サーバ構築

BINDを利用して，DNSサーバを構築しました。
以前にもやったことはあるのですが，今回は丁寧に構築して書き留めておきたいと思います。

DNSに関しては，構築後に弄るところがDNSレコードぐらいなので，設定周りの注意点をほとんど忘れてしまいます。

今回は環境に依存したインストールなどの内容は省きます。
ちなみに，今回利用した環境はさくらVPS上のUbuntu 10.04です。

今回設定した内容は，

• 外部向けのokumoto-home.netゾーン解決
• 内部向けのルートゾーン解決及びキャッシュ

主なのは１つ目の外部向けゾーン解決です。
内部向けはlocalhostのみなので，飾りみたいなもんです（笑

「named.conf」の内容

options {<br>    //バージョンを隠す<br>    version "unknown";<br>    directory "/etc/bind";<br><br>    forwarders {<br>        8.8.8.8;<br>        8.8.4.4;<br>    };<br><br>    //デフォルト許可<br>    allow-query { localhost; }; //問い合わせ<br>    allow-recursion { any; }; //再帰問い合わせ<br>};<br><br>//外部向け<br>view "external" {<br>    //全ホスト<br>    match-clients { any; };<br>    match-destinations { any; };<br><br>    //全ホストに問い合わせを許可<br>    allow-query { any; };<br><br>    //okumoto-home.net<br>    zone "okumoto-home.net" {<br>        type master;<br>        file "okumoto-home.net.zone";<br>    };<br>};<br><br>//内部向け<br>view "internal" {<br>    //内部ネットワーク<br>    match-clients { localhost; }; //クライアント<br>    match-destinations { localhost; }; //サーバ側<br><br>    //ルートゾーン<br>    zone "." {<br>        type hint;<br>        file "named.root";<br>    };<br><br>};<br>

設定の時の注意ですが，allow-関連やmatch-関連が種類が多かったり理解していないと，サービスの起動はするものの，問い合わせを意図したとおりに受け付けてくれません。これでハマってしまい結構時間を取ったので，最初はアクセス制限などは緩めに設定するのがいいかもしれません。（最小限の構成で）

「match-clientsとallow-queryの違いってなんだろう・・・？」と混乱しました。
「match-clients」は，許可というよりマッチというニュアンスです。（そのままじゃないかｗ）分かりにくいですが，要はviewというのはそれぞれのクライアントに対する振る舞いのことで，match-clientsによってクライアントごとに違う振る舞いをする訳です。
まとまりませんが，今回の設定では，「内部」向けの振る舞いと，「外部」向けの振る舞いの２つのviewを定義したことで，あたかも１つのサーバで内部向けと外部向けの２つのサーバが動いている様に見えますね。（外からの見え方だからviewって名前が付いたのでしょうねｗ）
そう考えるとviewには必ず（？）match-clientsが必要という可能性がありますね。

外部向けゾーンファイルの内容

$TTL 86400<br>@ IN SOA ns1.okumoto-home.net. root.ns1.okumoto-home.net. (<br>                        2011031601 ; Serial<br>                        28800      ; Refresh<br>                        14400      ; Retry<br>                        3600000    ; Expire<br>                        86400   )  ; Minimum<br><br>        IN    NS      ns1.okumoto-home.net.;<br>ns1     IN    A       XXX.XXX.XXX.XXX;<br>@       IN    A       XXX.XXX.XXX.XXX;<br>        IN    MX 10   okumoto-home.net.; //メールサーバ<br>mail    IN    A       XXX.XXX.XXX.XXX; //mail.okumoto-home.netの解決<br>okumoto-home.net. IN TXT "v=spf1 ip4:XXX.XXX.XXX.XXX -all" //送信元偽装対策<br>www     IN    A       XXX.XXX.XXX.XXX; //www.okumoto-home.netの解決<br>blog    IN    CNAME   ghs.google.com; //blog.okumoto-home.netのBloggerへのエイリアス<br>

※XXX.XXX.XXX.XXXにはグローバルIPを入れます。

ルートゾーンファイルの作成

dig . ns @8.8.8.8 > named.root<br>