🧬 Technitium DNS: De Recursieve Netwerk-Engine
Technitium DNS draait in een dedicated LXC-container en vormt de absolute basis van de netwerkinfrastructuur. Samen met een tweede node vormt dit een high-availability DNS-cluster. Technitium fungeert als een volledig recursieve DNS-server die advertenties blokkeert op netwerkniveau (Ad-blocking) en zorgt dat lokale domeinen (zoals gitea.patad.nl en homelab.patad.nl) direct intern naar de juiste IP-adressen verwijzen.
🛡️ Waarom Technitium Onmisbaar is
| Logo / App | Feature | Functie binnen het Netwerk |
|---|---|---|
| 🔀 | High-Availability | Gekoppeld via keepalived aan een Virtual IP (VIP ==192.168.11.53==) voor 100% uptime |
| 🛑 | Netwerk Ad-Blocker | Blokkeert advertenties, malware Nic en trackers voor alle apparaten (inclusief Smart TV's) |
| 🛡️ | DoH & DoT | Ondersteunt DNS-over-HTTPS en DNS-over-TLS voor maximaal versleuteld extern internetverkeer |
| 🏷️ | Lokale Zones | Regelt de interne routing van alle .patad.nl domeinen rechtstreeks naar de Nginx Proxy Manager |
⚙️ Cluster Inrichting & Asus Routing
Het DNS-cluster werkt nauw samen met de Asus-router om al het verkeer te dwingen.
- Asus DNS Director: De Asus RT-BE88U dwingt alle aangesloten apparaten hardhandig om de Technitium VIP te gebruiken.
- Keepalived VIP: Als Node 1 uitvalt voor onderhoud, neemt Node 2 de VIP (
192.168.11.53) binnen 1 seconde geruisloos over. - Blocklists: Geconfigureerd met populaire ad-lists (zoals StevenBlack) die automatisch elke nacht verversen.
🛠️ Dagelijks Beheer & Onderhoud
- Uptime Check: Controleer via Uptime Kuma of de Keepalived VIP stabiel bereikbaar blijft op het netwerk.
- Query Logs: Bekijk het Technitium-dashboard om te zien welke apparaten eventueel ongewenst veel netwerk-verkeer genereren.
- Zone Synchronisatie: Zorg dat handmatige DNS-aanpassingen op Node 1 direct correct worden overgezet naar Node 2.