webinterface.git

1) <?php

2) /*
3) This file belongs to the Webinterface of schokokeks.org Hosting
4) 

5) Written by schokokeks.org Hosting, namely

6)   Bernd Wurst <bernd@schokokeks.org>
7)   Hanno Böck <hanno@schokokeks.org>
8) 

9) This code is published under a 0BSD license.

10) 
11) Nevertheless, in case you use a significant part of this code, we ask (but not require, see the license) that you keep the authors' names in place and return your changes to the public. We would be especially happy if you tell us what you're going to do with this code.
12) */

13) 
14) require_once('inc/debug.php');
15) 

16) 

17) function mailman_subdomains($domain)
18) {

19)     if (!in_array('mailman', config('modules'))) {

20)         return [];

21)     }
22)     $domain = (int) $domain;

23)     $result = db_query("SELECT id, hostname FROM mail.mailman_domains WHERE domain=?", [$domain]);
24)     $ret = [];

25)     while ($line = $result->fetch()) {
26)         $ret[] = $line;
27)     }
28)     return $ret;

29) }
30) 

31) function dns_in_use($domain)
32) {

33)     if (!in_array('dns', config('modules'))) {

34)         return false;
35)     }
36)     $domain = (int) $domain;

37)     $result = db_query("SELECT id FROM dns.custom_records WHERE domain=?", [$domain]);

38)     return ($result->rowCount() > 0);

39) }
40) 

41) function mail_setting($domain)
42) {

43)     if (!in_array('email', config('modules'))) {

44)         return null;
45)     }
46)     $domain = (int) $domain;
47)     $result = db_query("SELECT mail FROM kundendaten.domains WHERE id=?", [$domain]);
48)     if ($result->rowCount() < 1) {
49)         system_failure("Domain not found");
50)     }
51)     $d = $result->fetch();

52)     if ($d['mail'] == 'nomail') {
53)         return 'nomail';
54)     } // domain shall not be used for mail

55)     if ($d['mail'] == 'none') {
56)         return 'none';

57)     } // manually disabled (possibly used with another operator)

58)     $result = db_query("SELECT id FROM mail.virtual_mail_domains WHERE domain=?", [$domain]);
59)     if ($result->rowCount() > 0) {
60)         return 'vmail';
61)     }
62)     return 'manual';
63) }
64) 

65) 
66) function mail_in_use($domain)
67) {

68)     if (!in_array('email', config('modules'))) {

69)         return false;
70)     }
71)     $domain = (int) $domain;

72)     $result = db_query("SELECT mail FROM kundendaten.domains WHERE id=?", [$domain]);

73)     if ($result->rowCount() < 1) {
74)         system_failure("Domain not found");
75)     }
76)     $d = $result->fetch();

77)     if ($d['mail'] == 'none' || $d['mail'] == 'nomail') {

78)         return false;
79)     } // manually disabled

80)     $result = db_query("SELECT id FROM mail.virtual_mail_domains WHERE domain=?", [$domain]);

81)     if ($result->rowCount() < 1) {
82)         return true;
83)     } // .courier

84)     $result = db_query("SELECT acc.id FROM mail.vmail_accounts acc LEFT JOIN mail.virtual_mail_domains dom ON (acc.domain=dom.id) WHERE dom.domain=?", [$domain]);

85)     return ($result->rowCount() > 0);

86) }
87) 

88) function count_vmail($domain)
89) {

90)     $domain = (int) $domain;

91)     $result = db_query("SELECT acc.id FROM mail.vmail_accounts acc LEFT JOIN mail.virtual_mail_domains dom ON (acc.domain=dom.id) WHERE dom.domain=?", [$domain]);

92)     return $result->rowCount();
93) }
94) 

95) function web_in_use($domain)
96) {

97)     if (!in_array('vhosts', config('modules'))) {

98)         return false;
99)     }

100) 

101)     $domain = (int) $domain;

102) 

103)     $result = db_query("SELECT id FROM kundendaten.domains WHERE id=? AND webserver=1", [$domain]);

104)     if ($result->rowCount() < 1) {
105)         return false;
106)     }

107) 

108)     $result = db_query("SELECT id FROM vhosts.vhost WHERE domain=?", [$domain]);
109)     $result2 = db_query("SELECT id FROM vhosts.alias WHERE domain=?", [$domain]);

110)     return ($result->rowCount() > 0 || $result2->rowCount() > 0);

111) }

112) 

113) function domain_ownerchange($fqdn, $owner, $admin_c)

114) {
115)     $cid = (int) $_SESSION['customerinfo']['customerno'];

116)     $dom = new Domain($fqdn);

117)     db_query("UPDATE kundendaten.domains SET owner=?, admin_c=? WHERE id=? AND kunde=?", [$owner, $admin_c, $dom->id, $cid]);

118)     if (update_possible($dom->id)) {

119)         require_once('domainapi.php');

120)         DEBUG("Rufe Domain-API auf!");
121)         api_upload_domain($dom->fqdn);

122)     }

123) }
124) 

125) 

126) function update_possible($domain)
127) {

128)     $dom = new Domain((int) $domain);

129)     if ($dom->provider != 'terions' || $dom->billing == 'external') {

130)         // Domain nicht über uns verwaltet

131)         DEBUG("Domain nicht über uns verwaltet!");

132)         return false;
133)     }

134)     $result = db_query("SELECT aenderung_eigentuemer, ruecksprache FROM misc.domainpreise WHERE tld=?", [$dom->tld]);

135)     if ($result->rowCount() < 1) {
136)         // Endung nicht bei uns in der Liste erfasst

137)         DEBUG("Endung nicht in der Preisliste!");

138)         return false;
139)     }
140)     $data = $result->fetch();

141)     if ($data['aenderung_eigentuemer'] != null || $data['ruecksprache'] == 'Y') {

142)         DEBUG("Endung hat Eigenheiten (ruecksprache=Y)");

143)         // Endung mit speziellen Eigenheiten
144)         return false;
145)     }

146)     DEBUG("Änderungen sollten möglich sein: {$dom->fqdn}");

147)     return true;
148) }
149) 

150) function unset_mailserver_lock($dom)
151) {

152)     $id = $dom->id;

153)     db_query("UPDATE kundendaten.domains SET secret=NULL, mailserver_lock=0 WHERE id=?", [$id]);

154) }
155) 

156) function create_domain_secret($dom)
157) {

158)     $id = $dom->id;

159)     $secret = bin2hex(random_bytes(16));

160)     db_query("UPDATE kundendaten.domains SET secret=? WHERE id=?", [$secret, $id]);

161)     $dom->secret = $secret;
162)     return $secret;
163) }
164) 

165) 

166) function get_auth_dns($domainname, $tld)
167) {

168)     $domain = idn_to_ascii($domainname . "." . $tld, 0, INTL_IDNA_VARIANT_UTS46);

169) 

170)     $resp = shell_exec('dig @a.root-servers.net. +noall +authority -t ns ' . $tld . '.');

171)     $line = explode("\n", $resp, 2)[0];
172)     $NS = preg_replace("/^.*\\sIN\\s+NS\\s+(\\S+)$/", '\1', $line);

173) 

174)     $resp = shell_exec('dig @' . $NS . ' -t ns ' . $domain . '.');

175)     $lines = explode("\n", $resp);

176) 

177)     $NS = null;
178)     $NS_IP = null;
179)     $sec = null;
180)     foreach ($lines as $l) {
181)         if (preg_match("/;; AUTHORITY SECTION:.*/", $l)) {
182)             $sec = 'auth';
183)         } elseif (preg_match("/;; ADDITIONAL SECTION:.*/", $l)) {
184)             $sec = 'add';
185)         }
186)         if ($sec == 'auth' && preg_match("/^.*\\sIN\\s+NS\\s+\\S+$/", $l)) {
187)             $NS = preg_replace("/^.*\\sIN\\s+NS\\s+(\\S+)\\.$/", '\1', $l);
188)         }
189)         if ($sec == 'add' && $NS && preg_match("/^.*\\sIN\\s+A\\s+\\S+$/", $l)) {
190)             $NS_IP = preg_replace("/^.*\\sIN\\s+A\\s+(\\S+)$/", '\1', $l);
191)         }
192)     }

193)     return ["$NS" => $NS_IP];

194) }
195) 

196) 

197) function own_ns()
198) {

199)     $auth = dns_get_record(config('masterdomain'), DNS_NS);

200)     $own_ns = [];

201)     foreach ($auth as $ns) {
202)         $own_ns[] = $ns['target'];
203)     }
204) 

205)     return $own_ns;

206) }
207) 
208) 
209) 
210) 

211) function has_own_ns($domainname, $tld)
212) {

213)     $nsdata = get_auth_dns($domainname, $tld);
214)     $NS = null;
215)     foreach ($nsdata as $host => $ip) {

216)         $NS = $host;

217)     }
218)     if (in_array($NS, own_ns())) {
219)         DEBUG('Domain hat unsere DNS-Server!');
220)         return true;
221)     }
222)     return false;

223) }
224) 

225) 

226) function get_txt_record($hostname, $domainname, $tld)
227) {

228)     $domain = idn_to_ascii($domainname . "." . $tld, 0, INTL_IDNA_VARIANT_UTS46);

229)     $nsdata = get_auth_dns($domainname, $tld);
230)     $NS = null;
231)     foreach ($nsdata as $host => $ip) {
232)         $NS = $host;
233)         if ($ip) {
234)             $NS = $ip;
235)         }
236)     }

237)     DEBUG('dig @' . $NS . ' +short -t txt ' . $hostname . '.' . $domain . '.');
238)     $resp = shell_exec('dig @' . $NS . ' +short -t txt ' . $hostname . '.' . $domain . '.');

239)     $TXT = trim((string) $resp, "\n \"");

240)     DEBUG($TXT);
241)     return $TXT;

242) }
243) 
244) 

245) function list_useraccounts()
246) {

247)     $customerno = (int) $_SESSION['customerinfo']['customerno'];

248)     $result = db_query("SELECT uid,username,name FROM system.useraccounts WHERE kunde=?", [$customerno]);
249)     $ret = [];

250)     while ($item = $result->fetch()) {
251)         $ret[] = $item;
252)     }
253)     DEBUG($ret);
254)     return $ret;

255) }
256) 
257) 

258) function change_user($domain, $uid)

259) {
260)     $domain = new Domain($domain);
261)     $domain->ensure_customerdomain();

262)     $targetuser = null;

263)     $useraccounts = list_useraccounts();
264)     foreach ($useraccounts as $u) {
265)         if ($u['uid'] == $uid) {
266)             $targetuser = $u['uid'];
267)             break;
268)         }
269)     }

270)     if (!$targetuser) {

271)         system_failure("Ungültiger Useraccount!");
272)     }

273)     db_query("UPDATE kundendaten.domains SET useraccount=? WHERE id=?", [$targetuser, $domain->id]);

274) }
275) 

276) 

277) function get_domain_offer($tld)

278) {

279)     $tld = filter_input_hostname($tld);
280)     $cid = (int) $_SESSION['customerinfo']['customerno'];

281) 

282)     $data = ["tld" => $tld];

283) 

284)     $result = db_query("SELECT tld, gebuehr, `interval`, setup FROM misc.domainpreise_kunde WHERE kunde=:cid AND tld=:tld AND ruecksprache='N'", [":cid" => $cid, ":tld" => $tld]);

285)     if ($result->rowCount() != 1) {

286)         $result = db_query("SELECT tld, gebuehr, `interval`, setup FROM misc.domainpreise WHERE tld=:tld AND ruecksprache='N'", [":tld" => $tld]);

287)     }
288)     if ($result->rowCount() != 1) {
289)         return false;
290)     }
291)     $temp = $result->fetch();
292)     $data["gebuehr"] = $temp["gebuehr"];
293)     $data["interval"] = $temp["interval"];
294)     $data["setup"] = ($temp["setup"] ? $temp["setup"] : 0.0);

295) 

296)     return $data;

297) }
298) 

299) function set_domain_pretransfer($domain)
300) {
301)     $cid = (int) $_SESSION['customerinfo']['customerno'];
302)     $uid = (int) $_SESSION['userinfo']['uid'];
303)     $domain = (int) $domain;

304)     db_query(
305)         "UPDATE kundendaten.domains SET status='pretransfer', dns=1 WHERE id=? AND kunde=?",

306)         [$domain, $cid]

307)     );

308) }
309) 

310) 

311) 
312) function set_domain_prereg($domain)

313) {
314)     $cid = (int) $_SESSION['customerinfo']['customerno'];
315)     $uid = (int) $_SESSION['userinfo']['uid'];

316)     $domain = (int) $domain;

317)     db_query(
318)         "UPDATE kundendaten.domains SET status='prereg', dns=1 WHERE id=? AND kunde=?",

319)         [$domain, $cid]

320)     );

321) }
322) 
323) 
324) function insert_domain_external($domain, $dns = false, $mail = true)

325) {
326)     $cid = (int) $_SESSION['customerinfo']['customerno'];

327)     $uid = (int) $_SESSION['userinfo']['uid'];

328)     require_once("domainapi.php");
329)     $info = api_domain_available($domain);

330)     if (in_array($info['status'], ['nameContainsForbiddenCharacter', 'suffixDoesNotExist'])) {

331)         system_failure("Diese Domain scheint ungültig zu sein!");

332)     }

333)     $tld = $info['domainSuffix'];
334)     $domainname = str_replace(".$tld", "", $info['domainNameUnicode']);

335)     logger(LOG_WARNING, 'modules/domains/include/domains', 'domains', 'Inserting external domain ' . $info['domainNameUnicode'] . " DNS:{$dns} / Mail:{$mail}");

336) 

337)     db_query("INSERT INTO kundendaten.domains (status, kunde, useraccount, domainname, tld, billing, provider, dns, mail, dkim, mailserver_lock) VALUES 
338)         ('external', ?, ?, ?, ?, 'external', 'other', 0, ?, ?, 1)", [$cid, $uid, $domainname, $tld, ($mail ? 'auto' : 'none'), ($mail ? 'dmarc' : 'none')]);

339)     $id = db_insert_id();
340)     if ($dns) {

341)         db_query("UPDATE kundendaten.domains SET dns=1 WHERE id=?", [$id]);

342)     }

343)     if ($mail) {
344)         $vmailserver = (int) $_SESSION['userinfo']['server'];

345)         db_query("INSERT INTO mail.virtual_mail_domains (domain, server) VALUES (?, ?)", [$id, $vmailserver]);

346)     }

347)     return $id;
348) }
349) 

350) 
351) function convert_domain_to_external($domain)
352) {

353)     db_query(
354)         "UPDATE kundendaten.domains SET status='external', billing='external', provider='other', kuendigungsdatum=NULL, registrierungsdatum=NULL, betrag=NULL WHERE id=? AND status='transferout' AND abgerechnet_bis >= kuendigungsdatum",
355)         [$domain,]
356)     );

357) }
358) 

359) function delete_domain($id)
360) {
361)     $cid = (int) $_SESSION['customerinfo']['customerno'];

362)     logger(LOG_WARNING, 'modules/domains/include/domains', 'domains', 'Deleting domain ' . $id);

363)     db_query("DELETE FROM kundendaten.domains WHERE id=? AND kunde=?", [$id, $cid]);