このページでは、BINDを利用してDNSを動作させる方法について説明します。
まずはじめに、BINDの設定ファイルである「/etc/namedb/name.conf」を編集します。
以下は設定の例です。
options { directory "/etc/namedb"; forwarders { xxx.xxx.xxx.xxx; }; }; zone "." { type hint; file "named.root"; }; zone "kishiro.local" { type master; file "kishiro.local.zone"; }; zone "16.168.192.IN-ADDR.ARPA" { type master; file "16.168.192.rev"; }; zone "0.0.127.IN-ADDR.ARPA" { type master; file "loopback.rev"; };
「option」の設定は、BINDが動作する上で必要なオプションについて記述する個所です。
「directory」は以下に説明するBINDの正引き/逆引きファイルを配置するディレクトリを指定します。
「forwarder」はこのDNSサーバで回答できないDNSクエリを解決するために、DNSクエリを転送する上位のDNSサーバのIPアドレスを指定します。
「zone "."」の個所は、ルートのDNSサーバの設定です。特に変更の必要はありません。
(「named.root」ファイルも標準で用意されています。)
「zone "kishiro.local"」の個所は、DNSサーバが管理するドメインの正引き(ドメイン名→IPアドレス)の設定です。
「kishiro.local」ドメインにおける正引きについては、「kishiro.local.zone」内に記述される設定に基づき回答されます。
「zone "16.168.192.IN-ADDR.ARPA"」の個所は、DNSサーバが管理するドメインの逆引き(IPアドレス→ドメイン名)の設定です。
「192.168.16.*/24」ネットワークにおける逆引きについては、「16.168.192.rev」内に記述される設定に基づき回答されます。
「zone "0.0.127.IN-ADDR.ARPA"」の個所は、ループバックの逆引き(IPアドレス→ドメイン名)の設定です。
ループバックアドレスの逆引きについては、「loopback.rev」内に記述される設定に基づき回答されます。
次に実際に名前/IPアドレスを解決するための設定ファイルであるzoneファイルを編集します。
デフォルトで用意すべきzoneファイルは、ループバック用zoneファイル、正引き用zoneファイル、逆引き用zoneファイルの3つです。
以下に各zoneファイルの記述方法について説明します。
ループバック用zoneファイルは、その名の通りループバックを名前解決するために存在するzoneファイルです。
下記の例のように設定してください。
$TTL 3600 $ORIGIN 0.0.127.in-addr.arpa. @ IN SOA clavis.kishiro.local. root.kishiro.local. ( 20061219 3600 900 3600000 3600 ) @ IN NS clavis.kishiro.local. 1.0.0.127.in-addr.arpa. IN PTR localhost.kishiro.local.
「$ORIGIN」で設定されたドメインは、以降の記述中の「@」の部分で置き換えられます。
「@ IN SOA clavis.kishiro.local. root.kishiro.local.」の部分では、このデータが格納されているサーバのFQDN、およびそのサーバの管理者について設定しています。
上の例ではデータが格納されているサーバを「clavis.kishiro.local」に、そのサーバの管理者のメールアドレスを「root@kishiro.local」に(「@」が利用できないので、記述上は「root.kishiro.local」となっています)に、それぞれ指定しています。
なお、「@」行の括弧内の数字のそれぞれの意味は下記の通りです。
20061219 | serial | ルールのシリアル番号(DNS応答は他のDNSサーバにキャッシュされますが、その際最も大きいシリアル番号を持つルールが有効になります) |
3600 | refresh | セカンダリサーバがキャッシュしたプライマリサーバのDNS応答を更新する間隔 |
900 | retry | セカンダリサーバがプライマリサーバの参照を失敗した際に、再試行を行うまでの間隔 |
3600000 | expire | セカンダリサーバがプライマリサーバの参照を失敗した際に、キャッシュしたプライマリサーバのDNS応答を保持しておく期間(最初の参照失敗から起算します) |
3600 | minimum | DNS応答をクライアントがキャッシュしておける時間(DNS応答の有効期間です) |
「@」の行に開括弧「(」がないとフォーマットエラーとなりますので注意してください。
続いての「@ IN NS clavis.kishiro.local.」の部分は、このドメインの名前解決をするネームサーバを指定します。(この例では「clavis.kishiro.local」をこのドメインのネームサーバーとして設定しています。)
最後の「1.0.0.127.in-addr.arpa. IN PTR localhost.kishiro.local.」の部分は、ループバックアドレス「127.0.0.1」を「localhost.kishiro.local」に逆引きする設定をしています。
正引き用zoneファイルは、サーバおよびドメイン名をIPアドレスに変換するための設定ファイルです。
下記の例のように設定してください。
$TTL 3600 $ORIGIN kishiro.local. @ IN SOA clavis.kishiro.local. root.kishiro.local. ( 20061219 3600 900 3600000 3600 ) @ IN NS clavis.kishiro.local. clavis.kishiro.local. IN A 192.168.16.1 alnage.kishiro.local. IN A 192.168.16.2 grabel.kishiro.local. IN A 192.168.16.3 wla-b11.kishiro.local. IN A 192.168.16.192 rd-xs41.kishiro.local. IN A 192.168.16.193 dhcpc-01.kishiro.local. IN A 192.168.16.224 dhcpc-02.kishiro.local. IN A 192.168.16.225 dhcpc-03.kishiro.local. IN A 192.168.16.226 dhcpc-04.kishiro.local. IN A 192.168.16.227 dhcpc-05.kishiro.local. IN A 192.168.16.228 dhcpc-06.kishiro.local. IN A 192.168.16.229 dhcpc-07.kishiro.local. IN A 192.168.16.230 dhcpc-08.kishiro.local. IN A 192.168.16.231 dhcpc-09.kishiro.local. IN A 192.168.16.232 dhcpc-10.kishiro.local. IN A 192.168.16.233 dhcpc-11.kishiro.local. IN A 192.168.16.234 dhcpc-12.kishiro.local. IN A 192.168.16.235 dhcpc-13.kishiro.local. IN A 192.168.16.236 dhcpc-14.kishiro.local. IN A 192.168.16.237 dhcpc-15.kishiro.local. IN A 192.168.16.238 dhcpc-16.kishiro.local. IN A 192.168.16.239
「@ IN NS clavis.kishiro.local.」の部分までの記述方法は、先ほどの「ループバック用zoneファイルの設定」と同じ要領で行ってください。
以降が各サーバの正引き用エントリになります。
「rd-xs41.kishiro.local. IN A 192.168.16.193」のように、「"サーバのFQDN" IN A "IPアドレス"」の要領で各サーバのエントリを記述してください。
逆引き用zoneファイルは、IPアドレスをサーバのFQDNに変換するための設定ファイルです。
下記の例のように設定してください。
$TTL 3600 $ORIGIN 16.168.192.in-addr.arpa. @ IN SOA clavis.kishiro.local. root.kishiro.local. ( 20061219 3600 900 3600000 3600 ) @ IN NS clavis.kishiro.local. 1.16.168.192.in-addr.arpa. IN PTR clavis.kishiro.local. 2.16.168.192.in-addr.arpa. IN PTR alnage.kishiro.local. 3.16.168.192.in-addr.arpa. IN PTR grabel.kishiro.local. 192.16.168.192.in-addr.arpa. IN PTR wla-b11.kishiro.local. 193.16.168.192.in-addr.arpa. IN PTR rd-xs41.kishiro.local. 224.16.168.192.in-addr.arpa. IN PTR dhcpc-01.kishiro.local. 225.16.168.192.in-addr.arpa. IN PTR dhcpc-02.kishiro.local. 226.16.168.192.in-addr.arpa. IN PTR dhcpc-03.kishiro.local. 227.16.168.192.in-addr.arpa. IN PTR dhcpc-04.kishiro.local. 228.16.168.192.in-addr.arpa. IN PTR dhcpc-05.kishiro.local. 229.16.168.192.in-addr.arpa. IN PTR dhcpc-06.kishiro.local. 230.16.168.192.in-addr.arpa. IN PTR dhcpc-07.kishiro.local. 231.16.168.192.in-addr.arpa. IN PTR dhcpc-08.kishiro.local. 232.16.168.192.in-addr.arpa. IN PTR dhcpc-09.kishiro.local. 233.16.168.192.in-addr.arpa. IN PTR dhcpc-10.kishiro.local. 234.16.168.192.in-addr.arpa. IN PTR dhcpc-11.kishiro.local. 235.16.168.192.in-addr.arpa. IN PTR dhcpc-12.kishiro.local. 236.16.168.192.in-addr.arpa. IN PTR dhcpc-13.kishiro.local. 237.16.168.192.in-addr.arpa. IN PTR dhcpc-14.kishiro.local. 238.16.168.192.in-addr.arpa. IN PTR dhcpc-15.kishiro.local. 239.16.168.192.in-addr.arpa. IN PTR dhcpc-16.kishiro.local.
「@ IN NS clavis.kishiro.local.」の部分までの記述方法は、先ほどの「ループバック用zoneファイルの設定」と同じ要領で行ってください。
以降が各サーバの逆引き用エントリになります。
「193.16.168.192.in-addr.arpa. IN PTR rd-xs41.kishiro.local.」のように、「"IPアドレス" IN PTR "サーバのFQDN"」の要領で各サーバのエントリを記述してください。
最後に、システムの起動時にBINDが自動的に起動するよう、「/etc」に格納されている設定ファイル「rc.conf」に下記の記述を追記します。
named_enable="YES" named_flags="-4"
この設定により、システム再起動時にBINDが自動的に起動するようになります。
・文章の内容全般を見直し再構成。
・頂いたメッセージは管理者のチェックの後、公開されます。
・メッセージの公開を希望されない場合には、「このメッセージを非公開にする」にチェックを入れてください。
・管理者が不適切と判断したメッセージは公開しませんので、予めご了承ください。
まだ評価がありません |
表示できるメッセージはありません。