Muut työtilat
Kuvaus
Funet-jäsenorganisaation DNS-nimipalvelun eri komponentteja voidaan toteuttaa Funetin nimipalvelimilla. Jäsenorganisaatio välttyy tällöin omien nimipalvelinlaitteiden ja -ohjelmistojen ylläpidolta. Palveluun voidaan joustavasti sisällyttää seuraavia komponentteja:
- resolvointipalvelu ns-cache.funet.fi
- päänimipalvelu ns.funet.fi ja nimipalvelutietojen hallintakäyttöliittymä
- varanimipalvelu ns-secondary.funet.fi
Tältä sivulta löytyy vastauksia esimerkiksi seuraaviin tilanteisiin:
- Haluan määritellä nimipalvelimet (name servers) työasemaan/päätelaitteeseen -- ks. resolvointipalvelu
- Tarvitsen nimipalvelimet verkkotunnukselleni – ks. päänimipalvelu
- Haluan varmistaa verkkotunnusteni nimipalvelun toiminnan omien nimipalvelimieni huolto- ja vikatilanteissa – ks. varanimipalvelu
Resolvointipalvelu ns-cache.funet.fi
Resolvointipalvelun nimipalvelimia voidaan käyttää tavallisten päätelaitteiden, kuten esimerkiksi tietokoneiden nimipalvelinmäärityksissä palvelinlaitteina (name server). Toinen mahdollinen käyttötapa on nimipalvelukyselyjen keskitetty ohjaaminen jäsenorganisaation omista resolvointipalvelimista ns-cache.funet.fi-palvelimiin (n.s. forwarder-käyttö).
Palvelua käyttävän jäsenorganisaation ei tarvitse välttämättä ylläpitää omaa nimipalvelinta. Oman nimipalvelimen käyttö on kuitenkin suositeltavaa teknisistä suorituskykysyistä, mikäli verkon käyttö on laajaa. Huomaa myös, että jos Funet-yhteys katkeaa, resolvointipalvelun puuttuminen voi haitata paikallisverkon toimintaa.
Palvelussa on täysi IPv6- ja IPv4-tuki. DNSSEC-validointi otettiin käyttöön tammikuussa 2012.
Päänimipalvelu ns.funet.fi ja nimipalvelutietojen ylläpitokäyttöliittymä
ns.funet.fi-palvelua voidaan käyttää jäsenorganisaation verkkotunnusten (esim. organisaatio.fi) määräävänä päänimipalvelimena. Varanimipalvelimena käytetään tällöin aina ns-secondary.funet.fi-palvelua.
Palvelua käyttävien verkkotunnusten nimi- ja IP-osoitetietoja voi jäsenorganisaatio ylläpitää itse www-käyttöliittymällä.
Palvelu tukee täysin sekä IPv6- että IPv4-osoitteita, tavallisia n.s. forward-verkkotunnuksia ja käänteisnimipalvelua. Palveluun lisätään tuki forward-verkkotunnusten DNSSEC-allekirjoittamiseen vuoden 2012 lopussa. Palvelu ei sovellu suoraan Dynamic DNS Update (RFC 2136) -menetelmällä hallittaville verkkotunnuksille. Palvelu ei toimi DNS-resolverina (vrt. ns-cache.funet.fi -palvelu).
Varanimipalvelu ns-secondary.funet.fi
ns-secondary.funet.fi-palvelua voidaan käyttää jäsenorganisaation verkkotunnusten (esim. organisaatio.fi) määräävänä varanimipalvelimena. Päänimipalvelimena voi tällöin olla joko ns.funet.fi-palvelu tai jäsenorganisaation oma päänimipalvelin.
Palvelun tarkoitus on parantaa jäsenorganisaatioiden verkkotunnusten määräävän nimipalvelun saavutettavuutta Internetistä. Palvelua kannattaa käyttää erityisesti silloin, jos jäsenorganisaation omat nimipalvelut sekä niiden Internet-yhteydet eivät ole vikasietoisia.
Palvelu tukee täysin sekä IPv6- että IPv4-osoitteita, tavallisia n.s. forward-verkkotunnuksia ja käänteisnimipalvelua. Zone-päivitykset jäsenorganisaation omista päänimipalvelimista ns-secondary.funet.fi-palveluun on mahdollista varmentaa TSIG-menetelmällä. Palvelu tukee DNS NOTIFY -menetelmää (RFC 1996) zone-päivitysten nopeuttamiseksi. Palvelu ei toimi DNS-resolverina (vrt. ns-cache.funet.fi -palvelu).
Käyttöönotto
Resolvointipalvelu ns-cache.funet.fi
Palvelu on käytettävissä Funet-asiakasyhteyden kautta ilman erillisiä Funetin toimenpiteitä. Tietoturvasyistä palvelua ei kuitenkaan voi käyttää sellaisista jäsenorganisaation verkoista, jotka on liitetty Internetiin myös muiden kuin Funet-verkon kautta. Ota halutessasi yhteyttä Funet Hostmasteriin: Yhteydenottolomake tai Yhteystiedot.
Palveluosoitteet:
IPv6 | IPv4 |
---|---|
2001:708::53:1 | 193.166.4.24 |
2001:708::53:2 | 193.166.4.25 |
Päänimipalvelu ns.funet.fi ja nimipalvelutietojen ylläpitokäyttöliittymä
Yhteydenottoa Funet Hostmasterille edellyttäviä asioita ovat:
- päänimipalvelun käyttöönotto verkkotunnukselle (esim. organisaatio.fi)
- verkkotunnuksen poistaminen palvelusta
- ylläpitokäyttöliittymän käyttöoikeuksiin ja -tunnuksiin liittyvät muutokset
Hostmasterin yhteystiedot: Yhteydenottolomake tai Yhteystiedot.
Lisäohjeita löytyy tämän sivun Ohjeet-kohdasta.
Varanimipalvelu ns-secondary.funet.fi
Varanimipalvelun käyttöönottamiseksi jäsenorganisaatio voi tehdä osan tarvittavista toimenpiteistä itsenäisesti ja osa vaatii yhteydenottoa Funet Hostmasteriin; yhteystiedot: Yhteydenottolomake tai Yhteystiedot
Lisäohjeita löytyy tämän sivun Ohjeet-kohdasta.
Hinnoittelu
Nimipalvelut sisältyvät Funet-maksuun.
Tilastot
Funetin keskitetyt DNS-palvelut ovat käytössä seuraavasti (tilanne 4.6.2012):
- ns-cache.funet.fi: n. 1 800 kyselyä sekunnissa; alkuvuoden käytettävyys 100.000%
- ns.funet.fi: 15 Funet-jäsenorganisaatiota; alkuvuoden käytettävyys 99,995%
- ns-secondary.funet.fi: 67 jäsenorganisaatiota (n. 5 800 vyöhykettä); alkuvuoden käytettävyys 100,000%
DNS-kyselyistä kesällä 2012 n. 10% tapahtui IPv6-protokollaa käyttäen.