BINDの設定の巻

BINDって？†

インターネットの世界にこれが無かったら・・・。っていう程に大切でありなくてはならないもの。
いえいえBINDが大切なのでは無くて、DNS(Domain Name Server)がなかったらってことです。
いつも家でブラウザを立ち上げて http://www.yahoo.co.jp ってやるでしょ？　これってどこかで
www.yahoo.co.jp → 210.81.3.xxx(グローバルIP) を指しているわけ。
※210.81.3.xxx が、常に www.yahoo.co.jp を指しているわけではありませんので気つけて。

なので、http://210.81.3.xxx とコマンドを打ち込んでも問題はないが数字の羅列より、
文字列の方が人間は格段に覚えやすいでしょ？　「文字列→アドレス」に変換することを正引きっていうの。
こういう一連のことを裏でやってくれるのがDNSってこと。

結構IT業界でもDNS？なにって知らない人が多い: 実用 BIND 9で作るDNSサーバ

↑

DNSを立てて何が嬉しいのか？†

はっきりいって「自宅でサーバ！」これの一番の目的ですよ！せんせ！！
自宅サーバを立てる前に、まずはドメイン*1を取得しておくことが前提です。
※順序が逆でも問題ないけど。。。DNSの反映まで時間がかかるのよ。

↑

sea-bird.org の設定†

sea-bird.org の上位というか、グローバルIPを付与してくれてお世話になっているのは、
INTERLINKで、ZOOT for フレッツ・ADSLというサービスです。このサービスを使ってsea-bird.orgの設定をしてます。
※インターリンクではBIND8/9の設定方法を載せているのでこれに沿ってと。

前提条件: bindパッケージとcaching-nameserverパッケージがインストール*2されていることが条件。
パッケージの確認は、rpm -q bindコマンドで確認できるよ。

各種設定ファイルは、以下の様にしておくこと。
- /etc/hosts 特に特記することはないけど、IPアドレスベースのホスト名解決をしているようだったらその定義をコメントする。

/etc/resolv.conf domain は、自分の取得したドメイン名、あとはnameserver は適時かくと。
```
domain sea-bird.org
nameserver 203.bbb.ccc.ddd
nameserver 203.141.128.33
```

/etc/nsswitch.conf 名前解決の順序です。 hosts → dns でいいでしょうっと。
```
hosts:      files dns
```

SuSEのBINDはデフォルトでipv6対応になっており、ipv6でつながっていない環境でそのまま使用すると名前解決が
遅いそうです。なので/etc/modules.conf.localにipv6を無効にする定義をしときます。
```
# vi /etc/modules.conf.local

# Turn off IPv6
alias net-pf-10 off
alias ipv6 off
```

↑

ようやくきましたBINDの定義っす†

伏字にしてあるのは、問題があるからです。ご理解おば（笑）
/var/named/chroot/var/named → chroot は、セキュリティを考慮した環境であれば既に導入されているもの。
yum(rpm)でインストールした場合はすでにchrootの設定はなされています。chrootって？？

/etc/named.conf

//
// named.conf for Red Hat caching-nameserver
//

// 内部ネットワーク定義
acl localnet{
        192.168.1.0/24;
        127.0.0.1;
};

options {
        version "unknown";
        directory "/var/named";
        dump-file "/var/named/data/cache_dump.db";
        statistics-file "/var/named/data/named_stats.txt";

        /*
         * If there is a firewall between you and nameservers you want
         * to talk to, you might need to uncomment the query-source
         * directive below.  Previous versions of BIND always asked
         * questions using port 53, but BIND 8.1 uses an unprivileged
         * port by default.
         */
         // query-source address * port 53;

        allow-transfer {
                203.bbb.ccc.ddd;    ← 自分のグローバルIP
                203.141.128.33;     ← セカンダリDNSアドレス
        };

};

//
// a caching only nameserver config
//
controls {
        inet 127.0.0.1 allow { localhost; } keys { rndckey; };
};

// 内部向けゾーン情報
view "lan" {
        match-clients {
        localnet;
    };

        // ルートキャッシュファイル
        zone "." IN {
                type hint;
                file "named.ca";
        };

        zone "localhost" IN {
                type master;
                file "localhost.zone";
                allow-update { none; };
        };

        zone "0.0.127.in-addr.arpa" IN {
                type master;
                file "named.local";
                allow-update { none; };
        };

        // sea-bird.org の正引きゾーン情報
        zone "sea-bird.org" IN {
                type master;
                file "sea-bird.org.db.lan";
                allow-update { none; };
        };

        // 192.168.0.XXX の逆引きゾーン情報
        zone "0.168.192.in-addr.arpa" IN {
                type master;
                file "0.168.192.in-addr.arpa.db";
                allow-update { none; };
        };
};

// 外部向けゾーン情報 / sea-bird.org
view "wan" {
        match-clients {
        any;
        };

        // sea-bird.org の正引きゾーン情報
        zone "sea-bird.org" IN {
                type master;
                file "sea-bird.org.db";
                allow-query { any; };
        };
};

include "/etc/rndc.key";

/var/named/chroot/var/named/sea-bird.org 外部の正引き情報

$TTL    86400
@       IN      SOA     ns.sea-bird.org. root.sea-bird.org. (
                                20030812 ; Serial
                                10800    ; Refresh after 3 hours
                                3600     ; Retry after 1 hours
                                604800   ; Expire after 1 week
                                86400    ; Minimum TTL of 1 day
                                       )
;
        IN      NS      ns.sea-bird.org.
        IN      NS      tegtan1.interlink.or.jp.
;
        IN      A       203.bbb.ccc.ddd;        ← 自分のグローバルIP
        IN      MX      10      mail.sea-bird.org.
;
localhost       IN      A       127.0.0.1
ns      IN      A       203.bbb.ccc.ddd;        ← 自分のグローバルIP
;
www     IN      CNAME   ns.sea-bird.org.
mail    IN      CNAME   ns.sea-bird.org.

/var/named/chroot/var/named/sea-bird.org.db.lan 内部の正引き情報

$TTL    86400
@       IN      SOA     sea-bird.org.   root.sea-bird.org. (
                                        2004031901 ; Serial
                                        28800      ; Refresh
                                        14400      ; Retry
                                        3600000    ; Expire
                                        86400 )    ; Minimum
        IN      NS      sea-bird.org.
        IN      MX      10      sea-bird.org.
@       IN      A       192.168.0.xx    ← 公開するサーバアドレス(もちろんローカルIP)
*       IN      A       192.168.0.xx    ← 公開するサーバアドレス(もちろんローカルIP)

/var/named/chroot/var/named/0.168.192.in-addr.arpa.db 内部の逆引き情報

$TTL    86400
@       IN      SOA     sea-bird.org.   root.sea-bird.org. (
                                        2004031901 ; Serial
                                        28800      ; Refresh
                                        14400      ; Retry
                                        3600000    ; Expire
                                        86400 )    ; Minimum
        IN      NS      sea-bird.org.
        IN      MX      10      sea-bird.org.
xx      IN      PTR     sea-bird.org.      ← xxは、公開するサーバアドレス(もちろんローカルIP)の下位
xx      IN      PTR     window-shop.biz.   ← xxは、公開するサーバアドレス(もちろんローカルIP)の下位

定義が終わったらBINDを立ち上げる前に、named-checkconfコマンド、named-checkzoneコマンドにて文法をチェックする。
くわしくは、パソコンおやじ-DNS(BIND)の設定を参照のこと。

↑

BINDを起動する†

BINDを起動する
```
# /etc/rc.d/init.d/named start
```

設定したDNS情報を参照するには、自分以外のネットワークからdigコマンドを打って確認するほかありません。
それかDNS情報を表示するサービスを行っているサイトで確認かな。

注意！！: BINDを起動しても実際に外部のインターネット上にDNS情報が配信されるまでは、約１〜３日程度かかります。

OSの起動を行なったときにBINDを自動的に起動するように設定する
```
# chkconfig named on
```

↑

BINDの設定の巻

BINDって？†

DNSを立てて何が嬉しいのか？†

sea-bird.org の設定†

ようやくきましたBINDの定義っす†

BINDを起動する†

参考にさせて頂いたサイト様†

最新の20件