中文DNS設定及問題探討-台南區域網路中心.doc

DNS 課程介紹 簡介 2 DNS的結構 2 DNS的運作 4 DNS的名稱記錄 5 分擔DNS工作 5 實作 6 名詞解譯及縮寫 6 DNS 的程式安裝 6 Bind 相關的重要執行檔 6 Bind 相關的設定檔 7 範例 7 主要的設定檔 /etc/named.conf 7 正解檔 /var/named/.tw.hosts 8 反解檔 /var/named/211.72.211.rev” 8 測試(使用 nslookup) 9 可能發生的錯誤訊息 10 中文網域名稱的相關狀況 11 如何取得支援中文 DNS 伺服器的程式 11 工具介紹 11 何為泛用型與屬性型 11 中文衝碼問題 12 開始工作 13 編碼部份 14 其他的編碼 15 DNS 進階設定 17 logging 系統訊息的設定 17 acl 存取控制列表 19 include 將檔案給包含進來 19 server 可特別定義對其他 DNS 主機的動作 19 options 很多重要的功能 20 Zone 轄區的語法 21 LOG 分析及除錯 24 Named 所產生的系統訊息的內容 24 DNS 的統計資料 28 named 統計資料中欄位的意義 29 造成錯誤的系統訊息 31 其他的問題排除 31 DNS 相關之指令 33 附錄一 如何讓named 更安全(8.X 版本) 37 附錄二 如何讓named 更安全(9.X 版本) 45  簡介 版權聲明 任何人(非商業)可以任意的修改﹑散佈﹑及列印 study-area 網站內的文章﹐但要註明出處﹐且必須保留原作者的姓名及通訊資料。 站內文章如另有版權聲明﹐則以該聲明為準。任何商業上的用途﹐請事先與 study-area 聯繫。 本文前五取自網中人先生的網站上, 連結網址為 /menu1.htm , 網中人的電子郵件為study@ , 若您要再次引用, 請尊重原著作人.DNS的結構 類別名稱 代表意思 edu 教育﹑學術單位 org 組織﹑機構 net 網路﹑通訊單位 com 公司﹑企業 gov 政府機關 mil 軍事單位 在結構中﹐各組織的DNS經過申請後由該組織或其委託機構管理﹐(通常當您申請註冊一個domain域名稱的時候﹐都要指定兩台DNS主機負責該域名的DNS管理)。 DNS的運作 當被詢問到有關本域名之內的主機名稱的時候﹐DNS伺服器會直接做出回答﹔ 如果所查詢的主機名稱屬於其它域名的話﹐會檢查記憶體﹐看看有沒有相關資料﹔ 如果沒有發現﹐則會轉向root伺服器查詢﹔ 然後root伺服器該域名之授權(authoritative)伺服器( NS ,可能會超過一台)的地址告知﹔ 本地伺服器然後會向其中的一台伺服器查詢﹐並將這些伺服器名單存到記憶體中﹐以備將來之需(省卻再向root查詢的步驟)﹔ 遠方伺服器回應查詢﹔ 將查詢結果回應給客戶﹐並同時將結果儲存一個備份在自己的快取記憶裡面﹔ 如果在存放時間尚未過時之前再接到相同的查詢﹐則以存放於快取記憶裡面的資料來做回應。 DNS的名稱記錄 類別名稱 代表意思 TXT 只是一些說明文字﹐可以用來說明主機/網路環境設定 NS 名稱伺服器﹐也就是該zone指定的DNS伺服器名稱 MX 郵件伺服器﹐負責經由DNS查詢進行郵件傳遞的郵件伺服器。這樣的好處是﹕如果您要更換郵件伺服器的話﹐只需修改DNS記錄就可以了﹐而對方的郵件伺服器則無需理會您要使用的究竟是哪一台電腦來負責郵件交換。同時﹐您也可以指定多台郵件伺服器來分擔郵件交換工作﹐在MX後面的號數用來指定伺服器的使用順序﹐數字越低越優先。 A 用來對應主機名稱和其IP地址﹐這個記錄最常用﹐而且也是最重要的記錄之一 HINFO 和TXT差不多﹐是回答“Host Information”查詢用的 CNAME 是一個“別名”記錄﹐可以給A記錄使用另外一個(或多個)名稱讓外面查詢。CNAME可以對應一個A記錄﹐但不鼓勵對應另一個CNAME記錄。 AAAA 和A記錄一樣﹐只不過對應的是IP v6 格式 分擔DNS工作 但如果在一個比較大型的網路中﹐DNS伺服器就會變得很繁忙了﹐所以您可以設定多個DNS來分擔master的工作﹐但您或許不願意到每一個DNS伺服器去更新資料吧﹖而且就算您願意這樣做﹐也容易出現錯誤或資料不同步的情形。這樣您可以設定其它的伺服器為secondary (slave) DNS來複製master上面的記錄資料﹐這樣﹐其它的電腦可以被指定到不同的DNS做查詢﹐既可以分擔master的工作﹐而且資料也可以自動進行同步工作。您可以設定DNS資料同步的時間間隔﹐在dns檔案中的Refresh設定就是了。同時您還會看到Serial﹐當slave的上面的