# 版权宣告: 1999 Copyright OLS3 All rights reserved.
# 作者: OLS3 (卧龙小三)
# 本讲义仅供台南县 87 学年度网路管理进阶研习班上课之用.
# 学员可保存一份自用, 供日後网管时参考备查.
# 作者保有一切形式的着作权.
# 欲作其它用途者, 需经作者授权同意.
DNS 架设
一. 何谓 DNS?
在连线要求时, 我们通常都是使用主机网域名称, 如 dns.jmjh.tnc.edu.tw
虽然使用 IP 也是可以的, 但是因为 IP 很难记(本身没啥意义), 所以, 还是以网址名称来连线居多.
不过, 电脑并不认得 dns.jmjh.tnc.edu.tw, 它只认得 IP, 因此, 必须有一部机器, 能够将我们要求连线的网域名称转换成对应的 IP 位址(这样的转换, 称为正解), 才能顺利的连线.
提供这种服务的机制, 我们称之为网域名称服务(Domain Name Service 或 Domain Name System), 简称为 DNS.
而提供这个服务的机器, 我们便称它为一部网域名称伺服器(Domain Name Server).
通常, 在申请网域及 IP 时, 必须有二部 DNS 正常运作, 才有资格向 InterNic 申请.
但对小网域而言, 大都使用变通的方法, 比如 www.ols3.com 这部机器, 就是用一台主机二个 IP , 分别代表二台 DNS, 但其实只有一台主机而已. (因为财力不足嘛!!)
这台 DNS 伺服器, 除了回应查询之外, 也会记录同一网路内的主机, 以供网际网路上其它主机的查询(而且也会将它知道的关於其它网域主机的资料快取下来, 俟一定有效期限之後, 才予以丢弃)
另外, 这台 DNS 伺服器, 通常也会提供另一个方向的服务,
也就是由 IP 反查某一台主机的网域名称(这样的转换, 称为反解).
近年来, 由交通大学发起的拒绝反解不正常的主机连线, 指的就是如果该网域的 DNS 在反解的功能不正确的话, 将拒绝其连线要求, . (详情, 请参考: http://ns.nctu.edu.tw/ )
二. DNS 的架构
DNS 采阶层式的架构, 在每一层的每个节点, 都有一个名称, 而连同其上层的名称全部加起来, 便构成此节点的网域名称(domain), 而每一个节点, 必须负起管理该网域的责任(委任), 这个区域, 我们称它为一个 zone.
(domain 和 zone 有时是很难区分的, 对於一个最下层的 doamin 而言, 它本身便是一个 zone; domain 包含其下层所有的网域, 但 zone 只包含自己管辖的责任区域, 不含委任出去的网域)
换言之, 如果把 DNS 视为一株反转树的话, 网域就是其中的一个子树, 而 zone 则只是网域的一部份, 或等於该网域.
如: (例子在课堂上画图)
jmjh.tnc.edu.tw.
. (代表根DNS) -> tw -> tnc -> jmjh
三. 架设之前的准备
在架设之前, 最好, 将贵校的网路架构, 画张简图出来, 可以帮您了解全盘.
(例子在课堂上画图)
四. 需要的软体
我们使用 bind 4.9.x 或 bind 8.x.x 来架设.
安装好 bind 之後, 其 daemon 程式名称为 named.
五. 开始架设
先以 bind 4.9.x 为例, 末了再用转换程式, 改为 bind 8.x.x 的设定.
需要那些档案?
起动档: named.boot (4.9.x) 或 named.conf (8.x.x)
zone 资料档: db.jmjh
反查资料档: db.163.26.167
local 反查档: rev-127.0.0
cache 档: named.ca
起动档位於 /etc/named.boot 或 /etc/named.conf
named 的设定档目录, 通常放在 /var/named 中.
起动档(Boot File)
named.boot
[root@s1 named]# cat /etc/named.boot
;
; jmjh nameserver config
;
directory /var/named
;
; keyword 网域 设定档名称
;--------- ----------------------- --------------
cache . named.ca
primary 0.0.127.in-addr.arpa rev-127.0.0
primary jmjh.tnc.edu.tw db.jmjh
primary 167.26.163.in-addr.arpa db.163.26.167
关键字说明:
directory : 指定 bind 的设定档目录位置, 在这里, 是设定在 /var/named 中
primary : 定义一个主要名称伺服器的设定档
cache : 定义根网域伺服器的设定档
secondary : 定义一个次要名称伺服器的设定档
欲将此 named.boot 转成 8.x.x 起动档的格式, 可下:
named-bootconf.pl named.boot > named.conf
named-bootconf.pl 在 /usr/doc/bind-8.2/named-bootconf/Grot/named-bootconf.pl
1. 正解设定档: db.jmjh
$TTL 259200
@ IN SOA dns.jmjh.tnc.edu.tw. root.dns.jmjh.tnc.edu.tw. (
1999071106 ; Serial - 序号
86400 ; Refresh - 一天
1800 ; Retry - 以秒为单位
1728000 ; Expire - 20 天
259200 ); Minimum TTL - 3 天
;----------------------------------------------------------------------------
IN NS dns.jmjh.tnc.edu.tw.
dns IN A 163.26.167.1
jmjh.tnc.edu.tw. IN A 163.26.167.1
;
@ IN MX 0 mail.jmjh.tnc.edu.tw.
@ IN MX 10 s2.jmjh.tnc.edu.tw.
;
s1 IN CNAME dns.jmjh.tnc.edu.tw.
www IN CNAME dns.jmjh.tnc.edu.tw.
ftp IN CNAME dns.jmjh.tnc.edu.tw.
;-----------------------------------------------------------------
mail IN A 163.26.167.1
s2 IN A 163.26.167.2
s3 IN A 163.26.167.3
nt IN A 163.26.167.6
;
说明 :
DNS 的设定档, 每一列都是一笔资源记录(Resource Record), 简称 RR.
RR 的定义格式如下:
网域 ttl 类别 型态 该型态的资料值
其中 ttl 可以省略, 此时, 将使用 SOA 中 的 最小 TTL(Time To Live 存活时间), 如果资料值超过一列, 可以使用括号.
说明:
@ : 代表预设的网域, 在此指的是 jmjh.tnc.edu.tw
IN : Internet 类别
常见的型态有以下几种:
SOA : Start of Authority 型态, 用来描述一个 zone 授权的开始.
SOA 的资料值, 格式如下:
(Secondary Secondary Secondary) (Other server cache)
主要名称伺服器 联络人email 序号 更新时间 再试时间 过期期限 最小存活时间
其中联络人的 email 原本如 root@jmjh.tnc.edu.tw 中的 @ 应改为[1] [2] [3] 下一页
|
|
评论
收藏
分享
打印
