e0bb10bfab
feat: listen-on and recursion toggles in upstream DNS form
...
Web 端 '上游 DNS 转发' 卡片新增两个字段：
1. Listen-on (IPv4) 53 端口 — textarea，每行一个 CIDR/IP/ACL 名。
留空 = any（任意来源）。对应 BIND 指令 listen-on port 53 { ... };。
2. Recursion — yes/no 下拉，控制本 DNS 是否代客户端去外网递归。
内网递归服务器选 yes；纯权威服务器选 no。
修了一个 regex bug：之前 _replace_or_append_option 用 \\b(?!\\-) 做
lookahead 但没用 lookbehind，导致在内容含 allow-recursion 时匹配
recursion 时也会匹配到 allow- 后面的 recursion，把 allow-recursion
破坏。改为 (?<!\\w)(?<!\\-)keyword\\b(?!\\w)(?!\\-) 双向拒绝，
确保 keyword 必须是独立单词，不能是其它带连字符 directive 的子串。
测试覆盖：
- parse listen-on (IPv4 list)
- parse recursion (yes/no/default)
- 完整 round-trip：5 个字段同时更新，allow-recursion / listen-on-v6
等未触及的 directives 正确保留
2026-07-24 18:13:00 +08:00
9b1679bbd0
feat: dnssec-validation toggle in upstream DNS form
...
Web 端 '上游 DNS 转发' 卡片新增第三个字段：DNSSEC 验证（auto/yes/no），
解决 SERVFAIL 经典坑：内网 DNS 用 auto 时会被根服务器坏 DS 记录卡住，
返回 SERVFAIL 而非答案。
实现：
- _parse_options_dnssec() 抽出当前 dnssec-validation 值
- _replace_or_append_option() 扩展支持 value-terminated directives
（'dnssec-validation auto;' 而非 '{...}'），用负向断言避免误匹配
'listen-on' 时把 'listen-on-v6' 也吃掉
- config_view 多传 dnssec_value/dnssec_values 给模板
- config_upstream_save 多处理 dnssec 表单字段
- 模板加 <select> 下拉，默认选中当前文件里的值
测试覆盖：brace-delimited 替换、value-terminated 替换、hyphen
lookbehind、append-when-missing、parse 各种值、完整 round-trip。
2026-07-24 18:08:41 +08:00
1614e37386
feat: structured upstream DNS / allow-recursion editor in Web UI
...
新增配置管理页面 '上游 DNS 转发' 卡片，让管理员通过两个 textarea
分别维护 forwarders 和 allow-recursion，不需要手写 BIND 语法：
- 每行一个 IP / CIDR
- 支持 # 和 // 注释
- 留空 = 清空该字段（forwarders 留空表示走根提示；
allow-recursion 留空表示只有 localhost/localnets 能递归）
实现要点：
1. _parse_options_lists() 从 options 文件文本里抽出 forwarders /
allow-recursion 列表（用大括号平衡匹配，不依赖单行格式）。
2. _replace_or_append_option() 在 options block 里精准替换已有 directive，
自动跟随原缩进；找不到则按 4 空格缩进追加到 'options {' 之后；
options block 本身不存在则新建一个。
3. _ensure_options_file() 自动创建缺失的 options 文件（带合理的最小
默认值），避免 'No such file' 错误。
4. config_upstream_save() 写文件前用 named-checkconf 验证语法，
失败则不写入；成功则备份 .bak + 写文件 + rndc reload。
附带的修复：config_view 进入页面时也调用 _ensure_options_file()，
解决了 'Web 端第一次配置 options 文件不存在' 的问题。
模板 templates/config.html 新增 '上游 DNS 转发' 卡片，放在 named.conf
主配置卡片和 named.conf.options 卡片之间，placeholder 给出常用示例
（223.5.5.5 / 114.114.114.114 / RFC1918 三段）。
回归测试（dev 环境）：
- _parse_options_lists: 正确从样例 options 抽出 3 forwarders + 2 recursion
- _replace_or_append_option: 替换后缩进正确，保留其它 directives
- round-trip：表单输入 -> 写文件 -> 再解析 -> 一致
2026-07-24 17:58:56 +08:00
0a18b94d84
feat: BIND DNS Web Manager - Web interface for managing BIND9 DNS server
...
- Flask + SQLite web app with user authentication
- Zone management: create/delete zones, edit raw zone files
- Record management: add/delete A/AAAA/CNAME/MX/TXT/NS/PTR/SRV/CAA records
- Service control: start/stop/restart/reload BIND via systemctl/rndc
- Configuration editor: edit named.conf.options/local with syntax validation
- DNS query testing: online dig tool
- Audit log: all operations logged with user/timestamp
- BIND9 backend, listening on port 53
2026-07-09 17:24:44 +08:00
Hermes