igornikiforov/bindr

bindr

bindr是一款应用程序，可通过AXFR（RFC 5936）和动态DNS（RFC 2136）等通用DNS协议，将AWS Route53中的私有DNS区域与内部DNS基础设施同步。运行该工具的前提是内部DNS服务器已完全部署目标区域，且具备自身的NS和SOA记录。

核心功能

• 支持同步除Alias记录（建议用CNAME替代）、NS及SOA之外的所有记录（受同步方式限制）；
• 通过TSIG（RFC 2845）实现与内部DNS服务器的安全通信；
• 可自定义DNS检查间隔，确保区域同步及时性。

配置变量

使用场景

适用于企业混合云环境中统一DNS管理场景，可确保内部服务与AWS资源的DNS解析一致性，提升跨环境服务访问的可靠性。

快速开始

准备工作

1. AWS凭证：创建具有编程访问权限的IAM用户，获取Access key ID和Secret access key，并授予其Route53区域信息检索权限。
2. 内部DNS服务器：配置与Route53同名的DNS区域，添加自身NS/SOA记录，并启用TSIG安全访问（参考examples/bind9中的BIND9配置示例）。

重要提示：Route53区域名称需与内部DNS区域名称完全一致。

Docker部署示例

Docker Run命令

bash
docker run -d \
  -e DOMAIN_NAME="example.com" \
  -e AWS_ACCESS_KEY_ID="your-access-key" \
  -e AWS_SECRET_ACCESS_KEY="your-secret-key" \
  -e INTERVAL="300" \
  -e TSIG_SECRET_ALG="hmac-md5" \
  -e TSIG_SECRET="your-tsig-secret" \
  -e TSIG_KEYNAME="your-tsig-keyname" \
  -e TARGET_NAMESERVER_HOST="192.168.1.100" \
  -e TARGET_NAMESERVER_PORT="53" \
  igornikiforov/bindr

Docker Compose示例

yaml
version: '3'
services:
  bindr:
    image: igornikiforov/bindr
    environment:
      DOMAIN_NAME: "example.com"
      AWS_ACCESS_KEY_ID: "your-access-key"
      AWS_SECRET_ACCESS_KEY: "your-secret-key"
      INTERVAL: "300"
      TSIG_SECRET_ALG: "hmac-md5"
      TSIG_SECRET: "your-tsig-secret"
      TSIG_KEYNAME: "your-tsig-keyname"
      TARGET_NAMESERVER_HOST: "192.168.1.100"
      TARGET_NAMESERVER_PORT: "53"
    restart: unless-stopped

贡献

若发现bug或有改进建议，欢迎提交PR！

许可证

GNU通用公共许可证第2版（GPL-2.0）