Unbound DNS andere Zwecke nutzen (DynDNS)

afaik4711

Hallo zusammen,
ich würde neben mailcow gerne auf meinem VPS auch noch einen eigenen DynDNS server laufen lassen. Dazu benötige ich Zugriff auf den DNS Server. Ist es möglich, den DNS Server von mailcow für andere Zwecke zu nutzen? Ist es ratsam?
Es wäre super, wenn mir jemand einen Hinweis zur Nutzung geben könnte. Mein PHP Script habe ich schon und es funktioniert (zumindest mit PowerDNS auf einem anderen Server).

Plan B: Ich würde den DynDNS-Dienst auf einem anderen VPS laufen lassen, aber dieser sollte eigentlich auch als mailcow-backup-MX fungieren. Dann habe ich aber wieder eine weitere Instanz von Unbound laufen der Port 53 “blockiert”.

Sollte jemand hilfreiches beizutragen haben, würde ich mich wirklich freuen.

Viele Grüße und ein schönes Wochenende.

afaik4711

pkernstock

Ich weiß zwar nicht genau was ein “DynDNS Server” ist, aber Unbound ist im Mailcow-Stack lediglich als Resolver zuständig - sprich für das Auflösen von Domains. Das ist kein authoritativer DNS.

tl;dr: Der Unbound-Container für mailcow ist dafür eher ungeeignet.

SnowWhite

pkernstock also muss man die ganzen DNS records selber copy / paste weise einpflegen, damit mailcow überhaupt funktionieren kann?

afaik4711

Hallo pkernstock,

danke für deine Antwort.
DynDNS Server: Meine Fritzbox meldet sich bei diesem Dienst und teilt ihm meine aktuelle dynamische IP meines Providers mit. So kann ich mein zu Hause immer mit dem selben Namen auflösen und die Dienste erreichen.
Muss der Resolver denn unbedingt auf port 53 lauschen?

VG
afaik4711

pkernstock

Das Prinzip von DynDNS ist mir klar - nur nicht genau, welche Software das “DynDNS Server” sein soll. Du brauchst jedenfalls - nehme ich an - einen eigenen, authoritativen DNS Server im öffentlichen Netz dafür, wovon ich ohne gute Kenntnisse davon abraten würde. Da DNS hauptsächlich UDP ist, ist es mit UDP Amplification Attacken unschön zu warten.

afaik4711 Muss der Resolver denn unbedingt auf port 53 lauschen?

Technisch nicht zwingend. Jedoch ist 53 einfach der Standardport für DNS Server. Wenn du das bei mailcow änderst, wird dir höchstwahrscheinlich der ganze Container-Stack auseinanderfallen.