MochiuWiki : SUSE, EC, PCB

「設定 - Bind(SUSE)」の版間の差分

📢 Webサイト閉鎖と移転のお知らせ
このWebサイトは2026年9月に閉鎖いたします。
新しい記事は移転先で追加しております。（旧サイトでは記事を追加しておりません）

ビジュアルウィキテキスト
ページの作成:「== 概要 == DNSサーバ(BIND)は、suse.comというドメイン名からIPアドレスを返したり、IPアドレスからドメイン名を返すサーバである。<br> <br> 内部向けDNSサーバは、LANにあるサーバまたはクライアントPCにアクセスする時、IPアドレスではなくsuse.com等のドメイン名を入力してアクセスできるようにするDNSサーバである。<br> 外部向けDNSサーバは、WANにあるサ…」
 
 
(同じ利用者による、間の15版が非表示)
11行目: 11行目:
<u>固定IPアドレスの場合は独自ドメイン取得済であること。</u><br>
<u>固定IPアドレスの場合は独自ドメイン取得済であること。</u><br>
<u>外部向けDNSサーバは固定IPアドレス環境の場合のみ。</u><br>
<u>外部向けDNSサーバは固定IPアドレス環境の場合のみ。</u><br>
<br><br>
== DNSのレコード ==
<center>
{| class="wikitable" | style="background-color:#fefefe;"
|-
! style="background-color:#66CCFF;" | レコードタイプ
! style="background-color:#66CCFF;" | 説明
! style="background-color:#66CCFF;" | DNS定義ファイル等での定義例
|-
| Aレコード || A(Address)レコードは、IPv4でホスト名とIPアドレスの関連付けを定義するレコードである。 || <code><ドメイン名> IN NS dns.sub.example.com.</code>
|-
| AAAAレコード || AAAAレコードは、IPv6でホスト名とIPアドレスの関連付けを定義するレコードである。 || -
|-
| CNAMEレコード || CNAMEレコードは、正規ホスト名に対する別名を定義するレコードである。<br>特定のホスト名のDNSレコードについて、別のホスト名のレコードを参照させる時に利用する。 || <code>www IN CNAME backup1.example.com.</code>
|-
| MXレコード || MXレコードは、対象ドメイン宛のメールの配送先(メールサーバ)のホスト名を定義するレコードである。 || <code><ドメイン名> IN MX 10 mail.example.com.</code>
|-
| NSレコード || NSレコードとは、ゾーン情報を管理するネームサーバのサーバ名を定義するレコードである。 || <code><ドメイン名> IN NS dns.sub.example.com.</code>
|-
| TXT(SPF)レコード || TXTレコードは、ホスト名に関連付けるテキスト情報(文字列)を定義するレコードである。<br>送信ドメイン認証の認証情報等を記述する。 || <code>www IN TXT "Please Dont Touch Me"</code>
|}
</center>
<br><br>
<br><br>


22行目: 45行目:
<br><br>
<br><br>


== BINDの設定 ==
== BINDの設定 : 内部向けDNSの場合 ==
==== 内部向けDNSサーバ全体の設定 ====
BINDの設定ファイルを編集する。<br>
BINDの設定ファイルを編集する。<br>
  sudo vi /etc/named.conf
  sudo vi /etc/named.conf
<br>
<br>
  options {
  options {
        # 全てListenする場合
    ...略
        #listen-on port 53 { 127.0.0.1; };
        listen-on port 53 { any; };
    # 内部向けDNSサーバの管理外の問合せ先
    #forwarders { 192.0.2.1; 192.0.2.2; };
    forwarders { 192.168.1.1; };
   
   
        # IPv6を使用しない
    ...略
        #listen-on-v6 port 53 { ::1; };
        listen-on-v6 { none; };
   
   
        version        "unknown";          ← BINDのバージョン情報の非表示化
    # 全てListenする場合 (未設定でもよい)
        directory      "/var/named";
    #listen-on port 53 { 127.0.0.1; };
        dump-file      "/var/named/data/cache_dump.db";
    listen-on port 53 { any; };
        statistics-file "/var/named/data/named_stats.txt";
        memstatistics-file "/var/named/data/named_mem_stats.txt";
        allow-transfer { none; };           ← 追加(ゾーン情報の転送を禁止)
   
   
        ...省略
    # IPv6を使用しない場合
    #listen-on-v6 { any; };
    listen-on-v6 { none; };
   
   
        recursion yes;                      ← 再帰問合せ機能を有効化(内部DNSサーバとして動作)
    ...略
   
   
        # 問い合わせを許可する範囲を指定
    # 問い合わせを許可する範囲を指定
        # 以下の例では、LAN(192.168.1.*)からのみ問い合わせを許可している
    # 以下の例では、LAN(192.168.1.*)からのみ問い合わせを許可している
        # allow-query     { localhost; };
    #allow-query { 127.0.0.1; };
        allow-query     { localhost; 192.168.1.0/24; };
    allow-query { 127.0.0.1; 192.168.1.0/24; };
   
   
        # 内部からのみ再帰問合せを許可
    ...略
        # allow-recursion { localhost; };
};
        allow-recursion { localhost; localnets; };
   
   
        # ゾーン情報の転送を許可する範囲(セカンダリDNSがいればその場所/範囲)
...略
        # allow-query-cache { localhost; };
        allow-query-cache { localhost; 192.168.1.0/24; };
   
   
        # 本DNSサーバ管理外の問合せ先
# コメントアウトする
        forwarders{ 192.168.1.1; };
#include "/etc/named.conf.include";
   
   
        ...省略
...略
   
   
# 内部向けDNSサーバのゾーンの設定 (追加)
# 192.168.1.* の正引き
zone "suse.com" {
    type master;
    file "suse.db";
  };
  };
   
   
  logging {
  # 192.168.1.* の逆引き
        channel default_debug {
zone "1.168.192.in-addr.arpa" {
                file "data/named.run";
    type master;
                severity dynamic;
    file "1.168.192.in-addr.arpa.db";
        };
        category lame-servers { null; };　←　追加(error (connection refused) resolvingというエラーログの出力抑止)
  };
  };
<br>
==== 内部向け正引きゾーンデータベースの作成 (ドメイン名からIPアドレス) ====
この設定を有効にするには、外部向けDNSサーバを静的IPアドレスにする必要がある。<br>
<br>
内部向けDNSサーバの正引きゾーンデータベースを作成する。<br>
以下の例に記述しているXXやYY等のIPアドレスを、該当するクライアントPCのIPアドレスに変更すること。<br>
sudo vi /var/lib/named/suse.db
<br>
# /var/lib/named/suse.dbファイル
$TTL 86400
; SOAレコード(権威DNSサーバが担当しているゾーン(管理する範囲)に関する情報)
@      IN SOA ns.suse.com.    root.suse.com. (
                                      2022041001 ; シリアル番号 例. 作成年月日 + 01(連番)を記述する
                                      28800      ; 更新チェックの間隔
                                      14400      ; リトライ間隔
                                      3600000    ; 問い合わせを諦める間隔
                                      86400      ; ネガティブキャッシュの有効期限
)
   
   
  # 内部向けDNSの設定
  ; NSレコード(管理の委託先のDNSサーバ名)
  view "internal" {
  ; 記述方法 : <対象のドメイン名> IN NS <対象のドメイン名を管理しているDNSサーバ名>
        match-clients {
; メールサーバを指定する場合は、MXレコードを記述する
          localhost;
@      IN NS ns.suse.com.
          192.168.1.0/24;
        };
   
   
        match-destinations {
; Aレコード(ドメイン名に対応するIPアドレス)
          192.168.1.0/24;
ns    IN A 192.168.1.XX  ; 内部向けDNSサーバのIPアドレス
        };
pc1    IN A 192.168.1.YY  ; クライアントPC 1
pc2    IN A 192.168.1.ZZ  ; クライアントPC 2
pc3    IN A 192.168.1.AA  ; クライアントPC 3
   
   
        zone "." IN {
; CNAMEレコード(ドメイン名に別名を付ける)
          type hint;
; 記述方法 : <別名> IN CNAME <元のドメイン名>
          file "named.ca";
subpc1 IN CNAME pc1
        };
   
   
        include "/etc/named.d/named.rfc1912.zones";
; DNSレコードは他にも、AAAAレコード、PTRレコード、HINFOレコード、WKSレコード、TXTレコード等がある
        include "/etc/named.d/named.root.key";
<br>
 
==== 内部向け逆引きゾーンデータベースの作成 (IPアドレスからドメイン名) ====
この設定を有効にするには、外部向けDNSサーバを静的IPアドレスにする必要がある。<br>
<br>
内部向けDNSサーバの逆引きゾーンデータベースを作成する。<br>
以下の例に記述しているXXやYY等のIPアドレスを、該当するクライアントPCのIPアドレスに変更すること。<br>
sudo vi /var/lib/named/1.168.192.in-addr.arpa.db
<br>
# /var/lib/named/1.168.192.in-addr.arpa.dbファイル
   
   
        include "/var/lib/named/named.suse.com.zone";
  $TTL 86400    ;
  };
   
   
  # 外部向けDNSの設定(固定IPアドレスの場合のみ)
  @  IN SOA ns.suse.com.    root.suse.com. (
view "external" {
                        2022041001 ; Serial  例. 作成年月日 + 01(連番)を記述する
         match-clients {
                        3H        ; Refresh
          any;
                        1H         ; Retry
        };
                        1W        ; Expire
                        1D )      ; Minimum
   
   
        match-destinations {
    IN NS  ns.suse.com.  ;
          any;
    IN PTR suse.com.    ;
        };
    IN A 255.255.255.0  ;
   
   
        include "/var/lib/named/named.centos.com.zone.wan";
XX    IN PTR ns.suse.com.  ; 内部向けDNSサーバのIPアドレス
  };
YY    IN PTR pc1.suse.com. ; クライアントPC 1
ZZ    IN PTR pc2.suse.com. ; クライアントPC 2
  AA    IN PTR pc3.suse.com.  ; クライアントPC 3
<br>
設定ファイルが正常に記述されているかどうかを確認する。<br>
sudo named-checkconf
<br>
<br>
suse.comの内部向けゾーン定義ファイルを作成する。<br>
==== 内部向けDNSサーバの起動 ====
  sudo vi /var/lib/named/named.suse.com.zone
内部向けDNSサーバを起動する。<br>
併せて、ファイアーウォールのポート開放も行う。<br>
  sudo systemctl start named.service
sudo firewall-cmd --permanent --add-service=dns
sudo firewall-cmd --reload
<br>
<br>
zone "suse.com" {
==== 内部向けDNSサーバの停止 ====
        type master;
内部向けDNSサーバを停止する。<br>
        file "suse.com.db";
併せて、ファイアーウォールのポートも閉じる。<br>
  };
  sudo systemctl stop named.service
   
   
  zone "1.168.192.in-addr.arpa" {
  sudo firewall-cmd --permanent --remove-service=dns
        type master;
sudo firewall-cmd --reload
        file "1.168.192.in-addr.arpa.db";
<br>
};
==== クライアントPCの設定 ====
まず、ドメイン検索の設定を行う。<br>
* KDEを使用している場合
*# [KDEシステム設定]を起動して、[接続]を選択する。
*# [接続]画面左の接続名を選択して、[接続]画面右の[IPv4]タブ - [DNSサーバ:]項目に内部向けDNSサーバのIPアドレスを追加する。
*# 同様に、[接続]画面右の[IPv4]タブ - [検索ドメイン:]項目に内部向けDNSサーバのドメイン名を入力する。<br>例えば、DNSサーバ名が<code>ns.suse.com</code>の場合、<code>suse.com</code>と入力する。
*: <br>
* リゾルバファイルを編集する場合
*: /etc/resolv.confファイルにおいて、内部向けDNSサーバのドメイン名を入力する。
*: 例えば、DNSサーバ名が<code>ns.suse.com</code>の場合、<code>suse.com</code>と入力する。
*: <code>sudo vi /etc/resolv.conf</code>
*: <br>
*: <code>domain suse.com</code>
*: または
*: <code>search suse.com</code>
<br>
<br>
suse.comの外部向けゾーン定義ファイルを作成する。(固定IPアドレスの場合のみ)<br>
次に、クライアントPCのネットワークを再起動する。<br>
sudo vi /etc/named/named.suse.com.zone.wan
* <code>systemctl</code>コマンドを使用する場合
*: <code>sudo systemctl restart NetworkManager</code>
* <code>nmcli</code>コマンドを使用する場合
*: NetworkManagerの全てのインターフェイスを停止した後、それらを起動する。
*: <code>sudo nmcli networking off && sudo nmcli networking on</code>
*: <br>
* Linuxを再起動する場合
*: <code>sudo shutdown -r now</code>
<br>
<br>
  # 正引き設定
 
  zone "suse.com" {
==== ドメイン名の正引きおよび逆引きの確認 ====
        type master;
内部向けDNSサーバと各クライアントPCの正引きおよび逆引きができるかどうかを確認する。<br>
        file "suse.com.db.wan";
  nslookup ns.suse.com  # 内部向けDNSサーバの正引き
  nslookup pc1.suse.com # クライアントPC 1の正引き
nslookup pc2.suse.com # クライアントPC 2の正引き
nslookup pc3.suse.com  # クライアントPC 3の正引き
   
   
        allow-query {
nslookup 192.168.1.XX  # 内部向けDNSサーバの逆引き
          any;
nslookup 192.168.1.YY  # クライアントPC 1の逆引き
        };
nslookup 192.168.1.ZZ  # クライアントPC 2の逆引き
  };
  nslookup 192.168.1.AA  # クライアントPC 3の逆引き
   
   
  # 逆引き設定(プロバイダから逆引き権限を委譲されている場合のみ)
  # 再帰問い合わせが無効の場合(recursion項目がnoの場合)
  zone "SUBxxx.xxx.xxx.xxx.in-addr.arpa" {
  dig @<該当PCのIPアドレス> <該当PCのドメイン名>
        type master;
例1. dig @192.168.10.5 ns.suse.net
        file "SUBxxx.xxx.xxx.xxx.in-addr.arpa.db.wan";
例2. dig @192.168.10.6 pc01.suse.net
        allow-query { any; };
};
<br>
IPv4のみ有効にする。(error (network unreachable) resolvingというエラーログの出力を抑止する)<br>
sudo echo OPTIONS="-4" >> /etc/sysconfig/named
<br><br>
<br><br>


== ルートゾーンの更新と自動更新設定 ==
== BINDの設定 : 外部向けDNSの場合 ==
==== ルートゾーンの更新と自動更新設定 ====
ルートゾーンは、世界に13台しかないトップレベルドメインを管理するDNSサーバのIPアドレスを管理しているファイルである。<br>
ルートゾーンは、世界に13台しかないトップレベルドメインを管理するDNSサーバのIPアドレスを管理しているファイルである。<br>
ルートゾーン(named.ca)を更新する。<br>
<br>
  dig . ns @198.41.0.4 +bufsize=1024 > /var/named/chroot/var/named/named.ca
まず、ルートゾーン(named.ca)を更新する。<br>
  dig . ns @198.41.0.4 +bufsize=1024 > /var/lib/named/chroot/var/named/named.ca
<br>
<br>
また、各月で、ルートゾーンが最新かどうか確認し、更新されていればルートゾーンの更新およびBINDの再起動を自動的に行うようにするため、<br>
また、各月で、ルートゾーンが最新かどうか確認し、更新されていればルートゾーンの更新およびBINDの再起動を自動的に行うようにするため、<br>
204行目: 286行目:
ルートゾーンの更新スクリプトを毎月自動実行されるディレクトリに移動する。<br>
ルートゾーンの更新スクリプトを毎月自動実行されるディレクトリに移動する。<br>
  sudo mv named.root_update /etc/cron.monthly/
  sudo mv named.root_update /etc/cron.monthly/
<br><br>
== 内部向け正引きゾーンデータベースの作成(ドメイン名からIPアドレス) ==
正引きゾーンデータベースを作成する。<br>
sudo vi /var/named/centos.com.db
<br>
<br>
$TTL    86400
==== 外部向け正引きゾーンデータベースの作成 (ドメイン名からIPアドレス) ====
@      IN      SOA    centos.com.  root.centos.com.(
この設定を有効にするには、外部向けDNSサーバを静的IPアドレスにする必要がある。<br>
                                      2020010101 ; Serial
                                      28800      ; Refresh
                                      14400      ; Retry
                                      3600000    ; Expire
                                      86400 )    ; Minimum
        IN NS    centos.com.
        IN MX 10 centos.com.
@      IN A    192.168.1.30  ;サーバのプライベートIPアドレスを指定(centos.com用)
*      IN A    192.168.1.30  ;サーバのプライベートIPアドレスを指定(*.centos.com用)
<br><br>
 
== 内部向け逆引きゾーンデータベースの作成(IPアドレスからドメイン名) ==
逆引きゾーンデータベースを作成する。<br>
sudo vi /var/named/1.168.192.in-addr.arpa.db
<br>
<br>
$TTL    86400
外部向けDNSサーバの正引きゾーンデータベースを作成する。<br>
@      IN      SOA    centos.com.  root.centos.com.(
  sudo vi /var/lib/named/suse.com.db.wan
                                      2020010101 ; Serial
                                      28800      ; Refresh
                                      14400      ; Retry
                                      3600000    ; Expire
                                      86400 )    ; Minimum
        IN      NS    centos.com.  ; ネームサーバ名
30      IN      PTR  centos.com.  ; サーバIPアドレス最下位部(192.168.1.30)とドメイン名を指定
<br><br>
 
== 外部向け正引きゾーンデータベースの作成(ドメイン名からIPアドレス)<br>(固定IPアドレスの場合のみ) ==
外部向け正引きゾーンデータベースを作成する。<br>
  sudo vi /var/named/centos.com.db.wan
<br>
<br>
  $TTL    86400
  $TTL    86400
  @      IN      SOA    ns1.centos.com.  root.centos.com.(
  @      IN      SOA    ns1.suse.com.  root.suse.com.(
                                       2020010101 ; Serial
                                       2020010101 ; Serial
                                       7200      ; Refresh
                                       7200      ; Refresh
249行目: 300行目:
                                       2419200    ; Expire
                                       2419200    ; Expire
                                       86400 )    ; Minimum
                                       86400 )    ; Minimum
         IN      NS    ns1.centos.com. ; ネームサーバ名
         IN      NS    ns1.suse.com.   ; ネームサーバ名
         IN      MX 10 centos.com.     ; MXホスト名(メールサーバを構築する場合のみ)
         IN      MX 10 suse.com.       ; MXホスト名(メールサーバを構築する場合のみ)
  ns1    IN      A    XXX.XXX.XXX.XXX  ; サーバのグローバルIPアドレスを指定(ns1.centos.com用)
  ns1    IN      A    XXX.XXX.XXX.XXX  ; サーバのグローバルIPアドレスを指定(ns1.suse.com用)
  @      IN      A    XXX.XXX.XXX.XXX  ; サーバのグローバルIPアドレスを指定(centos.com用)
  @      IN      A    XXX.XXX.XXX.XXX  ; サーバのグローバルIPアドレスを指定(suse.com用)
  www    IN      A    XXX.XXX.XXX.XXX  ; サーバのグローバルIPアドレスを指定(www.centos.com用)
  www    IN      A    XXX.XXX.XXX.XXX  ; サーバのグローバルIPアドレスを指定(www.suse.com用)
  ftp    IN      A    XXX.XXX.XXX.XXX  ; サーバのグローバルIPアドレスを指定(ftp.centos.com用)
  ftp    IN      A    XXX.XXX.XXX.XXX  ; サーバのグローバルIPアドレスを指定(ftp.suse.com用)
  mail    IN      A    XXX.XXX.XXX.XXX  ; サーバのグローバルIPアドレスを指定(mail.centos.com用)
  mail    IN      A    XXX.XXX.XXX.XXX  ; サーバのグローバルIPアドレスを指定(mail.suse.com用)
  centos.com. IN TXT "v=spf1 ip4:XXX.XXX.XXX.XXX ~all"  ;サーバのグローバルIPアドレスを指定(メールサーバを構築する場合のみ)
  suse.com. IN TXT "v=spf1 ip4:XXX.XXX.XXX.XXX ~all"  ;サーバのグローバルIPアドレスを指定(メールサーバを構築する場合のみ)
<br><br>
<br>
 
==== 外部向け逆引きゾーンデータベースの作成(IPアドレスからドメイン名) ====
== 外部向け逆引きゾーンデータベースの作成(IPアドレスからドメイン名)<br>(固定IPアドレスでプロバイダから逆引き権限を委譲されている場合のみ) ==
<u>この設定を有効にするには、外部向けDNSサーバを静的IPアドレスにして、プロバイダから逆引き権限を委譲されている必要がある。</u><br>
<br>
外部向け逆引きゾーンデータベースを作成する。<br>
外部向け逆引きゾーンデータベースを作成する。<br>
  sudo vi /var/named/SUBxxx.xxx.xxx.xxx.in-addr.arpa.db.wan
  sudo vi /var/lib/named/xxx.xxx.xxx.xxx.in-addr.arpa.db.wan
<br>
<br>
  $TTL    86400
  $TTL    86400
  @      IN      SOA    ns1.centos.com.  root.centos.com.(
  @      IN      SOA    ns1.suse.com.  root.suse.com.(
                                       2020010101 ; Serial
                                       2020010101 ; Serial
                                       7200      ; Refresh
                                       7200      ; Refresh
270行目: 322行目:
                                       2419200    ; Expire
                                       2419200    ; Expire
                                       86400 )    ; Minimum
                                       86400 )    ; Minimum
         IN NS    ns1.centos.com.
         IN NS    ns1.suse.com.
  xxx    IN PTR  centos.com. ;サーバIPアドレス最下位部(xxx.xxx.xxx.xxx)とドメイン名を指定
  xxx    IN PTR  suse.com.     ; サーバIPアドレス最下位部(xxx.xxx.xxx.xxx)とドメイン名を指定
<br>
<u>※注意</u><br>
<u>ゾーン情報の変更時は、Serial行を年月日と通番2桁(yyyymmddxx)のようにして、必ず、変更前よりも大きな値に変更すること。</u><br>
<u>例えば、変更前のSerialが2020010101なら、変更後のSerialは2020010102にする。</u><br>
<u>これにより、後述するセカンダリ側へのゾーン情報の変更が正しく行われるようになる。</u><br>
<br>
<br>
<span style="color:#C00000">
==== 外部向けDNSサーバの起動 ====
'''※注意'''<br>
外部向けDNSサーバを起動する。<br>
'''ゾーン情報の変更時は、Serial行を年月日と通番2桁(yyyymmddxx)のようにして、必ず、変更前よりも大きな値に変更すること。'''<br>
併せて、ファイアーウォールのポート開放も行う。<br>
'''例えば、変更前のSerialが2020010101なら、変更後のSerialは2020010102にする。'''<br>
'''これにより、後述するセカンダリ側へのゾーン情報の変更が正しく行われるようになる。'''<br>
</span>
<br><br>
 
== BINDの起動 ==
  sudo systemctl start named-chroot
  sudo systemctl start named-chroot
  sudo systemctl enable named-chroot
   
<br><br>
 
== ファイヤーウォールのポート開放 ==
CentOSのファイヤーウォールのポートを開放する。(TCP53番ポートとUDP53番ポート)<br>
  sudo firewall-cmd --add-service=dns --parmanent
  sudo firewall-cmd --add-service=dns --parmanent
  sudo firewall-cmd --reload
  sudo firewall-cmd --reload
<br><br>
== ルータのポート開放 ==
ルータ側の設定で、TCP53番ポートとUDP53番ポートへのアクセスをDNSサーバ(CentOS)に転送するように設定する。<br>
<br>
<br>
<span style="color:#C00000">
==== 外部向けDNSサーバの停止 ====
'''※注意'''<br>
外部向けDNSサーバを停止する。<br>
'''ルータのポート開放の設定は、各ルータのマニュアルを参照すること。'''<br>
併せて、ファイアーウォールのポートも閉じる。<br>
</span>
sudo systemctl stop named-chroot
sudo firewall-cmd --parmanent --remove-service=dns
sudo firewall-cmd --reload
<br>
==== ルータのポート開放 ====
ルータ側の設定で、TCP53番ポートおよびUDP53番ポートへのアクセスを外部向けDNSサーバに転送するように設定する。<br>
<br>
<u>※注意</u><br>
<u>ルータのポート開放の設定は、各ルータのマニュアルを参照すること。</u><br>
<br><br>
<br><br>


__FORCETOC__
__FORCETOC__
[[カテゴリ:SUSE]]
[[カテゴリ:SUSE]][[カテゴリ:Web]]
「http://mochiuwiki.e2.valueserver.jp/index.php?title=設定_-_Bind(SUSE)」から取得