1614e37386
feat: structured upstream DNS / allow-recursion editor in Web UI
...
新增配置管理页面 '上游 DNS 转发' 卡片，让管理员通过两个 textarea
分别维护 forwarders 和 allow-recursion，不需要手写 BIND 语法：
- 每行一个 IP / CIDR
- 支持 # 和 // 注释
- 留空 = 清空该字段（forwarders 留空表示走根提示；
allow-recursion 留空表示只有 localhost/localnets 能递归）
实现要点：
1. _parse_options_lists() 从 options 文件文本里抽出 forwarders /
allow-recursion 列表（用大括号平衡匹配，不依赖单行格式）。
2. _replace_or_append_option() 在 options block 里精准替换已有 directive，
自动跟随原缩进；找不到则按 4 空格缩进追加到 'options {' 之后；
options block 本身不存在则新建一个。
3. _ensure_options_file() 自动创建缺失的 options 文件（带合理的最小
默认值），避免 'No such file' 错误。
4. config_upstream_save() 写文件前用 named-checkconf 验证语法，
失败则不写入；成功则备份 .bak + 写文件 + rndc reload。
附带的修复：config_view 进入页面时也调用 _ensure_options_file()，
解决了 'Web 端第一次配置 options 文件不存在' 的问题。
模板 templates/config.html 新增 '上游 DNS 转发' 卡片，放在 named.conf
主配置卡片和 named.conf.options 卡片之间，placeholder 给出常用示例
（223.5.5.5 / 114.114.114.114 / RFC1918 三段）。
回归测试（dev 环境）：
- _parse_options_lists: 正确从样例 options 抽出 3 forwarders + 2 recursion
- _replace_or_append_option: 替换后缩进正确，保留其它 directives
- round-trip：表单输入 -> 写文件 -> 再解析 -> 一致
2026-07-24 17:58:56 +08:00
16448d1666
feat: setup-bind.sh one-shot initialization script
...
新增 scripts/setup-bind.sh，自动探测 Debian/Ubuntu vs RHEL/CentOS
布局（不靠 OS 名 if-elif，靠 /etc/bind vs /etc/named.conf 文件存在性），
执行 5 步：
1. 装 bind 包（如未装）
2. 建 zone 目录、设 bind:named 所有权 + 2770
3. 建 named.conf.local 空文件、640
4. 确保 named.conf 包含 named.conf.local（如未包含则追加）
5. systemctl restart named
幂等：每步都先检查当前状态，已配置项跳过、避免破坏现有内容。
支持 --dry-run 模式打印将执行的命令而不真做，便于先审核。
README '安装 Web 应用' 步骤增加 dry-run + 真跑的两行示例。
测试：dev (Debian 12) --dry-run 通过，正确检测 Debian 布局、跳过
已配置步骤。
2026-07-24 17:47:45 +08:00
903fe1704a
fix: ensure zone directory exists before writing; cross-distro chown fallback
...
新装机器上添加域名报 500：FileNotFoundError '/etc/bind/zones/db.<x>.com'。
根因是创建 zone 时直接 open() 写文件，没先 makedirs，目录不存在
就直接抛 FileNotFoundError。
修法：
1. 写 zone 文件前 os.makedirs(BIND_ZONES_DIR, exist_ok=True)，
PermissionError 时返回用户友好提示而不是 500。
2. 把所有 chown bind:bind 改成 'chown bind:bind 2>/dev/null ||
chown named:named 2>/dev/null'，覆盖 RHEL/CentOS 上 bind 用户
不存在的场景，避免 chown 报错污染日志。
影响范围：zone_create（创建）、record_edit/delete（修改/删除记录）、
zone_raw_edit（原始文件编辑）四处写文件路径。
2026-07-24 17:44:38 +08:00
f10ac5591e
fix: detect zone name collisions with named.conf main config
...
创建 zone 时只检查 BIND_CONF_LOCAL 里的重复声明，遗漏了用户在
named.conf 主配置里手动声明的同名 zone —— 后果是 named reload
时直接报 'zone already exists' 错误，named 起不来。
新增 parse_all_managed_zones()，通过 named-checkconf -p 拿到 named
当前加载的所有 zone，区分 source=local（Web UI 管理的）和 source=main
（用户在 named.conf 主配置里写的）。
zone_create() 在写入新声明前检查这两个来源：
- 同名在 BIND_CONF_LOCAL：拒绝并提示
- 同名在 named.conf 主配置：拒绝并提示用户先去主配置里注释掉
回归测试在 dev 环境通过：识别 4 个 builtin zone (source=main) +
3 个 web UI zone (source=local)。
2026-07-22 17:56:41 +08:00
ab8d472b7b
fix: prefer RHEL paths in BIND path detection to avoid ambiguity
...
之前的探测顺序优先 Debian 路径 (/etc/bind/named.conf.local)，
在某些混合/历史场景下会选错：当两个 named.conf.local 都存在时
（RHEL 默认 /etc/named.conf.local + 之前手动 touch 的 /etc/bind/named.conf.local），
named 实际只读其中一个，但代码会写到另一个，导致 zone 写出来了
但 named 不加载。
调整候选顺序，把 RHEL 路径（/etc/named.conf.local、/etc/named.conf）
放在 Debian 路径前面：
BIND_CONF_LOCAL: /etc/named.conf.local -> /etc/bind/named.conf.local
BIND_CONF_OPTIONS: /etc/named.conf -> /etc/bind/named.conf.options
Dev 环境（Debian）行为不变（/etc/bind/named.conf.options 和
/etc/bind/named.conf.local 实际存在，依然命中 Debian 路径）。
README '配置 BIND' 一节明确两套发行版的差异，并强调 named 主配置
必须 include 对应的 named.conf.local 文件，否则 zone 文件存在但
named 不会加载。
2026-07-22 17:47:52 +08:00
3d417421ff
feat: auto-detect BIND paths via os.path.exists fallback chain
...
环境变量 > 自动探测 > 内置默认值。自动探测按发行版常见路径顺序
回退（Debian/Ubuntu / RHEL/CentOS/Rocky / AlmaLinux / FreeBSD），
大多数情况下无需任何配置。
新增探测函数 _detect_bind_path() 与候选路径字典 _BIND_PATH_CANDIDATES，
覆盖以下发行版默认布局：
BIND_CONF_DIR: /etc/bind -> /etc -> /etc/named
BIND_ZONES_DIR: /etc/bind/zones -> /var/named -> /var/named/data
BIND_CONF_LOCAL: /etc/bind/named.conf.local -> /etc/named.conf.local
BIND_CONF_OPTIONS: /etc/bind/named.conf.options -> /etc/named.conf
BIND_RNDC_KEY: /etc/bind/rndc.key -> /etc/rndc.key -> /var/named/key
环境变量仍然作为最高优先级入口，用于非标准路径或多实例场景。
README 第 5 节改名为'路径优先级'，列出三层优先级与探测顺序。
2026-07-22 17:31:52 +08:00
1b15592f4d
feat: make BIND paths configurable via env vars (RHEL/CentOS support)
...
默认路径仍为 Debian/Ubuntu 的 /etc/bind/*。通过环境变量可在 RHEL/CentOS
（默认 /var/named + /etc/named.conf）上运行：
BIND_CONF_DIR, BIND_ZONES_DIR, BIND_CONF_LOCAL,
BIND_CONF_OPTIONS, BIND_RNDC_KEY, BIND_SERVICE
README 增加 RHEL/CentOS 安装步骤、systemd Environment 示例，
并提示覆盖 BIND_CONF_LOCAL 后必须在 named.conf 里 include。
Motivation: 同一项目在 CentOS 7 上 zone 文件写不到 /var/named，
Web 端新增域名后 rndc reload 找不到 zone。
2026-07-22 17:29:26 +08:00
cnbugs
3ef5926f75
add python3.6
2026-07-14 15:17:46 +08:00
cnbugs
e022c6829e
更新 README.md
2026-07-14 14:56:27 +08:00
0a18b94d84
feat: BIND DNS Web Manager - Web interface for managing BIND9 DNS server
...
- Flask + SQLite web app with user authentication
- Zone management: create/delete zones, edit raw zone files
- Record management: add/delete A/AAAA/CNAME/MX/TXT/NS/PTR/SRV/CAA records
- Service control: start/stop/restart/reload BIND via systemctl/rndc
- Configuration editor: edit named.conf.options/local with syntax validation
- DNS query testing: online dig tool
- Audit log: all operations logged with user/timestamp
- BIND9 backend, listening on port 53
2026-07-09 17:24:44 +08:00
Hermes
cnbugs