30.6 Σύστημα Ονομασίας Περιοχών (DNS)

30.6.6.1 /etc/namedb/named.conf

// $FreeBSD$
//
// Refer to the named.conf(5) and named(8) man pages, and the documentation
// in /usr/share/doc/bind9 for more details.
//
// If you are going to set up an authoritative server, make sure you
// understand the hairy details of how DNS works.  Even with
// simple mistakes, you can break connectivity for affected parties,
// or cause huge amounts of useless Internet traffic.

options {
        // Relative to the chroot directory, if any
        directory       "/etc/namedb";
        pid-file        "/var/run/named/pid";
        dump-file       "/var/dump/named_dump.db";
        statistics-file "/var/stats/named.stats";

// If named is being used only as a local resolver, this is a safe default.
// For named to be accessible to the network, comment this option, specify
// the proper IP address, or delete this option.
        listen-on       { 127.0.0.1; };

// If you have IPv6 enabled on this system, uncomment this option for
// use as a local resolver.  To give access to the network, specify
// an IPv6 address, or the keyword "any".
//      listen-on-v6    { ::1; };

// These zones are already covered by the empty zones listed below.
// If you remove the related empty zones below, comment these lines out.
        disable-empty-zone "255.255.255.255.IN-ADDR.ARPA";
        disable-empty-zone "0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.IP6.ARPA";
        disable-empty-zone "1.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.IP6.ARPA";

// If you've got a DNS server around at your upstream provider, enter
// its IP address here, and enable the line below.  This will make you
// benefit from its cache, thus reduce overall DNS traffic in the Internet.
/*
        forwarders {
                127.0.0.1;
        };
*/

// If the 'forwarders' clause is not empty the default is to 'forward first'
// which will fall back to sending a query from your local server if the name
// servers in 'forwarders' do not have the answer.  Alternatively you can
// force your name server to never initiate queries of its own by enabling the
// following line:
//      forward only;

// If you wish to have forwarding configured automatically based on
// the entries in /etc/resolv.conf, uncomment the following line and
// set named_auto_forward=yes in /etc/rc.conf.  You can also enable
// named_auto_forward_only (the effect of which is described above).
//      include "/etc/namedb/auto_forward.conf";

Όπως αναφέρεται στα σχόλια, για να εκμεταλλευτείτε την cache του παρόχου , μπορείτε να ενεργοποιήσετε εδώ την επιλογή forwarders. Κάτω από φυσιολογικές συνθήκες, ένας εξυπηρετητής ονομασίας χρησιμοποιεί αναδρομικά ερωτήματα στο διαδίκτυο αναζητώντας για κάποια ονόματα χώρου. Αν ενεργοποιήσετε αυτή την επιλογή, το αίτημα θα προωθηθεί πρώτα στον εξυπηρετητή ονομασίας του παρόχου σας, αξιοποιώντας την cache μνήμη του. Εάν ο εν λόγω εξυπηρετητής ονομασίας έχει μεγάλο όγκο αιτημάτων και είναι γρήγορος, τότε αξίζει να δοκιμάσετε τη ρύθμιση αυτή.

       /*
         * If there is a firewall between you and nameservers you want
         * to talk to, you might need to uncomment the query-source
         * directive below.  Previous versions of BIND always asked
         * questions using port 53, but BIND versions 8 and later
         * use a pseudo-random unprivileged UDP port by default.
         */
         // query-source address * port 53;
};

// If you enable a local name server, don't forget to enter 127.0.0.1
// first in your /etc/resolv.conf so this server will be queried.
// Also, make sure to enable it in /etc/rc.conf.

zone "." {
        type hint;
        file "named.root";
};

zone "0.0.127.IN-ADDR.ARPA" {
        type master;
        file "master/localhost.rev";
};

// RFC 3152
zone "1.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.IP6.ARPA" {
        type master;
        file "master/localhost-v6.rev";
};

// NB: Do not use the IP addresses below, they are faked, and only
// serve demonstration/documentation purposes!
//
// Example slave zone config entries.  It can be convenient to become
// a slave at least for the zone your own domain is in.  Ask
// your network administrator for the IP address of the responsible
// primary.
//
// Never forget to include the reverse lookup (IN-ADDR.ARPA) zone!
// (This is named after the first bytes of the IP address, in reverse
// order, with ".IN-ADDR.ARPA" appended.)
//
// Before starting to set up a primary zone, make sure you fully
// understand how DNS and BIND works.  There are sometimes
// non-obvious pitfalls.  Setting up a slave zone is simpler.
//
// NB: Don't blindly enable the examples below. :-)  Use actual names
// and addresses instead.

/* An example master zone
zone "example.net" {
        type master;
        file "master/example.net";
};
*/

/* An example dynamic zone
key "exampleorgkey" {
        algorithm hmac-md5;
        secret "sf87HJqjkqh8ac87a02lla==";
};
zone "example.org" {
        type master;
        allow-update {
                key "exampleorgkey";
        };
        file "dynamic/example.org";
};
*/

/* Examples of forward and reverse slave zones
zone "example.com" {
        type slave;
        file "slave/example.com";
        masters {
                192.168.1.1;
        };
};
zone "1.168.192.in-addr.arpa" {
        type slave;
        file "slave/1.168.192.in-addr.arpa";
        masters {
                192.168.1.1;
        };
};
*/

Στο named.conf, υπάρχουν παραδείγματα εγγραφών για ζώνες προώθησης (forward) και αναστροφής (reverse) δευτερεύοντος (slave).

Με την παροχή κάθε νέας ζώνης , θα πρέπει να προστεθεί μια νέα καταχώρηση ζώνης στο named.conf.

Για παράδειγμα, η απλούστερη καταχώριση ζώνης για το example.org μπορεί να μοιάζει κάπως έτσι:

zone "example.org" {
        type master;
        file "master/example.org";
};

Η ζώνη είναι πρωτεύουσα (master) όπως υποδηλώνεται στον τύπο (type), και οι πληροφορίες της ζώνης βρίσκονται τοποθετημένες στο /etc/namedb/master/example.org όπως φαίνεται στη δήλωση file.

zone "example.org" {
        type slave;
        file "slave/example.org";
};

Στην περίπτωση του δευτερεύοντος (slave), η πληροφορία της ζώνης μεταφέρεται από τον πρωτεύον εξυπηρετητή ονομασίας για αυτή τη συγκεκριμένη ζώνη, και αποθηκεύεται στο προσδιορισμένο αρχείο. Αν και όταν ο πρωτεύων (master) εξυπηρετητής πεθάνει ή δεν είναι διαθέσιμος, ο δευτερεύων εξυπηρετητής ονομάτων θα περιέχει τις πληροφορίες για όλες τις ζώνες που έχουν μεταφερθεί και θα είναι σε θέση να τις διαθέσει.

30.6.6.2 Αρχεία Ζώνης

Ένα παράδειγμα αρχείου ζώνης πρωτεύοντος (master) για το example.org (βρίσκεται στο /etc/namedb/master/example.org) μπορεί να είναι το ακόλουθο:

$TTL 3600        ; 1 hour
example.org.    IN      SOA      ns1.example.org. admin.example.org. (
                                2006051501      ; Serial
                                10800           ; Refresh
                                3600            ; Retry
                                604800          ; Expire
                                86400           ; Minimum TTL
                        )

; DNS Servers
                IN      NS      ns1.example.org.
                IN      NS      ns2.example.org.

; MX Records
                IN      MX 10   mx.example.org.
                IN      MX 20   mail.example.org.

                IN      A       192.168.1.1

; Machine Names
localhost       IN      A       127.0.0.1
ns1             IN      A       192.168.1.2
ns2             IN      A       192.168.1.3
mx              IN      A       192.168.1.4
mail            IN      A       192.168.1.5

; Aliases
www             IN      CNAME   @

Παρατηρήστε πως κάθε όνομα χώρου (hostname) που τερματίζεται με «.» είναι ένα πραγματικό όνομα χώρου, ενώ οτιδήποτε δε φέρει μία τελική «.» αναφέρεται στην προέλευση του. Για παράδειγμα, www μεταφράζεται σε www.προέλευση. Στο υποθετικό αρχείο ζώνης μας, η προέλευση μας είναι example.org., επομένως το www θα μεταφραζόταν σε www.example.org.

Η μορφή του αρχείου ζώνης είναι ως εξής:

recordname      IN recordtype   value

Οι πιο συχνές σε χρήση εγγραφές DNS είναι:

example.org. IN SOA ns1.example.org. admin.example.org. (
                        2006051501      ; Serial
                        10800           ; Refresh after 3 hours
                        3600            ; Retry after 1 hour
                        604800          ; Expire after 1 week
                        86400 )         ; Minimum TTL of 1 day

       IN NS           ns1.example.org.

Αυτή είναι μία καταχώριση NS. Κάθε εξυπηρετητής ονομασίας ο οποίος είναι πιστοποιημένος να απαντά σε ερωτήματα για αυτή τη ζώνη πρέπει να έχει μία από αυτές τις καταχωρήσεις.

localhost       IN      A       127.0.0.1
ns1             IN      A       192.168.1.2
ns2             IN      A       192.168.1.3
mx              IN      A       192.168.1.4
mail            IN      A       192.168.1.5

Η εγγραφή A (A record) προσδιορίζει ονόματα μηχανημάτων. Όπως είδαμε πρωτύτερα, ο ns1.example.org αναλύεται σε 192.168.1.2.

                IN      A       192.168.1.1

Αυτή η γραμμή θέτει τη διεύθυνση IP 192.168.1.1 στην τρέχουσα προέλευση, δλδ σε αυτή την περίπτωση στο example.org.

www             IN CNAME        @

Η εγγραφή του κανονικού ονόματος (CNAME) χρησιμοποιείται συνήθως για να αποδοθούν παρωνύμια (alias) στο όνομα του μηχανήματος. Στο παράδειγμα, το www έχει οριστεί ως παρωνύμιο του μηχανήματος «master», του οποίου το όνομα τυγχάνει να είναι το ίδιο με το όνομα χώρου example.org (192.168.1.1). Τα CNAMEs μπορούν να χρησιμοποιηθούν για να παρέχουν παρωνύμια ονομάτων χώρων, ή hostnames, ή για να διανέμουν κυκλικά ένα όνομα χώρου μεταξύ πολλαπλών μηχανημάτων.

               IN MX   10      mail.example.org.

Η εγγραφή MX προσδιορίζει τους εξυπηρετητές ηλεκτρονικού ταχυδρομείου που είναι αρμόδιοι για το χειρισμό εισερχόμενης αλληλογραφίας για τη ζώνη. mail.example.org είναι το όνομα χώρου του εξυπηρετητή ηλεκτρονικής αλληλογραφίας, και 10 είναι ο αριθμός προτεραιότητος του εξυπηρετητή.

Μπορεί να υπάρχουν αρκετοί εξυπηρετητές ηλ. ταχυδρομείου, με βαθμό προτεραιότητος 10, 20 και ούτω καθεξής. Ένας εξυπηρετητής ηλ.ταχυδρομείου που επιχειρεί να παραδώσει στο example.org θα προσπαθήσει πρώτα με τον εξυπηρετητή ΜΧ με την υψηλότερη προτεραιότητα (δλδ στις εγγραφές θα ψάξει το μικρότερο αριθμό προτεραιότητας), έπειτα τον αμέσως μεγαλύτερο, κ.τ.λ., έως ότου το μήνυμα παραδοθεί

Για αρχεία ζώνης in-addr.arpa (ανάστροφο DNS), οι καταχωρήσεις έχουν την ίδια μορφή, με μόνη εξαίρεση τις καταχωρήσεις PTR που παίρνουν τη θέση του A ή του CNAME.

$TTL 3600

1.168.192.in-addr.arpa. IN SOA ns1.example.org. admin.example.org. (
                        2006051501      ; Serial
                        10800           ; Refresh
                        3600            ; Retry
                        604800          ; Expire
                        3600 )          ; Minimum

        IN      NS      ns1.example.org.
        IN      NS      ns2.example.org.

1       IN      PTR     example.org.
2       IN      PTR     ns1.example.org.
3       IN      PTR     ns2.example.org.
4       IN      PTR     mx.example.org.
5       IN      PTR     mail.example.org.

Αυτό το αρχείο αποδίδει την κατάλληλη διεύθυνση IP στις στα αντιστοιχισμένα ονόματα περιοχών, του προηγούμενου εικονικού παραδείγματος μας.