver.cz tak, aby uzivatel1.mujserver.cz až uzivatelN.mujserver.cz byly CNAME na kanonické jméno toho webserveru, na němž to celé běží. (Podotýkám, musí to být CNAME záznamy. Existují prasata, která vyrobí 150 A záznamů na jednu IP adresu, a konzistenci A záznamů s PTR záznamy mají zřejmě u prdele. Proto se to korektně řeší přes CNAME.)

No a následně toho vašeho Apače naučíte virtuální servery, což je úplná trivialitka, stačí v konfiguráku dostatečně hodněkrát napsat <VirtualHost ...>. Dokonce nemusíte ani číst dokumentaci (to je přece jenom moc práce, seznámit se s produktem, který používám), bude stačit nakouknout na vzorový httpd.conf, nejspíš to dáte dohromady i podle něj.

[Jiří Veselský]

A kromě toho, když už se o tom bavíme, titulek "doména 3. řádu" je věcně úplně špatně, protože nejde o žádné domény 3. řádu, alébrž o mnoho (virtuálních) serverů v doméně 2. řádu (za předpokladu, že mujserver.cz je doména 2. řádu, spory na téma počítání od nuly nebo jedničky mě nebaví).

Pokud totiž začnete mluvit o doméně "o řád vyšší, než je ta moje stávající", tak to podle běžně uznávané terminologie znamená autonomní nameserver této domény a autonomní řešení reverzů. To je docela hodně jiné téma.

[Zdeněk Burda]

Pokud máš 150 uživatelů, tak se ti určitě nebude chtít definovat pro každého z nich virtualhosta.

Proto je dobré udělat nějaké univerzální přepisovací pravidlo, které na požadavek http://franta.domena.cz/soubor vrátí obsah z http://domena.cz/~franta/soubor. Myslím, že je to popsané někde v dokumentaci k webserveru.

[Jiří Veselský]

Ano, omlouvám se, to je samozřejmě pravda. Nicméně, začátek celé záležitosti je v DNS, to jaksi okecat ani ob něco_modovat nejde.

[Jarek Šeděnka]

DNS neni potreba okecavat, stavi hvezdicka

* CNAME www.

[Michal Kubeček]

Wildcard As and CNAMEs are possible too, and are really confusing to users, and a potential nightmare if used without thinking first. It could result (due again to domain searching) in any telnet/ftp attempts from within the domain to unknown hosts to be directed to one address. One such wildcard CNAME (in *.edu.com) caused Internet-wide loss of services and potential security nightmares due to unexpected interactions with domain searching. It resulted in swift fixes, and even an RFC ([RFC 1535]) documenting the problem.

(RFC 1912, sekce 2.7)

[jm]

No, to je opravdu pekne, ale 150 CNAME zaznamu do DNS stejne nikdo hustit nebude, i kdyse se dvacet RFC na hlavu stavelo.

[Jiří Veselský]

Mně na tom nic pěkného nepřijde a 150 CNAME záznamů v DNS mi nepřipadá ani trochu jako něco divného:

# grep CNAME /var/named/zone/jednadomena.cz | wc -l
   1417

A dokonce mi ani nepřijde nic zvláštního na tom, mít v konfiguraci Apache 150 sekcí <VirtualHost>. Je to jenom otázka toho, jestli je mi úplně jedno, co můj server dělá, anebo jestli se starám o to, aby dělal přesně jenom to, co dělat má.

[jm]

A v Apachi mate 1417 zaznamu pro VirtualHost, jo? Hmm, tomu rikam fakt masochismus, zvlast kdyz to Apache umi resit inteligentne sam.

[Jiří Veselský]

Ne každý CNAME existuje kvůli virtuálnímu webu, sekcí VirtualHost je v konfiguráku Apache jenom 329 . Želbohu, není to celé podle jednotného mustru, takže ten automatizující postup nejde použít.

[vampi]

moje zkušenost je ta, že v DNS stačí směrovat doménu 2. řádu mujserver.cz na IP Vašeho serveru a následně v APACHE použít virtual host - funguje to perfektně :)

[Michal Kubeček]

Vaše zkušenost se neslučuje s realitou… :-)

[vampi]

bohužel pro Vás shoduje :) ještě vím co dělám :)

[Jiří Veselský]

To je jenom otázka času...

[Michal Kubeček]

Buď to nefunguje, nebo se neumíte vyjadřovat. Zavedením A záznamu pro mujserver.cz nijak neovlivníte to, na jakou IP adresu se budou překládat jména typu uzivatel.mujserver.cz - takže pokud byste udělal jen to, co jste napsal, fungovat to nebude. Na tom trvám, přes to vlak nejede. Pokud máte v tom zónovém souboru ještě něco jiného, pak je docela dobře možné, že to fungovat bude, ale rozhodně ne zásluhou toho, co jste napsal…

[vampi]

jóóó, tak to nepopírám, zase takové podrobnosti si nepamatuji :)) jen vím, že psát všechny aliasy pro doménu 2. řádu jako dns záznamy je "úchylný" nesmysl, který není potřeba :)

tak jsem se připojil na správu DNS své domény a mám to takto: v A záznamu mám www.mojedomena.cz na IP.IP.IP.IP a v CNAME záznamu mám *.mojedomena.cz na www.mojedomena.cz :)

zbytek špinavé práce obstaravá virtual host :)

[jm]

v CNAME záznamu mám *.mojedomena.cz na www.mojedomena.cz :)

To bych sem radsi nepsal...

[Michal Kubeček]

Není to hezké, ale už jsem bohužel viděl v zónových souborech i horší věci…

[vampi]

nevím, proč bych to sem nenapsal - je to z mého pohledu nejjednoduší řešení a plně postihuje to, co chci :)

pokud máte jiný nápad, jak všechny dotazy na "mojedomena.cz" směrovat na můj server, rád se přiučím a možná i opravím to co jsem spáchal doposud :) v době kdy jsem to psal, mě nic jiného nenapadlo a ruku na srdce, nikdo není dokonalý ve všem :) problematiku DNS jsem nikdy zvlášť nestudoval a zatím ani nehodlám :)

[jm]

pokud máte jiný nápad, jak všechny dotazy na "mojedomena.cz" směrovat na můj server, rád se přiučím a možná i opravím to co jsem spáchal doposud

Ja ne...

[vampi]

už mi tu někdo vytýkal že špatně hledám, takže se omlouvám, ale ve Vašem linku jsem odpověď nenašel :) je tam jen několik obecných "keců" o tom, že hvězdička není nejlepší řešení :) jiný způsob, jak přesměrovat všechny dotazy na "mojedomena.cz" na jedno IP tak není :) taktéž netuším, co si autoři daného RFC představují pod "..security nightmares due to unexpected interactions with domain searching..", ale pravděpodobně to vědí jen oni sami :))

[jm]

No, dotaz znel, zda mam lepsi napad, tak jsem napsal, ze ja ne, v tom zadny hlubsi smysl neni.

[vampi]

no minimálně v tom byl hlubší hyperlink kamsi výše do diskuze ;))) nechme toho, ideální mé řešení asi není, ale funguje :)

[Michal Kubeček]

Já jen doufám, že lidí s vaším přístupem ke specifikacím síťových protokolů nebude nadále přibývat. Nerad bych se dožil toho, že na Internetu zavládne podobný chaos, jaký už kvůli tomuto přístupu zavládl na webu…

[vampi]

naopak se obávám, že vzhledem k počtu a obsáhlosti Vámi zmíněných specifikací se bude počet jedinců mého druhu zvyšovat :) lidé potřebují jednoduchá, pružná a efektivní řešení - která naopak s lidimi Vašeho typu nebudou dost dobře možná :)

pokud mi chcete napsat, jaký chaos na internetu způsobují hvězdičky v CNAME, bude jen rád :)

[Jiří Veselský]

Nějak mi pořád uniká, co je špatného na tom, mít pro každý virtuál jeden CNAME záznam. Kolik těch virtuálů týdně nastavujete? Desítky, stovky, tisíce? I kdyby tisíce, tak snad máte nějaký evidenční systém, co kde kdo a jak, ne? A pokud jej máte, tak není až tak těžké z jeho databáze generovat i záznamy do DNS, ne?

Já se přiznám, že naprosto a úplně nechápu přístup "* CNAME www.mojedomena.cz". Teď nejde o korektnost síťových protokolů, ale jde mi o čistě faktografickou stránku věci. Snad na tom serveru provozuju konečnou (a mnou administrovanou) množinu webů. A tom okamžiku si snad spojím administraci spojenou se zakládáním uživatelů, virtuálů, ftp přístupů a podobně i s administrací DNS, to přece není žádná práce navíc. Anebo na tom serveru provozuju něco, a sám nevím co? No pokud je to tak, pak je další debata zbytečná.

Chápejte, mi nejde o "purismus" podle RFC, ale jde mi o "technický přístup k věci". A ten mi jednoznačně velí definovat v DNS přesně a právě jenom to, co existuje. Kdyby pro nic jiného, tak proto, že ping jakákolivsračka.mojedomena.cz mi bude nepochopitelně pingat. A to bych třeba já opravdu nesnesl.

[vampi]

ano, plně s Vámi souhlasím :) těch mých 5 aliasů by šlo jistě lehce zapsat do CNAME a měl bych všechno v richtigu podle RFC :) na druhou stranu v době, kdy jsem zřizoval DNS záznamy - konfigurace probíhala přes nějaký webový formulář - jsem ještě přesně nevěděl kolik a jaké budou, proto jsem to nastavil, tak jak jsem to nastavil :)

ALE pokud by měl někdo zájem vysvětlit mi, co je technicky špatného na hvězdičce, budu zase o něco chytřejší :) ale prosím bez citací nic neříkajích RFC :) asi tomu správně nerozumím, ale pokud někdo zadá "něco.mojedomena.cz" bude procházet DNS dotaz až na takový server, který "mojedomena.cz" zná a zde podle jednoho pravidla odešle zpět přeloženou IP adresu :) zatížení DNS serveru bude rozhodně menší, než kdyby měl procházet stovky záznamů pro "mojedomena.cz" a hledat jestli se v něm vyskytuje "něco" :)

[Michal Kubeček]

Nic neříkající RFC? Ve zmíněném RFC 1535 máte naprosto konkrétní příklad ze života, kdy nesmyslně a bez rozmyslu zřízený wildcard záznam způsobil takový chaos, že z toho spousta správců netušila, kde jim hlava stojí, protože značná část Internetu místo gTLD edu viděla něco úplně jiného. Jestli je vám tohle málo, pak to bude opravdu těžké…

Jinak už z vašeho druhého odstavce je patrné, že máte jen velmi mlhavé tušení, jak funguje DNS, a prakticky nulové povědomí o tom, co přesně znamená wildcard záznam. Pak je ale asi zbytečné snažit se vám něco vysvětlovat…

[vampi]

myslím že jsem o pár příspěvků výše dokonce psal, že mé tušení o fungování DNS je velmi povrchní :))

na druhou stranu mám velmi skvělé tušení o tom, jak by fungovat mohlo nedej Bože mělo, a tak pokud si není nějaká Vámi obhajovaná technologie či technologický postup schopen korektně poradit s hvězdičkou, je to z mého pohledu technologie dostatečně nevyvinutá :)

a když už se o tom bavíme, kdyby opravdu byla hvězdička něco tak špatného a korupcí prohnilého, divím se, že DNS servery přijímají záznamy s ní jako korektní :)

zřejmě si to každý nemyslí, nebo jsem něco přehlédl :)

[Jiří Veselský]

Aha, ten přístup znám. A modrá, hnědá a zeleno-žlutá jsem přece jenom barvy, té mědi je to jedno, v čem je obalená, ne? S váma bych fakt chtěl mít dvojdomek.

[vampi]

nejsem si jistý, jaké má měď sama o sobě požadavky na svou barvu, ale troufám si odhadovat, že velmi nízké :) taktéž mé požadavky na její barvu jsou velmi nízké a tedy z mého pohledu je celkem jedno, jakou barvu bude mít, zvlášť pokud bude bez problémů plnit svou funkci :)

obávám se, že já bych dvoudomek mít nechtěl, protože pak bych nemohl jednoduše pomocí hvězdičky odkazovat vše na svůj domek :)

a vo tom to je ;)

[Jiří Veselský]

Už jsem to psal. Špatného je to, že úplněnaprostocokoliv.mojedomena.cz se bez potíží převede na IP adresu. ping jsemnapsalnějakoukravinu.mojedomena.cz bude pingat. Já třeba docela často někam pingám kvůli diagnostice, tu a tam se překlepnu v názvu, a ping mi odpoví "unknown host". Kdybych ovšem měl v DNS tu zvrácenou hvězdičku, tak se jakákoliv hovadina resolvne na IP webserveru a jakýkoliv překlep mi bude tajemně pingat.

V tom "nicneříkajícím RFC" hovoří navíc o problémech s "domain searching", což je věc, kterou zajišťuje direktiva search v /etc/resolv.conf. Zjednodušeně řešeno, je to automatické doplňování domén v DNS dotazech - nastavím třeba search mojedomena.cz jinadomena.cz nebo tak něco, a pak můžu zadat host cosi - hledá se cosi, cosi.mojedomena.cz a cosi.jinadomena.cz, dokud se něco z toho nenajde. Featura, kterou třeba taky docela používám - a pokud by mi první nameserver díky zhůvěřilé hvězdičce na každou moji pitomou otázku vrátil IP adresu webserveru, tak je mi to k ničemu.

To nastavení je prostě matoucí - vzbuzuje dojem existence věcí, které neexistují, a to je špatně.

[vampi]

předem díky za příspěvek, který konečně něco objasňuje a opět mi nezbývá než souhlasit, že ve Vámi uvedených příkladech není hvězdička to pravé ořechové :)

stále však musím trvat na faktu, že pokud nejsem zámožný občan a vlastním jen jediný server, a "mojedomena.cz" slouží v podstatě jako jeho DNS synonymum, je mé řešení správné a korektní :) vezměte prosím v potaz, že já opravdu chci, aby jakýkoliv požadavek na "mojedomena.cz" byl směrován na můj server :)

pokud definujete existenci jen na základě toho, co jsou schopny zachytit Vaše základní smysly, musí být Váš svět skutečně velmi malý :)

[jm]

Hmm, zduvodnovat to, jak je smrtelne nebezpecna * v CNAME tim, ze se preklepnu pri pingani, to je opravdu argument.

BTW, on vam tu hvezdicku nekdo vnucuje? Kdyz vam nevyhovuje, tak ji nepouzivejte, ale co takhle nechat ostatni lidi zit? Jinym zase nevyhovuje, aby kvuli kazde pitome subdomene, kde potrebuji na pul hodiny neco otestovat, museli menit DNS zaznamy.