【設定面倒】BIND　総合スレッド【DNS】

【設定面倒】BIND　総 ..

2:DNS未登録さん
09/11/28 01:40:49
BIND9に脆弱性が見つかったぞ。
URLﾘﾝｸ(jprs.jp)

3:DNS未登録さん
09/11/29 22:52:31
>>2
いつの話だよ。

4:DNS未登録さん
09/12/01 13:28:34
BIND9ってopensslを必要とするよね。
./configure --with-openssl=/usr/local/ssl
みたいな感じで。

DNSSECを使わない場合もopensslって必要なん?

5:DNS未登録さん
09/12/01 14:28:00
>3
失礼。日付を確認してなかった。
jprsのホームページにデカデカと出ていたから勘違いしたよ。

6:DNS未登録さん
09/12/08 22:08:15
内部用DNSの設定について質問です。

Value-domainでドメイン名を登録して、DDNSで自宅サーバ（ubuntu 9.10）を立てました。

LAN内からWebサーバへアクセスするとき、
(1) ドメイン(hoge.net)でアクセスすると、Webサイトのトップページが見えます。
(2) サブドメイン(sub.hoge.net)でアクセスすると、ルーターの設定画面が出てきます。

ググったら、LAN内でWebサーバにアクセスする場合、内部用DNSを用意すればイイことまで分かりました。
ubuntu bind9 自宅サーバ内部用設定の検索結果約 2,300 件

URLﾘﾝｸ(www.miloweb.net)
URLﾘﾝｸ(hyamada.ddo.jp)
↑検索で出てきた説明を基に設定しようと思いましたが、どこをいじるのかまだよく分かりません。

内部用DNSの設定をご指導ください。よろしくお願いします。

7:DNS未登録さん
09/12/08 22:14:19
DNSの本について

DNS、特にBINDについてお勧めの本があればご紹介ください。

Amazon.co.jpでDNS、BINDの本を探したら、
オライリーの「DNS & BIND 第5版」が定番のようですが、これを読破するのはちとしんどいです。（２、３日じゃ読めない？）＞＜
URLﾘﾝｸ(www.amazon.co.jp)

BIND9によるDNSサーバ構築
URLﾘﾝｸ(www.amazon.co.jp)
↑これ読めば、自宅サーバの内部用DNSを作れるでしょうか？

アドバイスよろしくお願いいたします。

8:DNS未登録さん
09/12/09 17:13:35
マニュアルを読む。
解説サイトを読む。
キャッシュと内向けだけならそれで十分。
汚染が怖いならキャッシュもなくす。あとはプロバイダのDNSに任せる。

9:DNS未登録さん
09/12/11 12:42:05
設定なんでググればいくらでも出てくるだろ

BINDは最新使えよ

10:DNS未登録さん
09/12/11 15:07:53
bindに関しては、googleはおすすめできない。
いいかげんな知識でほんとにそれでいいのかよくわかってないけど
なんとなく動いてるみたいだからそれでいいや、
てな人間が書いたものばっかりひっかかる。

11:DNS未登録さん
09/12/11 19:05:13
図書館にDNS＆BINDの第4版があったので借りてきました！

12:DNS未登録さん
09/12/12 08:36:53
>>10
知ったかぶりだけじゃなくていいところと悪いところのURLを書いてみたらどうだい？
自鯖で優越感浸るほどの設定なんて必要ないだろうし、どうせなら自慢の自分の設定さらしてみたら？

13:DNS未登録さん
09/12/14 07:45:13
BINDってすごいよね～
セキュリティ的な云々だから～
なんて手前味噌な都合でchrootみたいな非構造的でユーザビリティとは乖離しきった実装が許されちゃうんだもんね～
すごいよ。さすが。

14:DNS未登録さん
09/12/14 12:35:09
しかし初心者にオライリーを勧めるのはちょっとなぁ。

セキュリティー的には /etc/named.conf に allow-recursion を入れることが重要。

15:DNS未登録さん
09/12/14 20:27:59
これをベースにちょっと書き換えてやればいいだけじゃないの？
URLﾘﾝｸ(www.cymru.com)

16:DNS未登録さん
09/12/28 07:32:14
>>10
っせえ
黙ってろ

17:DNS未登録さん
09/12/30 20:24:42 yXVQsKFx
とりあえず共有からもってた独自ドメインを自鯖のDNSにうつしたんだけど、
指定事業者の設定でネームサーバの指定をしました。
んで、BINDでバーチャルホストの設定をしたんだわさ。
質問なんだけど、よく変更したら24～72時間くらいは待てよっていうのは
ネームサーバの変更から？それとも自分がたてたDNSサーバを変更してから？
理屈で考えると、自分のDNSサーバの設定を変更したら、その変更が世界に回るまでに
時間がかかるから、設定をなおしたと思ってもしばらくは意図しない表示になるってことだよね？
家にあるPC数台、どれも表示が違うし、digでwwwつけるのとつけないので
返ってくるIPが違うし(一つは今のIP、もうひとつは共有鯖だったときのIP)

18:DNS未登録さん
10/01/12 10:07:44
買いました。
このスレの煽りの真偽に興味シンシンです

19:DNS未登録さん
10/01/18 13:03:46
SRVレコードの動作をチェックする方法ってありますか？

20:DNS未登録さん
10/01/19 21:07:49
>>19
？

21:DNS未登録さん
10/01/27 13:56:53
BIND 9 の DNSSEC 検証コードに脆弱性
これって
URLﾘﾝｸ(jvn.jp)

DNSSECを使ってなければ、関係ないの？
使ってなくても関係あるの？

こういう所の報告って
前提条件とかがよくわからない

22:DNS未登録さん
10/02/12 15:29:57 tu+nbPZ+
つかDNSSEC自体がよくわからん

23:DNS未登録さん
10/03/01 01:30:28 Pm2jKNYd
すいません、質問です

マスター側の/etc/named.confてスレーブ側に同期されますか？

例えばhoge.comを運用しているbindだとして、a.hoge.comのサブドメインを追加する場合は
マスターとスレーブの/etc/named.confを変更して、さらにa.hoge.com.zoneファイルなんか
を用意する必要があるという事でしょうか？

よろしくお願いいたします。

24:DNS未登録さん
10/03/01 06:17:06
>>23
当然です
楽したければ同期したい部分を別ファイルに切りだして
rsyncするのも手だよ。(ゾーンファイルもな)

25:DNS未登録さん
10/03/01 06:20:06
>>23
スマソ、一部見過ごしてたよ

サブドメインのゾーンファイルをわけなければスレーブ側は何もする必要はない。

26:DNS未登録さん
10/03/04 18:43:49 tRtp2EPu
>>19
遅れてすいません．
DNSがWindowsの場合はよく知りませんが UNIX系のBINDでSIPで使う
TLSのサービスを聞く場合を書きます．
以下の様にすればどうでしょうか? 以下のようなコマンドを投入します
これは，SIPのTLSは何処に(A：IP)張ればっていうアプリからDNSに
聴かれるものです．

dig @DNSのIPアドレス -t SRV _sipinternaltls._tcp.EXAMPLE．CO．JP
投入コマンドのエコー部分
; <<>> DiG 9.3.5 <<>> @DNSのIPアドレス -t SRV _sipinternaltls._tcp.EXAMPLE．CO．JP.
; (1 server found)
;; global options: printcmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 32608
;; flags: qr aa rd; QUERY: 1, ANSWER: 1, AUTHORITY: 3, ADDITIONAL: 4
#結果はエラーがなくて
問い合わせ１レコード解答1レコード DNSのAUTHが３レコード
付加情報が４レコード
;; QUESTION SECTION: DNSが聴いた問い合わせ
;_sipinternaltls._tcp.EXAMPLE．CO．JP. IN SRV
;; ANSWER SECTION: DNSからの返答
_sipinternaltls._tcp.EXAMPLE．CO．JP. 300 IN SRV 0 0 5061 SIP.EXAMPLE．CO．JP.
;; AUTHORITY SECTION:
EXAMPLE．CO．JP. 300 IN NS NS2.EXAMPLE．CO．JP.
省略
;; ADDITIONAL SECTION:
SIP.EXAMPLE．CO．JP. 300 IN A SIPのIP
NS1.EXAMPLE．CO．JP. 300 IN A DNSのIPアドレス
省略
;; Query time: 62 msec
;; SERVER: DNSのIPアドレス(DNSのIPアドレス)
;; WHEN: Sun Feb 21 11:08:45 2010
;; MSG SIZE rcvd: 219

27:DNS未登録さん
10/03/04 20:35:54 tRtp2EPu
>>21
DNSSEC 検証コードに脆弱性とありますので，DNSSECを使わなければ
この*問題*はOKのようですが，これ以外に沢山あるようです．
URLﾘﾝｸ(www.isc.org)
ごらんください
2ちゃんねる攻撃もDNSをDDoSされ毒入れをされたと聴いています．
BINDは最新にってことでしょうか?

28:DNS未登録さん
10/03/05 12:06:23
>>27
毒入れはキャッシュサーバにしかできない

29:DNS未登録さん
10/03/05 21:36:42 R/kkD/k+
>>28
maido3はプロバイダーだよねキャッシュサーバ無いの？

30:DNS未登録さん
10/03/05 22:31:41
>>29
仮にあったとしても関係ない
よーく考えよう

31:DNS未登録さん
10/03/08 03:15:23
>>30
URLﾘﾝｸ(www.your.org)　をみたけど
DJBDNSってまじめだとわかった。
またなぜmaido3がDNSSECをしていないかの理由もわかったきがする
　でもプロバイダって厳しい仕事だね

32:DNS未登録さん
10/03/08 03:18:42 NQOxgPZl
>>28
キャッシュサーバポイズニングはキャッシュサーバだけだね
当たり前だけど

33:DNS未登録さん
10/04/22 18:40:30 WbGzxfHH
自前でＤＮＳ立てたんだけど
ドメイン名は引けるけど
digとかで見たら逆引きができません

利用するネームサーバを自前のものに指定して引くと
正・逆共に正しく引けます
広まるまで時間がかかるのかな？とおもって既に３カ月
そんなもの？

34:DNS未登録さん
10/04/22 19:24:46
dig +trace

35:DNS未登録さん
10/04/23 00:41:52
大抵はほぼリアルタイムで反映されるはず。
ゾーン名が間違ってるか、ミスで権限委譲されていないのいずれかだと思う。

ゾーン名の記述はISPによって違うので注意。

36:33
10/04/23 11:20:19 XLrrLwS+
>>34-35 ありがとう御座います

dig +traceで見てみたら順番に下がってきて ISPのセカンダリーが先に出てきて
最終的に自信はReceivedに出ていませんでした
ただ、ＤＮＳ自信のＩＰを逆引きしたらちゃんと引けて出ました(IPは８つです）

>>35の言うようにゾーン名が変だと思いＩＳＰの情報を色々と物色してみると（ISPはOCN）
こんなのを見つけました URLﾘﾝｸ(www.ocn.ad.jp)
中には
# // ネットワークアドレス全て(4オクテット)を使ってゾーン名を設定します.
# zone "32.69.168.192.in-addr.arpa" in {
とあるんですが、
うちは
zone "69.168.192.in-addr.arpa" in {
となっていました、

ISPに出ているように
zone "32.69.168.192.in-addr.arpa" in {
に変更して dig @localhost で調べると
今度は自信の 32.69.168.192 以外が引けて
32.69.168.192 が引けなくなりました(契約はIP8）

色々と調べながら１時間ほどして
別のＩＳＰから当該ＤＮＳで管理しているメールサーバーのメールアドレスへ
メールしてみたら全く届かなくなっていたので
これはヤバイ！と思い取りあえず元に戻して寝ました（笑）
（元に戻したおかげで今は正常に届いています）

昼間は流石に触るのが怖いんで週末の夜中にこっそり続きやります

37:DNS未登録さん
10/04/23 23:04:14
>>36
ゾーンファイルの中身はどうなってるの？

38:33
10/04/24 01:18:50 s7jLJFdR
こんな感じです

$TTL 86400
@ IN SOA ns.example.com. postmaster.example.com. (
　 1 ; Serial
　 10800 ; Refresh after 3 Hours
　 3600 ; Retry after 1 Hour
　 604800 ; Expire after 1 Week
　 86400 ) ; Minimum TTL of 1 Day
;
　IN NS ns.example.com.
; Hosts
34 IN PTR ns.example.com.
35 IN PTR host1.example2.com.
36 IN PTR host1.example3.com.
37 IN PTR host1.example4.com.
38 IN PTR host1.example5.com.

39:33
10/04/24 01:37:01 s7jLJFdR
因みに
■googleのDNS指定して逆引きしたら

; <<>> DiG 9.5.0-P2.1 <<>> @8.8.8.8 -x 192.168.69.35
; (1 server found)
;; global options: printcmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NXDOMAIN, id: 3410
;; flags: qr rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 1, ADDITIONAL: 0

;; QUESTION SECTION:
;35.69.168.192.in-addr.arpa. IN PTR

;; ANSWER SECTION:
35.69.168.192.in-addr.arpa. 86400 IN CNAME 65.64.229.44.218.in-addr.arpa.

;; AUTHORITY SECTION:
69.168.192.in-addr.arpa. 3600 IN SOA ns.example.com. postmaster.example.com. 2010042341 3600 900 3600000 3600

■ dig +trace @8.8.8.8 -x 192.168.69.35 だと

; <<>> DiG 9.5.0-P2.1 <<>> +trace @8.8.8.8 -x 192.168.69.35
; (1 server found)
;; global options: printcmd
. 2625 IN NS l.root-servers.net.
　　　　　　　　　　　（省略）
. 2625 IN NS d.root-servers.net.
;; Received 228 bytes from 8.8.8.8#53(8.8.8.8) in 54 ms

192.in-addr.arpa. 86400 IN NS NS4.APNIC.NET.
192.in-addr.arpa. 86400 IN NS NS3.APNIC.NET.
192.in-addr.arpa. 86400 IN NS NS-SEC.RIPE.NET.
192.in-addr.arpa. 86400 IN NS NS1.APNIC.NET.
192.in-addr.arpa. 86400 IN NS TINNIE.ARIN.NET.
;; Received 159 bytes from 128.8.10.90#53(d.root-servers.net) in 237 ms

;; connection timed out; no servers could be reached

40:33
10/04/24 01:38:45 s7jLJFdR
>>39
35.69.168.192.in-addr.arpa. 86400 IN CNAME 65.64.229.44.218.in-addr.arpa.
訂正
35.69.168.192.in-addr.arpa. 86400 IN CNAME 35.69.168.192.in-addr.arpa.
ですｗ

41:33
10/04/24 01:42:04 s7jLJFdR
■ローカルホストで試すと dig -trace @localhost -x 192.168.69.35
;; Warning, ignoring invalid type race

; <<>> DiG 9.5.0-P2.1 <<>> -trace @localhost -x 192.168.69.35
; (1 server found)
;; global options: printcmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 26998
;; flags: qr aa rd ra; QUERY: 1, ANSWER: 2, AUTHORITY: 2, ADDITIONAL: 2

;; QUESTION SECTION:
;35.69.168.192.in-addr.arpa. IN PTR

;; ANSWER SECTION:
35.69.168.192.in-addr.arpa. 3600 IN PTR host1.example2.com.

;; AUTHORITY SECTION:
69.168.192.in-addr.arpa. 3600 IN NS ns.example.com.

;; ADDITIONAL SECTION:
ns.example.com. 3600 IN A 192.168.69.34

今気がついたんですけど、１行目の
;; Warning, ignoring invalid type race
ってのは・・・何かダメってことでしょうか

42:DNS未登録さん
10/04/24 01:53:19
>>38
zone "32.69.168.192.in-addr.arpa" が正解だよ。
192.168.69.32の逆引きを設定したいのならば、ゾーンファイルに
@ IN PTR test.example.com.
を追加しとけばよい

ってか、ネットワークアドレスの 32 をホストで使用してるの？

43:33
10/04/24 02:11:02 s7jLJFdR
>>42
>ってか、ネットワークアドレスの 32 をホストで使用してるの？
私も引き継いだ時にそうなっちゃってたんで
そのまんまなんですが
やっぱり不味いですよねぇ

そもそもＩＰアドレスベースで他で設定してあるものもあるらしく
勝手に変更するとＰＣ側の設定でえらい事になりそうで
踏み出せずにいます

44:33
10/04/24 02:31:32 s7jLJFdR
>>42
確かに、@ IN PTR test.example.com. で
ローカルでは32も引けるようになりました、たぶん大丈夫な気がします
ありがとう御座いました！！

ご指摘のようにネットワークアドレスのＩＰの事を考えると鬱になるんですけどねぇ…
元々の間違いの始まりはドメイン申請の時にNの営業さんが手配してたらしいんですけど
こんな設定にしてる為に凄く困ってることが他にもあるんですが、スレ違いなんでいいです（笑）

45:DNS未登録さん
10/04/24 03:14:06
>>43
ルータによっては制約があるかもしれませんが、ネットワークアドレスや
ブロードキャストアドレスもNAT用であれば活用可能です。
混乱の元なのでアドレス足りてるなら使わないほうがよいですが。

46:DNS未登録さん
10/04/24 17:20:58
DNSを変更した時に世界中で反映される時間とかかかれてますが、利用者が利用者のDNSに参照に行った時に
キャッシュの情報が古い場合だけ設定元のDNS情報を参照しに行くと考えてＯＫでしょうか。
だとすれば、どこのアドレスからの参照で何時どのドメインを引いたか知りたいのですがログに残せないものでしょうか

47:DNS未登録さん
10/04/24 18:29:06
>>46
利用者側の情報は設定された時間を経過すると消去されるので
再度設定元に問い合わせに行く。

ログは簡単に取れるよ。
URLﾘﾝｸ(www.atmarkit.co.jp)

48:DNS未登録さん
10/04/25 16:57:13
ログとれたサンクス

49:DNS未登録さん
10/06/09 11:17:26 eYteMYLN
自鯖のDNSにnslookupするとサーバ名がIPアドレスになってしまいます。
これをサーバ名にするにはなにを修正すればいいのでしょうか？
教えて、エロい人！

> google.com
Server: 127.0.0.1 ←これをlocalhostしたい
Address: 127.0.0.1#53

Non-authoritative answer:
Name: google.com
Address: 66.249.89.104
Name: google.com
Address: 66.249.89.99

50:DNS未登録さん
10/06/09 12:29:09
nslookup 使うな。

51:DNS未登録さん
10/06/09 19:41:33
>>49
$ nslookup - localhost
> google.com
Server: localhost
Address: 127.0.0.1#53

Non-authoritative answer:
Name: google.com
Address: 66.249.89.99
Name: google.com
Address: 66.249.89.104

52:DNS未登録さん
10/06/30 18:52:17
cnetos 5.5 (x86_64)
bind 9.3.6-4.P1.el5_4.2

service named restart
をすると

Error getting active value for named_write_master_zones

という警告が出るんだけど、再起動は問題なくできている。設定も反映されます。

設定関連はちゃんとできてると思うが、ググってもズバリというようなソース見当たらないので
どういう関連のエラーかわかる方いますか？

このサーバはmasterzoneもslavezoneも持っているので、推測するにmasterから変更があったが、slaveとして書き換えできなかったというエラーなのかな？
selinuxはpermissivなのでそっち関連は大丈夫だと思います。

zonefileに関してはかなりの数があり、全部私が設定してないので問題ないとは自信持って言えないが、出力ログを見る限り、該当するものの詳細は見当たらず。
同様なエラーメッセージに遭遇し、解決した方いらしたら、ご教授ください。

53:DNS未登録さん
10/07/05 21:46:09 QcBU8ZKA
nslookup www.valinux.co.jp

とすると、

connection refused resolving 'fsv.valinux.co.jp/A/IN': 210.128.90.2#53

とmessagesに出てきてしまうんですが、これはどういう意味なのでしょうか？
宜しくお願い致します。

54:DNS未登録さん
10/07/05 22:24:25
>>53
そのドメインの設定ミスだから気にスンナ。

上位(JPRS)にはvalinux.co.jpのネームサーバの一つとして
ns2.valinux.co.jp(210.128.90.2)が登録されているけど、ns2には
valinix.co.jpの設定がない(もしくは設定ミスの)ため拒否されてるだけ。

55:DNS未登録さん
10/07/05 23:05:22 QcBU8ZKA
>>54
ありがとうございます。
その ns2... って dig valinux.co.jp ns しても出てこないみたいなんですが、
教えて頂けないでしょうか・・？

56:DNS未登録さん
10/07/05 23:12:29
>>55
$ whois -h whois.jprs.jp valinux.co.jp
$ whois -h whois.jprs.jp ns2.valinux.co.jp

57:DNS未登録さん
10/07/05 23:36:16 QcBU8ZKA
ん・・。ありがとうございます。

bindって色々調べて結果返してるんですね。

58:DNS未登録さん
10/07/15 11:23:48
NAT環境内でbind9によりDNSサーバを動かしています。
ルータの設定でもbind9用のポートは閉じています。
allow-query,allow-recursionの対象をLAN内のPCのみとしているので
jail化する必要はないと考えていますが、いかがでしょうか？
よろしければご教授下さい。

59:DNS未登録さん
10/07/15 11:31:25
>>58
allow-*とjailは別々のセキュリティ対策だよ。

外部からの不正な問い合わせを何重もの防御で守りたいのなら、
jailではなくipfwなどで自力でポートを閉じるべきだ。

jailは万が一セキュリティホールが突かれたとき、
システム側に不正な要求を投げさせないのが目的だから、
それはそれで必要性を判断して設定すればいい。

60:DNS未登録さん
10/07/15 12:50:55
アドバイスありがとうございます。
こちらが言葉足らずでした。

NAT内だけでの運用なので、システムが占拠される心配はないと考えたので
jailは不要ではないかと判断した次第です。
よく、何重にも対策をしておく方が良いと言われますが、労力が割かれてしまう
ので迷う所です。
現状、named.conf.optionsの設定に気を配る程度です。
allow-queryやallow-recursion, version "unknown"辺りでしょうか。

それと、ipfwというものを調べてみましたが、ファイアウォールなのですね。
私はルータをファイアウォールとして使用しています。
webサーバとファイルサーバを外部に公開したいと考えていますが、今のと
ころ未公開です。ポートも閉じています。。

上記を考慮した場合、jail化は必要なのでしょうか？
また、他に推奨のセキュリティ対策など教えて頂ければ幸いです。

61:DNS未登録さん
10/07/18 22:12:08
bind9.7.1-P2をインストールしようとしているんですが、
下記２点についてうまくいっていません。分かる方助言をお願いします。

1.Microsoft Visual C++ 2005 Redistributableインストール時に
「Command line option syntax error. Type command/? for Help.」
というエラーメッセージダイアログがでてインストール失敗する

2.上記の失敗からか、「C:\Windows\System32\dns」フォルダが作成されない

62:61
10/07/18 22:13:46
すみません。環境はWindows 7 Ultimate 64ビットです。

63:DNS未登録さん
10/07/22 22:40:43 U/W/2ul2
今までCentOS5.4で自鯖立ててて
yum updateで5.5相当にして使ってたんだけど
今回サーバー用ＨＤＤの容量アップのために
クリーンインストールでCentOS5.5入れて自鯖セットアップしなおしたんだけど
bindをどう設定して、bindを起動してもnamed/confにエラーがあると出る
ちなみに再インストール前のbindの設定をバックアップ取ってたので
それをコピペしてみてもダメ
bindの新しいバージョンってなんか設定方法とか変わったの？
named.confの設定はこんな感じなんで
おかしいとこあったらどこがおかしいか教えてください。

options {
#listen-on port 53 { 127.0.0.1; };
#listen-on-v6 port 53 { ::1; };
version "unknown";
directory "/var/named";
dump-file "/var/named/data/cache_dump.db";
statistics-file "/var/named/data/named_stats.txt";
memstatistics-file "/var/named/data/named_mem_stats.txt";
query-source port 53;
query-source-v6 port 53;
allow-query { localhost; localnets; };

forwarders{
192.168.24.1;（プレミアムのCTUのプライベートアドレス）
XXX.XXX.XXX.XXX; (インターリンクのプライマリーDNSのIPアドレス)
XXX.XXX.XXX.XXX; (インターリンクのセカンダリーDNSのIPアドレス)
};
};

view localhost_resolver {
match-clients { localhost; };
match-destinations { localhost; };
recursion yes;
include "/etc/named.rfc1912.zones";
include "/etc/named.xxx.com.zone";
};

view "internal" {
match-clients { localnets; };
match-destinations { localnets; };
recursion yes;
include "/etc/named.rfc1912.zones";
include "/etc/named.xxx.com.zone";
};

view "external" {
match-clients { any; };
match-destinations { any; };
recursion no;
include "/etc/named.xxx.com.zone.wan"

64:DNS未登録さん
10/07/23 02:40:31
>>63
パッと見、問題なさそうだが、肝心のエラー内容は？

エラーとは直接関係ないはずだけど、これはコメントアウトしろよ。
query-source port 53;
query-source-v6 port 53;

65:DNS未登録さん
10/07/23 05:12:07
>>63
最後の行は
include "/etc/named.xxx.com.zone.wan"
で終わりなの？

66:DNS未登録さん
10/07/28 16:46:12
教えて下さい。

DIG で ANSWER SECTION にきちんとＩＰが返ってきているのに、
# dig www.domain.local a

PINGを実行してもUnknown host になってしまうのなぜでしょうか？
# ping www.domain.local

ちなみにドメインを指定しないときちんと返ってきます。
# ping www

環境
debian lenny
bind9

DNSを設定したマシン自体にwwwと名前をつけています。
/etc/resolv.conf には nameserver 127.0.0.1 とし、
他のnameserverは設定していません。

他のマシンからは正しくping が通ります。

インフラ詳しくないので、チェックの方法等、助言頂けると幸いです。
よろしくお願いします。

67:66
10/07/28 17:27:12
66です。
いろいろ試してみたところ、
bind側ではなく、ＯＳ側に問題がありそうです。

理由は以下の３点です。
１．他のマシンからのpingは通る。
２．dig, nslookup は問題ない
３．設定しているマシンのresolv.confに他のＤＮＳを指定してもFQDNでpingできない

debian板で聞いてみることにします。
ありがとうございました。

68:DNS未登録さん
10/07/29 07:51:01
友人の所で間借りしてたドメインを自鯖に移したんですが(ムームー)、なぜか1週間以上たった今も
digをすると、前の鯖のIPが出ます。
HPドメインのhogehoge.comだけが前のIPになっていて、サブドメインのmail.hogehoge.com等は
新しいIPに変わってます。
どこが悪いとこうなるんでしょうか？

69:DNS未登録さん
10/08/02 15:49:30
そりゃそこだけ設定変えてないんだろう

70:DNS未登録さん
10/08/03 08:01:47 kGpD12CU
ID更新してないだけとふんだ

なんかruドメインの名前解決が大量にログに残ってて気持ち悪いんだけど何が起きましたか？

71:DNS未登録さん
10/08/10 00:18:00
winodws版のBINDでちょっと疑問。
8.8.8.8にforwordさせて、ローカルにも保存する場合confにどう記述すれば良いの？
紹介サイトで記述の仕方が違うから理解できない。

72:DNS未登録さん
10/08/10 00:46:39
>>71
何を保存するの？
そもそも日本のユーザが8.8.8.8を指定してもメリットはないよ

73:DNS未登録さん
10/08/10 00:51:55
テストする意味で8.8.8.8にして見たけどプロバイダのでも良いんです。
windowsの標準のＤＮＳクライアントみたいにドメイン名とＩＰをキャッシュさせたいです。
もしかすると実はもうキャッシュされているのでしょうか。
named.conf,
named.root.
見よう見まねで記述してるので自信がありません。

74:DNS未登録さん
10/08/10 11:07:15
プロキシーとか代理応答とかキャッシュとかそういう話？

75:DNS未登録さん
10/08/10 13:05:47
そういう感じです。

76:DNS未登録さん
10/08/10 14:16:27
普通に設置してoptionsにforwardersとforward onlyで丸投げでいいんじゃない？
あとrecursion yesとか？

77:DNS未登録さん
10/08/10 14:58:28
うまくできました感謝

78:DNS未登録さん
10/08/12 07:14:38
勉強のためubuntu上にてvirt-managerでubuntu10.04のDNSの構築してみてるんだけど
今slaveサーバ設置してゾーン転送させようとしてるとこでうまくいかない
マスター側は192.168.122.11、スレーブ側は192.168.122.12
マスター側のnamed.confのzoneステートメント（とaclステートメント）は
acl "Slave" {192.168.122.12;};
zone "122.168.182.in-addr.arpa"{
type master;
file "122.168.192.rev";
allow-transfer{Slave;};
notify yes;};
スレーブ側は
acl "Slave"{192.168.122.12;};
zone "122.168.192.in-addr.arpa"{
type slave;
file "bak/122.168.192.rev";
masters{192.168.122.11;};
allow-transfer{Slave;};};
コピペじゃないけど再起動もできるので書式のミスは無いはず
スレーブ側bindを再起動すればスレーブ側のゾーンファイルを消しとくとちゃんと転送されるけど
ゾーンファイルがあるとマスター側で更新されててもスレーブ側はbind再起動しても更新されない
よろしくお願いします

79:DNS未登録さん
10/08/12 07:43:06
小出しで申し訳ないけれど最後の方日本語おかしかったから
つまりマスター側でゾーンファイルを編集保存しただけでスレーブ側にも
反映（ゾーン転送）してほしいのに、編集保存してからマスター側のbindを再起動して、
スレーブ側にある古いゾーンファイルを消したうえでスレーブ側のbindを再起動しないと
ゾーン転送してくれないということ、どうすればいいんでしょか

80:DNS未登録さん
10/08/12 19:23:41
>>78-79
シリアル更新忘れに1ペリカ

81:DNS未登録さん
10/08/13 01:27:49
>>78
ゾーンファイルのNSレコードにスレーブサーバを登録してる？

82:DNS未登録さん
10/08/13 08:39:18
レスありがとうございます
>>80
シリアル更新はしてます
emacsのDNSモードなので編集保存すると自動で変わってくれます
>>81
登録してます

マスターのゾーンファイルを編集してからゾーン転送されるまで普通はどれくらい時間掛かりますか？
僕の頭の中ではSOAレコード第4パラメータの時間＋15分弱です
それとnotify yesはSOAレコード第4パラメータ無視して更新したら15分弱で転送するって認識で合ってますか

今わかりましたがマスター側のbind再起動してしばらく待ってると
スレーブ側はゾーンファイル残して再起動もせずともゾーン転送してくれました
マスター側のbind再起動すればできるってことはマスター側のnamedがゾーンファイルの更新を
監視してくれてないとか、そういうのは無いですか？何々起動しないと監視してくれないとか
てかそもそもゾーン転送以前にbind再起動無しでゾーン情報更新してくれてた気がしない
問題はそこな気がします、どうすればbind起動中にemacsやらでゾーンファイル弄ったのを
シリアルを確認して感知するのか、このシリアルを確認するのはnamedプロセス？namedはしっかり起動しています
ps aux|grep named
bind 3284 0.0 2.0 43892 10432 ? Ssl 07:37 0:00 /usr/sbin/named -u bind
hoge 3302 0.0 0.1 2884 808 pts/0 S+ 08:16 0:00 grep --color=auto named
またですがアドバイスよろしくお願いします

83:DNS未登録さん
10/08/13 17:58:17
>マスターのゾーンファイルを編集してからゾーン転送されるまで
自分の環境はCentOS5だけど1分以内にはスレーブ側にも更新されてるかな。

話からするとnotifyがスレーブ側に届いていないようなので、>>81だと思うんだけどね。

NSレコードでスレーブ鯖の記述が間違ってないか、
マスタ側でNSレコードをdigしてみて、
それでもダメならマスター側で以下を追加してみてはどうだろうか。
also-notify { slave鯖のIPアドレス; };

84:DNS未登録さん
10/08/13 18:04:30 V/Id411G
>自分の環境はCentOS5だけど1分以内にはスレーブ側にも更新されてるかな。

あぁごめん、一部見逃して書いてた。
マスタ側だけはゾーン情報を更新したらbindの再起動は必須だよ。

85:DNS未登録さん
10/08/13 18:17:59
>>84
そうでしたか、それならこれで合ってたんですね
ちなみに再起動ではなくHUPシグナル送ったりrndc reloadしたりでも
ゾーン情報更新してくれるみたいです、これで数分以内にはスレーブ側も更新してくれました
ファイル編集しただけで更新を感知してくれるっていう認識が間違ってました
ありがとうございました！！

86:DNS未登録さん
10/08/14 21:35:00 Kpn97bBe
＞ファイル編集しただけで更新を感知してくれるっていう認識が間違ってました

コンピュータ関係の間違いの大部分を占める「勝手な思い込み」の典型
俺が経験したクレームで「パスワードを変更したらメールサーバにつながらなくなった」ってのがあったが
結局、旧パスワードを削除せずに新パスワードを続けて書いたのが原因
「新しいパスワードをちゃんと設定しましたってば！」
うん、そうだね、したね
でもこっちの質問「どのようにですか？」「パスワードは何文字になってますか？」には頑なに答えてくれなかったね
コンピュータにはピンポイントで肝心な部分の情報を隠蔽させる魔力があるんだろうね

87:あああ
10/08/19 22:05:24
あああ

88:DNS未登録さん
10/08/22 21:21:29
　

89:DNS未登録さん
10/08/22 22:57:12 5gIWbfdW
はじめての書き込みです　さっそく
named.conf.options: // forwarders {
というのがあってこれ以下にプロバイダー側のサーバを書くのですが
具体的に何を書くのか分かりません。教えてください。
なお環境としてはglobalIP1
質問１：
候補１　：　回線会社（NT*ですが）のDNS？（使用する地域の接続ポイント）
候補２　：　プロバイダ（Info*****）のDNS
候補３　：　ドメインの管理会社のものでしょうか？

質問２：
ま上記の３つを最低３行を併記しても良いものでしょうか？

90:DNS未登録さん
10/08/23 03:53:38
＞というのがあってこれ以下にプロバイダー側のサーバを書くのですが
と自分で書いてるんだからプロバイダのDNSでしょ。

＞ま上記の３つを最低３行を併記しても良いものでしょうか？
やってみればいいと思う。3分の1の確率で正常に繋がらなくなるだけかと。

NTTのDNSというのは恐らくフレッツサービス向けのDNSだから意味がない。
ドメイン管理会社にもDNSは持ってるだろうが、
そこにドメイン情報を設定していないと意味はない。

91:DNS未登録さん
10/08/23 22:09:54 gyUyYfDK
さっそくども

＞＞というのがあってこれ以下にプロバイダー側のサーバを書くのですが
＞と自分で書いてるんだからプロバイダのDNSでしょ。

プロバイダー側と書いてあるとおりプロバイダーとは限定した質問では
ありませんでした。プロバイダー側の３つからどれかという質問の意図でした。
プロバイダー限定なわけですね。

＞ま上記の３つを最低３行を併記しても良いものでしょうか？
やってみればいいと思う。3分の1の確率で正常に繋がらなくなるだけかと。

＞NTTのDNSというのは恐らくフレッツサービス向けのDNSだから意味がない。

フレッツはDNSではない接続をしているようですが、そこのDNS達につなぐ
のも手なのかなとも考えたわけです。

＞ドメイン管理会社にもDNSは持ってるだろうが、
＞そこにドメイン情報を設定していないと意味はない。

そこでは保有しているべきものではないのでしょうか？

これ設定しないとドメイン登録できないし・・・
もし、管理会社が登録していないとなるとどこに？
もっと上流のどこかが保存管理しているということな？

92:DNS未登録さん
10/08/23 22:12:13 gyUyYfDK
同じく
infospher　ですがプロバイダーのDNSは
URLﾘﾝｸ(www.sphere.ne.jp)
になるのですか？

93:DNS未登録さん
10/08/23 23:10:53
>>91
あぁごめん、説明を端折って書いたから余計混乱させてしまったか。

今回bindで設定する意図はキャッシュサーバーを立てる事なのか、
自分が取得したドメインの運用のためかによって話は変わってくるけど、
forwarderはキャッシュサーバーの用途なのでドメインの運用とは関係ないからね。

まだドメインが取得できていないのであれば
お名前.comやValue Domainとかの大手でドメインを取得して
レジストラが用意するネームサーバを利用するといいんじゃないかな。
これらの業者は自分でネーム鯖を用意せずにドメインを運用する事ができるよ。

さすがにレジストラというのはどういう所かくらいは自分でぐぐってね。

>>92
東日本と西日本で違うみたい。
URLﾘﾝｸ(www.sphere.ne.jp)

94:DNS未登録さん
10/08/23 23:16:50
一応補足。
お名前.comやValue Domainというのがレジストラね。国内だと大手だと思う。

95:DNS未登録さん
10/08/24 14:58:13 EjV197Iz
レジストラの指定している管理サーバーは　***.***.jp　となっています。
すると　forwarder　には　その***.***.jp　を入れるべきでしょうか？
いまいち分からない。
一応やってみた　restart　すると　[fail]　になる。
だから数字だけしか通用しないようです。あたりまえ？

改めて知りたいですが
「ドメインは取得した、それから内向きのDNSを作る」には
レジストラのDNSを入れるべきでしょうか？
それともそのレジストラのDNSの数字のGIPを入れるべきでしょうか？
それともキャッシュ用のDNSのようにプロバイダー指定のDNSのGIPが良いのでしょうか？

　

96:DNS未登録さん
10/08/24 15:26:27
基本的にforwarderいらないでしょ
何か目的があってやるにしてもレジストラは関係ない
ISPの指定したDNSに投げればいい

97:DNS未登録さん
10/08/25 22:13:08 aeIzblxM
この前　forwarder 使わ無い方式は危ないといわれて　しかたなし使っているのですが
　ところで、４種
１、　forwarder する場合で、ドメインを持っている場合でも　ISPのDNS　にするのですか？
２、　forwarder する場合で、ドメインを持ってない場合でも　ISPのDNS　にするのですか？
３、　forwarderしない場合で、ドメインを持っている場合でも　ISPのDNS　にするのですか？
４、　forwarderしない場合で、ドメインを持ってない場合でも　ISPのDNS　にするのですか？
しつこくてすみません　どうも理解できなくて

98:DNS未登録さん
10/08/26 10:17:06
自宅にDNS設置してんだろ？
そこに問い合わせるのは誰よ？
レジストラのDNSを利用しろと言ってるのは
自前のドメインの問い合わせ先を自宅じゃなくてそこにすればと言ってるのであって
forwarderはそれらと全く関係ない。
forwarder先は本来別の場所に設置してある自前のDNSにするんだろうが、
そんなものが無いなら、自宅が接続してる一番近いISPのDNSにするだろ。

99:韓国人
10/09/01 13:10:34
日本人はバカてす。

100:韓国人
10/09/01 13:14:19
JAPAN IS MONKEY PALACE~~~~~
NANANANANANANANANANANANANANA
なななななななななななななななななななななななななななななななな

ばかばかばかばがばかばかばかばかばかばかばかばかばかばがばかばか

ちっしおちっしおちっしおちっしおちっしおちっしおちっしおちっしお

101:DNS未登録さん
10/09/12 06:10:52 dNWIlE5q
借りているVPSサーバ(CentOS5.5)を使用してプライマリのDNSサーバを構築しようとしています。
LANのIPアドレス（192.168.～など）が無いのですが、「内向きのゾーン設定」というものは必要になるのでしょうか？
また、必要な場合は127.0.0.1で代用して設定してもよいのでしょうか？
いろいろなサイトを参考に試行錯誤しているのですが、192.168～なしの設定が見あたらず困っています。

初めてのDNSサーバ構築なのでトンチンカンな質問だったらすみません。
アドバイスをいただければと思います。

102:DNS未登録さん
10/09/12 07:57:39
>>101
ローカルの逆引きは必ずしも必要ではないから省略しても良いと思う。

自宅鯖と違ってレン鯖はローカルで何かをするって事ができないから、
LANのIPアドレス自体が存在しないこともあるしね。

VPSでも業者によってコンパネが違うと思うので、
レン鯖の住人の方が詳しいかもしれんよ。

103:DNS未登録さん
10/09/12 08:18:45
>>102
丁寧にありがとうございます。
これから本屋で書籍を探してみようと思います。

104:DNS未登録さん
10/09/13 11:06:09
プライベートアドレスの逆引きは必須。グローバルの逆引きより必要性が高い。
ローカルの DNS にプライベートの逆引きゾーンが存在しないと、
プライベートなのにグローバルに対して逆引きを聞きに行くことになる。
インターネット上にはちゃんと 192.168.x.x とかの逆引きに答を返す DNS が
用意されてるからグローバルに聞きにいっても問題が起きないけど、
仮にこの DNS が落ちるとプライベートの通信でも異常が起きるし、
実際に1週間ほど止まって世界中でトラブルになったことがある。

逆引き問い合わせをプライベートだけで完結して、外に出さないことが重要なんで、
逆引きゾーンを作るだけでよい。実際のホストは登録しなくてもかまわない。
最近の気の効いたディストリならはじめからその設定サンプルがついてる。
bind でなく unbound だと設定しなくても組込みで設定されてる。

105:DNS未登録さん
10/09/16 03:12:33 2fR9G7iu
ルータの簡易DNSの用途が分かった気がする

106:DNS未登録さん
10/09/19 13:44:59 aoCv0nqp
DNSで
www.test.com と www2.test.co.jp
への要求を別サーバへ
（仮に1.1.1.1 と 1.1.1.2）振り分ける設定がわかりません。
ひとまず前者のwww.test.co.jp→1.1.1.1　への正引きはできているものとして

AレコードとかCNAMEあたりはどう設定すればいいんでしょう？
どこかいいサイトとかありませんか？

107:DNS未登録さん
10/09/19 22:36:25
www.test.com　は www.test.co.jp のタイプミスと仮定して
> www.test.co.jp→1.1.1.1　への正引きはできているものとして
ということは
test.co.jp のzoneファイル中に www A 1.1.1.1という設定があるのでしょう。
同様に www2 A 1.1.1.2 という設定をすればいいです。
サイトなら @it とかですか。

108:DNS未登録さん
10/09/20 23:12:15
>>107
レス遅くなりましたが
ありがとうございます。

目的の動作ができるようになりました！

109:DNS未登録さん
10/10/01 18:38:52
debianのlennyでbind9によりDNSサーバを起動しています。
/etc/hostsの全行をコメントアウトすると "ping localhost"を実行したときに
"unknown host localhost"とメッセージがでて、pingが通りません。

因みに

"nslookup localhost"を実行すると
Name:　localhost
Address:　127.0.0.1

"nslookup 127.0.0.1"を実行すると
1.0.0.127.in-addr.arpa name = localhost.

と出力されます。
/etc/hostsは極力使用しないようにしてみたのですがlocalhostの解決は
/etc/hostsで行うものですか？

110:DNS未登録さん
10/10/01 20:19:39
うん
ループバックアドレスをDNSサーバに問い合わせるなよ

111:DNS未登録さん
10/10/01 20:31:13
んー、DNS で localhost の名前解決ができるのなら
/etc/hosts になくても ping localhost がコケるはずはないんだが。
getent hosts localhost を実行してみるとどうなるかしらん。

それはともかく、hosts にホストを登録するのは管理が煩雑になるので
DNS を使った方がいいのはたしかだけど、
すでにある localhost を削除するのは推奨しない。

112:DNS未登録さん
10/10/02 07:18:30
>>111
何も出力されません。
他のマシンは名前を解決できるのですが。
>>110さんも言われてるようにlocalhostはhostsを利用するべきですかね。

113:DNS未登録さん
10/10/04 03:47:26
getbyhostnameのmanpageによると
> name がドットで終了していなければ、現在のドメインとその親ドメインが検索される。
ということなのでHOST_NOT_FOUNDになると思われる
おそらく ping localhost. と打つと `localhost` そのものが解決される

ローカルループバックアドレスはホストローカルの情報すなわちホストごとにことなる可能性があるため
DNSサーバで集中管理するべきではない

114:DNS未登録さん
10/10/04 03:48:22
× getbyhostname ○ gethostbyname

115:DNS未登録さん
10/10/24 16:13:00
JP DNSがdnssecに対応したっぽい。

116:DNS未登録さん
10/11/19 10:17:09
dnsサーバを建てようと思います。
chrootするのですが、chroot以下のディスク容量をどれ位にすれば良いか迷ってます。
chroot以下が意外と大きくなると聞きましたが実際はどうなのでしょうか？

117:質問
10/11/30 21:17:56 KXscVuJX
CNAMEレコードのTTLが0になってしまう現象について質問です。

DiG 9.6-ESV-R1では、
$dig @サーバ host9.example.co.jp a
;; ANSWER SECTION:
host9.example.co.jp. 80 IN CNAME host8.example.co.jp.
host8.example.co.jp. 80 IN A 192.168.24.108

BIND9.2.4では、
$dig @サーバ host9.example.co.jp a
;; ANSWER SECTION:
host9.example.co.jp. 0 IN CNAME host8.example.co.jp.
host8.example.co.jp. 80 IN A 192.168.24.108

という結果になります。ググっても特にバグとかでていません。
また、tcpdump port 53 -n -vvv -X -s 1500 でパケットキャプチャしたところ、
権威サーバ側では、TTL=80でパケットを出力していますが、
問題のBIND9.2.4があるクライアント側ではTTL=0で受け取っています。

どうしてこのような現象になるのでしょうか？

118:DNS未登録さん
10/12/01 02:38:19
>>117
バグじゃないならDNAME(RFC2672)じゃなイカ？

119:DNS未登録さん
10/12/03 21:54:50 1ntu/7bI
>>118
調べてみましたが、DNAMEとは違うようです
www.yahoo.co.jpやwww.google.comもCNAMEを使っていますが、
こちらもやはりCNAMEレコードのTTLは0になります。

120:DNS未登録さん
11/01/04 14:47:13 J4BSAtcF
質問があります。
自分、今Yahoo!のADSLをハブを使って数台でネットを使っています。
で、サーバ構築を勉強しているので試しにパソコン数台をDNSで分けて連携してみたいのですが、自分のような個人のネット環境でも出来るのでしょうか？
特に固定IPアドレスなど申請していないのでモデムによる動的なIPアドレス取得だと思います。
データベースのレプリケーション等もやってみたいと思っています。
DNS自体は簡単にですが学習しましたが、BIND等によるIPアドレスの設定しか書かれておらず、複数のIPアドレスを持っていさえすれば出来るのかと思っているところです。

上記のような場合、どのようにすればサーバ構築が出来るのでしょうか？
ifconfig、ipconfig等で現在のIPアドレスを確認してその値を設定ファイルに書き込むだけで出来るのでしょうか？
モデムの電源を切ったり、切れたりするとIPアドレスは変わってしまうので、その場合数台の設定をまた設定ファイルで書き直さないといけなくなりそうですが。

また、もう一つ本に載っていない疑問があるのですが、ネットに繋がないオフライン環境でもパソコン数台によるサーバ環境は出来るのでしょうか？

121:120
11/01/04 14:50:53 J4BSAtcF
書き忘れていましたが、OSはcentOS5.5メインでWindowsXPも使っています

122:DNS未登録さん
11/01/04 19:40:59
質問の読む限りでは君には無理

123:120
11/01/05 08:38:53
>>122
それは自分の環境では出来ないということでしょうか？

124:DNS未登録さん
11/01/05 21:26:50
>>123
122のような角の立つ言い方は好ましいものではないですね。
ですが、私も今のあなたの知識はDNSサーバーを構築して実験を行いながら知識を深める段階に達していないと思います。
それは用語の間違いからわかります。

DNSについて前にIPアドレスとホスト名(DNS的に言うならドメイン名)の関係について学習することが必要ではないかと思います。
bindの解説から勉強を始めると、DNS有りきが前提になっているかもしれませんので、勘違いを助長するかもしれません。
まずはホスト名とIPアドレスの対応方法について調べ、その一つの解決方法がDNSであり、
DNSを実現するソフトウェアの一つがbindであるという点を確認してみてはどうでしょうか。

125:120
11/01/06 11:58:59
>>124
ありがとうございます
まぁ、まだ学習段階なので知識は全然ないのですが、一応自分のYahoo!からのADSLだけでも出来るのかどうかが知りたくて質問させていただきました

オライリーのDNS&BINDでも読めば幾分サーバ構築の知識は得れるでしょうか？
自分は図解でわかる Linuxサーバ構築・設定のすべてという本を読んだのですが、ちょっとコレだけではサーバを構築できるかイメージが沸きませんでした

126:DNS未登録さん
11/01/06 13:31:13
>>125
内部のマシンだけが参照するのならばできなくはない。
外部にドメインを公開するのは無理。

127:DNS未登録さん
11/01/12 22:49:29
修得した独自ドメインを入れればBINDを簡単に設定してくれる便利なアプリとかないですか？
設定がいまいちよくわからない

128:DNS未登録さん
11/01/13 00:15:33
>>127
レジストラなりリセラーが提供するDNSサービスを利用するのではいけないの?
それか、Zoneedit.comとか、ちょっと怪しいけどDomainDNS.comとか。

129:DNS未登録さん
11/01/13 00:23:57
>>127
どうしても自鯖でってことなら、Webmin使うか、
Smbind URLﾘﾝｸ(sourceforge.net)
DNS Control URLﾘﾝｸ(www.r00tshell.com)
ProBind URLﾘﾝｸ(probind.org)
みたいなツールは?

130:DNS未登録さん
11/01/13 13:17:39
>>128
レジストラのDNSは逆引きができない仕様になってるので自分でやろうかなと
>>129
ありがとうございます。やってみます。

131:DNS未登録さん
11/01/14 21:28:32
逆引きはプロバイダが対応していないと出来ませんが、
固定IPを割り当ててもらっていないと無理じゃないかと思います。

132:DNS未登録さん
11/02/03 18:11:57
自分でやっても逆引きは無理
固定でもプロバイダが委譲してくれないと無理

133:DNS未登録さん
11/05/20 00:05:00.79
すみませんがわかる方いたら教えて下さい。
委任設定がうまくいかないのです。
NSレコードに委任するドメインと委任するDNSサーバのURLを記載し、Aレコードに委任するDNSサーバのURLとIPを記載しているのですが、nslookupをすると見つかりません　non-existent となってしまいます。
他に設定項目や確認項目があるのでしょうか。

次ページ