DNS(BIND)の設定(SuSE編)

◆だいやまーく名前解決の遅延対策

■しかくDNS(BIND)の設定

/etc/named.conf ・・・・・・・・・・・・・・・メインの設定ファイル
 |-- /var/lib/named/ ・・・・・・・・・各ゾーンファイルを置くディレクトリ
 | |-- root.hint
 | |-- localhost.zone
 | |-- 127.0.0.zone
 |
 |-- named.conf.include ・・・・・・・・named.confからInculdeされるファイル
 |-- /etc/named.d/ ・・・・・・・実際にIncludeされるファイルを置くディレクトリ
 |- rndc.access.conf ・YaSTでIncludeするファイルを指定。デフォルトで
 rndcに関する設定ファイルがincludeされている。

1. 設定の基本は、RedHat の時と同一とする。
   
   
2. DDNS を利用しているドメイン ( example.zive.net ) は当然内向きのみとし、固定IPのドメイン ( example.com ) は外向きと内向きに対応する。但し、内向きの逆引きは一意に決まってしまうため example.zive.net ドメイン を使用することとし、example.com ドメインはサーバにのみに適用する。
   
   
3. YaST で Include 設定できる /etc/named.d/ ディレクトリ配下にオリジナルの conf ファイル(ここでは my.conf とする) を置くことも考えたが、内向きと外向きの DNS を一台のサーバで動かしているため、view ステートメントによるそれぞれの動作設定が必要になる。しかし、デフォルトで基本的なゾーンファイルの指定が named.conf で行われており、my.conf で設定すると設定がダブッてしまう。そこで、ゾーンファイルは、named.conf を直接編集することにし、結果として、おやじは my.conf は使用しなかった。
   
   
4. 各ゾーンファイルは、デフォルトのゾーンファイルと同じ場所 ( /var/lib/named ) に置く。
   

◆だいやまーく基本動作の設定

◆だいやまーくnamed.conf の設定

options {
 directory "/var/lib/named";
 dump-file "/var/log/named_dump.db";
 statistics-file "/var/log/named.stats";
 notify no;
 allow-query { 127.0.0.1; 192.168.1.0/24; };
 allow-transfer { 127.0.0.1; 192.168.1.0/24; };
 forwarders { 1.2.3.4; 5.6.7.8; };
 forward only;
};
logging {
 # Log queries to a file limited to a size of 100 MB.
 channel query_logging {
 file "/var/log/named_querylog" versions 3 size 100M;
 print-time yes; // timestamp log entries
 severity info;
 print-category yes;
 };
 category queries {
 query_logging;
 };
 # Don't log lame server messages.
 category lame-servers { null; };
};
# 内向きDNSの設定
view "lan" {
 match-clients { 127.0.0.1; 192.168.1.0/24; };
 # ルートのゾーン設定
 zone "." in {
 type hint;
 file "root.hint";
 };
 # 正引きのループバックのゾーン設定
 zone "localhost" in {
 type master;
 file "localhost.zone";
 };
 # 逆引きのループバックのゾーン設定
 zone "0.0.127.in-addr.arpa" in {
 type master;
 file "127.0.0.zone";
 };
 # 正引きのおやじ宅内のゾーン設定
 zone "example.zive.net" in {
 type master;
 file "example.zive.net.zone";
 };
 # 逆引きのおやじ宅内ゾーンの設定
 zone "1.168.192.in-addr.arpa" in {
 type master;
 file "192.168.1.zone";
 };
 # example.comの正引きのゾーン設定
 zone "example.com" in {
 type master;
 file "example.com.local";
 };
};
# 外向きDNSの設定
view "wan" {
 match-clients {
 any;
 };
 recursion no; // 再帰的検索の禁止
 
 # example.comの正引きのゾーン設定
 zone "example.com" in {
 type master;
 file "example.com.zone";
 allow-transfer { yyy.yyy.yyy.yyy; }; // セカンダリDNSのIPアドレスを記述(セカンダリDNSのみに転送)
 allow-query { any; }; // 問合せは全て可
 notify yes; // このzone設定に変化があったらnsで定義された
 }; // dnsにnotify通知。
};
include "/etc/named.conf.include"; // デフォルトでrndc 関係をincludeしている

1. directory
   
   directoryは、デフォルトのまま。ここで指定したディレクトリに、各zoneファイルを置く。
   
   
2. dump-file
   
   「rndc dumpdb」でキャッシュされているメモリ内のデータをダンプ出力させるファイル名を指定する。
   
   
3. statistics-file
   
   「rndc stats」でサーバーの統計情報をダンプ出力させる統計情報ファイル名を指定する。
   
   
4. notify
   
   ベースは内向き DNS なので、notify通知は行わない、即ち、「notify no;」とした。外向きは、後述のように別途指定する。
   
   
5. allow-query/allow-trasfer
   
   allow-queryとallow-trasferで、デフォルトでは設定情報を外部に出さないように localhost と家庭内のネットワークを設定する。外向きの情報は、外向きゾーン設定のところで開放する。(optionsでの設定より優先される)
   RedHat のときは acl を使用して Alias で設定したが、YaST では acl の設置ができず、直接 named.conf に記述しても YaST に消されてしまう。従って、allow-query/allow-trasfer の設定で、以下のようにアドレス/ネットワークを [ ; ] で区切って直接記述する。
   
   

   オプション

   概 要

   設定内容

   備 考

   allow-query 問合せ元制限 { 127.0.0.1; 192.168.1.0/24; } アドレス/ネットワークを [ ; ] で区切って直接記述し、全体を { } でくくる。最後のアドレスの後ろの[ ; ]も忘れずに。
   
   allow-trasfer 転送先制限 { 127.0.0.1; 192.168.1.0/24; }
   
   
6. forwarders/forward
   
   外部への問合せ先として forwarders で契約プロバイダの DNS を設定することにより、家庭内からの DNS 問合せを高速化できます。本設定がない場合、キャッシュされていないドメインに関しては、常に root に問合せに行くのでレスポンスが遅くなる。これを、契約プロバイダの DNS 経由にすれば非常に多くの方が使用しているので、キャッシュにヒットする確率が高くなり、レスポンスが改善する可能性がある。但し、おやじは元々契約プロバイダの DNS が重いので内向きDNS を建てた経緯もあり、設定はしていない。
   
   

   オプション

   概 要

   設定内容

   備 考

   forwarders 問合せ先指定 { 1.2.3.4; 5.6.7.8; } 契約プロバイダの DNS を [ ; ] で区切って直接記述し、全体を { } でくくる。最後のアドレスの後ろの[ ; ]も忘れずに。
   forward forward動作指定 first first 指定で、まずフォワーダーに問合せ、駄目なら rootから検索する。
   
   
7. ログ関係
   
   /var/log 配下に named_querylog と言う名称で、クエリーのログを採ることにした。ファイル名の後ろの「versions 3 size 100M」は、100Mbyteのログファイルを 3世代保存するというデフォルト設定であるが、サイズが大きすぎて扱いにくいので、10Mぐらいにして世代を増やしたほうが実用的である。
   severity info は、最低限のレベルのログ内容を出力する設定。ある程度詳細に採取したければ infoをnoticeに、動作検証時などで非常に詳細なログ内容を出力したければ debugにすればよい。デバッグにすると膨大なログが出力されるので、注意が必要。通常はinfoで十分である。
   print-time yes; print-category yes; でログに時間とカテゴリを出力する。
   category lame-servers { null; } で逆引きのエラーログは捨てる。(apacheで逆引きしており、逆引きに失敗して非常に多くの「lame server ・・・・」ログが出るので設定した。)
   
   
8. view "lan" と view "wan" で、内向きと外向きを分離して設定する。「lan」や「wan」という名称は何でもかまわないので、自分が分かり易い名前をつければよい。但し、問い合わせを受けたとき、view の記載順に match-client で定義されたアドレスとアクセス元アドレスが一致した view の設定に基づいて返答するので、アドレスが特定できる内向きの view を必ず先に記述すること。
   内向きの match-client には、localhost と家庭内のネットワークを、外向きの match-client は「any」とする。これにより、家庭内からのアクセス以外は全て外向きのviewが使用される。
   
   
9. 外向きデータは、recursion noとして再帰的な検索を禁止する。yesとするとキャッシュデータ等も検索される。
   
   
10. 外向きゾーンの、allow-transfer { yyy.yyy.yyy.yyy; }; では、セカンダリ DNS のみにゾーン転送するよう、セカンダリ DNS の IP アドレスを記述する。
    allow-query { any; }; で、 問合せは全てから許可する。これら2つは、options でデフォルトはlocalhost と家庭内のネットワークのみしか応答しないようにしているため、外部からの問い合わせ等に答えないので、ここで個別に指定する。
    
    
11. 外向きゾーンの、notify yes; は、この zone 情報に変化があったことを ns で定義された dns にnotify 通知するためのもので、これにより、セカンダリへの zone データの変更が速やかに行われる。デフォルトで yes なので記述しなくても、マスタで zone 設定を変更して再起動すれば、すぐにセカンダリに反映される。( serial 番号の変化で見ているので、内容を変更した場合は必ず serial 番号を上げることを忘れずに。)
    
    
12. include でデフォルトで localhost のみ rndc が使用できるようになっている。 rndc の使用範囲等、rndc関係の設定は include 先の /etc/named.d/rndc-access.conf を編集すれば良い。rndc 関係の設定について変更するなら、RedHat のコンテンツを参照のこと。
    
    

◆だいやまーくroot.hint の設定(ルートゾーン)