Seminar Unbound Intensivseminar für DNS-Resolver-Betrieb

Dieses Intensivformat bündelt die sonst getrennt behandelten Themenbereiche in einem kompakten Fünf-Tage-Block. Der Kurs führt vom Grundbetrieb über DNSSEC, sichere Konfiguration, Datenschutzfunktionen, Policy-Zonen und Monitoring bis zu Enterprise-Design und automatisiertem Rollout.

Inhaltsübersicht

• Installation, Grundbetrieb und Administrationsmodell
• DNSSEC-Validierung und Fehlerdiagnose
• Hardening, Zugriffskontrolle und sichere Betriebsgrenzen
• Privacy-Funktionen, Policy-Zonen und Split-DNS
• Monitoring, Performance, Automation und Hochverfügbarkeit

Zielgruppe

Geeignet für Teams, die den vollständigen Themenbogen in einem zusammenhängenden Intensivtraining behandeln und anschließend eine belastbare Betriebsgrundlage besitzen sollen.

Voraussetzungen

Vorausgesetzt werden solide Linux-Kenntnisse, DNS-Grundlagen und praktische Erfahrung mit Serverdiensten. Fortgeschrittene DNSSEC-Kenntnisse werden nicht vorausgesetzt.

Seminarinhalte

Tag 1: Fundament und Betrieb

1. Schritt 1: Resolver-Rolle und Architektur einordnen.
2. Schritt 2: Installation und Basiskonfiguration durchführen.
3. Schritt 3: Interfaces, Access-Control und Include-Struktur festlegen.
4. Schritt 4: Routinebetrieb mit Statusprüfung und Reloads üben.

Tag 2: DNSSEC und Diagnose

1. Schritt 1: Validierungskette und Trust Anchor erklären.
2. Schritt 2: DNSSEC aktiv prüfen.
3. Schritt 3: Fehlerhafte Antworten diagnostizieren.
4. Schritt 4: Betriebsentscheidungen bei Störungen dokumentieren.

Tag 3: Sicherheit, Privacy und Policy

1. Schritt 1: Resolver gegen offenen Betrieb absichern.
2. Schritt 2: Schutzoptionen und private Adressbereiche konfigurieren.
3. Schritt 3: Verschlüsselte DNS-Varianten und Privacy-Parameter einordnen.
4. Schritt 4: Lokale Zonen und Policy-Zonen planen.

Tag 4: Betriebssicherheit und Leistung

1. Schritt 1: Cache- und Lastverhalten analysieren.
2. Schritt 2: Monitoring- und Alarmregeln definieren.
3. Schritt 3: Troubleshooting-Szenarien bearbeiten.
4. Schritt 4: Performance-Parameter kontrolliert verändern.

Tag 5: Enterprise-Design und Automatisierung

1. Schritt 1: Redundante Resolver-Architekturen entwerfen.
2. Schritt 2: Rollout und Konfigurationsmanagement strukturieren.
3. Schritt 3: Migration und Rückfallwege planen.
4. Schritt 4: Abschlusslabor mit vollständigem Betriebsmodell durchführen.

Praxisübungen

• Ein vollständiger Resolver wird über mehrere Ausbaustufen aufgebaut.
• DNSSEC-, Security-, Privacy- und Policy-Funktionen werden kombiniert.
• Monitoring und Fehleranalyse werden in realistischen Störungen angewendet.
• Ein Zielbild für produktiven Betrieb, Rollout und Wartung wird erstellt.