not2savvy's questions

Estamos usando nosso próprio servidor DNS em nossa rede local, o que funciona bem. Os domínios precisam ser acessíveis apenas na rede local. Digamos que o nome de domínio seja ourdomain.com .

Agora criamos um subdomínio public.ourdomain.com e queremos que todos os subsubdomínios dele sejam públicos. Por exemplo, test.public.ourdomain.co m, experiment.public.ourdomain.com , demo.public.ourdomain.com são criados e hospedados em um provedor de hospedagem web externo.

Esses domínios agora podem ser acessados ​​pela Internet pública, mas em nossa rede local, o problema é que nosso DNS local é consultado e não sabe sobre esses domínios externos.

Agora, como posso delegar nosso DNS local ao DNS externo, para não precisar copiar todas as entradas externas localmente?

Pesquisei instruções no Google e criei um arquivo de zona separado para public.ourdomain.com que possui entradas NS apontando para o DNS externo:

public.ourdomain.com.             10800 IN SOA  public.ourdomain.com. admin.public.ourdomain.com. 
                      10800 IN NS   ns1.external-hoster.de.

Mas parece que estou faltando alguma coisa, porque não consigo resolver nem public.ourdomain.com nem test.public.ourdomain.com em nossa rede local.

 *** Can't find public.ourdomain.com: No answer

De acordo com as instruções que encontrei, precisaria atualizar o arquivo da zona pai (para ourdomain.com ) adicionando uma delegação para o subdomínio? Como? Não consigo encontrar um exemplo.

Como fazer com que o servidor DNS local delegue adequadamente public.ourdomain.com e seus sub-subdomínios?

Para fins de teste, desejo desabilitar recursos específicos em um servidor Dovecot IMAP. Na documentação, só encontro

imap_capability
Default: <empty>
Values: String

Substitua a resposta IMAP CAPABILITY.

Se o valor começar com o caractere +, os recursos listados aqui serão adicionados no final da sequência padrão.

Exemplo:

imap_capability = +XFOO XBAR

No entanto, não explica como desabilitar um único recurso?

Informações básicas: estou trabalhando em um servidor OS X e preciso usar certificados do chaveiro com openssl smime para criptografar mensagens em um script bash. Para fazer isso, eu uso o security find-certificatecom a -eopção de extrair os certificados para um determinado endereço de e-mail do chaveiro do OS X. Isso funciona bem, no entanto, o comando extrai todos os certificados encontrados para esse endereço de e-mail para o arquivo PEM. O arquivo ainda conterá certificados expirados.

Quando uso o arquivo PEM para criptografia de e-mail com openssl smime, obviamente, apenas o primeiro certificado no arquivo PEM é usado.

Então o que precisa ser feito é selecionar o certificado com a maior data de expiração do arquivo PEM, para que eu possa usar aquele com o openssl, mas como isso pode ser feito?