Code-Review für mein #BIND9 Authenticator Tool um #ACME #DNS-Challenges mit einer Grant-Policy per Zone abhandeln kann (statt CNAME-Magic, Full-Domain-Grant, oder per-DNSRR-Konfig) hat einen ersten Code Review (thx @ #C3Review) überstanden. Primär Kleinigkeiten; Patches folgen nachher.

Tool gibt's unter: https://gitlab.com/BenBE/bind9-acme-auth/

Status: Aktuell fehlt noch etwas Feinschliff, aber als stabile Beta durchaus nutzbar. Feedback erwünscht.

#LetsEncrypt #ACME #BIND9 #DynDNS #nsupdate #Review #SSL #TLS

Since yesterday my modem is in Bridge Mode. I got all new IP addresses but everything is back up again. Hopefully now for longer.

P.S. I use Google Domains and apparently it only supports #DynDNS for #IPv4 _or_ #IPv6 but not both.

Die #FritzBox gibt den #IPv6-#Prefix nicht raus, der "<ip6lanprefix>"-URL-Parameter scheint immer noch nicht implementiert zu sein. Verdammt.
https://github.com/nsupdate-info/nsupdate.info/issues/353
#DynDNS

Und die #FritzBox scheint die #IPv6-#Prefix-Länge nicht in die #DynDNS-URL einfügen zu können?
Naja, hardkodiert wird's auch funktionieren, aber irgendwie dennoch unschön...

So, nun meinem Selbstbau-#DynDNS-Dienst endlich mal beibringen, den #IPv6-#Prefix vom Router in die AAAA-Records der lokalen Server einzupflanzen damit auch die Server von außen über v6 anständig auflösbar sind...