<div dir="ltr"><div>Dear All,</div><div><br></div><div>Let me give me a little background as to what I am trying to achieve.</div><div><br></div><div>1. The domain which I want the Authoritative Name serve  to serve for is <a href="http://sgsits.ac.in">sgsits.ac.in</a>. <br></div><div>2. The ERNET India (<a href="http://ac.in">ac.in</a>) is the domain name registrar for academic institutes here in India.</div><div>3. We are hosting our Website, Email and Moodle servers for which right now djbdns is acting as a authoritative name server.</div><div>4. Although, djbdns is working fine since last ten years (I must say its a brilliantly crafted  DNS server), it lacks some security features which are now a must (eg. DNSSEC).</div><div>5. I want to migrate this name server to NSD, with al the security feature and high availability so that it meets the current requirements.</div><div><br></div><div>Can anybody please tell me how to plan for this migration so that I have a minimum downtime. Moreover, I want to build a setup with NSD so that it runs smoothly for the next 10 years. Of course want to know how to keep on upgrading will be an issue, I need to consider. <br></div><div><br></div><div>I am reading the only source of information, the man pages on NLNET's website, although there are few tutorial available (eg. Calomel)<br></div><div><br></div><div></div><div>Thank you all.<br></div><div><br></div><div>Mukul<br></div><div><br></div><div><br></div></div><br><div class="gmail_quote"><div dir="ltr" class="gmail_attr">On Mon, Jun 7, 2021 at 12:02 AM Mukul Shukla <<a href="mailto:mukulmanet@gmail.com">mukulmanet@gmail.com</a>> wrote:<br></div><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex"><div dir="ltr">Hi Ondřej,<div><br></div><div>Thanks for such encouraging words.</div><div>Gave me a lot of confidence.</div><div>It's decided at my end. I will try to migrate my University DNS authoritative setup to much improved NSD setup, of course with the help of all the members here.</div><div>Thanks again.</div><div><br></div><div>Mukul</div></div><br><div class="gmail_quote"><div dir="ltr" class="gmail_attr">On Sun, Jun 6, 2021 at 10:57 PM Ondřej Surý <<a href="mailto:ondrej@sury.org" target="_blank">ondrej@sury.org</a>> wrote:<br></div><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex"><div dir="auto">Hi Mukul,<div><br></div><div>don’t worry - the community here is friendly and helpful and you should not run into any hard problems. Take it as an opportunity to learn something new!</div><div><br>Ondřej</div><div>- former Knot DNS team lead</div><div>- current BIND 9 team lead</div><div><div dir="ltr">--<div>Ondřej Surý <<a href="mailto:ondrej@sury.org" target="_blank">ondrej@sury.org</a>> (He/Him)</div></div><div dir="ltr"><br><blockquote type="cite">On 6. 6. 2021, at 18:50, Mukul Shukla via nsd-users <<a href="mailto:nsd-users@lists.nlnetlabs.nl" target="_blank">nsd-users@lists.nlnetlabs.nl</a>> wrote:<br><br></blockquote></div><blockquote type="cite"><div dir="ltr"><div dir="ltr"><br><div>Dear All,</div><div><br></div><div>There are very  few articles/tutorials on NSD. This is making me nervous to adapt it for a long use. If I am stuck, there is no help to refer to. Man pages are just not sufficient for the people like me who don't have much experience of the system administration and implementing DNS Authoritative Server in particular. Other DNS implementations have very good manuals. The kind of software NSD is, there should have been books written on them.</div><div><br></div><div>Mukul</div></div><br><div class="gmail_quote"><div dir="ltr" class="gmail_attr">On Sun, Jun 6, 2021 at 9:06 PM Anand Buddhdev via nsd-users <<a href="mailto:nsd-users@lists.nlnetlabs.nl" target="_blank">nsd-users@lists.nlnetlabs.nl</a>> wrote:<br></div><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex">On 06/06/2021 16:26, mj via nsd-users wrote:<br>
<br>
Hi MJ,<br>
<br>
> Actually: we are in a similar situation. We're currently running bind9,<br>
> and were interested in to switching to NSD for the authorative dns<br>
> services, but it seems that you have to compile newer releases (with<br>
> security fixes etc) yourself, or there is a repo somewhere we're missing?<br>
> <br>
> We're on debian 10. It recommended to simply install the NSD that debian<br>
> comes with, and rely on debian for the security fixes?<br>
<br>
Debian packages are often well behind upstream releases. For example,<br>
Debian 10 (buster) still has NSD 4.1.26, whereas the upstream version is<br>
4.3.6.<br>
<br>
However, for Debian, there's usually a repository called backports. If<br>
you enable it, you can get newer versions of packages. For example,<br>
"buster-backports" currently has NSD 4.3.5 in it. You could also enable<br>
the "experimental" repo and get the latest 4.3.6 release.<br>
<br>
Regards,<br>
Anand<br>
_______________________________________________<br>
nsd-users mailing list<br>
<a href="mailto:nsd-users@lists.nlnetlabs.nl" target="_blank">nsd-users@lists.nlnetlabs.nl</a><br>
<a href="https://lists.nlnetlabs.nl/mailman/listinfo/nsd-users" rel="noreferrer" target="_blank">https://lists.nlnetlabs.nl/mailman/listinfo/nsd-users</a><br>
</blockquote></div>
<span>_______________________________________________</span><br><span>nsd-users mailing list</span><br><span><a href="mailto:nsd-users@lists.nlnetlabs.nl" target="_blank">nsd-users@lists.nlnetlabs.nl</a></span><br><span><a href="https://lists.nlnetlabs.nl/mailman/listinfo/nsd-users" target="_blank">https://lists.nlnetlabs.nl/mailman/listinfo/nsd-users</a></span><br></div></blockquote></div></div></blockquote></div>
</blockquote></div>