{"draftJsState":{"blocks":[{"data":{"image":{"id":"69383e07a6438979f54376e4"}},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"","type":"atomic:image","key":"2su4a"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Сегодня у нас продолжение статьи про octoDNS, начатой ранее:","type":"unstyled","key":"a8pe5"},{"data":{},"depth":0,"entityRanges":[{"key":0,"length":21,"offset":0}],"inlineStyleRanges":[],"text":"OctoDNS — DNS как код","type":"unstyled","key":"8sk1i"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"DNS (Domain Name System) — компьютерная распределённая система для получения информации о доменах. Чаще всего используется для получения IP-адреса по имени хоста, получения информации о маршрутизации почты и/или обслуживающих узлах для протоколов в домене.","type":"blockquote","key":"5t99r"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Сегодня я загружу DNS зону в DNS хостинг посредством octoDNS, и по ходу действий буду писать эту инструкцию. Зону я взял у bind9 сервера.","type":"unstyled","key":"birud"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Небольшое отступление про бесплатные DNS хостинги","type":"header-three","key":"3siom"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Многие хостинги предоставляют DNS сервер бесплатно при размещении у них домена. Однако, у нас речь именно про DNS хостинг.","type":"unstyled","key":"cb46o"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"1cloud.ru","type":"header-three","key":"1pb7c"},{"data":{},"depth":0,"entityRanges":[{"key":1,"length":30,"offset":0}],"inlineStyleRanges":[],"text":"https://1cloud.ru/services/dns","type":"unstyled","key":"6nptl"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Вам не всегда требуется использовать octoDNS для того чтобы загружать DNS зоны в свой DNS хостинг. Если у вас небольшая DNS зона с несколькими записями, то иногда проще вручную создать их через web-интерфейс хостинга.","type":"unstyled","key":"fjmpr"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"К примеру, у 1cloud.ru имеется бесплатный DNS хостинг. Мой домен живёт там.","type":"unstyled","key":"9fa42"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Не рекламы ради пишу, ребята действительно не требуют финансовых вложений за эту услугу. Достаточно регистрации. Не потребуется каких-либо активаций платных продуктов, так и написано:","type":"unstyled","key":"74n40"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Для клиентов 1cloud аренда DNS-сервера в нашем облаке абсолютно бесплатна. Для этого не нужно подключать наши коммерческие услуги, такие как аренда выделенного сервера. Достаточно просто зарегистрироваться в нашей Панели и делегировать ваш домен на наши DNS-серверы.","type":"blockquote","key":"8ejgu"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Помимо web-интерфейса сервис может выкачать записи вашей зоны, если ваш DNS сервер уже где-то хостится. Вы можете быстро и без финансовых превозмогающих усилий развернуть свои небольшие DNS зоны.","type":"unstyled","key":"971ki"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Однако, у каждое бесплатной морковки имеются минусы. При попытке указать достаточно большую DNS зону я словил ошибку, которая гласила, что сервис может выкачать не более 50 записей зоны. А ручками вносить не менее 50 записей DNS зоны как-то не хочется. Какой-то автоматизации в работе с зонами DNS я там не нашёл.","type":"unstyled","key":"4fd0u"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Так что если у вас большие DNS зоны или требуется автоматизация через API или octoDNS — это в другие DNS хостинги.","type":"unstyled","key":"5qlej"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"cloudflare.com","type":"header-three","key":"fr1v3"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"В аккаунте с бесплатным тарифом доступен DNS хостинг. Это, наверное, сервис вне конкуренции за единственным моментом, который может сыграть роль при вашем выборе, он находится не в РФ.","type":"unstyled","key":"aa0l8"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"А так его вполне можно использовать для личных или любительских проектов, не являющихся критически важными для бизнеса. К примеру, я его использую как DNS для моих домашних сервисов.","type":"unstyled","key":"15uri"},{"data":{},"depth":0,"entityRanges":[{"key":2,"length":74,"offset":0}],"inlineStyleRanges":[],"text":"Nginx Proxy Manager — настраиваем SSL для всех сайтов домашней лаборатории","type":"unstyled","key":"195bb"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"И выкачивать ваши доменные записи сервис умеет. И octoDNS. И защита имеется. Про ограничения ничего в документации не нашёл. Сам с большими зонами там работать не пробовал.","type":"unstyled","key":"4sstg"},{"data":{},"depth":0,"entityRanges":[{"key":3,"length":11,"offset":0}],"inlineStyleRanges":[],"text":"selectel.ru","type":"header-three","key":"e19rd"},{"data":{},"depth":0,"entityRanges":[{"key":4,"length":44,"offset":0}],"inlineStyleRanges":[],"text":"https://selectel.ru/services/additional/dns/","type":"unstyled","key":"22cnr"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Давайте будем честными и назовём DNS хостинг от Selectel не совсем бесплатным. Дело в том, что:","type":"unstyled","key":"2snf9"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"DNS-хостинг предоставляется бесплатно в дополнение к другим платным продуктам или услугам. Перед началом использования DNS вам необходимо пополнить баланс","type":"blockquote","key":"cmbcp"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"А если закопаться в документацию, то можно узнать и сумму пополнения:","type":"unstyled","key":"6j90l"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Сервис предоставляется бесплатно в дополнение к другим платным продуктам или услугам. Чтобы получить доступ к сервису, завершите регистрацию и пополните баланс на минимальную сумму 100 ₽.","type":"blockquote","key":"7jh9n"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Да-да, я пополнил баланс на 100 рублей и DNS хостинг активировался. Теперь к минусам:","type":"unstyled","key":"cvvkh"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Выкачивать ваши доменные записи сервис самостоятельно не умеет.","type":"unordered-list-item","key":"6i1dn"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"DNS Selectel нельзя использовать в качестве вторичного DNS.","type":"unordered-list-item","key":"6lnvb"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"А я добавлю что и в качестве только авторитетного DNS его нельзя использовать, вы не сможете изменить рутовые NS записи и задать какой-то сторонний вторичный DNS, если это вам понадобится.","type":"unordered-list-item","key":"592m0"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Плюсы:","type":"unstyled","key":"dlvrd"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Можно добавлять записи через Web.","type":"unordered-list-item","key":"4ulop"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Не ограничено количество доменных зон, а также количество ресурсных записей в зоне.","type":"unordered-list-item","key":"c8p2k"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Серверы защищены межсетевым экраном от DDoS-атак.","type":"unordered-list-item","key":"4tuhp"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"В сервисе работают четыре авторитетных NS-сервера.","type":"unordered-list-item","key":"2lfv9"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"API, Terraform, octoDNS, ExternalDNS для Kubernetes.","type":"unordered-list-item","key":"emsun"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Выгрузка DNS на DNS хостинг через octoDNS","type":"header-three","key":"csjrg"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Давайте проверим, получится ли выгрузить большую DNS зону с помощью octoDNS на хостинг. Было бы интересно и с cloudflare попробовать, но сегодня поработаем именно с Selectel. Зря я что ли деньги платил?","type":"unstyled","key":"ddpjb"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Задача простая. Имеется файл зоны из bind9, нужно загрузить его на DNS хостинг.","type":"unstyled","key":"32ggc"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":17,"offset":0,"style":"BOLD"}],"text":"Установка octoDNS","type":"unstyled","key":"900ma"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Установить octoDNS:","type":"unstyled","key":"asia4"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"sudo apt-get update\nsudo apt-get install python3 virtualenv\nsudo apt-get install python3-pip","type":"blockquote","key":"32pca"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Создать директорию для работы с octoDNS с папками config и zones:","type":"unstyled","key":"5lq2v"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"mkdir -p ~/octodns/{config,zones}\ncd ~/octodns","type":"blockquote","key":"fkjnv"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Создать виртуальную среду для работы с octoDNS:","type":"unstyled","key":"3e12v"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"virtualenv env\nsource env/bin/activate","type":"blockquote","key":"aftmk"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Установить octoDNS в виртуальную среду:","type":"unstyled","key":"922ke"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"pip3 install octodns","type":"blockquote","key":"4b55"},{"data":{},"depth":0,"entityRanges":[{"key":5,"length":18,"offset":11}],"inlineStyleRanges":[],"text":"Установить Selectel-провайдер для octoDNS:","type":"unstyled","key":"74fq9"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"pip3 install octodns_selectel","type":"blockquote","key":"bip6f"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Проверить, что Selectel-провайдер установился корректно:","type":"unstyled","key":"7iu7d"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"pip3 list | grep octodns-selectel","type":"blockquote","key":"700tj"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":20,"offset":0,"style":"BOLD"}],"text":"Работа с файлом зоны","type":"unstyled","key":"1jrrq"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Скачать файл зоны в директорию ~/octodns/zones. Перейти в директорию ~/octodns/zones:","type":"unstyled","key":"b0aff"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"cd ~/octodns/zones","type":"blockquote","key":"cfip"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Создать файл конфигурации import_config.yaml:","type":"unstyled","key":"11tql"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"---\nprocessors:\n no-root-ns:\n class: octodns.processor.filter.IgnoreRootNsFilter\nproviders:\n selectel:\n class: octodns_selectel.SelectelProvider\n token: \n zonefile:\n class: octodns_bind.ZoneFileSource\n directory: ./zones\n check_origin: false\nzones:\n .:\n sources:\n - zonefile\n processors:\n - no-root-ns\n targets:\n - selectel","type":"blockquote","key":"fsqmh"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":" — IAM-токен для проекта, в который нужно перенести данные","type":"unordered-list-item","key":"brjfs"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":" — имя домена (зоны), которую нужно перенести","type":"unordered-list-item","key":"5kkq8"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"IAM-токен получить не так просто. Для начала нужно создать сервисную учётную запись с правами вносить изменения в проект.","type":"unstyled","key":"apn1m"},{"data":{},"depth":0,"entityRanges":[{"key":6,"length":65,"offset":0}],"inlineStyleRanges":[],"text":"https://docs.selectel.ru/access-control/user-types/#service-users","type":"unstyled","key":"f2uq4"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"После этого можно получить IAM-токен для проекта, он действует 24 часа:","type":"unstyled","key":"fn8qp"},{"data":{},"depth":0,"entityRanges":[{"key":7,"length":72,"offset":0}],"inlineStyleRanges":[],"text":"https://docs.selectel.ru/api/authorization/#get-iam-token-project-scoped","type":"unstyled","key":"cgglj"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Выполните запрос:","type":"unstyled","key":"a7129"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"curl -i -XPOST \\\n-H 'Content-Type: application/json' \\\n-d '{\"auth\":{\"identity\":{\"methods\":[\"password\"],\"password\":{\"user\":{\"name\":\"\",\"domain\":{\"name\":\"\"},\"password\":\"\"}}},\"scope\":{\"project\":{\"name\":\"\",\"domain\":{\"name\":\"\"}}}}}' \\\n'https://cloud.api.selcloud.ru/identity/v3/auth/tokens'","type":"blockquote","key":"5ssec"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":" — имя сервисного пользователя. Посмотреть имя можно в панели управления: в верхнем меню нажмите Аккаунт и перейдите в раздел Пользователи → вкладка Сервисные пользователи (раздел доступен только Владельцу аккаунта и Администратору пользователей)","type":"unordered-list-item","key":"affui"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":" — номер аккаунта панели управления. Можно посмотреть в панели управления в правом верхнем углу (в запросе встречается два раза)","type":"unordered-list-item","key":"fa8rm"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":" — пароль сервисного пользователя, можно посмотреть при создании пользователя или изменить на новый","type":"unordered-list-item","key":"9ivp9"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":" — имя проекта","type":"unordered-list-item","key":"dgqmt"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"При успешной авторизации вернется ответ с кодом 201 Created в формате:","type":"unstyled","key":"8t9kf"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"HTTP/2 201\nX-Subject-Token: token","type":"blockquote","key":"bpcjb"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"В заголовке X-Subject-Token находится токен.","type":"unstyled","key":"3o1v2"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Заполнили import_config.yaml, идём дальше.","type":"unstyled","key":"44isv"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Перейти в директорию ~/octodns:","type":"unstyled","key":"8j5ej"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"cd ~/octodns","type":"blockquote","key":"6qsvt"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Запустить импорт:","type":"unstyled","key":"d6ook"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"octodns-sync --config-file=./config/import_config.yaml --doit","type":"blockquote","key":"kbcf"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Сначала зона у меня не импортировалась. У сервисного пользователя не хватило прав, пришлось расширить ему права.","type":"unstyled","key":"4e7qv"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"После этого большая зона импортировалась только частично. Я тестировать не реально большой зоне. После нескольких запусков импорта догрузились оставшиеся DNS записи.","type":"unstyled","key":"agf5r"},{"data":{},"depth":0,"entityRanges":[{"key":8,"length":8,"offset":63}],"inlineStyleRanges":[],"text":"Естественно, NS записи при импорте были заменены на NS серверы Selectel.","type":"unstyled","key":"9seti"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Заключение","type":"header-three","key":"cfjub"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Мы с вами выгрузили DNS зону с помощью octoDNS и познакомились с некоторыми бесплатными или почти бесплатными DNS хостингами. Если знаете ещё достойных кандидатов, накидывайте в комментариях. А мы прощаемся с вами, нам еще жалеть о потраченный 100 рублях.","type":"unstyled","key":"6r516"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"P.S.","type":"header-three","key":"j8lp"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"И не успел я ещё опубликовать статью, как мне позвонил менеджер Selectel и сказал, что DNS хостинг у них после Нового Года станет платным. Бесплатный тариф тоже останется, но непонятно с какими ограничениями. Вот такой вот пердимонокль...","type":"unstyled","key":"8d165"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":9,"offset":0,"style":"ITALIC"}],"text":"Источник:","type":"unstyled","key":"cl4o6"},{"data":{"embedData":{"type":"external","host":"internet-lab.ru","image":{"src":"https://avatars.dzeninfra.ru/get-zen_brief_embed/271828/pub_69383d3d8097515cdfdd8ce7_69383d502a7a0c57ce21f0c6/smart_crop_600x300","width":600,"height":232,"mainColor":"#083048"},"src":"https://internet-lab.ru/octodns_iaac_dns_hosting","title":"OctoDNS — и бесплатный DNS хостинг | internet-lab.ru"}},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"","type":"atomic:embed","key":"86ohb"},{"data":{},"depth":0,"entityRanges":[{"key":9,"length":17,"offset":2}],"inlineStyleRanges":[],"text":"\uD83D\uDCB0 Поддержать проект","type":"unstyled","key":"3mfs3"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":50,"offset":0,"style":"BOLD"},{"length":54,"offset":51,"style":"BOLD"}],"text":"Если вам понравилась статья, то ставьте \uD83D\uDC4D\uD83C\uDFFB каналу.\nПишите комментарии, задавайте вопросы, подписывайтесь.","type":"unstyled","key":"fsng9"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"","type":"marker","key":"1aiXEyeluD44JyWRja84"}],"entityMap":{"0":{"data":{"href":"https://internet-lab.ru/octodns_iaac","url":"https://internet-lab.ru/octodns_iaac"},"mutability":"MUTABLE","type":"LINK"},"1":{"data":{"href":"https://1cloud.ru/services/dns","url":"https://1cloud.ru/services/dns"},"mutability":"MUTABLE","type":"LINK"},"2":{"data":{"href":"https://internet-lab.ru/npm_ssl","url":"https://internet-lab.ru/npm_ssl"},"mutability":"MUTABLE","type":"LINK"},"3":{"data":{"href":"https://selectel.ru/?ref_code=12a2b9b46c","url":"https://selectel.ru/?ref_code=12a2b9b46c"},"mutability":"MUTABLE","type":"LINK"},"4":{"data":{"href":"https://selectel.ru/services/additional/dns/?ref_code=12a2b9b46c","url":"https://selectel.ru/services/additional/dns/?ref_code=12a2b9b46c"},"mutability":"MUTABLE","type":"LINK"},"5":{"data":{"href":"https://github.com/octodns/octodns-selectel","url":"https://github.com/octodns/octodns-selectel"},"mutability":"MUTABLE","type":"LINK"},"6":{"data":{"href":"https://docs.selectel.ru/access-control/user-types/#service-users","url":"https://docs.selectel.ru/access-control/user-types/#service-users"},"mutability":"MUTABLE","type":"LINK"},"7":{"data":{"href":"https://docs.selectel.ru/api/authorization/#get-iam-token-project-scoped","url":"https://docs.selectel.ru/api/authorization/#get-iam-token-project-scoped"},"mutability":"MUTABLE","type":"LINK"},"8":{"data":{"href":"https://selectel.ru/?ref_code=12a2b9b46c","url":"https://selectel.ru/?ref_code=12a2b9b46c"},"mutability":"MUTABLE","type":"LINK"},"9":{"data":{"href":"https://dzen.ru/away?to=https%3A%2F%2Finternet-lab.ru%2Fdonate","url":"https://dzen.ru/away?to=https%3A%2F%2Finternet-lab.ru%2Fdonate"},"mutability":"MUTABLE","type":"LINK"}}},"mentions":[]}