DNS建置与维护.pptVIP

DNS建置與維護 台灣大學計資中心 邵喻美 madeline@.tw Outline DNS概念 BIND介紹 實例解說 Part I DNS 概念 DNS概念 DNS簡介 DNS運作原理 DNS建置與規劃 Domian Name Service IP位址 vs. 主機名稱 應用程式與底層網路間的middleware 最基本的網路應用程式 user-friendly vs. router-friendly DNS簡介 DNS的前身—hosts.txt—not scalable Hierarchical vs. Flat name space DNS架構 大型分散式資料庫 複製與快取 主從式架構 名稱伺服器（domain name server） 解析程式（resolver） 結構類似於Unix檔案系統 Inverted tree DNS運作原理 Domain Name Space The inverted tree Internet Domain Name Space – gTLD (generic Top-Level Domain) Domain Name The path of an inverted tree : from leaf to root Fully Qualified Domain Name (FQDN) Domain A subtree in domain name space 包含所有領域名稱屬於該領域的主機 一個領域名稱可屬於多個領域 授權（Delegate） 將domain劃分為sub-domain並將管理權責交給其他組織 Zone Name server管理domain name space中某部分的完整資訊 以授權劃分範圍 名稱伺服器的種類 Primary server 從檔案讀取zone data Authoritative for zones in charge Secondary server 從另一個負責該zone的name server取得zone data Authoritative for zones in charge Caching-only server lookuping up data and caching them Not authoritative for any domains (except 0.0.127.) zone transfer Name Resolution Name server除了回答負責區域內的資料外，也可在整個domain name space中找尋其他區域的資料 Recursive resolution Server必須提供查詢結果 Iterative resolution Server只提供已知的最佳答案 Reverse Query Mapping addresses to names Domain name space以domain name為index domain : 以address為node label Caching機制 在name resolution過程中得知的zone authorization資訊會被cache下來 縮短name resolution的程序 Negative caching Zone data的TTL DNS建置與規劃 軟體架設平台 硬體配置 記憶體 網路卡 配合網路架構架設DNS 多台DNS供backup Part II BIND介紹 BIND介紹 ISC BIND (Berkeley Internet Name Domain) BIND安裝 BIND設定 DNS Resource Records BIND安裝 下載BIND ISC Bind最新版是9.2.1(released on May 1, 2002)，但BIND 8仍被廣泛使用（最新版是8.3.2, released on June 19, 2002） 支援中文的dns : .tw 安裝BIND 從/products/BIND/下載 解壓縮 zcat bind-src.tar.gz | tar xf – Compile : ./configure make 啟動 /usr/sbin/named（通常設定檔預設位置是/etc/named.conf） 啟動時指定設定檔位置 /usr/sbin/named –c /somewhereelse/named.conf BIND設定 設定檔 named.conf 定義負責區域（zone）及運作設定 access control list categorized logging Options can applied to zones selectively 設定行及註解 設定行以分號結束 註