Seminar Technitium DNS

Herstellerprofil

• Hersteller: Technitium Software
• Ausrichtung: Netzwerktools und Sicherheitsfunktionen mit Fokus auf Umsetzbarkeit im Alltag (Betrieb, Diagnose, Schutz).
• Ökosystem: Produkt- und Dokumentationslandschaft über Herstellerseiten und Blog-Release-Zyklen.
• Lizenzierung DNS Server: Open Source, GPLv3 (Seminarinhalte sind dadurch gut für interne Wissensverankerung und nachvollziehbare Betriebsmodelle geeignet).

Produktfokus Technitium DNS Server

Funktionale Eckpunkte (für Seminarbezug):

• Rekursiver Resolver und autoritativer DNS in einer Plattform.
• Web-Konsole und HTTP/REST-API als administrativer Unterbau.
• Verschlüsselte DNS-Transporte (Hosting und Forwarding) und Proxy-Szenarien.
• Zonenmodelle inkl. Primary, Secondary, Stub, Conditional Forwarder, Catalog Zones sowie Transfers (AXFR/IXFR) und zusätzliche Validierungsmechanismen für Secondary-Zonen.
• DNSSEC (Validierung und Signierung), sowie DANE/TLSA und moderne Record-Typen.
• DNS Apps (Policy- und Funktions-Framework) inklusive App-Store-Ansatz sowie App-basierte Szenarien wie Advanced Blocking oder Split-Horizon-Logiken.
• Integrierter DHCP-Server mit mehreren Scopes und DNS-Automation (Forward/Reverse).
• Clustering zur zentralen Verwaltung mehrerer DNS-Instanzen mit gesicherter Node-to-Node-Kommunikation.

Typische Einsatzszenarien

• Zentrales DNS für kleine bis mittlere Umgebungen (rekursiv + autoritativ, Policy-basiertes Filtern, Sichtbarkeit via Logs/Stats).
• Privacy-orientierte DNS-Architektur mit verschlüsselten Forwardern oder selbst gehosteten verschlüsselten DNS-Diensten.
• Hochverfügbarkeit und zentrale Administration mehrerer Knoten über Clustering und katalogbasierte Zonensynchronisation.

Einordnung der Seminarlandschaft

Die Seminarreihe ist modular aufgebaut:

• Technitium DNS Grundlagen: Einstieg, Web-Konsole, erste Konfiguration–Authoritative DNS mit Technitium: Zonen, Delegation, Transfers, Dynamic Updates: Fundament und autoritative Grundlagen
• Technitium DNS Security & Privacy: DoH/DoT/DoQ, Proxy, Hardening, sichere Forwarder–DNS Apps & DNS-Filtering: Blocklisten, Policies, Split-Horizon, Advanced Apps: Sicherheit, DNSSEC/DANE, Policies über Apps
• Clustering & Catalog Zones: Multi-Node-Betrieb, zentrale Administration, Sync: Skalierung und Mehrknoten-Betrieb
• Automation & HTTP API: Scripting, GitOps, Zertifikats-Automation–Troubleshooting & Migration Workshop: Fehlersuche, Performance, Cutover: Automatisierung sowie Betriebssicherheit durch Troubleshooting und Migration