トップ   新規 一覧 単語検索 最終更新   ヘルプ   最終更新のRSS


BIND9のインストール

SOAレコードの考察

項目内容RFC1537推奨値
default TTLキャッシュ有効時間
serialゾーンのシリアル番号
refreshスレーブサーバがゾーンデータの最新性をチェックする間隔24時間
retryスレーブサーバがマスターサーバにアクセスできなかった場合、再アクセスを試みるまでの時間2時間
expiryスレーブサーバがこの時間分マスターサーバにアクセスできないとゾーンデータを無効化する30日
negative TTLヒットしない情報のキャッシュ有効時間4日

トランザクション署名(TSIG)

  • 鍵の作成方法
    /usr/local/bind-jail/sbin/dnssec-keygen -a HMAC-MD5 -b 128 -n HOST abc.test.jp.
    a鍵のアルゴリズムHAMC-MD5
    b鍵の長さ128bit
    n鍵のタイプHOST
    鍵の名前
    これによりカレントディレクトリにKabc.test.jp.+157+20385.privateというファイルと
    Kabc.test.jp.+157+20385.keyという2つのファイルが生成される。
  • 鍵の登録方法
  • 鍵の命名方法

Dynamic DNS

ゾーンの変更通知(DNS NOTIFY)

ゾーンを変更した際に、スレーブサーバに変更を通知する機能である。

  • すべてのゾーンに対して通知機能を無効にする場合
    options {
      notify no
    }; 
  • 特定のゾーンに対して通知機能を有効にする場合(マスターサーバ)
  • 変更通知を受け取る場合(スレーブサーバ)
    zone "test.jp" {
     type slave;
     file "test.jp.zone";
     notify yes;
    };  

[1] http://www.isc.org/sw/bind/
[2] http://www.atmarkit.co.jp/flinux/index/indexfiles/bind9index.html
[3] http://www5d.biglobe.ne.jp/%7Estssk/rfc2136j.html

Counter: 5902, today: 1, yesterday: 0