DNS

DNS (Domain Name System)

Konfigurace klienta.

$cat /etc/resolv.conf
search fi.muni.cz muni.cz #aisa -> aisa.fi.muni.cz 
nameserver 177.136.5.1    #adresy nameserverů, které řeší dotazy
nameserver 177.136.5.3

$cat /etc/host.conf
order hosts,bind #v jakém pořadí se mají prohledat zdroje, které mohou 
		 #být použity pro převod mezi jménem a adresou
multi on         #hostitel může mít více IP adres (má všechny z /etc/hosts)

$cat /etc/hosts
127.0.0.1               localhost localhost.localdomain

Konfigurace serveru

Démon named načítá nastavení ze souboru /etc/named.conf (ve verzi 4 named.boot) a z datových souborů, které jsou v tomto souboru uvedeny.

Konfigurační soubor /etc/named.conf

komentáře #,//,/*...*/
příkazy: acl, include, key, logging, options, server, zone jsou ukončeny středníkem, obsahují podpříkazy.

• options - nastavuje globální volby named. Může být uveden pouze jednou
  directory: pracovní adresář serveru.
• logging - definuje typy událostí, které se budou zaznamenávat.
• zone - definuje zónu
  
  type:
  • hint - seznam kořenových serverů.
  • master - hlavní zdroj dat pro zónu.
  • slave - podřízená (sekundární) zóna, kopie hlavní zóny.
    stub - podřízená zóna, která přebírá pouze věty typu NS.

options {  directory "/var/lib/named"; //pracovní adresář named se zónami
}

zone "." {
        type hint;
        file "named.cache";
};

// reverzní pro localhost
zone "0.0.127.in-addr.arpa" {
        type master;
        file "127.0.0";
};

// nekde.cz
zone "nekde.cz" {
        type master;
        file "nekde.cz.zone";
};

// reverzní pro 177.136.5
zone "5.136.177.in-addr.arpa" {
        type master;
        file "177.136.5";
};

// slave pro jinde.cz
zone "jinde.cz" {
        type slave;
        file "jinde.cz.zone";
        masters {177.136.5.3;};
};

Datové soubory

jsou kompatibilní s verzí 4. Poznámky se uvádějí ";". Řádky v těchto souborech mají obecnou syntax:
[doménové jméno] [ttl] třída typ data_závislá_na_typu_věty

• doménové jméno - není-li položka vyplněná, bere se hodnota z předchozího záznamu. Pokud je v záznamu typu SOA znak @, dosadí se místo něj hodnota z /etc/named.conf. Je-li jméno bez tečky na konci, doplní se za něj jméno domény uvedené ve větě SOA, pokud však byla definována $ORIGIN, doplní se hodnota z této proměnné.
• ttl (time to live)- doba platnosti záznamu ve vteřinách, většinou se neuvádí. Není-li uveden a předchází-li záznam typu SOA, bere se poslední hodnota z něj.
• třída - IN (Internet), HS (Hesoid), CH (Chaos).
• typ
  • SOA (start of authority) - popisuje správní zónu. Datová pole obvykle obsahují informace : jméno hlavního počítače v zóně email na správce (místo @ se píše "."), verze obsahu souboru (serial), čas za který si aktualizují záznam sekundární (spíše na všechny, které si záznam vyžádaly) servery (refresh), retry - za jak dlouho opakuje sek. server dotaz, pokud poslední požadavek aktualizace neuspěl, doba vypršení platnosti, implicitní nastavení ttl.
  • NS (name server)- ukazuje na autoritativní nameserver dané zóny.
  • A (address) - doménovému jménu přiřazuje IP adresu.
  • MX číslo (mail exchange) - definuje poštovní server zóny, nižší číslo - vyšší priorita
  • CNAME (canonical name) - přiřadí přezdívku (alias).
  • PTR (pointer) - konverze IP na jméno uzlu (pro reverzní záznamy).

Na co mimojiné nezapomenout:

• Na konci úplných doménových jmen musí být tečka. Nepřidáte-li za jméno tečku, přilepí se za něj automaticky $ORIGIN. Za IP adresami se tečka nedělá.
• V mailové adrese v záznamu SOA musí být znak @ nahrazen tečkou.
• Záznam A a záznam PTR musí obsahovat shodné informace.
• K záznamu A musí existovat záznam PTR.
• Sériové číslo se musí při každé změně zvýšit, aby si soubor stáhli sekundární nameservery.

Bezpečnost

Literatura