主机名称控制者DNS伺服器.doc

主機名稱控制者： DNS 伺服器 最近更新日期：2011/08/05 我們都知道，在『記憶』的角色上，人腦總是不如電腦的，而人們對文字的印象又比數字高。因此，想要使用純粹的 TCP/IP 來上網，實在不好記憶又很麻煩。為了適應人類的使用習慣，因此一個名為 DNS 的服務，幫我們將主機名稱解析為 IP 好讓大家只要記得主機名稱就能使用 Internet 的咚咚就這麼誕生啦！在這一章當中，我們會談一談 DNS 服務內的正、反解 zone 的意義，解析主機名稱的授權概念與整體查詢流程，以及 master/slave DNS 服務的配置等等呦！趕緊動動腦先～  19.1 什麼是 DNS 　　19.1.1 用網路主機名稱取得 IP 的歷史淵源： /etc/hosts, DNS, FQDN　　19.1.2 DNS 的主機名稱對應 IP 的查詢流程： 階層式與 TLD, 查詢流程, port　　19.1.3 合法 DNS 的關鍵：申請領域查詢授權　　19.1.4 主機名交由 ISP 代管還是自己設定 DNS 伺服器　　19.1.5 DNS 資料庫的記錄：正解, 反解, Zone 的意義　　19.1.6 DNS 資料庫的類型：hint, master/slave 架構19.2 Client 端的設定　　19.2.1 相關設定檔： /etc/hosts, /etc/resolv.conf, /etc/nsswitch.conf　　19.2.2 DNS 的正、反解查詢指令： host, nslookup, dig　　19.2.3 查詢領域管理者相關資訊： whois19.3 DNS 伺服器的軟體、種類與 cache only DNS 伺服器設定　　19.3.1 架設 DNS 所需要的軟體　　19.3.2 BIND 的預設路徑設定與 chroot： /etc/sysconfig/named 與 chroot　　19.3.3 單純的 cache-only DNS 伺服器與 forwarding 功能：named.conf, messages19.4 DNS 伺服器的詳細設定　　19.4.1 正解檔記錄的資料 (Resource Record, RR)： A, NS, SOA, CNAME, MX　　19.4.2 反解檔記錄的 RR 資料： PTR　　19.4.3 步驟一：DNS 的環境規劃：正解、反解 zone 的預先定義案例說明　　19.4.4 步驟二：主設定檔 /etc/named.conf 的設置　　19.4.5 步驟三：最上層 . (root) 資料庫檔案的設定　　19.4.6 步驟四：正解資料庫檔案的設定　　19.4.7 步驟五：反解資料庫檔案的設定　　19.4.8 步驟六：DNS 的啟動、觀察與防火牆　　19.4.9 步驟七：測試與資料庫更新19.5 協同工作的 DNS： Slave DNS 及子網域授權設定　　19.5.1 master DNS 權限的開放　　19.5.2 Slave DNS 的設定與資料庫權限問題　　19.5.3 建置子網域 DNS 伺服器：子網域授權課題　　19.5.4 依不同介面給予不同的 DNS 主機名稱： view 功能的應用19.6 DNS 伺服器的進階設定　　19.6.1 架設一個合法授權的 DNS 伺服器　　19.6.2 LAME Server 的問題　　19.6.3 利用 RNDC 指令管理 DNS 伺服器　　19.6.4 架設動態 DNS 主機：讓你成為 ISP 啦！19.7 重點回顧19.8 本章習題19.9 參考資料與延伸閱讀19.10 針對本文的建議：/viewtopic.php?p=115692 19.1 什麼是 DNS DNS 越來越重要，尤其未來 IPv6 這個需要 128bits 位址的玩意兒。因為我們連 IPv4 的 32bits 都背不起來了， 128bits 要怎麼背？ 這時主機名稱自動解析為 IP 就很重要啦！那就是 DNS。但是 DNS 的架設有點麻煩，重點是原理的部分比較不好理解。 因此在這個小節當中，讓我們先來談談與網路主機名稱有關的一些知識，這樣架設 DNS 才不會出問題。 19.1.1 用網路主機名稱取得 IP 的歷史淵源 目前的網際網路世界使用的是所謂的 TCP/IP 協定，其中 IP 為第四版的 IPv4 。不過，這個 IPv4 是由 32 位元所組成，為了人腦已經轉成四組十進位的數字了，例如 8 這樣的格式。當我們利用 Internet 傳送資料的時候，就需要這個 IP ，否則資料封包怎麼知道要被送到哪裡去？ 單一檔案處理上網的年代： /etc/hosts 然而人腦對於 IP 這種