DNS: cambios masivos en las zonas con WHM/Cpanel

Whm cpanel dns bulk update

Uno de los handicaps de WHM/CPanel es que no provee de mecanismos adecuados para los cambios masivos (bulk update DNS) en las zonas DNS salvo los relativos a los tiempos de vida. Algunas veces necesitamos cambiar de forma masiva todos los dominios a un nuevos nameservers, añadir algunas cuestiones, etc, y muchos lo hacen con scripts, pero sin modificar el Serial Number de la zona.

Número de Serie en zonas DNS

El serial number es en el archivo de zona, es el que indica al servidor si debe recargar o mejor dicho comprobar, la zona respecto a los datos que ya tiene, por si este se hubiera actualizado. Por tanto, la recomendación técnica, es que los administradores de sistemas, deben actualizar dicho número en cada cambio efectuado en una zona.

Como norma general este número es el timestamp en formato ISO al que se añaden dos dígitos de incremento o serie

Escenario: Cambiar los servidores de nombre de todos los dominios

En este ejemplo práctico, muy habitual, queremos cambiar los nameservers de todos los dominios de nuestra máquina

Hacer una copia de seguridad

Actualizar los nameserver en toda los ficheros de zona

Usaremos la herramienta replace de mysql, que se incluye en todos los servidores que tienen MySQL (o forks como MariaDB), que es sencilla y eficaz para este propósito.

Actualizar el número de serie en todas las zonas

ATENCION: es importante que trate de comprender cada uno de los comandos que se ejecutan, y por supuestos que halla realizado la copia de seguridad. Ejecútelo bajo su responsabilidad

Algunos ficheros de Zona antiguos, pueden diferir, y la linea del serial a buscar sería “serial, todays”  en lugar de “Serial number”

Usando la API de WHM/Cpanel

Me hubiera gustado usar la API de WHM, ciertamente el tiempo dedicado a crear un script haciendo uso de una API por lo complejo de su uso, pero te dejo unas lineas de actuación

Primero obtener los datos cada zona

Documentación Cpanel listzones

Después de cada zona obtener el dump

Esto es necesario porque el comando de edición de la api, están interesante que requiere que le pasemos la linea a modificar. Todo un lujo para una api. Dumpzone API Command

Después editar la zona

Aqui, como la api no permite la edición del Serial Number (un olvido muy feo) deberemos hacer un truco, como editar alguna valor y luego devolverlo, o bien hacer un cambio mínimo como cambiar el TTL de una registro por un valor proximo y valido

En nuestro ejemplo, la linea 15 es el valor obtenido del json para ese dominio, que contiene una clase IN, con un TYPE A, y un TTL 1200 que vamos a cambiar a 1201

NOTA: Con toda probabilidad, en un tiempo no muy lejano a la publicación de este artículo, los enlaces a la API de WHM/Cpanel, dejen de funcionar, algo a lo que nos tiene habituados Cpanel, con sus numerosas actualizaciones de software para documentación de sus api, y de sus software, cuyo resultado es decenas de miles de enlaces erróneos en los buscadores.

 

 

Comparte este artículo

Deja un comentario

Tu dirección de correo electrónico no será publicada. Los campos obligatorios están marcados con *

To create code blocks or other preformatted text, indent by four spaces:

    This will be displayed in a monospaced font. The first four 
    spaces will be stripped off, but all other whitespace
    will be preserved.
    
    Markdown is turned off in code blocks:
     [This is not a link](http://example.com)

To create not a block, but an inline code span, use backticks:

Here is some inline `code`.

For more help see http://daringfireball.net/projects/markdown/syntax