F33 a resolvovani jmen s teckou

[Adam Pribyl]

On Wed, 11 Nov 2020, Petr Vávra wrote:

> On 11.11.2020 19:01, Adam Pribyl wrote:
>> On Wed, 11 Nov 2020, Jan Kasprzak wrote:
>> 
>>>     Zdravim,
>>> 
>>> od upgradu na Fedoru33 mi prestalo fungovat resolvovani jmen typu
>>> stroj.subdomena - musim psat FQDN stroj.subdomena.domena (kde domena
>>> je v /etc/resolv.conf jako "search"). I zjistil jsem, ze je treba
>>> do resolv.conf pridat novy parametr "options ndots:2". Pak mi zacalo
>>> fungovat "host stroj.subdomena", ale ne "ssh stroj.subdomena" nebo
>>> "ping stroj.subdomena".
>>> 
>>>     Za vsim hledej systemd, takze jsem pres strace zjistil,
>>> ze se ping obraci na d-bus socket, a tedy resolvuje pres systemd-resolved.
>>> Jak se tomuto bazmeku rekne ekvivalent toho "ndots:2"?
>>> 
>>>     Zatim jsem to vyresil vyhozenim "resolve" z nsswitch.conf,
>>> ale tak pokud uz to sem nekdo tlaci, tak by mel byt feature kompletni.
>>> Jak se tohle da nastavit?
>> 
>> https://bugzilla.redhat.com/show_bug.cgi?id=1889012
>> nijak, tak to zdokumentovali jako feature.

Protoze me zaujalo co me zase ceka, tak jsem si precetl
https://fedoramagazine.org/systemd-resolved-introduction-to-split-dns/

a hlavne diskusi.. vyvojari systemd zase vse vedi lepe.

Zavedli split dns - chapu to jako moznost resolvovat na vice VPN sitich z 
te dane DNS, vznikl tim ovsem trochu problem s prosakovanim jmen z jedne 
site do druhe.

Zavedli rotaci DNS serveru - tzn. to same co maji Windows. Zpusobuje to, 
ze uz neni primarni a sekundarni DNS ale jen primarni..

Rozbili network manager, cimz si pripravily pudu pro zavedeni 
systemd-networkd, ktery vse magicky spravi...

Rozbili .local a mDNS, tak to zatim spravili vypnutim mDNS v resolved.

Rozbili nektere scenare OpenVPN, IPsec, DNSSEC, kubernets.

...tak vsichni vime, ze dokud se to neceho nestouchne, tak se nezjisti co 
vsechno je spatne, tak si to vsichni opravme, protoze v resolved to je 
spravne.. krom kubernets, tam zavedli novy keyword.

>
> jak se v mailu dává "Like" s ksichtíkem?

Ja bych potreboval spis tlaciko "Don't like" ale to je tim ze uz jsem 
zapskly dedek, ktery ma rad jednoduche veci ktere funguji, nemusi se na ne 
sahat a konstantni hon za inovacemi povazuje za kontraproduktivni.

>>>     Diky,
>>> 
>>> -Y.