DNS

Das "Domain Name System" ist ein Dienst, mit dessen Hilfe "Domain Names", also die Namen von Rechnern oder Netzwerken, in IP-Adressen und umgekehrt aufgelöst werden. Zusätzlich können über das DNS Informationen für den Versand und den Empfang von E-Mails für eine Domäne usw. usf. publiziert werden.

Das AIP betreibt eine Infrastruktur aus mehreren DNS-Servern, die verschiedene Zonen bereitstellen. Der Master für alle AIP-Zonen ist der Primary-Nameserver (pns.aip.de). Diesen sollten Sie nicht direkt von Ihrem Rechner aus anfragen, da er keine Adressen ausserhalb des AIP auflöst (nichtrekursiver Betrieb).

Aus Sicherheitsgründen sind DNS-Server ausserhalb des AIP sind i. d. R. nicht erreichbar. Alle AIP-internen Rechner sollten die zwei DNS-Forwarder des Institutes nutzen, welche AIP-interne und -externe Namen auflösen und gleichzeitig DNSSEC-Zonen prüfen:

• 141.33.5.209
• 141.33.207.209

Die Einstellungen für ein Linux-System könnten z.B. wie folgt aussehen:

cat /etc/resolv.conf
search aip.de
nameserver 141.33.5.209
nameserver 141.33.207.209

Sollte ihr PC für DHCP konfiguriert sein, wird ihm vom DHCP-Server automatisch ein passender DNS-Server bzw. -Forwarder zugewiesen. Andere DNS-Server ausserhalb des AIP sind i. A. nicht erreichbar, Sie sollten diese Konfiguration daher nicht ändern.