Unterschiede

Hier werden die Unterschiede zwischen zwei Versionen der Seite angezeigt.

Link zu der Vergleichsansicht

Beide Seiten, vorherige ÜberarbeitungVorherige Überarbeitung
Nächste Überarbeitung		Vorherige Überarbeitung
hamnet:dnsnames-hamnet [01.11.2019 15:14 Uhr] – [Host- und Domainnamen in einem AS] dd9qphamnet:dnsnames-hamnet [09.12.2020 21:27 Uhr] (aktuell) – [Registrierung persönlicher Rufzeichen im DNS] dd9qp
Zeile 1: Zeile 1:
-===== Host- und Domainnamen in einem AS  =====+====== Host- und Domainnamen in einem AS  ======
  
-Jedes AS, das einen autoritativen Nameserver eingerichtet hat, verwaltet darauf eigenverantwortlich die eigenen IP-Namenszuweisungen. Dies erfordert eine Aufteilung des Namensraumes im deutschen HAMNET in jeweils mindestens 6-7 Zonen pro AS. Die Zonen dienen sowohl der Vorwärts- als auch der Rückwärts-Auflösung aller dem AS zugewiesenen Netze. Diese Zonen werden von der DL-IP-Koordination nach vorheriger Anfrage an den autoritativen DNS des anfragenden AS delegiert. Die Syntax der Namensvergabe innerhalb der Zonendateien lehnt sich an das Regionalzonenkonzept der Nameserver im alten Packet-Netz an. +Jedes Parent-AS verwaltet für alle Sites eigenverantwortlich die IP-Adress- und Namenszuweisungen. Dies erfordert eine Aufteilung des Namensraumes im deutschen HAMNET in jeweils mindestens 6-7 DNS-Zonendateien pro Parent-AS. Die Zonen dienen im DNS-System sowohl der Vorwärts- als auch der Rückwärts-Auflösung aller dem Parent-AS zugewiesenen Netze. Diese Zonen sind zuvor von der IP-Koordination DL an die Parent-AS delegiert worden. Die Syntax der Namensvergabe innerhalb der Zonendateien lehnt sich an das Regionalzonenkonzept der Nameserver im guten, alten Packet-Radio-Netz an. 
  
 Das folgende Beispiel zeigt einen FQDN (Full Qualified Domain Name), also die vollständige Bezeichnung für einen Router des Links von DB0RES zu DB0EEO am Standort von DB0RES im autonomen System mit der AS-Nummer 64627 (DISTRIKT-L-627-AS): Das folgende Beispiel zeigt einen FQDN (Full Qualified Domain Name), also die vollständige Bezeichnung für einen Router des Links von DB0RES zu DB0EEO am Standort von DB0RES im autonomen System mit der AS-Nummer 64627 (DISTRIKT-L-627-AS):
  
 <code> <code>
-       lnk-eeo.db0res.as64627.de.ampr.org +       trx-eeo.db0res.as64627.de.ampr.org 
-       |       |      |       |  +-------  DOMAINNAME für das internationale AMPRNET (44.0.0.0/8)+       |       |      |       |  +-------  DOMAINNAME für das internationale AMPRNET (44.0.0.0/9 + 44.0.0.0/10)
        |       |      |       +----------  COUNTRY im AMPRNET (ermöglicht echte Delegation im Internet!)        |       |      |       +----------  COUNTRY im AMPRNET (ermöglicht echte Delegation im Internet!)
        |       |      +------------------  ZONENAME eines AS (Unterscheidung der verschiedenen AS-Zonen)        |       |      +------------------  ZONENAME eines AS (Unterscheidung der verschiedenen AS-Zonen)
Zeile 15: Zeile 15:
 \\ \\
  
-==== FQDN im HAMNET ====+===== FQDN im HAMNET =====
  
-**DOMAINNAME** \\ +==== DOMAINNAME ==== 
-Das AMPRNET hat weltweit den Domainnamen "ampr.org". Diese Domain wird auch im Internet gehostet. Namensauflösungen für Amateurfunk-Hosts aus der ganzen Welt sind damit auch dann noch möglich, wenn sich die beiden Hosts wegen fehlenden Routings gegenseitig nicht erreichen können. Das DNS-System funktioniert sowohl FORWARD als auch REVERSE, z.B. bei traceroutes. Die IP-Koordination DL übersetzt alle FQDN-Namensbezeichnungen aus dem HAMNET und aus den alten Regionalzonen automatisch in die flache "ampr.org"-Domain, wenn die Bezeichner bestimmte Bedingungen erfüllen. Dadurch sind alle HAMNET-Hosts überall in der Welt auch für alle anderen Netzteilnehmer sichtbar, die ja ansonsten keinen Zugriff auf die HAMNET-eigenen DNS-Server haben. Durch die Gateways des AMPRNET wird das HAMNET für alle Funkamateure weltweit erreichbar gemacht+Das AMPRNET hat weltweit den Domainnamen "ampr.org". Diese Domain wird auch im Internet gehostet. Namensauflösungen für Amateurfunk-Hosts aus der ganzen Welt sind damit auch dann noch möglich, wenn sich die beiden Hosts wegen fehlenden Routings gegenseitig nicht erreichen können. Das DNS-System funktioniert sowohl FORWARD als auch REVERSE, z.B. bei traceroutes. Die IP-Koordination DL übersetzt alle FQDN-Namensbezeichnungen aus dem HAMNET automatisch in die flache "Kurzform" der "ampr.org"-Domain, wenn die Namesngebung bestimmte Bedingungen erfüllt. Dadurch sind alle HAMNET-Hosts überall in der Welt auch für alle anderen Netzteilnehmer auflösbar, die ansonsten keinen Zugriff auf die HAMNET-eigenen DNS-Server haben. Durch die Gateways des AMPRNET wird das HAMNET für alle Funkamateure weltweit erreichbar gemacht. 
  
-**COUNTRY** \\+==== COUNTRY ====
 Der Landeskenner kennzeichnet die Herkunft dieses Eintrages. Dies ist vor allem eine Investition in die Zukunft. Hierdurch wird es nämlich zu einem späteren Zeitpunkt möglich, diese Zone im Internet komplett an Deutschland auf eigene DNS-Server zu delegieren. Dies würde auch im Internet eine absolut eigenständige Verwaltung aller Zoneneinträge für alle deutschen "ampr-org"-Hosts ermöglichen. Es ermöglicht darüber hinaus auch eine wesentlich effektivere Nutzung besonderer Einträge (Records) in das DNS-System (MX, CNAME, TXT, Geodaten usw). Der Landeskenner kennzeichnet die Herkunft dieses Eintrages. Dies ist vor allem eine Investition in die Zukunft. Hierdurch wird es nämlich zu einem späteren Zeitpunkt möglich, diese Zone im Internet komplett an Deutschland auf eigene DNS-Server zu delegieren. Dies würde auch im Internet eine absolut eigenständige Verwaltung aller Zoneneinträge für alle deutschen "ampr-org"-Hosts ermöglichen. Es ermöglicht darüber hinaus auch eine wesentlich effektivere Nutzung besonderer Einträge (Records) in das DNS-System (MX, CNAME, TXT, Geodaten usw).
  
-**ZONENNAME** \\+==== ZONENNAME ====
 Der Zonenname ersetzt die bekannten Regionsnamen des alten Regionalzonenkonzeptes. Im HAMNET steht hier die AS-Nummer des autonomen Systems, zu dem diese Zonendaten gehören. Da laut RFC die einfache Nennung von Ziffernfolgen an dieser Stelle verboten ist, wurde die AS-Nummer mit der Buchstabenfolge "as" ergänzt. Die Domain für ein AS im HAMNET ist ab hier eindeutig beschrieben. Alles, was jetzt noch an Bezeichnern vorangestellt wird, gehört zu diesem AS. Der Zonenname ersetzt die bekannten Regionsnamen des alten Regionalzonenkonzeptes. Im HAMNET steht hier die AS-Nummer des autonomen Systems, zu dem diese Zonendaten gehören. Da laut RFC die einfache Nennung von Ziffernfolgen an dieser Stelle verboten ist, wurde die AS-Nummer mit der Buchstabenfolge "as" ergänzt. Die Domain für ein AS im HAMNET ist ab hier eindeutig beschrieben. Alles, was jetzt noch an Bezeichnern vorangestellt wird, gehört zu diesem AS.
  
-**CALLSIGN** \\+==== CALLSIGN ====
 Ein AS besteht in der Regel aus mehreren, innerhalb des AS vernetzten Standorten (Digis, D-Starrelais, ATV-Relais, Echolink, Clubstation, User usw), denen ein Rufzeichen eindeutig zugewiesen wurde. Ein Standort bildet deshalb die nächst kleinere Einheit im Namenssystem. Gäbe es nur ein Gerät an diesem Standort, wäre dieser Bezeichner gleichzeitig auch der Hostname. In vernetzten Systemen ist das aber in der Regel nicht so. Ein AS besteht in der Regel aus mehreren, innerhalb des AS vernetzten Standorten (Digis, D-Starrelais, ATV-Relais, Echolink, Clubstation, User usw), denen ein Rufzeichen eindeutig zugewiesen wurde. Ein Standort bildet deshalb die nächst kleinere Einheit im Namenssystem. Gäbe es nur ein Gerät an diesem Standort, wäre dieser Bezeichner gleichzeitig auch der Hostname. In vernetzten Systemen ist das aber in der Regel nicht so.
  
-**HOSTNAME** \\+==== HOSTNAME ====
 Der Hostname kennzeichnet den lokalen Namen des entsprechenden Gerätes (z.B. Router), eines Dienstes (z.B. WWW) oder sonstiger Devices (z.B. IP-Steckdosen). Sind an einem Standort viele solcher Hardware-Einheiten vorhanden, empfiehlt es sich, das Rufzeichen als Subdomain zu benutzen, und den eigentlichen Gerätenamen durch Punkt getrennt voranzustellen.  Der Hostname kennzeichnet den lokalen Namen des entsprechenden Gerätes (z.B. Router), eines Dienstes (z.B. WWW) oder sonstiger Devices (z.B. IP-Steckdosen). Sind an einem Standort viele solcher Hardware-Einheiten vorhanden, empfiehlt es sich, das Rufzeichen als Subdomain zu benutzen, und den eigentlichen Gerätenamen durch Punkt getrennt voranzustellen. 
 \\ \\
 \\ \\
 +
 +===== Das Net-44 Interface =====
 +
 +Eine bei der IP-Koordination DL betriebene Instanz stellt als **Net-44 Interface** das Bindeglied zwischen der weltweiten, flachen  ampr.org-Domain und dem subdomain-basierten Zonenkonzept im HAMNET bereit. Hier werden die FQDN-Hostnamen des deutschen HAMNET in die flachen ampr.org Namensbezeichnungen umgewandelt. Einträge, die der Policy der flachen ampr.org-Struktur entsprechen, werden ins weltweite DNS-System hochgeladen. Unzulässige Einträge werden blockiert und mit Bitte um Prüfung an die zuständigen AS-Maintainer zurück geschickt. 
  
 ==== Zulässige Beispiele für FQDN im HAMNET ==== ==== Zulässige Beispiele für FQDN im HAMNET ====
Zeile 43: Zeile 47:
 </code> </code>
  
-Zulässig sind auch durch Bindestrich mit dem Standortnamen verbundene Bezeichner. Dies lässt sich einsetzen, wenn an einem Standort die Menge der verschiedenen Dienste oder Devices relativ überschaubar ist. Auch Mischformen zwischen beiden Varianten können vorkommen. Zulässige Beispiele könnten sein:+Zulässig sind auch durch Bindestrich mit dem Standortnamen verbundene Bezeichner.((Die Eintragung von Hostnamen mit Bindestrichen ist in der HamnetDB eingeschränkt!))) Dies lässt sich einsetzen, wenn an einem Standort die Menge der verschiedenen Dienste oder Devices relativ überschaubar ist. Auch Mischformen zwischen beiden Varianten können vorkommen. Zulässige Beispiele könnten sein:
  
 <code> <code>
Zeile 51: Zeile 55:
 </code> </code>
  
-:!: **Grundsatz: Ein FQDN-Name ist im HAMNET immer so zu wählen, dass nach automatischer Übertragung in die flache "ampr.org"-Domain immer noch ein Rufzeichen erkennbar bleibt.**+\\ 
 + 
 +:!: **POLICY: Ein FQDN-Name ist im HAMNET immer so zu wählen, dass nach automatischer Übertragung in die flache "ampr.org"-Domain immer noch ein Rufzeichen erkennbar bleibt.**
  
  
Zeile 66: Zeile 72:
 </code> </code>
  
-:!: **Grundsatz: Alle Einträge in einen Nameserver des HAMNET müssen auch nach Umwandlung in die flache "ampr.org"-Domain noch eindeutig sein und dürfen keine Doppeleinträge erzeugen. Dies kann derzeit durch Verwendung der weltweit eindeutig vergebenen  Rufzeichen im FQDN sichergestellt werden.**+\\ 
 + 
 +:!: **POLICY: Alle Einträge in einen Nameserver des HAMNET müssen auch nach Umwandlung in die flache "ampr.org"-Domain noch eindeutig sein und dürfen keine Doppeleinträge erzeugen. Dies kann derzeit durch Verwendung der weltweit eindeutig vergebenen  Rufzeichen im FQDN sichergestellt werden.** 
 + 
 +==== Registrierung persönlicher Rufzeichen im DNS ==== 
 + 
 +Eine Sonderrolle stellt der Eintrag persönlicher Rufzeichen in das DNS-System dar. Hier greifen besondere Vorschriften hinsichtlich des Schutzes bei der Speicherung, Verarbeitung und dem Transfer persönlicher Daten in Nicht-EU-Länder (DSGVO). Eine automatische Übertragung persönlicher Rufzeichen in die flache ampr-org-Domain findet deshalb nicht statt. Sie ist jedoch in begründeten Einzelfällen möglich, wenn der Besitzer des persönlichen Rufzeichens gegenüber der IP-Koordination DL bzw. ihren beauftragten AS-Maintainern sein Einverständnis erklärt und dabei versichert, dass er die von der IP-Koordination DL erstellten Datenschutzhinweise zur Kenntnis genommen und verstanden hat: 
 + 
 +  * **[[ip-koordination:datenschutz|Datenschutzerklärung zum Eintrag persönlicher Rufzeichen in das DNS-System]]** 
 + 
 +\\
  
-Die meisten Einschränkungen könnten durch eine weltweite Einführung und echte Delegation der Subdomainn "de.ampr.org" in der ampr.org-Zone vermieden werden. Leider ist das im Moment noch nicht möglich.+<html> 
 +<a href="#" onclick="window.history.back();return false;"><-- Zurück</a> 
 +</html>