DNS网域教育训练电子讲义汇.ppt

DNS/BIND 系統管理基礎班/進階班適用 主辦單位: 財團法人台灣網路資訊中心 承辦單位: 國立交通大學 協辦單位: 中華電信訓練所, 國立中興大學, 高雄縣教育網路中心. 教材編撰: 交通大學 課程大綱 (Outline) 綱要 Part 1 - 基礎篇 (Basics of DNS) Part 2 - BIND/named 簡介 (Introduction to BIND/named) Part 3 - 偵測工具程式 (DNS debugging tools) Part 4 - DNS 常見問題 (FAQ) Part 5 - DNS 網路系統進階規劃 Part 6 - 個案研究 (Case Study) 附錄 (Appendix) 其他相關課題 課程綱要分類 初級班 – Part 1, 2, 3, 4 + 上機 進階班 – Part 3, 4, 5, 6 + 上機 Part 1 - DNS 系統簡介 基本系統運作 分散式系統架構 DNS 流量統計 (MRTG/Netflow) DNS 與網路安全 DNS 與 SPAM Mail 防治 其他相關課題 DNS反解設定與 Network Delay/performance 中文 DNS DNS Basics What is DNS ? DNS 基本運作法則 (圖示) DNS registration zone delegation DNS 命名原則與規範 ccSLD Naming Convention in DNS 2-character codes vs. 3- Generic name hierarchy vs. flat name space Introduction to DNS What is Domain Name System ? The functionality of DNS Defining hostname, domain zone name, etc. Looking up for the DNS RRs defined by some organizations over the Internet. When will the DNS functions be used ? Outgoing access Looking up Forward RR (e.g. A, MX, NS, etc.) DNS vs. Mail routing Incoming access Reverse (e.g. PTR) RR checking Forward (e.g. A, MX, etc.) RR matching Typical Management Issues Common Problems 網域名稱系統(Domain Name System) DNS 系統, 概分成三個部份 網域空間 (Domain Name Space ) 網域名稱伺服系統 (Domain Name Server) BIND/named, ... 網域名稱解譯程式 (Domain Name Resolver) DNS 相關程式 client(用戶端), agent(代理查詢), server(伺服器) 網域空間(Domain Name Space) 分散式 與 階層式 的組織架構 tree-structure vs. DAG-structure 地理區域 與 功能組織 的分類組合方式 正解網域 (forward domain zones): ‘tw’, ‘edu.tw’, ... 反解網域 (reverse domain zones): Public zones: ‘113.140.’, ‘1.113.140..’, ... 特殊網域 127.0., 0.., etc. Private zones: 168.192.., 10., etc. Definition of DNS records domain zone delegation (NS, SOA RR) domain name (A RR) telnet bbs.cis.XYZ.edu.tw mail routing (MX RR) mail user@XYZ.edu.tw reverse pointer (PTR RR) - ns1.XYZ.edu.tw alias naming (CNAME RR; Canonical Name) proxy.XYZ.edu.tw - wproxy1.XYZ.edu.tw Others Special DNS servers root DNS servers (totally 13) , , …