As I already wrote I use EveryDNS.net for my secondary DNS server. Quite a while ago EveryDNS.net was bought by Dyn Inc.

Now the time has come that all the customers are migrated, of course it's not free of charge, somebody has to pay the bill and the secondary DNS service won't be free of charge any longer. The deadline is the 31st of August 2011, so it's seems to be a good time to start looking for something new.

For some reasons I like to hosting my DNS services myself and this worked very well in the past. As I now have to look for a new domain hoster (see Server migration for details) one of the major criteria, besides price of course, was the ability to change the name server entries (NS record).

Nachdem meinen DNS nun auf dynamische Updates vorbereitet habe, möchte ich noch ein wenig um dessen Sicherheit kümmern.

acl internals { localhost; };
 
options {
    allow-transfer { none; };          // sample allow-transfer (no one)
    allow-recursion { internals; };    // restrict recursion};

Mit allow-transfer verbiete ich erstmal generell den Transfer von Zonendaten. Der nächste Punkt allow-recursion ist ein echt interessanter.

Manchmal habe ich ja komische Ideen von Dingen, die ich unbedingt brauche. Vor einiger Zeit schon hatte ich mir in den Kopf gesetzt mal unbedingt Dienste wie DynDNS abzulösen und das ganze selbst in die Hand zu nehmen.

Da habe ich gerade bei Golem gelesen, dass einige DNS-Rootserver auf IPv6 umgestellt werden.

Super, das freut mich, ist zwar nur ein kleiner Schritt Richtung IPv6, aber immerhin. Was mich aber wirklich beschäftigt ist die Frage der Mnemotechnik von IPv6-Adressen.

I already wrote about sender policy framework (SPF) in two posts recently, but I feel that it might helpful to write some more about it and the flaws one can find or maybe some nice sites as well. We'll see...

Wie vermutet (oder angedroht?) gibt es den zweiten Teil der SPF-Geschichte. Der erste Teil hat es ja schon vermuten lassen, es geht weiter.

Ich habe jetzt mal versucht für meinen Server einen SPF-Eintrag zu generieren und habe mich der Hilfe eines Zauberers bedient. Den Eintrag habe ich dann meinem DNS hinzugefügt. Es dauert dann einige Zeit, bis dieser Eintrag sich rumgesprochen hat.

Heute hatte ich das Vergnügen mich mit SPF (Sender policy framework) zu beschäftigen. Einige Mails kamen leider bei Hotmail-Accounts nicht an und so habe ich versucht der Sache etwas auf den Grund zu gehen... ich hätte es besser wissen sollen.