| ページ一覧 | ブログ | twitter |  書式 | 書式(表) |

MyMemoWiki

Fedora Core 6 BINDの設定(初期設定ファイル)

提供: MyMemoWiki
ナビゲーションに移動 検索に移動

Fedora Core 6 BINDの設定(初期設定ファイル)

Fedora Core 6 DNSの設定 DNS | BIND |

この本を見ながら、設定

初期設定ファイル

named.conf の書式

<ステートメント1> ["<ステートメント1の名前>"] [<ステートメント1のクラス>] {
  <オプション1>;
  <オプション2>;
  <オプションn>;
};
  • []は省略可能
  • オプションに、{}を利用してサブステートメントを指定可能

zoneの設定例

zone "typea.info" {
 typea master;
 file "typea.info.zone";
 allow-update { nene; };
};

コメント

// コメント
# コメント
/* 
 * コメント
 */


一般的なステートメントの概要と設定例

acl
  • 名前つきアドレスマッチリストを作成する。aclに続けて名前を指定する。
  • 主にほかのステートメントでサーバーへのアクセスコントロールを行うのに使用
  • ほかのステートメントの前に設定しておく
あらかじめ用意されているマッチリスト 内容
any すべてのIPアドレスとマッチ
localhost ローカルホストのIPアドレスとマッチ
localnets ローカルホストが接続しているネットワークのIPアドレスとマッチ
none どのIPアドレスともマッチしない
acl "internal" {
  192.168.24/24;
};

options {
  directory "/var/named";
  allow-query { "internal"; };
}

include
  • 別ファイルの設定内容をインクルードする
  • 主に、ゾーンデータや、一般ユーザが読むことができないように設定されている鍵ファイル
include "/etc/rndc.key"
options
  • ほかのステートメントで使用するグローバルな設定オプションを定義。
  • 一度だけ設定できる
オプション 内容
directory ワーキングディレクトリを絶対パスで指定。設定ファイルでパスを指定する場合は、このディレクトリからの相対パスとなる。
pid-file プロセスIDを出力するファイルのパス名
statistics-file 統計情報を保存するファイルのパス名
dump-file キャッシュをダンプするファイルのパス名
allow-query サーバーに対する問い合わせに答えるアドレスのリストを指定。このリストにマッチしないアドレスの問い合わせはすべて拒否される。ゾーンごとに設定も可能(zoneステートメントにて)
allow-transfer サーバーゾーンごとに設定も可能(zoneステートメントにて)からのゾーン転送を許可するアドレスのリストを指定。
recursion DNSの再帰的な問い合わせを行うかを指定。yes or no
allow-recursion 再帰的な問い合わせを許可するアドレスのリストを指定
blackhole サーバーへの問い合わせを許可しないアドレスを指定
forwarders 問い合わせを転送するアドレスのリストを指定。ゾーンごとに設定も可能(zoneステートメントにて)。「forward only;」を指定すると、サーバー自身で名前解決を行わない。PPPoEなどでインターネットに接続している場合などは、ISPのDNSサーバアドレスを指定。ルータ経由の場合は、ルータのアドレスを指定
memstatistics-file deallocate-on-exitがyesの場合、サーバー終了時にメモリ使用統計を出力するファイル名
notify ゾーンが更新された際に、NOTIFYメッセージをスレーブサーバに通知するか設定。「notify yes」「notify no」を設定「notify explicit」を設定すると、alsonotify」で指定しているスレーブサーバーに更新を通知できる。
heck-names ドメイン名の文字列が正しいか(RFC準拠)をチェック。
version BINDバージョンの問い合わせがあった場合、返す文字列を指定
listen-on 問い合わせに答えるインターフェースとポートを指定。省略すると53番ポート
query-source 問い合わせの答えを知らない場合に、ほかのDNSサーバに問い合わせを行う際のIPアドレスとポートを指定。ワイルドカード「*」を指定した場合、任意の非特権ポートを利用
transter-format ゾーン転送形式を指定「transfer-format many-answers」に設定すると、1つのDNSメッセージに複数のリソースレコードを含めることができる。
options {
  directory "/var/named";
  dump-file "/var/named/data/cache_dump.db";
  statistics-file "/var/named/data/named_statis.txt";
  pid-file "/var/run/dns.pid";
  version "unknown";
  query-source address * port 53;
  allow-query { 127.0.0.1; 192.168.24.0/24; };
  check-names response fail;
};
zone

ゾーンの設定を行う。zoneに続けて、ゾーンのドメイン名を指定する。

type : ゾーンの形式を現すタイプを指定

指定可能なtype 内容
master ゾーンデータのマスタコピーを持っているDNSサーバ
slave ゾーンデータのコピーを持っているDNSサーバ
stub ゾーンデータのNSレコードのみのコピーを持つDNSサーバ
forward ほかのDNSサーバに問い合わせを転送
hint ルートサーバをあらわす
delegation-only 存在しないドメインに対して、トップレベルドメイン(.comなど)が特定のアドレスを返してくるのを避けるために使用
  • optionsで指定したオプションをzoneステートメンで指定することも可能。その場合、optionsでの指定を上書きする
  • typeにforwardを指定した場合、optionsで指定したグローバルのforwardersは適用されないので、forwardersおよび、forwardオプションを指定する必要がある。

file : ゾーンデータファイルを指定。optionsステートメントのdirectoryからの相対パス

masters : typeにslaveを指定した場合、マスタDNSサーバのIPアドレスを1つ以上指定

notify : スレーブサーバにNOTIFYメッセージを通知するかを設定「notify yes」「notify no」で設定「notify explicit」を設定すると、also-notify で指定しているスレーブサーバ以外への更新通知を禁止

マスタサーバ例

zone "typea.info" {
  type master;
  file "typea.info.zone";
  notify explicit;
  also-notify { 192.168.24.10; };
};

スレーブサーバ例

zone "typea.info" {
  type slave;
  file "typea.info.zone";
  masters { 192.168.24.14; };
};
controls

namedの制御用プログラム「rndc」の設定を行う BINDの制御

key

rndcプログラムを使用してサーバを制御するのに必要な鍵の設定を行う。 BINDの制御

logging

標準では、namedはsyslogデーモン経由で「/var/log/messages」ファイルへログメッセージを出力するが、別ファイルへログメッセージを出力することが可能

server

リモートのDNSサーバーに関連した設定を行う。間違ったデータを送るサーバに対して、「bogus yes」(bogusとは偽り等の意)印をつけることで、そのサーバへの問い合わせを行わないようにする。

server 192.168.24.1 {
  bougs no;
  transfer-format one-answer;
};
view

指定のIPアドレスやネットワークにマッチする場合に、個別のオプションとゾーンデータを提供することができる。match-clientには、適用されるソースアドレスを指定。また、match-destinationsには、適用されるデスティネーションアドレスを指定。 以下の例のように、1台のDNSサーバで、内向きと外向きのDNSサーバを構築する場合に、viewを使用して異なる設定を行うことができる。

//キャッシュサーバ用設定
veiw "localhost_resolver" {
  match-clients { localhost; };
  match-destinations { localhost; };
  recursion yes;
  include "/etc/named.root.hints";
  include "/etc/named.rfc1912.zones";
};

// 内部ネットワーク用
view "internal" {
  match-client { localnets; };
  match-destinations { localnets; };
  recursion yes;
  include "/etc/named.root.hints";
  zone "priv.dom" {
    type master;
    file "priv.dom.zone";
  };
};

// 外部ネットワーク用
view "external" {
  match-client { !localnets; !localhost; };
  match-destinations { !localnets; !localhost; } 
  // 外部ネットワークからの再起的な問い合わせには応じない
  recursion no;
  include "/etc/named.root.honts";
  zone "typea.info" {
    type master;
    file "typea.info.zone";
    allow-transfer { 192.168.24.1; };
  };
};

上記例では、ルートキャッシュ用の設定ファイル /etc/named.root.hintsをインクルードしているので、以下のような内容のファイルを作成しておく必要がある

zone "." {
  type hint;
  // ルートキャッシュファイル(/var/named からの相対パス)を指定
  file "named.ca"
};

サンプルの場所

以下のサンプルを編集して使用できる

/usr/share/doc/bind-9.3.4/sample/etc/named.conf