指導教授：黃 燕 忠 教授 研究生 ：李欣衛 謝士傑

Presentation on theme: "指導教授：黃 燕 忠 教授 研究生 ：李欣衛 謝士傑"— Presentation transcript:

1 指導教授：黃 燕 忠 教授 研究生 ：李欣衛 謝士傑
DNS Server(網域名稱伺服器) 指導教授：黃　燕　忠　教授 研究生　：李欣衛　謝士傑

2 大綱介紹 DNS 簡介 DNS概念介紹 DNS基本架構與運作流程 正解與反解 DNS安裝與設定 查詢DNS套件 安裝套件　

3 DNS 簡介

4 DNS 簡介 DNS全名『 Domain name system 』， 中文為『領域名稱系統』。
用途：將網域名稱(Domain Name)與IP 位址作轉換。 例子：學校 ip (難記) 經轉換 >>>

5 DNS系統概念簡介 網域空間（Domain Name Space） 主機名稱+網域名稱 (Host name)+(Domain name)
完整網域名稱 FQDN(Fully Qualified Domain Name) 主機名稱+網域名稱 (Host name)+(Domain name) 例子: www. pccu . edu . tw. (Null) 主機名稱 .組織名稱 . 組織類別. 國名

6 DNS系統概念簡介 正解網域 (Forward domain zones) 反解網域 (Reverse domain zones)
www <-- pccu <-- edu <-- tw 正解＝用domain　name查 ip 位址 反解網域 (Reverse domain zones) 17 <--1 <--137 <--140<-- in-addr.arpa 反解 = 用ip 反查domain name zone =一個正解或反解的”設定”檔

7 DNS的基本架構圖 這個階層式的樹狀架構，大致可分為4層 根網域 頂層網域 第二層網域 主機 root tw hk com jp gov
… 第二層網域 google sun 主機 www mail ftp arpa

8 DNS運作原理

9 DNS的分類 DNS組織類別的分類依網路使用單位 的特性區分

10 名稱解析方式 符合TCP/IP協定標準 正向解析(forward mapping) 反向解析(reverse mapping)
Domain Name－＞IP Address 反向解析(reverse mapping) IP Address－＞Domain Name

11 正向解析(Forward mapping)
遞迴式(Recursive) DNS用戶端向DNS Server的查詢模式，這種方式是將要查 詢的封包送出去問，就等待正確名稱的正確回應，這種方式 只處理回應回來的封包是否是正確回應或是說是找不到該名 稱的錯誤訊息。 反覆式(Interactive) DNS Server間的查詢模式，由 Client端或是DNS Server上 所發出去問，這種方式送封包出去問，所回應回來的資料不 一定是最後正確的名稱位置，但也不是如上所說的回應回來 是錯誤訊息，他回應回來告訴你最接近的IP位置，然後再到 此最接近的IP上去尋找所要解析的名稱，反覆動作直到找到 正確位置。

12 遞迴式 與 交談式 遞迴式發生的位置 交談式發生的位置

13 反向解析(Reverse mapping)
IP AddressDomain name blue.dns.edu.tw 反向解析經過arpa網域來搜訊 搜尋方向 in-addr.arpa

14 網址:blue.dns.edu.tw 代表在dns.edu.tw機器上name server 有一筆紀錄是blue

15 DNS 安裝與設定

16 架設DNS的基本條件 了解資源記錄(Resource Records)的意義 以BIND架設DNS伺服器(named daemon)
BIND -- Berkeley Internet Name Domain 認識 BIND 相關設定檔 註冊Domain Name

17 7-5 DNS資源記錄-RR類別 RR Type： SOA 紀錄（SOA record） NS 紀錄（Name Server record）
A 紀錄（Address record） CNAME 紀錄（CNAME record） ＭＸ（Ｍail eＸchanger） TXT 紀錄（TEXT record） Alias紀錄（Alias record） PTR 紀錄（Pointer record）

18 7-5 DNS資源記錄-SOA SOA -- Start Of Authority 起始授權記錄 -- Start Of Authority
放在 zone file 一開始的地方 描述這個 zone 負責的 內容: name server version number maintainer 資料 以及當 slave server 要備份這個 zone 時的一些參數

19 7-5 DNS資源記錄-SOA格式 SQA格式： [zone] [ttl] IN SOA origin contact( serial
refresh retry expire ttl ) zone：網域的名稱 origin：主要名稱伺服器 contact：聯絡人

20 7-5 DNS資源記錄-NS NS -- Name Server record 名稱伺服器記錄-- Name Server record
列出這個網域所管轄的名稱伺服器，定義某個 domain 是由哪個 name server 負責 格式： [domain] [ttl] IN NS server server ：為這個網域提供名稱服務的電腦主機名稱，必須使用包含網域名稱的全名

21 7-5 DNS資源記錄-A A -- Address record A 紀錄 -- A record
定義某個 domain name 對應的 IP 格式： [host] [ttl] IN A address host：主機名稱，必須使用包含網域名稱的全名 address：主機的IP位址

22 7-5 DNS資源記錄-PTR PTR -- Pointer record PTR 紀錄 -- PTR record
定義某個 IP 對應的 domain name 格式 : name [ttl] IN PTR host name：主機IP地址，必須參考in-addr.arpa網域的方式設定 address：主機的IP位址

23 7-5 DNS資源記錄-CNAME CNAME -- Canonical NAME CNAME 紀錄 -- CNAME record
格式 : nickname [ttl] IN CNAME host

24 7-5 DNS資源記錄-MX MX -- Mail eXchanger 郵件交換站記錄-- Mail exchanger
定義某部機器的 mail exchanger，所有要送往那 部機器的 mail 都要經過 mail exchanger 轉送。 格式： [name] [ttl] IN MX preference host preference：指定這些郵件伺服器的順序，數值小者先試 host：指定用來處理郵件的郵件伺服器的名稱，即郵件地址

25 BIND9安裝及設定 系統版本: CentOS 5.2 安裝套件: bind-utils-9.3.4-6.0.2.P1.el5_2
<< 用戶端搜尋主機名稱的相關指令 bind-libs P1.el5_2 << bind相關套件 bind P1.el5_2 << DNS伺服器主程式 bind-chroot P1.el5_2 << 將BIND主程式關在Chroot下 system-config-bind el5.centos << 安裝 system-config-bind 套件來產生 named.conf 範例檔

26 DNS安裝與設定 查詢架設DNS套件 #yum install bind <<安裝bind套件
# rpm –qa | grep bind #yum install bind <<安裝bind套件 #yum install system-config-bind <<安裝此套件來產生named.conf範例檔

27 複製相關檔案到目錄/var/named/chroot/下
–p /usr/share/system-config- bind/profiles/default/named.conf /var/named/chroot/etc/ << 複製named.conf範例檔 –s /var/named/chroot/etc/named.conf /etc/named.conf << 建立連結到 /etc 下 –p/usr/share/system-config- bind/profiles/default/named/* /var/named/chroot/var/named/ << 複製相關範例檔至bind chroot目錄下 /usr/share/doc/bind- 9.34/sample/var/named/named.root /var/named/chroot/var/named/ << 複製bind root檔至bind chroot目錄下 –R named /var/named/chroot << 把owner權限更改為 named

28 BIND的重要檔案 主要設定檔 正解資料庫的設定檔 網域主機名稱資料庫設定檔 反解資料庫的設定檔 網域名稱反解設定檔
/etc/named.conf 正解資料庫的設定檔 /var/named/Chroot/var/named/localdomain.zone 網域主機名稱資料庫設定檔 /var/named/Chroot/var/named/suseXX.mylab.tw.zone 反解資料庫的設定檔 /var/named/Chroot/var/named/named.local 網域名稱反解設定檔 /var/named/Chroot/varnamed/named.網域

29 啓動檔-named.conf options { directory "/var/named"; dump-file "/var/named/data/cache_dump.db"; statistics-file "/var/named/data/named_stats.txt"; forwarders { << 設定往前尋找的那個『合法』的 DNS , 每一個 forward 的主機之 IP 都需要有『 ; 』做為結尾 ; }; }; zone "." IN { type hint; << 特殊的類別,專給root(.)用的 file "named.root"; zone "localdomain." IN { type master; file "localdomain.zone"; allow-update { none; };

30 啓動檔-named.conf zone "localhost." IN { << 主機正解設定 type master; file "localhost.zone"; << 檔名 allow-update { none; }; }; zone " in-addr.arpa." IN { << 反解設定 file "named.local"; << 檔名

31 啓動檔-named.conf zone "dns.edu.tw" { << (網域名稱) 正解設定 type master; file "suseXX.mylab.tw.zone";<< 檔名 allow-transfer {IP; }; << slave上的IP,只有 這個 IP 能 Zone Transfer 我的 Zone File. }; zone “ in-addr.arpa" { << 反解設定 file "named "; << 檔名 allow-transfer {IP; }; <<slave上的IP,只有這個 IP 能 Zone Transfer 我的 Zone File. include "/etc/rndc.key"; 這裡的IP要看你將MSTER主機設定在哪個網域上

32 正解檔sample – dns.zone 注意： ‧檔名需與啟動檔中 設定的相同。 ‧每次對此有做修正 時serial的數字一 定要向上改
$TTL @ IN SOA blue.dns.edu.tw. hostmaster.dns.edu.tw.( ; Serial ; Refresh ; Retry ; Expire 86400 ) ; Minmum @ IN NS blue.dns.edu.tw. @ IN NS slave.dns.edu.tw. blue IN A slave IN A @ IN MX 10 mail www IN CNAME blue ftp IN CNAME blue proxy IN CNAME blue 注意： ‧檔名需與啟動檔中 設定的相同。 ‧每次對此有做修正 時serial的數字一 定要向上改 ‧每一個網址，一定 都要使用FQDN， 也就是後面要多個 “‧”

33 反解檔sample - dns.zone $TTL IN SOA blue.dns.edu.tw. root.blue.dns.tw.( ; Serial ; Refresh ; Retry ; Expire ; Minmum IN NS IN NS slave.dns.edu.tw. 140 IN PTR blue.dns.edu.tw. 1 IN PTR slave.dns.edu.tw.

34 啟動DNS服務 ~]# #service named start or /etc/init.d/named start ~]#service named restart 檢查是否Listen Port 53 (named) ~]# netstat -tnl

35 其他相關BIND的重要檔案 /etc/resolv.conf /etc/hosts /etc/host.conf
此檔案是設定Name Server的搜尋順序，如果只設定了 內部迴路則無法對外搜尋，會造成bind啟動異常、apt無 法使用、上網速度較慢等問題. /etc/hosts 早期管理網域主機的檔案，可以在內設網域內主機IP位址 或常用IP位址，加快搜尋速度. /etc/host.conf 搜尋順序設定檔. /var/log/messages 訊息檔，提供開機訊息、及各項啟動訊息，可由這個檔案 看出BIND啟動時的錯誤.

36 slave 上DNS的設定 [root@local ~]# vi /etc/named.conf
zone "dns.edu.tw" { << (網域名稱) 正解設定 type slave; file "suseXX.mylab.tw.zone";<< 檔名 allow-transfer { "none"; }; masters {IP; }; << master上的IP, }; zone “ in-addr.arpa" { << 反解設定 file "named "; << 檔名

37 設定開機時啟動DNS服務 使用chkconfig指令來查看named 在各 runlevel下狀態
~]#chkconfig --list | grep named 設定named在開機時(runlevel為2、3、4、5時)會啟動服務 ~]#chkconfig named on 檢查設定是否生效

38 DNS 測試

39 DNS診斷工具—Ping（Ⅰ） Ping– 偵測主機是否存活 正向查詢： ping [主機名稱] 反向查詢 ：ping –a [主機位址]
例：ping blue.dns.edu.tw 反向查詢 ：ping –a [主機位址] 例：ping -a 一般查詢：ping [主機位址] 例：ping

40 Ping（Ⅱ） 正向查詢： ~]# PING blue.dns.edu.tw ( ) 56(84) bytes of data. 64 bytes from blue.dns.edu.tw ( ): icmp_seq=1 ttl=64 time=1.31 ms 反向查詢： ~]#ping PING ( ) 56(84) bytes of data. 64 bytes from : icmp_seq=1 ttl=64 time=2.03 ms 64 bytes from : icmp_seq=2 ttl=64 time=0.073 ms

41 nslookup nslookup 名稱解析測試與診斷工具 以交談式的指令檢測DNS伺服器的設定內容與 名稱。
可以指定一台DNS伺服器查詢網路上任何一部 機器的 IP address 或網域名稱(Domain Name)

42 nslookup 常用參數 nslookup > ? > server [主機名稱]
顯示預設伺服器及ip位址 > ? 參數使用說明 > server [主機名稱] 改變預設伺服器 > set type=all (any, ns, mx等) 設定顯示類別 > ls –d [網域名稱] 列出轄域內所有主機名稱 >exit 結束離開

43 nslookup（實例） C:\>nslookup > blue.dns.edu.tw
Server: Address: #53 Name: blue.dns.edu.tw Address: > server blue.dns.edu.tw ~]# nslookup blue.dns.edu.tw Address:

44 Dig 範例 Linux專用的主機查訊指令 格式：dig -- help
root]# dig [FQDN] [type] ~]# blue.dns.edu.tw ; <<>> DiG P1 blue.dns.edu.tw ; (1 server found) ;; global options: printcmd ;; Got answer: ;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 29436 ;; flags: qr aa rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 2, ADDITIONAL: 1 ;; QUESTION SECTION: ;blue.dns.edu.tw IN A ;; ANSWER SECTION: blue.dns.edu.tw IN A ;; AUTHORITY SECTION: dns.edu.tw IN NS blue.dns.edu.tw. dns.edu.tw IN NS slave.dns.edu.tw. ;; ADDITIONAL SECTION: slave.dns.edu.tw IN A ;; Query time: 35 msec ;; SERVER: #53( ) ;; WHEN: Tue Nov 11 22:46: ;; MSG SIZE rcvd: 99

45 Host 範例 格式： host -l [domain] [server]
~]# host blue.dns.edu.tw Using domain server: Name: Address: #53 Aliases: blue.dns.edu.tw has address

46 Whois 範例 格式: whois [domainname].
~]# whois blue.dns.edu.tw [Querying whois.twnic.net] [whois.twnic.net] Ministry of Education Computer Center 12th Fl, 106, Hoping E. Road, Sec 2. Taiwan Republic of China, R.O.C TW Domain Name: edu.tw Contact: TANet, Administrator

47 參考資料 藍色部落 http://itgroup.blueshop.com.tw/yjh wang/linuxlab