DNS (Domain Name System) 総合

1 名前：名無しさん＠七周年 [2006/10/05(木) 01:20:50 ID:o0oywSIl] DNS関連の情報交換・議論・相談なんでも総合スレ 198 名前：anonymous@125.206.219.250 mailto:age [2008/04/18(金) 12:05:22 ID:???] はじめまして、少々質問させて下さい。 zone ファイルには正引きと逆引き用があると思うのですが、 例えば aaa.jp というゾーンを管理するとして、named.conf の中に zone "aaa.jp" { ..... } zone "111.111.111.in-addr.arpa" { ..... } の様な記述をするとなると、ある「ゾーン」というのは、一つのネットワーク （ここで言うと 111.111.111.0/24）に対応していなければいけないので しょうか？ 例えば、既に 111.111.111.1 を www.bbb.jp に割り当てていたとして、 上記の named.conf との関係性はどうなるのでしょうか？ なんと言うか、この様なシステムだと一つのネットワーク上に二つ以上のゾーンは 存在できないのかな…？と…。 すみません、どなたかご教授頂けないでしょうか。 199 名前：anonymous mailto:sage [2008/04/19(土) 12:00:53 ID:???] まるで関係なし。まるでわかってないね。 200 名前：anonymous@w244066.ppp.asahi-net.or.jp mailto:sage [2008/04/19(土) 12:49:57 ID:???] 正引きと逆引きは、基本独立したものです 実際、その設定でもzoneディレクティブは 独立して書いてあるじゃん 201 名前：anonymous@softbank218139240037.bbtec.net mailto:age [2008/04/19(土) 23:30:15 ID:???] >>200 要するに、named.conf の逆引きファイルには複数の zone をまたがった 逆引きを書いておけばいいのでしょうか？ 仮にそうだったとして、逆引きファイルには SOA セクションもある様ですが、 この場合はまたがっているどちらの zone を書けばよいのでしょうか？ （↑これが、一つのネットワークが一つの zone としか対応できないのかな？ 　と思った根拠でもあります） 確か、一つの zone ファイルには一つの SOA セクションと見た覚えが あります。 202 名前：anonymous@softbank218139240037.bbtec.net mailto:age [2008/04/19(土) 23:34:48 ID:???] 例えば、どっかのウェブサイトから拾ってきた設定ですが、 $TTL 86400 @ IN SOA ns.example.com. root.localhost ( 2 ; serial 28800 ; refresh 7200 ; retry 604800 ; expire 86400 ; ttk ) @ IN NS ns2.example.com. 1 IN PTR one.example.com. 2 IN PTR two.example.com. この様な設定があったとして、ns.example.com. が SOA の 10.168.192.in-addr.arpa.zone というファイルには別の zone の PTR、例えば 3 IN PTR three.test.jp などを書いてもいいのでしょうか？まぁそれはそれで分かるのですが、 じゃあ test.jp の逆引き SOA セクションというのはどこに書けばいいのでしょう？ すみません、意味がよく分かっていないので質問もおかしな事を言っているかも しれませんが、よろしくお願い致します。 203 名前：- mailto:sage [2008/04/20(日) 00:06:47 ID:???] >>202 > などを書いてもいいのでしょうか？ いい。 最後に . 付けとけよ。 > じゃあ test.jp の逆引き SOA セクションというのはどこに書けばいいのでしょう？ だいたい「test.jp の逆引き」というのがナンセンス。 a.test.jp の IP アドレスが 192.168.99.38 で b.test.jp の IP アドレスが 10.55.23.14 ってこともあるだろ? 204 名前：anonymous@w244066.ppp.asahi-net.or.jp mailto:sage [2008/04/20(日) 00:12:08 ID:???] ＞test.jp の逆引き SOA セクション ＞＞正引きと逆引きは、基本独立したものです 逆引きのzoneは別にどこの正引きに属しているというものじゃありません 205 名前：202 [2008/04/20(日) 00:28:46 ID:nNQxf48n] >>203 ありがとうございます。 そうですよね、確かに〜（ドメイン）の逆引きというのはおかしいと思いました。 だとすると、そもそも逆引きファイルに SOA セクションを書く事自体が おかしい気がするのですが、そのあたりをお教え頂けないでしょうか？ 206 名前：- mailto:sage [2008/04/20(日) 00:37:14 ID:???] >>205 なんでおかしいの？ 207 名前：202 mailto:sage [2008/04/20(日) 00:38:46 ID:???] >>206 一つの zone ファイルにSOA セクションを二つ以上書けないと思っていたためです。 そうすると、二つ以上の zone にまたがっている逆引きの場合、どうしたらよいのか 分からなくなってしまいました。 208 名前：- mailto:sage [2008/04/20(日) 00:43:00 ID:???] >>207 言ってることがわからん。 >>198 の例なら 111.111.111.in-addr.arpa. ってゾーンに SOA は一つでしょ? 209 名前：202 mailto:sage [2008/04/20(日) 00:48:50 ID:???] >>208 ありがとうございます。＆分かりにくくてすみません。 >>202 の例の方が分かりやすいかもしれません。 >>202 でいう所の @ とは 192.168.10 だと思うのですが、それに対する SOA が ns.example.com というのは分かるのですが、そのネットワークには test.jp も存在する訳で、じゃあ test.jp の逆引き用 SOA？というのはどこに 書けばよいのでしょうか？ 逆引き用 SOA というものがよく分かっていないかもしれません。 210 名前：- mailto:sage [2008/04/20(日) 00:54:38 ID:???] >>209 @ は 10.168.192.in-addr.arpa. だ。 ns.example.com と同じネットワークに test.jp がある。 だから何? 「test.jp の逆引き」というのはナンセンス。(2度目) 211 名前：anonymous@w244066.ppp.asahi-net.or.jp mailto:sage [2008/04/20(日) 01:04:44 ID:???] >>209 ＞SOA が ns.example.com それは、このゾーン(逆引き)がns.example.comに管理されて いることは示していても、example.comに属しているという ことではない 212 名前：202 mailto:sage [2008/04/20(日) 01:25:26 ID:???] >>210 用語が不適切ですみません。 >>211 なるほど！各ドメインには必ず正引きと逆引き SOA が定義されているものと 思っていましたが、そういう訳ではないという事ですね。 example.com の正引き SOA は ns.example.com、 example.com の逆引き SOA は ns.example.com、 test.jp の正引き SOA は ns.test.jp、（例えば） test.jp の逆引き SOA は ns.example.com みたいな状態もあり得るという事ですよね。 最初に 8IP のサービスに加入する時に開始ドメインと逆引き DNS サーバーを 登録して下さい、みたいな事を言われた覚えがあるのですが、このためだった？ んでしょうか。 みなさんこういうのはどこで学ばれているのでしょうか？ 大学でこのあたりをちゃんと学んでおかなかったのを後悔しています…。 213 名前：- mailto:sage [2008/04/20(日) 01:35:58 ID:???] >>212 「test.jp の逆引き」というのはナンセンス。(3度目) 214 名前：- mailto:sage [2008/04/20(日) 01:38:49 ID:???] >>212 > なるほど！各ドメインには必ず正引きと逆引き SOA が定義されているものと ドメインにあるのは正引き。逆引きはない。 逆引きがあるのは IP アドレスの範囲。 「test.jp の逆引き」というのはナンセンス。 「192.168.23.0/24 の逆引き」ならおｋ。 215 名前：anonymous@w244066.ppp.asahi-net.or.jp mailto:sage [2008/04/20(日) 01:46:40 ID:???] ＞example.comというゾーンのSOA は ns.example.com ＞test.jpというゾーンのSOA は ns.test.jp ＞10.168.192.in-addr.arpaというゾーンのSOAは ns.example.com が正解。ゾーン自体に正引き／逆引きの別はあっても、 正引き／逆引きのSOAというものはありません 216 名前：anon mailto:sage [2008/04/20(日) 01:56:14 ID:???] ドメイン名→IPアドレス：正引き IPアドレス→ドメイン名：逆引き example.co.jpは自社でインターネット接続しているのに加えてexample.netに別サーバをハウジングしています。 IPアドレスはexample.netから分けてもらっています。 example.co.jp：10.0.0.0/24 example.net：192.168.255.0/24 WWW.example.co.jp　10.0.0.2 mail.example.co.jp　192.168.255.3 さて、こういうときには ＊example.co.jp.zone SOA ns.example.co.jp root.ns.example.co.jp www.example.co.jp.　IN A 10.0.0.2 mail.example.co.jp.　IN A 192.168.255.3 ＊0.0.10.in-addr.arpa.zone SOA ns.example.co.jp root.ns.example.co.jp 2 IN PTR www.example.co.jp. ＊255.168.192.in-addr.arpa.zone SOA　ns.example.net root.ns.example.net 3 IN PTR mail.example.net これでおかしいところがあるか？ 217 名前：202 mailto:sage [2008/04/20(日) 02:07:48 ID:???] みなさんありがとうございます。 >>214、>>215 さんの説明で分かった気がします。 あるネットワークが複数のドメインにまたがっていようと、その逆引きを 管理するのは１ゾーンファイル、という事ですよね？で、その SOA は そのゾーンファイルが置いてあるサーバー、と…。 間違っていたらほんと申し訳ないです。 218 名前：s mailto:sage [2008/04/21(月) 12:06:10 ID:???] 問題 　>>217 の文章の中から正しい部分を探す事が出来るのでしょうか。 あるネットワークが複数のドメインにまたがっていようと　⇒　意味不明 あるネットワークの逆引きを管理するのは１ゾーンファイル 　⇒　１つである理由は無い。 SOA はそのゾーンファイルが置いてあるサーバー 　⇒　ＳＯＡとサーバーは無関係。 結果。正しい部分は 間違っていたらほんと申し訳ないです。 の部分だけ。 219 名前：202 mailto:sage [2008/04/21(月) 14:28:00 ID:???] >>218 あるネットワークが複数のドメインにまたがっていようと ↓ 例えば 192.168.1.0/24 において、 192.168.1.1 = www.aaa.jp 192.168.1.2 = www.bbb.jp という状態です。 --- あるネットワークの逆引きを管理するのは１ゾーンファイル 　⇒　１つである理由は無い。 では、1.168.192.in-addr.arpa.zone はどこに置けばいいのでしょうか？ --- SOA はそのゾーンファイルが置いてあるサーバー 　⇒　ＳＯＡとサーバーは無関係。 SOA はそのドメインにおいて権利のあるサーバーに記述すると思っていましたが、 違うのでしょうか？ 220 名前：- mailto:sage [2008/04/21(月) 14:55:42 ID:???] >>219 > 192.168.1.1 = www.aaa.jp > 192.168.1.2 = www.bbb.jp こういうのは普通 「あるネットワークが複数のドメインにまたがっている」という言い方はしない。 「あるネットワーク上に複数のドメインに所属するホストが存在する」ならわかる。 > あるネットワークの逆引きを管理するのは１ゾーンファイル 　⇒　１つである理由は無い。 たとえば、1つのネットワークに 10.34.0.0/18 というアドレスを与えているとき、 それを 0.34.10.in-addr.arpa.〜255.34.10.in-addr.arpa. の 256個のゾーンに分割して管理することも可能っちゃ可能。 > SOA はそのゾーンファイルが置いてあるサーバー 　⇒　ＳＯＡとサーバーは無関係。 これは >>218 の意図がいまいちわからん。 221 名前：- mailto:sage [2008/04/21(月) 14:56:56 ID:???] /18 じゃねーや。 /16 か。 222 名前：- mailto:sage [2008/04/21(月) 14:58:37 ID:???] >>220 > 「あるネットワーク上に複数のドメインに所属するホストが存在する」ならわかる。 これもちょっとおかしいか。 まぁこういう状況はしょっちゅう存在するので いちいちそれを取り上げてどうこう言うことはあんまりない。 223 名前：-- mailto:sage [2008/04/21(月) 17:01:24 ID:???] DNSの置く場所は、ルートサーバー　(A.ROOT-SERVERS.NET等) から紐付きになっているサーバーに置く どこのネットワークだかなんて関係無い。 例えばおれの逆引きは、ルーターサーバーに問い合わせるとns1.apnic.netに書いてあるとなっている そこに問い合わせると dns0.dion.ne.jp にあると返ってくる。 dion に問い合わせるとおれの所かdion（セカンダリ）にあると書いてある。 だから逆引きサーバーはおれん所とdionとにあれば良い。 224 名前：anonymous mailto:sage [2008/04/21(月) 20:16:14 ID:???] 正引きのゾーンも逆引きのゾーンもそれぞれ独立しているもんなのだが どうしてか結びつけて考えてるのが間違いっぽい 正引き：たとえどんなIPブロックに居ても一つの正引き内にいるなら列挙する 逆引き：たとえどんなドメインであろうともゾーンのIPブロックにあるものを列挙する。 225 名前：202 mailto:sage [2008/04/21(月) 22:05:35 ID:???] 皆様、ありがとうござます。 そもそも、そこのネットワークの逆引きがどこにあるのかと言うのは、 その上位のネットワークの逆引き zone ファイルの NS セクションに書いてある DNS サーバー内、という事でしょうか？ とするとなんとなく意味が分かった気がします。 文章だけで色々説明する＆してもらうというのは本当に難しいですね…。 226 名前：anonymous@w244066.ppp.asahi-net.or.jp mailto:sage [2008/04/21(月) 22:53:26 ID:???] おまいの>>202時のアドレスである"218.139.240.37"を根元から 辿ってみたら？ dig @a.root-servers.net 37.240.139.218.in-addr.arpa PTR ↓ dig @ns1.apnic.net 37.240.139.218.in-addr.arpa PTR ↓ dig @ns-a.bbtec.net 37.240.139.218.in-addr.arpa PTR 227 名前：- mailto:sage [2008/04/21(月) 23:05:58 ID:???] >>225 基本の8ビット区切りの話なら、その通り。 今は RFC2317 の CIDR な逆引きがあるから もうちょいややこしくなっている。 228 名前：名無しさん mailto:sage [2008/04/22(火) 00:11:26 ID:???] 「今」はIPv6の逆引きもあるんでなくて？ 229 名前：- mailto:sage [2008/04/22(火) 01:01:21 ID:???] v6 なんてないようなもんだｗ 230 名前：anonymous@aa2004050730015.userreverse.dion.ne.jp mailto:sage [2008/04/23(水) 14:15:59 ID:???] BINDでプライマリDNSを立てたいのですが、ホスト名はどのように設定すればいいのかわかりません。 プロバイダに申請するとき、IPだけで大丈夫なのでしょうか？ DNS用にドメインを取得していません。 環境 Fedora Core8 BIND 9.5.0b1 231 名前：-- mailto:sage [2008/04/23(水) 14:32:17 ID:???] >>230 何を目的としてDNSを立てようとしているのか？ 232 名前：230 mailto:sage [2008/04/23(水) 15:13:09 ID:???] すでに設置されているプライマリDNSサーバがご臨終を迎えそうなので 新たにたてようと思っています。 なにぶんはじめてのDNS設置なので解説本＆開設サイトがスルーしているところで躓きます、、、 SOAのホスト名とか、プロバイダへの申請の仕方とか 233 名前：-- mailto:sage [2008/04/23(水) 15:27:11 ID:???] >>232 今の使っている通りに新しいのを書けば良い。 現在使っているアドレスと同じアドレスでDNSサーバーを立てるなら他社への連絡は不要。 異なるアドレスでサーバーを立てるならそのアドレスを伝えれば良い。 DNS初めて立てるなんて危ないな。それもあまり知識も無いようだし。 詳しい人に相談するとかできないのか。ここだけのアドバイスなんかで立てるものじゃない。 間違ったDNS立てるとそのドメイン１ヶ月ぐらい使えなくなるよ。 234 名前：230 mailto:sage [2008/04/23(水) 16:03:10 ID:???] >>233さん 新しいIPになります。 死んでるドメインもかなりの量書いてあるのでそれらを峻別して あとはzoneに書いてある旧DNSのIPを書き換えてコピーという認識で大丈夫でしょうか？ #dig google.com だと正しいクエリが帰ってくるのですが $dig @xxx.xxx.xxx.xxx google.com と新DNSのIPをいれてdigするとエラーになります、、、 ＞詳しい人に相談するとかできないのか 新卒に引継ぎなしでネットワークすべて任すような会社なので無理です;; 235 名前：-- mailto:sage [2008/04/23(水) 16:51:26 ID:???] 新しいIPだと前の部分全部コピーして、動作完全だと思ったら切り替える。 DNSはNSを変えて、whoisやnameserver登録をかえてから １週間ぐらい新旧両方うごかすのが良い。 最初はTTLは短めにする方が安全。 webとか他のサービスも移行するなら同時にはやらないで完全に安定してから行なう。 $dig @xxx.xxx.xxx.xxx google.com と新DNSのIPをいれてdigするとエラーになります、、、 の部分はテストのし方やNAPTの有り無しなどで変わるからそれだけで良いか悪いか こっちからじゃ判断は無理。この程度は自分で解決しておかないとこの先きびしい。 外向けと内むけでは動作は違うのは普通のこと。 named.conf はコピーしたのかな。 bindはchroot の有無でファイルの位置が変わるから前と必ずしも同じ場所では無いよ。 236 名前：. mailto:sage [2008/04/23(水) 16:52:48 ID:???] 一度痛い目にあっとけ。 237 名前：. mailto:sage [2008/04/23(水) 16:53:39 ID:???] >>232 SOAについて書いてない本なんてないだろ。 あったとしたらそれはまともな本じゃない。 238 名前：230 mailto:sage [2008/04/23(水) 17:19:49 ID:???] >>235さん 無知な質問にご回答いただき、ありがとうございます！ 235さんのような上司がいてくれたら；； きちんと動作完全にしてからプロバイダへ連絡したいと思います。 >>236さん さすがに社内ネットワークなのでヘタこくと首吊りものです、、 というか倒産です >>237さん サーバ構築入門みたいな本を買ったのでBINDに特化したものを探したいと思います。 みなさんありがとうございました。 239 名前：. mailto:sage [2008/04/23(水) 18:03:55 ID:???] そんな会社なら潰れてもいいんじゃね。 240 名前：tss mailto:sage [2008/04/23(水) 18:07:34 ID:???] BINDは難しいし危険だからNSDにすれば? （djbdns推薦すると信者だと思われるのでやめておきます) 241 名前：. mailto:sage [2008/04/23(水) 18:14:30 ID:???] NSD信者きたー 242 名前：tss mailto:sage [2008/04/23(水) 18:15:49 ID:???] こんなTLDは嫌 lists.oarci.net/pipermail/dns-operations/2008-April/002620.html the DNS is supposed to have misconfigurations - it's a healthy part of the process 243 名前：. mailto:sage [2008/04/23(水) 18:16:48 ID:???] でもSOAに何書くかとかISPへの申請とかは BINDでもNSDでも変わらないでしょ。 244 名前：tss mailto:sage [2008/04/23(水) 18:19:57 ID:???] 再帰検索と非再帰検索の違いがわからない人は、わかれているもので勉強しないといつまでも理解できないと思います。 245 名前：tss mailto:sage [2008/04/23(水) 18:21:58 ID:???] せめて dig には、+rec か +norec を必ずつける習慣をつけましょう。 (その点、dnsq , dnsqr は 勉強に良いのですけどねぇ、、、) 246 名前：202 mailto:sage [2008/04/23(水) 23:40:17 ID:???] >>226,227 お返事遅くなりましてすみませんでした。 >>226 さんの方法は色々勉強になりそうで面白いですね。 正引きに dig する事はあったのですが、逆引きも当然 できるんですよね。頭が回りませんでした…。 ようやく正引きの方は http サーバー、メールサーバー、DNS サーバー等 大体動作できたので、もう少し手探りで勉強してみます。 ありがとうございます。 247 名前：230 mailto:sage [2008/04/24(木) 14:37:57 ID:???] たびたびすみません。 dig @127.0.0.1 google.com では正常なクエリを得るとこができるのですが dig @xxx.xxx.xxx.xxx google.com とグローバルIPアドレスで指定するとタイムアウトしてしまいます。 これは外向きが正しく設定できていないということなのでしょうか？ ; <<>> DiG 9.5.0b1 <<>> @xxx.xxx.xxx.xxx google.com ; (1 server found) ;; global options: printcmd ;; connection timed out; no servers could be reached 248 名前：x mailto:sage [2008/04/24(木) 14:45:47 ID:???] GoogleはこんなやつにDNS管理させてんのか 249 名前：__ mailto:sage [2008/04/24(木) 19:21:56 ID:???] dig example.com(どこにdigしても) すると下のような文がもれなくついてきます。 このルートゾーンは表示しなくていいのでどのようにすれば非表示にできるでしょうか？ ;; AUTHORITY SECTION: . 63477 IN NS B.ROOT-SERVERS.NET. . 63477 IN NS E.ROOT-SERVERS.NET. . 63477 IN NS G.ROOT-SERVERS.NET. . 63477 IN NS J.ROOT-SERVERS.NET. . 63477 IN NS D.ROOT-SERVERS.NET. . 63477 IN NS A.ROOT-SERVERS.NET. . 63477 IN NS L.ROOT-SERVERS.NET. . 63477 IN NS M.ROOT-SERVERS.NET. . 63477 IN NS K.ROOT-SERVERS.NET. . 63477 IN NS F.ROOT-SERVERS.NET. . 63477 IN NS I.ROOT-SERVERS.NET. . 63477 IN NS C.ROOT-SERVERS.NET. . 63477 IN NS H.ROOT-SERVERS.NET. ;; ADDITIONAL SECTION: I.ROOT-SERVERS.NET. 65724 IN A 192.36.148.17 J.ROOT-SERVERS.NET. 65724 IN A 192.58.128.30 J.ROOT-SERVERS.NET. 63649 IN AAAA 2001:503:c27::2:30 K.ROOT-SERVERS.NET. 65724 IN A 193.0.14.129 K.ROOT-SERVERS.NET. 65478 IN AAAA 2001:7fd::1 L.ROOT-SERVERS.NET. 65724 IN A 199.7.83.42 M.ROOT-SERVERS.NET. 80925 IN A 202.12.27.33 M.ROOT-SERVERS.NET. 64305 IN AAAA 2001:dc3::35 A.ROOT-SERVERS.NET. 79268 IN A 198.41.0.4 A.ROOT-SERVERS.NET. 79268 IN AAAA 2001:503:ba3e::2:30 B.ROOT-SERVERS.NET. 79268 IN A 192.228.79.201 250 名前：tss mailto:sage [2008/04/24(木) 22:17:12 ID:???] まず、誰に問い合わせて誰が答えているのかを理解することが大切です。 251 名前：ｄ mailto:sage [2008/04/27(日) 17:42:28 ID:???] ま、BIND9もくそだし。 インターネット崩壊もあともう少しだなｗｗｗ 252 名前：tss mailto:sage [2008/04/28(月) 16:37:35 ID:???] 笑う話じゃないでしょう。 ところで、DNSOPS.JP 誰も相手にしてくれなくてさみしい。MLは死んだかなぁ、、、 253 名前：. mailto:sage [2008/04/28(月) 18:56:59 ID:???] 話の振り方が悪いんじゃないの 254 名前：tss mailto:sage [2008/04/28(月) 22:54:31 ID:???] まあ、そうなんでしょう。ツリをするほど酔狂じゃないですし、、、 かといって、他の人から、別な話題がでるでもなく、、、 まあ、お邪魔ならjanog同様に引退しますけどね。 皆さん、何を議論したいんだろう、、、BINDの設定方法？ 255 名前：anonymous mailto:sage [2008/04/29(火) 01:41:24 ID:???] あの話の振り方は見下しているみたいで膨らむ話題も膨らまないって 256 名前：tss mailto:sage [2008/04/29(火) 03:09:31 ID:???] 見下してるんですけど。 Afiliasとかを、、、 257 名前：ななし mailto:sage [2008/04/29(火) 03:18:32 ID:??? BE:8217825-2BP(0)] drfでも人を見下した発言しかしてなかった気がする 身内に甘く、自分にもっと甘い輩の典型だな ＃当然外へは徹底的に強硬姿勢を取る 258 名前：tss mailto:sage [2008/04/29(火) 03:40:52 ID:???] 反論すればいいでしょ。 DRFの件は、サーバやパソコンのセキュリティ管理がお粗末だから、大学の ネットワークがどんどんクローズなものになっていってるのに、ネットワーク のポリシーが厳しいなどというのは本末転倒だといったまで。 259 名前：Anon mailto:sage [2008/04/29(火) 04:31:59 ID:???] うわ、本人光臨かよ!! どこまでかまってちゃんなんだ？ 260 名前：tss mailto:sage [2008/04/29(火) 04:47:25 ID:???] おはよう。MLで議論できれば、こんなところへ来たくはないのですけどね。 261 名前：sage mailto:sage [2008/04/29(火) 06:01:15 ID:???] それが見下してる態度ってのがわかんないのかね 262 名前：tss mailto:sage [2008/04/29(火) 06:06:08 ID:???] わかってますよ。;-) 263 名前：anonymous mailto:sage [2008/04/29(火) 06:21:03 ID:???] うん、話の振りが悪いね。 MLの枝をリンクしただけじゃ、 殆どの DNS 管理者は何が問題かわかんないでしょ まずそういうところから話をしないと。 で、俺も良くわかんないんだけど、info. の NS のひとつが lame になっちゃって、しかもそのNSの名前が誰でも取れる状態になってる、 ってことでいいの？ 264 名前：tss mailto:sage [2008/04/29(火) 06:35:54 ID:???] > 殆どの DNS 管理者は何が問題かわかんないでしょ そこで興味を持って自分で .INFO を調べてみる。ってのを期待したいのですけどね。 ちなみに .INFO より、.ASIA のほうがおもしろいです。 > info. の NS のひとつがlame になっちゃって、 glue をたどる限りにおいては lame じゃないですが、、、 問題は、ひとつじゃないです。 > しかもそのNSの名前が誰でも取れる状態になってる、 私がやり玉にあげるのは、そのパターンばかりじゃないです。 そこまでひどいわけじゃないですが、毒入れくらいはできそう。 MLで解説が必要？ 265 名前：tss mailto:sage [2008/04/29(火) 06:51:52 ID:???] > しかもそのNSの名前が誰でも取れる状態になってる、 あ、INFOじゃなくて、成り行きで引き合いにだした　AC,IO,SH,TM　については、そうなっていました。 rootとTLDの管理がでたらめだということに気づいた事件でした。 266 名前：tss mailto:sage [2008/04/29(火) 06:54:17 ID:???] 私の英語は怪しいですが、いきさつはここ lists.oarci.net/pipermail/dns-operations/2008-April/002610.html 267 名前：anonymous mailto:sage [2008/04/29(火) 07:06:58 ID:???] > MLで解説が必要？ うーん、もしかして要らないと思ってました先生？ 268 名前：tss mailto:sage [2008/04/29(火) 07:15:02 ID:???] 思ってます。教える　より　学んでもらう　派ですから。 イリイチの脱学校論信奉してるし。 269 名前：tss mailto:sage [2008/04/29(火) 07:20:43 ID:???] それ以前にMLじゃ先生じゃないし、、、私もわからないことだらけだし。 270 名前：. mailto:sage [2008/04/29(火) 09:02:07 ID:???] 先生じゃないのに先生みたいな態度とってるじゃん それがいけないんじゃないの 271 名前：つか mailto:sage [2008/04/29(火) 10:47:45 ID:???] icannがばかだろｗ 272 名前：つか mailto:sage [2008/04/29(火) 10:53:26 ID:???] 途中で投稿しちまったい 自分で自分をバーローうわああん（AA略 root-serverの浸透もしっかり維持できない時点で DNSとインターネットはオワットル といっても、スクワッター大将軍系のTLD浸透が変なのは これはほめるべき所だな 273 名前：anonymous mailto:sage [2008/04/29(火) 12:03:41 ID:???] あれ？本職先生じゃなかったっけ？ 274 名前：つか mailto:sage [2008/04/29(火) 12:32:44 ID:???] >>273 ん？、本職先生？？？ ん？、ML関係の事いってるのか？？？ そのMLの入会方法教えてくれ 275 名前：tss mailto:sage [2008/04/29(火) 13:50:04 ID:???] いつのまにか教員が本職になりましたが、兼業です。 ML > www.dnsops.jp 参照 276 名前：ななし mailto:sage [2008/04/29(火) 14:15:52 ID:??? BE:26294584-2BP(0)] >>274 とりあえず最悪板とかネトヲチ板じゃないので回答拒否ね そっちとかにスレがあったら遠慮なく書いていたと思う。 277 名前：つか mailto:sage [2008/04/29(火) 19:07:05 ID:???] >>275 サンクス あ、subscribe dnsopsで送ればいいのね 購読してみる >>276 いや、俺はDNS関連のMLがあるなら 入っておきたいだけだ。 別に他人がどうであろうと、どんな社会的地位もってても 関係ねーよ。 こういう技術者しかいねーから インターネットが廃れてくんだろうな 278 名前：_ mailto:sage [2008/04/30(水) 02:09:59 ID:???] lameといえば、JPNICがやっと逆引きlameチェックと委任停止を始めるんだね。 www.nic.ad.jp/ja/dns/lame/announce.html これを機にDNSに気を使う人が増えるといいな・・ 個人的にはJPNICのチェック内容は最低限で、もっと厳しくしても良いと 思うんだけど、世のDNS引いてるとこれすらクリアできていないのが 多数いるから、始めから厳しくできないのかな。 あと、フィッシングとかはやっぱり正引きが問題になる場合が多いから、 JPRSにも追従してほしいかな。 279 名前：sage mailto:sage [2008/04/30(水) 03:39:03 ID:???] うっかりミスは避けられるかもね ただ、こういうことやらかす『技術連絡担当者』って大方「よくわかんねー」で メール捨てちゃうんじゃないかって気がする。 lame delegation って大体スキル不足と管理不徹底が原因だから。 レジストラからのドメイン有効期限通知に対応できない組織もいるくらいだし。 まして逆引きドメインなんて... メールの文面だと「何が悪いのか」「どのような不利益が生じるか」が 良くわかんないし。 ま、45日ノーアクションだと委譲停止しちゃうから、 対応できない組織はそれまで、としか言いようがないけど。 280 名前：どｍｎ mailto:sage [2008/04/30(水) 16:41:11 ID:???] というか、大抵の企業は逆引きなぞ気にしないだろうし 未設定の企業が多いんだから やっと腰を上げたって感じではないかと。 今のご時勢なんか、迷惑メール対策で逆引きなしは拒否します なんていったら、インターネットユーザの８０％からたたかれるご時勢なんだから ＊大事なメールが一通でもくる以上、人として非常識だレベルでｗｗｗ むしろいらねぇと思う 281 名前：__ mailto:sage [2008/05/01(木) 19:53:58 ID:???] 今日いきなりDNSサーバがおかしくなりました。 設定などは一切いじっていないのですが、digでSERVFAILをはきます。 今日したことといえばサーバを新たにセットアップしたくらいです。（同じネットワーク内） DNSサーバも今日セットアップしたサーバも固定IPですが、ルータの管理画面での設定（必要なのかはわからりません）はしていません。 ルータのログインパスワードがわからないので確認しようがないのですがこの場合、ルータが原因の可能性はありますでしょうか？ また、何でもいいので似たような経験をされた方ご鞭撻いただければと存じますm(_ _)m 282 名前：anonymous mailto:sage [2008/05/01(木) 21:11:01 ID:???] 最初に追加したサーバをネットワークからはずしてみることではなかろうか？ 283 名前：__ mailto:sage [2008/05/12(月) 19:12:43 ID:???] セカンダリDNSを立てているのですがうまくいきません。 以下のように設定しているのですがviewがないと起動失敗してしまいます。 なぜなのでしょうか？ また、viewをいれてもslaveにプライマリサーバから送られてきません。 acl lan { 127.0.0.1; XX.XX.XX.XX/28; }; options { directory "/var/named"; query-source port 53; allow-query { lan; }; forwarders {XX.XX.XX.XX; #プライマリサーバを指定}; }; view hoge {}; zone "." { type hint; file "name.ca"; }; zone "localhost" { type master; file "localhost.zone"; }; zone "example.com" { type slave; file "slave/example.com"; masters { XXX.XXX.XXX.XXX;}; }; 284 名前：hoge mailto:sage [2008/05/13(火) 07:40:30 ID:???] 初歩的な確認だがプライマリ側の設定でセカンダリに対してゾーン転送を許可してるかね？ 285 名前：anon mailto:sage [2008/05/13(火) 08:26:05 ID:???] > query-source port 53; これ、危険だからやめれ。 286 名前：283 mailto:sage [2008/05/13(火) 12:14:17 ID:???] >>284-285さん ありがとうございます。 プライマリはこんな感じです。 options { directory "/var/named"; dump-file "/var/named/data/cache_dump.db"; statistics-file "/var/named/data/named_stats.txt"; memstatistics-file "/var/named/data/named_mem_stats.txt"; recursion yes; forwarders { 192.168.0.1; 127.0.0.1; XX.XX.XX.XX; #セカンダリのIP }; }; zone "example.com" { type master; file "example.com.zone"; allow-query { any; }; notify yes; also-notify{XX.XX.XX.XX;}; #セカンダリのIP }; 再起動もしましたがうまくセカンダリにわたされません 287 名前：DNS mailto:sage [2008/05/13(火) 12:45:31 ID:???] ログは？ 288 名前：anonymous@pl754.nas955.p-tokyo.nttpc.ne.jp mailto:sage [2008/05/13(火) 13:32:17 ID:???] プライマリにallow-transferが記述されてないように感じるのは俺だけ？ あと、forwardersの理解もおかしい気がするのだが… 289 名前：283 mailto:sage [2008/05/13(火) 13:43:39 ID:???] >>287さん 以下のような感じです。 プライマリ側 May 13 22:24:08 ns1 named[14633]: running May 13 22:24:08 ns1 named[14633]: zone examole.com/IN: sending notifies (serial 2008042502) セカンダリ側 May 13 13:33:59 ns2 named[11676]: client xxx.xxx.xxx.xxx#53009: view hoge: received notify for zone 'example.com': not authoritative プライマリの時間がおかしいですね。。。 直しました。 >>288さん forwarders間違ってるかもです。プライマリ側にセカンダリIPかかなくてもOKですね。 allow-transferはデフォルトでanyなので大丈夫かと 290 名前：DNS mailto:sage [2008/05/13(火) 18:30:22 ID:???] プライマリの tcp 53 と udp 53 の両方開いてんだろうな。telnet プライマリ 53 とかで見てみろ dig example.com @プライマリ は大丈夫か? 291 名前：hoge mailto:sage [2008/05/13(火) 22:21:01 ID:???] allow-transferってデフォルトでanyだっけ？ 指定しなきゃ駄目だと思ってた。 292 名前：yy mailto:sage [2008/05/13(火) 22:57:25 ID:???] allow-transferをanyにするようなアホはいないでしょう 293 名前：283 mailto:sage [2008/05/14(水) 12:41:34 ID:???] viewの中に書くことによってzoneファイルが転送されるようになりました。 BIND9でviewは必須なのでしょうか？ VIEWがないとエラー（起動失敗する）になりますし。。 allow-transferは 指定のIP以外、外向き正・逆引きを許可しない という認識でOKでしょうか？ view "hoge" { match-clients { XX.XX.XX.XX/28;}; recursion yes; zone "example.com" { type slave; file "slaves/example.com.zone"; masters {xx.xx.xx.xx;}; }; }; 294 名前：hage mailto:sage [2008/05/14(水) 12:46:09 ID:???] それじゃ外から引けない気が、、、 295 名前：anonymous mailto:sage [2008/05/15(木) 03:40:56 ID:???] man嫁 または本買っとけ 296 名前：tss mailto:sage [2008/05/15(木) 09:21:51 ID:???] BINDなんていう難しくて仕様がころころ変わるもの使わなきゃいいのに。 297 名前：hoge mailto:sage [2008/05/15(木) 09:41:05 ID:???] BINDじゃ無かったらなに使うの？ 298 名前：anonymous@pl754.nas955.p-tokyo.nttpc.ne.jp mailto:sage [2008/05/15(木) 10:19:11 ID:???] nominum?

---

---

[ 続きを読む ] / [ 携帯版 ]

read.cgi ver5.27 [feat.BBS2 +1.6] / e.0.2 (02/09/03) / eucaly.net products.
担当:undef