# ACME-DNSのソースをGithubから取得
$ git clone https://github.com/joohoi/acme-dns


# 設定ファイルやデータベース用のディレクトリを作成
$ cd acme-dns
$ mkdir data db

$ cp config.cfg config.org
$ vim config.cfg

[general]
# DNS interface. Note that systemd-resolved may reserve port 53 on 127.0.0.53
# In this case acme-dns will error out and you will need to define the listening interface
# for example: listen = "127.0.0.1:53"
#listen = "127.0.0.1:53"
listen = "0.0.0.0:53"
# protocol, "both", "both4", "both6", "udp", "udp4", "udp6" or "tcp", "tcp4", "tcp6"
protocol = "both"
# domain name to serve the requests off of
domain = "auth.example.org"     # acme-dns が管理する DNS ゾーン名
# zone name server
nsname = "auth.example.org"     # domain で指定したゾーンのネームサーバ名
# admin email address, where @ is substituted with .
nsadmin = "admin.example.org"   # SOAレコード内の管理者メールアドレス
# predefined records served in addition to the TXT
records = [                     # acme-dns サーバが固定で返す DNS レコードを定義
# domain pointing to the public IP of your acme-dns server
auth.example.org. A 198.51.100.1,
# specify that auth.example.org will resolve any *.auth.example.org records
auth.example.org. NS auth.example.org.,
]
# debug messages from CORS etc
debug = true                   # デバッグ用の詳細ログを出力するかどうかを指定する項目

[database]
# Database engine to use, sqlite3 or postgres
engine = "sqlite3"             # acme-dns が TXT レコードや登録情報を保存するデータベースの種類を指定
# Connection string, filename for sqlite3 and postgres://$username:$password@$host/$db_name for postgres
# Please note that the default Docker image uses path /var/lib/acme-dns/acme-dns.db for sqlite3
connection = "/var/lib/acme-dns/acme-dns.db"  # データベースへの接続情報（保存先）を指定
# connection = "postgres://user:password@localhost/acmedns_db"
[api]
# listen ip eg. 127.0.0.1
#ip = "0.0.0.0"
ip = "127.0.0.1"               # API サーバが待ち受ける IP アドレスを指定。ACME-DNSサーバー内でAPI叩く構成であれば 127.0.0.1 を指定。
# disable registration endpoint
disable_registration = false   # /register エンドポイントを無効化するか指定する項目。false を設定することで、新しいサブドメインを ACME-DNS に登録することが可能。
# listen port, eg. 443 for default HTTPS
port = "8080"                  # APIサーバの待受ポート
# possible values: "letsencrypt", "letsencryptstaging", "cert", "none"
tls = "none"                   # APIとの通信を HTTPS (TLS) で暗号化するかどうかを指定
# only used if tls = "cert"    # tls = "cert" を選んだ際に使用する項目。ACME-DNS の API との通信を暗号化する際に使用する SSL/TLS 証明書のパスを指定。
tls_cert_privkey = "/etc/tls/example.org/privkey.pem"
tls_cert_fullchain = "/etc/tls/example.org/fullchain.pem"
# only used if tls = "letsencrypt"
acme_cache_dir = "api-certs"   # tls = "letsencrypt" を選んだ際、API との通信に使用する証明書を保存するディレクトリ
# optional e-mail address to which Let's Encrypt will send expiration notices for the API's cert
notification_email = ""        # tls = "letsencrypt" に設定している場合に使用。ACME-DNS の API との通信を暗号化する際に使用する証明書の期限を通知する先のメールアドレスを指定。
# CORS AllowOrigins, wildcards can be used
corsorigins = [                # ブラウザから API を呼び出せる Web ページのドメインを指定する設定。
*
]
# use HTTP header to get the client ip
use_header = false             # 接続してきたクライアントのIPアドレスを特定する際に、HTTPヘッダーの情報を使用するかどうかを指定する項目。
# header name to pull the ip address / list of ip addresses from
header_name = "X-Forwarded-For"  # use_header = true に設定した場合に、どの名前のHTTPヘッダにIPアドレスが入っているかを指定。

[logconfig]
# logging level: "error", "warning", "info" or "debug"
loglevel = "debug"             # ログの出力レベルを指定
# possible values: stdout, TODO file & integrations
logtype = "stdout"             # ログの出力先を指定
# file path for logfile TODO
# logfile = "./acme-dns.log"
# format, either "json" or "text"
logformat = "text"             # 記録されるログのフォーマットを指定

# Go言語の開発環境（コンパイラ）をインストール
$ sudo dnf install -y golang
# ソースコードから実行可能なプログラムを生成
$ go build

# ビルドしたプログラムを、システム全体の実行用フォルダへ配置
$ sudo cp acme-dns /usr/local/bin/
# 配置されたことを確認
$ which acme-dns

# 設定ファイル用のディレクトリを root 権限で作成
$ sudo install -d -m 755 -o root -g root /etc/acme-dns
# 専用ユーザーの作成（この手順ではacmednsというユーザでACME-DNSを実行させることとしています）
getent passwd acmedns || sudo useradd -r -s /sbin/nologin -d /var/lib/acme-dns -M acmedns
# 設定ファイルをコピーしつつ、所有者を root、グループを acmedns に設定
# /path/to は git clone を実行ユーザーの home ディレクトリに置き換えます
$ sudo rsync -a --chown=root:acmedns /path/to/acme-dns/config.cfg /etc/acme-dns/
# データディレクトリの作成と権限設定
sudo install -d -m 700 -o acmedns -g acmedns /var/lib/acme-dns
# データベースファイルの空作成
sudo test -f /var/lib/acme-dns/acme-dns.db || sudo touch /var/lib/acme-dns/acme-dns.db
# ファイルの所有権変更
sudo chown acmedns:acmedns /var/lib/acme-dns/acme-dns.db
# ファイルのアクセス権制限
sudo chmod 600 /var/lib/acme-dns/acme-dns.db
# 一般ユーザー（acmedns）に、特権が必要なポート（53番）を使うための権限を付与
$ sudo setcap 'cap_net_bind_service=+ep' /usr/local/bin/acme-dns