Knot Resolver, oficiální docker image

zdeneksvarc

Ahoj všem, rád bych se zeptal na pár základních věcí, ať znovu neobjevuju kolo 🫣

1) Oficiální image je resolver bez forwardu, který ke klientům podporuje Do53, DoH, DoT a webové GUI (EXPOSE 53/UDP 53/TCP 443/TCP 853/TCP 8453/TCP), ok?

2) Když budu chtít změnit konfiguraci, stačí nalinkovat /etc/knot-resolver/kresd.conf a nikde jinde se už konfigurace nenachází, ok?

3) Úrovně logování se nastavují také v kresd.conf (option log_stderr '1', option log_stdout '1'), ok?

4) Na https://github.com/CZ-NIC/knot-resolver/tree/master/etc/config je pár šikovných startovacích konfigurací, máte k tomu nějaké další tipy?

Představa je taková, že bych kresd použil na dvou místech topologie:

A) Na localhostech (127.0.0.1:53) s DoT forwardem na centrální kresd

B) Centrální kresd s Do53 k autoritativním DNS

Díky za tipy 🙏

zdeneksvarc

Tak jsem to proběhl a zodpovím:

1) Ano

2) Ano

3) Ano, ale pro logování queries je třeba dnstap module

4) Tipy nejsou třeba, konfigurace Knotu je přímočará

Přidám dvě poznámky k dockeru.

1) Protože macOS se pro DNS dotazování striktně ptá na port 53 UDP, je třeba UDP publikovat explicitně
docker run -p 127.0.0.1:53:53/udp -Pit cznic/knot-resolver

2) Protože oficiální docker image očekává terminál na STDIN, je třeba jej v docker-compose.yml nastavit přes tty: true To se dá obejít přidáním přepínače -n u CMD při buildování Dockerfile, ale build mi padá u kompilace. To budu řešit.

Jinak Knot Resolver pro zmiňovaný scénář funguje jak má. Inženýring jde klukům v CZ.NIC určitě líp jak politika. Za mě pochvala 👍