DNS、ネームサーバ、BINDのことなら何でも

**ひろゆき** ◆CLSKHRUNYA · NG

聞いてちょ。おいらの付け焼き刃の知識で答えまくり(￣ー￣)

**名無しさん＠お腹いっぱい。** · NG

http://cr.yp.to/djbdns.html

**名無しさん＠お腹いっぱい。** · NG

既出。

BIND その2
http://pc.2ch.net/test/read.cgi/unix/1042989999/

**ひろゆき** ◆CLSKHRUNYA · NG

>>3
そっちはBINDという実装について、こっちはDNS一般の質問について
というように棲み分けしましょうです。

**名無しさん＠お腹いっぱい。** · NG

>>4 ケツ毛抜かれる前に失せろ

**名無しさん＠お腹いっぱい。** · NG

>>2
djb(3)
http://pc.2ch.net/test/read.cgi/unix/1047117464/

>>4
住み分けるほどネタはありません。

**名無しさん＠お腹いっぱい。** · NG

ちょうど疑問に思っていたことがあるので質問。
どうしてJP DNSは1日にたった2回しか更新しないんですか？
(他のgTLDも1日に数回程度が多い)
いわゆるDNS遅延というものがありますけれども、
親のゾーンの更新間隔の部分で最大のdelayが発生していると思うんですが？

**bloom** · NG

http://homepage.mac.com/ayaya16/

**名無しさん＠お腹いっぱい。** · NG

***********************************************************
　　　　　　　　　　　　　　　　　　　　終　　了
***********************************************************

**名無しさん＠お腹いっぱい。** · NG

あげとくか

NG

台湾のエロ画像掲示板が今一番ホットと言えませんかね？
http://wossal.k-server.org/tw/
盛り上がってますよ。

**名無しさん＠お腹いっぱい。** · NG

>>10
地獄に堕ちろ

**名無しさん＠お腹いっぱい。** · NG

>>1=4=7=10
UNIX による実装の話題じゃないなら板違いだろ。
削除依頼よろしく。

**名無しさん＠お腹いっぱい。** · NG

ドメイン取る時に、ネームサーバーの登録で
自分の鯖をプリマリーにしたんですけど
ns.paipaipai.comなど、nsをつけて登録するのが普通なんでしょうか？
ネームサーバーをwww.paipaipai.comにしたんですが。
CNAMEでwww.paipaipai.comでも、ns.paipaipai.comでもアクセスはできるようにしたんですが、
nsでも、何でもよいんでしょうか？　

**名無しさん＠お腹いっぱい。** · NG

クソスレあげ荒らし逝ってよし！

**名無しさん＠お腹いっぱい。** · NG

BINDでの設定だけで
www1.hoge.net　port80
www2.hoge.net　port81
みたくportを指定する事はできますか？
グローバルIPは1個しかありません。やっぱりむりですか？

**名無しさん＠お腹いっぱい。** · NG

はげ
はげ
はげ
はげ
はげ
はげ

**名無しさん＠お腹いっぱい。** · NG

DNS はポート番号は扱いませんよ。

**名無しさん＠お腹いっぱい。** · NG

>14
ホスト名は別に何でも良いっしょ。ただ分かりやすいように ns とか
するのが通例なだけで特に決まりはない。それよりも CNAME で設定
しちゃう方が問題。A はダブっても問題ないから A にしといてね。

**ひろゆき** ◆CLSKHRUNYA · NG

>>7
分からないですぅ。誰か答えてあげてください。
>>14
Primaryはプライマリと読みます。19の通り、CNAMEは極力使わず代わりにAを
使いましょう。
ns IN A <そのサーバのIPアドレス>
www IN A <そのサーバのIPアドレス>

**ひろゆき** ◆CLSKHRUNYA · NG

そういうのはルータじゃなくてDNSじゃなくてNATでやってください。

**ひろゆき** ◆CLSKHRUNYA · NG

>>16

**クソスレあげんな！** · NG

>>20-22
だから地獄に堕ちろって

**ひろゆき** ◆CLSKHRUNYA · NG

おいら、もともと投稿前に読み返さない癖がついてるので
21なんか言語障害の書いた文章になってますね。

**名無しさん＠お腹いっぱい。** · NG

(´-`).oO(言語障害云々以前の問題なんだけど…)

**ひろゆき** ◆CLSKHRUNYA · NG

おいらは言語障害以前にキチガイですから。えへえへ、、

_ · NG

**名無しさん＠お腹いっぱい。** · NG

板違いという指摘は無視なの？

**ひろゆき** ◆CLSKHRUNYA · NG

o(^^o)いっぱい付けてー(o^^)o
o(^^o)いっぱいしゃべれるー(o^^)o (ﾟДﾟ)＜NOVAなら！

**名無しさん＠お腹いっぱい。** · NG

今度ヒロユキんち遊びに行くから。寿司とか用意して待っていてくれ。

**名無しさん＠お腹いっぱい。** · NG

TTLの設定箇所が多すぎて訳分かりません。SOAの所に書くTTLと
$TTLはどこが違うんですか？

**クソスレあげんな！** · NG

>>31 空気嫁

**名無しさん＠お腹いっぱい。** · NG

　　　　　＿＿＿＿
　　　／∵∴∵∴＼
　　 /∵∴∵∴∵∴＼
　　/∵∴∴,（･）（･）∴|
　　|∵∵／　　 ○　＼|
　　|∵ /　　三　|　三　|　　／￣￣￣￣￣
　　|∵ |　　　＿_|＿_ 　|　＜うるせー馬鹿！
　　＼|　　　＼＿/　／　　＼＿＿＿＿＿
　　　　＼＿＿＿_／

**動画直リン** · NG

http://homepage.mac.com/hitomi18/

**名無しさん＠お腹いっぱい。** · NG

>>31

TTLはbindの実装で混乱しやすい部分の一つですね。
TTLの種類は3つあります。

・SOAのところに書くTTL
フィールド名としては、SOA minimum fieldと言います。意味としては3つあります。
(1) RRの最短TTL値 ... 元来の定義ですが現実には使われることは無かった。
minimumの由来がこれ。
(2) RRのdef TTL値 ... bind<8.2.1(1999年)までの定義。その後$TTLディレク
ティブが拡張されたので現在では$TTLもTTLも一つも記述が無い場合にのみ使用。
(3) Negative CacheのTTL値 ... bind>=8からの定義。
※RR(Resource Record)とは、SOAレコード、Aレコード、NSレコード、MXレコードなど
DNSデータベースに記述されるレコードのことを指す。

**名無しさん＠お腹いっぱい。** · NG

つまり現在のbindでは(3)の定義が使用されます。
Negative Cache(否定応答)とは、RFC-2308(1998年)に定義された新しい概念で、
「このRRは無いから、これだけの時間は次に聞いてこないでね」という意味のキャッシュです。
適切値としては、同RFCでは20M程度が推奨されています。
SOA minimumの意味がRRのdefault TTL値だった頃は、1Dが適切値とされて
いたのですが、現在の実装ではこの値は大きすぎます。というのは、一旦NSや回線が落ちると
問い合わせてきたリゾルバには「無いよキャッシュ」されるので、その後すぐ復帰しても
そのキャッシュサーバでは最大1日間も引けなくなってしまうのです。
もっとも実際には、キャッシュサーバ側の最大値(max-ncache-ttl)が安全のため3Hに設定されて
いるので、1Dに設定しても3Hしか否定キャッシュされません。
例:
@ IN SOA ... (
SerialとかExpireとか
...
20M ) ; Negative Cache TTL

**名無しさん＠お腹いっぱい。** · NG

・$TTL
TTL(RR TTL)のdef値です。RRに一つ一つTTLを書くのは手間がかかるので
代表的なTTL値を$TTLに設定して、RR側のTTLは基本的に省略するのが普通です。
このディレクティブはbind-8.2.1(1999年)に追加され記述が必須になりました。
最近のbindでは$TTLが記述されていないと警告が出ます。
適切値としては、RFC-2308では1Dが推奨値とされています。bindやdjbdnsのデフォルト値も
1Dのようです(?)。が、私はもっと短いほうがいいと考えています。というのは
あまり長すぎるとIPアドレスの変更時にキャッシュがなかなか消えてくれなくて困るからです。
逆にNSレコードのTTLが短すぎると親NSへの問合せが増えて迷惑がかかります。
私は、正引きゾーン3H-6H、逆引きゾーンは1Dくらいをお勧めします。
例: $TTL 3H

・TTL(RR TTL)
各RRに設定するTTLです。特定のRRに、TTLのデフォルト値 $TTL 以外の値を
設定したい時に記述します。
例: @ 1D IN NS ns1.example.co.jp.

**名無しさん＠お腹いっぱい。** · NG

適切な板がわからなかったんで、ここで質問させて頂きます。
プライベート・アドレス用にプライベートDNSを立てて、
パブリックなDNSも透過的に見るって事は可能ですか？

某Redmond製OSにBIND入れて、某フィンランド製OSでresolvしようとすると、
プライベートDNSの正統性をチェックしにトップドメインに逝って、
「そんなプライベートDNSサーバ、逆引きできねぇーぞ」エラーが
発生してしまうのです。回避方法をお教え下さい。

＃仕事ではネットワーク・インフラは人任せだったから罰が当たった気分・・・

**名無しさん＠お腹いっぱい。** · NG

>38
forwarders

**名無しさん＠お腹いっぱい。** · NG

>>39
ありがとうございます。
BIND8/9のnamed.confに

options {
forwarders { xxx.xxx.xxx.xxx; };
};

って感じでしょうか？

ところで、
LinuxからプライベートDNS引きに行く直前に、
プライベートDNSのIPアドレスをトップドメイン逆引きしに行く現象？
で困ってるんですけど、これって回避できるものでしょうか？

**名無しさん＠お腹いっぱい。** · NG

>40
www.soi.wide.ad.jp/class/20020038/slides/12/

40 · NG

>>40 スライド20枚目のプライベート・アドレスの逆引き設定が参考になりました。
＃後、私の勘違いと設定ミスも入ってたみたいですが。。。
御回答ありがとうございました。

ところで>>40さん、前に何度かお会いした覚えがあるのですが、
もしかしてネットワーク・コンサルティングのお仕事されてませんか？

40 · NG

>>41
スライド20枚目のプライベート・アドレスの逆引き設定が参考になりました。
＃後、私の勘違いと設定ミスも入ってたみたいですが。。。
御回答ありがとうございました。

ところで>>41さん、前に何度かお会いした覚えがあるのですが、
もしかしてネットワーク・コンサルティングのお仕事されてませんか？

mx.cqpub.co.jp · NG

既出。

BIND その2
http://pc.2ch.net/test/read.cgi/unix/1042989999/

削除依頼出してきます