BIND : 外部ネットワーク向けの設定2020/05/03 |
DNS (Domain Name System) サーバーを構築して、名前解決サービスが提供できるようにします。
|
|
[1] | BIND をインストールします。 |
root@dlp:~# apt -y install bind9 bind9utils
|
[2] | 例として、外部ネットワークからも名前解決可能なインターネットサーバー向け DNS として設定します。 下例は、外部ネットワーク [172.16.0.80/29], ドメイン名 [srv.world] の環境の場合の設定です。 ( 例示の [172.16.0.80/29] は実際にはプライベート用の IP アドレスです。自身が所有するグローバル IP アドレスに置き換えてください ) |
root@dlp:~#
vi /etc/bind/named.conf include "/etc/bind/named.conf.options"; include "/etc/bind/named.conf.local"; include "/etc/bind/named.conf.default-zones"; # 追記 include "/etc/bind/named.conf.external-zones";
root@dlp:~#
vi /etc/bind/named.conf.options options { directory "/var/cache/bind"; ..... ..... # 名前解決の問い合わせを受け付ける範囲を追記 # 全てのホストから名前解決の問い合わせを受け付ける allow-query { any; }; # ゾーン情報の転送要求を許可する範囲を追記 # セカンダリーサーバーが存在する場合は必要に応じて追加 allow-transfer { localhost; }; # 追記 : 再帰的な検索は許可しない recursion no; //======================================================================= // If BIND logs error messages about the root key being expired, // you will need to update your keys. See https://www.isc.org/bind-keys //======================================================================= dnssec-validation auto; # IPV6 を利用しない場合は [any] を [none] に変更 listen-on-v6 { any; }; };
root@dlp:~#
vi /etc/bind/named.conf.external-zones # 新規作成 # 自身のネットワークとドメイン名の定義を追記 zone "srv.world" IN { type master; file "/etc/bind/srv.world.wan"; allow-update { none; }; }; zone "80.0.16.172.in-addr.arpa" IN { type master; file "/etc/bind/80.0.16.172.db"; allow-update { none; }; }; # 追記 OPTIONS="-u bind -4 "
# [*.*.*.*.in-addr.arpa] の名称はネットワークアドレスを逆にしたものを指定 # 172.16.0.80/29 の場合 # ネットワークアドレス ⇒ 172.16.0.80 # ネットワークの範囲 ⇒ 172.16.0.80 - 172.16.0.87 # 指定方法 ⇒ 80.0.16.172.in-addr.arpa |
[3] |
引き続き、[named.conf] の各ゾーンで指定したゾーンファイルの作成が必要になります。
ゾーンファイルの作成は次項を参照ください。 |
Sponsored Link |