Ons bezoek aan Lübz op de eerste dag van de vakantie.

Sinds kort heb ik een nieuwe telefoon met een 200 MP camera er op. Ik ben tevreden met de foto's die hij maakt maar heb wel geleerd dat je niet moet proberen in te zoomen met deze camera want dan word de foto vlakkerig. Hier een kleine selectie van foto's die ik de afgelopen anderhalve maand gemakt heb. Vooral de hommel foto vind ik zelf erg mooi. Sommige van de foto's zijn erg groot waardoor ze langzaam zullen laden.

Ik heb al bijna 2 jaar geen persoonlijke blog meer geschreven, eerlijk gezegd kan ik er weinig tijd en energie voor vrijmaken, onder andere door wat ik hieronder ga schrijven over mijn kaak.

Ongeveer 3 jaar geleden is er bij mij rechtsonder operatief een verstandskies verwijderd, dit heeft toen een fixe ontsteking opgeleverd waar ik een dubbele antibiotica kuur voor nodig had. In diezelfde tijd bleek dat ik dezelfde aandoening als mijn moeder ooit had in mijn onderkaak aanwezig was, namelijk dat het kaakbot verzwakt raakte. Dit is deels erfelijk bepaald maar heeft ook te maken met b.v, samenstelling van het speeksel en hoe ik in het verleden mijn gebit verzorgde, dit deed ik namelijk niet heel goed.

Uiteindelijk moesten er een aantal kiezen getrokken worden waardoor ik onderin aan beide kanten een zogenaamde korte kauwboog over had. Hierna bleef ik met regelmaat last houden zowel van de kies zelf als er omheen rechts achter onderin, aan deze kies zou een brug vastgemaakt worden was het plan maar omdat er steeds terugkerende issues mee waren is dat er nooit van gekomen. De tandarts praktijk zei dat ze niets konden vinden tot ik vlak voor de kerst ziek werd en weer ook erg last kreeg daar, ik ben dit keer compleet ziek met spoed er heen gegaan zodat ze het konden zien als ik er echt pijn aan had.

Dit keer zagen ze dus wel dat er wat mis was en kreeg ik antibiotica, dit hielp enigszins maar de pijn ging niet weg, het gevolg was een lang traject bij het ziekenhuis inclusief een botscan waarbij ik met radioactief materiaal ingespoten werd van te voren. Helaas leverde het allemaal niets op en was de conclusie dat het aan mijn spieren moest liggen. Ik werd naar een speciale fysiotherapeut voor de kaak toegestuurd.

De fysio hielp wel iets want ik bleek inderdaad doordat ik achterin kiezen miste mijn voortanden wat hard op elkaar te klemmen maar ook dit bracht geen oplossing dus ging ik weer terug naar het ziekenhuis. Inmiddels was het juni en liep ik al 6 maanden met constante pijn in mijn kaak rond. Dit keer vertelde ze me in het ziekenhuis dat ze toch op de eerste foto rondom de wortelpuntjes nog wat ontstekingsweefsel hadden gezien, normaal hebben mensen daar geen last van maar ik behoor kennelijk bij de kleine groep mensen die daar wel pijn van heeft. Eerlijk gezegd had ik gewild dat ze me dit eerder verteld hadden.

Ze boden mij een wortelpuntbehandeling of apexresectie aan, hierbij zouden ze van de zijkant mijn kaak openmaken en dan de wortelpunten weghalen, kans op succes ongeveer tachtig procent, hersteltijd ongeveer 6 maanden en dan kon ik de kies, die dus al een wortelkanaalbehandeling had gehad en dood was, mogelijk nog drie tot vijf jaar behouden. Ik heb aangegeven dat ik dit eerst wou overleggen met mijn tandarts en dat ik eigenlijk wel dacht dat die kies er dan beter gewoon uitgehaald kon worden in deze situatie.

Mijn tandarts snapte waarom ik dat dacht dus afgelopen maandag is de kies inderdaad getrokken, momenteel erg veel pijn maar hopelijk gaat het nu de goede kant op. In oktober gaan we beginnen met kunstkiezen, 3 aan de ene kant en 2 aan de andere kant zodat ik weer gewoon een normaal gebit heb.

Deze rant heb ik recent op Facebook gezet, vond dat hij hier ook een plekje verdiende.

Since chasalin and I are stopping with our company (Sonad) I have had to make a lot of changes for my hosting and domainnames.

Luckily I could keep my VPS rented via Sonad but hosted by TransIP, this was a simple change of the person who hired it so I didn't have to move my website to a new location, I did however had to setup my own mailserver, backup mailserver and DNS servers. Of course this also meant I had to setup DKIM, DMARC, Backups, DNSSec, etc. At the same time I also had to setup Rhuagh (my private server at home) again because the raid array died and I needed new disks and a new casing for Rhuagh. I am planning on writing a few blogs about how I created my setup.

First of, I upgraded all my servers (both VPS servers and Rhuagh) to Ubuntu 22.04 LTS since they were a mix of Ubuntu 16 and 18. After this I slowly started moving several services from Sonad to my own systems, starting with the mail servers. I hope to find time to write about each individual setup in the coming weeks.

So first I moved my primary mailserver and kept Sonad as backup MX. After this I setup several DNS servers, a master which is not public and 2 slaves which are public accessible. The master is also DNS for my internal network and I managed to add a pihole like blacklist to this DNS server.

For the pihole like setup I used this guide although I didn't use the Python script, I wrote my own bash script for this.

#! /bin/bash

### Settings
zonefile="/var/lib/bind/db.blacklist";
serial="`date +%Y%m%d`00";
sourcehosts="https://raw.githubusercontent.com/StevenBlack/hosts/master/hosts";
tmpzonefile="${zonefile}.tmp.$$";
zonename="rpz-adblock";
nameserver="your.local.dns.server";
nameservermail="mailaddress.for.soa";  # Replace @ for .

### Create header
echo "\$TTL 2w
@       IN SOA  ${nameserver}. ${nameservermail}. (
            ${serial}   ; serial
            3600        ; refresh
            1800        ; retry
            604800      ; expiry
            86400       ; minimum
        )

        IN NS ${nameserver}.

" >> ${tmpzonefile};

### Add hosts to zone
for host in `curl ${sourcehosts} 2>/dev/null | grep -v "0.0.0.0 0.0.0.0" | grep "0.0.0.0" | grep -v "^#" | cut -d " " -f 2`; do
    echo "${host} CNAME ." >> ${tmpzonefile};
    echo "*.${host} CNAME ." >> ${tmpzonefile};
done;

### Swap zone with old one
chown bind.bind ${tmpzonefile};
chmod 644 ${tmpzonefile};
mv ${tmpzonefile} ${zonefile};

### Reload zone in bind
/usr/sbin/rndc reload ${zonename};

### Exit with exit code of reloading
exit $?;

Feel free to use my script, replace the variables according to your setup.

After this I setup my internal DNS server as a master for my public domains, I then setup 2 slave servers on my 2 VPS servers and set these als primairy and secondary DNS servers in my domein info so people will have to use these instead of my homeserver. Since I've done this quite often before I didn't need any helpd with this but I think this is a nice guide for people who want to set this up for the first time
I have also added some extra logging options in bind, for this you can use this page as a reference.

I also setup bind with DNSSEC and auto signing, there are a lot of different tutorials for this, which makes it kind of confusing, after a lot of trail and error I noticed that actually all you have to do with the latest version of bind is add the following to you options:

dnssec-validation auto;

And this to your zone defenitions:

auto-dnssec maintain;

Bind will generate the keys (in /var/cache/bin) and take care fo the signing.

Note, I use the default bind install from Ubuntu 22.04 for this, I think there will not be a lot of difference with other distros but there will be differences with older versions of bind.

This is basically my bind setup, I will go in to this in more detail in following blogs when I write about other parts of my network.