网域名称伺服系统.pptVIP

網域名稱伺服系統 (DNS) 規劃與建置 交 通 大 學 計 算 機 中 心 陳 昌 盛 cschen@.tw 1.1 DNS 基礎篇 - 名詞與基本觀念 分散式 與 階層式 的組織架構 tree-structure vs DAG-structure 地理區域 與 功能組織 的分類組合方式 網域名稱系統 DNS ( Domain Name System) Domain Name Space forward zones: ‘tw’, ‘edu.tw’, ... reverse zones: ‘113.140.’, ‘1.113.140..’, ... Domain Name Server (.e.g BIND/named, ...) Domain Name Resolver DNS 系統新設計的功能 (部份已完成實作) New DNS RR (rfc 1183) RP, AFSDB, ISDN, X25, RT resolver implicit search problem (rfc 1535) LOC (rfc 1876) IPv6 ( rfc 1886) AAAA (new record type), IP6.INT (new domain top ) incremental zone transfer IXFR ( rfc 1995 ) DNS notify (rfc 1996) - BIND_NOTIFY SRV (rfc 2052) Secure Zone Dynamic update ( IP/host ) 1.2 DNS 實務操作及應用 Domain Zone 的註冊與授權 IP routing forward / reverse domain zones Primary/Secondary DNS server Mail Relay 的相關設定 Anti-SPAM checking (matched forward/reverse DNS entry) DNS forwarders 的相關設定 (參見 3.2.2 ) 1.2.1 容易有錯誤觀念與設定的地方 $Origin NCTU.edu.tw. .tw. IN NS .tw. ; domain zone == dig @.tw .tw .tw. IN A ; domain name == telnet .tw .tw. IN MX 0 .tw. ; mail exchange == E-mail: cschen@.tw ; .tw. IN NS .tw. 1.2.2 DNS server 的網址選定 $Origin NCTU.edu.tw. @ IN NS .tw. IN NS .tw. IN NS .tw. IN NS .tw. ; ns IN A ns1 IN A ns2 IN A ns3 IN A 46 ; 高速專用道 1.2.3 Forward Domain Zone 註冊問題 .tw ( 到 MOECC 登記) .tw ( 到 NCTU-CC 登記) .tw (臺北建國高中) 直接由 MOECC 負責 (edu.tw) .tw ( 新竹市載熙國小) .tw 目前由新竹區域網路中心負責 1.2.4 Reverse Domain Zone 註冊問題 140.113 ( Class B; 透過 MOECC 向 InterNIC 註冊) 140.126.3 ( 由 class B 分割; 到區域網路中心註冊) 140.126 (Class B; 透過 MOECC 向 InterNIC 註冊) 192.83.166 ( 個別 class C ) 透過 MOECC 到 InterNIC 註冊) 203.68.12 ( class C; 到 MOECC 註冊) 203.68 ( 整批 class C 到 APNIC 註冊) 1.2.5 Mail Relay 的相關設定 DNS side : ; e-mail 最終目的地 .tw. IN MX 10 .tw. ; mail relay == 宜善加利用, 可作為“備援與轉接”之用 .tw. IN MX 20 .tw. ; 高速專用道 (MOECC) .tw. IN MX 30 .tw. Mail relay server side: 轉接系統 (relay access permission) 借道權限, 必須打開 (sendmail.cf) == .tw + .tw 1.2.6 Anti-SPAM checking  (DNS entry 正反解必須匹配) domain name