トップページunix
168コメント57KB

DNS、ネームサーバ、BINDのことなら何でも

■ このスレッドは過去ログ倉庫に格納されています
0001ひろゆき ◆CLSKHRUNYA NGNG
聞いてちょ。おいらの付け焼き刃の知識で答えまくり( ̄ー ̄)
004240NGNG
>>40 スライド20枚目のプライベート・アドレスの逆引き設定が参考になりました。
#後、私の勘違いと設定ミスも入ってたみたいですが。。。
御回答ありがとうございました。

ところで>>40さん、前に何度かお会いした覚えがあるのですが、
もしかしてネットワーク・コンサルティングのお仕事されてませんか?
004340NGNG
>>41
スライド20枚目のプライベート・アドレスの逆引き設定が参考になりました。
#後、私の勘違いと設定ミスも入ってたみたいですが。。。
御回答ありがとうございました。

ところで>>41さん、前に何度かお会いした覚えがあるのですが、
もしかしてネットワーク・コンサルティングのお仕事されてませんか?
0044mx.cqpub.co.jpNGNG
既出。

BIND その2
http://pc.2ch.net/test/read.cgi/unix/1042989999/

削除依頼出してきます
0045名無しさん@お腹いっぱい。NGNG
コピペか自作自演(ないしはその両方)とみた!
0046名無しさん@お腹いっぱい。NGNG
>>45
何が気にくわなかったの?
漏れ的には、悩みが解消してうれしかったんだけど。
0047名無しさん@お腹いっぱい。NGNG
>>46
>>44
0048名無しさん@お腹いっぱい。NGNG
いや、>>42-43がお気に召さなかったのかと思って、ドキドキしますた。
0049名無しさん@お腹いっぱい。NGNG
皆さん、くれぐれもプライベートアドレスをpublicなcontent DNSで
流すようなバカな設定をしないようにしてください。でら迷惑です。
0050名無しさん@お腹いっぱい。NGNG
流されて迷惑なのはRoot-NSだけじゃないの?
0051名無しさん@お腹いっぱい。NGNG
( ゚Д゚)y─┛~~~ ログ解析時の逆引きを10-100倍高速化したい・・・
005240NGNG
>>49 プライベートなDNSだから、パブリックなDNSサーバに情報流せないし
0053ひろゆき ◆CLSKHRUNYA NGNG
DNSQC-TF(JANOG)がNS設定チェックツールを開発中らしい。。

http://www.janog.gr.jp/meeting/janog11/log/dns_real.txt
>・チェックページがあったとして、いいか?悪いか?
> →・指摘されて嬉しいか
>  ・2chにダメなドメインとして公開されてもよいか

晒されないようにしっかり設定しないとな( ̄ー ̄;)。
0054ひろゆき ◆CLSKHRUNYA NGNG
>>51
Apache付属の/usr/local/apache/bin/logresolveは便利だけど
単一プロセスだから凄く遅いよ。キャッシュされてないと数万個逆引き
するのに数時間かかる。マルチスレッド/マルチプロセスは必須だと思う。
そういうツールが既にあるかどうかは知らない。
0055bloomNGNG
http://homepage.mac.com/ayaya16/
0056ひろゆき ◆CLSKHRUNYA NGNG
逆引き設定が無い場合NXDOMAIN返してくれればいいけどBad-NSやLAMEなんかで
NSがunreachableの場合logresolveだとタイムアウトしてくれないので
そこで止まっちゃう。Negative Cacheだって3Hとか1Dくらいでフラッシュされちゃうし
やっぱキャッシュに頼っても高速化できないのよね。リゾルバが賢くないと。
0057ひろゆき ◆CLSKHRUNYA NGNG
誰でも逆引き設定できるようになったらkunaicho.go.jpとかu-tokyo.ac.jpとか
詐称してフシアナする人が絶対出てくるので、今ぐらいのハードルが高さが
ちょうどいいと思う。
0058名無しさん@お腹いっぱい。NGNG
恐くてテストできないのだが、詐称はチェックしてないの?
0059ひろゆき ◆CLSKHRUNYA NGNG
正引きの結果と逆引きの結果の整合性が取れていないクライアントホスト
にはサービスを提供しないサイトもあるけどね┐(´ー`)┌。
http://www.yza.org/403.php?Test=1
0060名無しさん@お腹いっぱい。NGNG
いずれにせよ、
パブリックなDNS管理してるとか、
Dynamic DNSサービス利用してるとか、
じゃない限り、
設定ミスで他人に迷惑かけまくる可能性は、低いんじゃないの?

0061動画直リンNGNG
http://homepage.mac.com/hitomi18/
0062ひろゆき ◆CLSKHRUNYA NGNG
>>60
管理者一人一人のモラルに基づいた正しい設定の積み重ねがあって
初めて分散DBシステムは維持できるんです。そのためにRFC
とかがあるんですし。
0063名無しさん@お腹いっぱい。NGNG
いずれにせよ、
ドメイン取得して自分でDNS管理してるとか、
じゃない限り、迷惑かけようもない気がするんですけど?
0064名無しさん@お腹いっぱい。NGNG
いかれた設定のWindows系クライントだかWINSサーバだかのクエリも
ルートサーバにたくさん行ってます

ttp://www.caida.org/outreach/papers/2001/DNSMeasRoot/dmr.pdf
0065名無しさん@お腹いっぱい。NGNG
> SOA minimumの意味がRRのdefault TTL値だった頃は、1Dが適切値とされて
> いたのですが、現在の実装ではこの値は大きすぎます。というのは、一旦NSや回線が落ちると
> 問い合わせてきたリゾルバには「無いよキャッシュ」されるので、その後すぐ復帰しても
> そのキャッシュサーバでは最大1日間も引けなくなってしまうのです。

落ちたサーバから、どうやってSOA minimumを聞き出せばいいんでしょう?
0066名無しさん@お腹いっぱい。NGNG
>>64
「WINSの名前解決をDNS経由で行う」チェックボックスONのヤシ多いんだろうね。昔から。
>>65
上がった瞬間を狙って、聞き出して下さいです

0067ひろゆき ◆CLSKHRUNYA NGNG
>>65
良く考えたらそうですね(゜ロ゜)
でも否定応答の危険性は他にもあります。
例えばNSレコードやAレコードを追加した時に、設定が反映される
直前に間違えてリゾルブするとNXDOMAINがキャッシュされるので
設定が反映された後も1日間くらいは索けなくなってしまいます。
0068名無しさん@お腹いっぱい。NGNG
Mac OS Xスレと並ぶ植民地スレと化してしまったか…
0069動画直リンNGNG
http://homepage.mac.com/hitomi18/
0070名無しさん@お腹いっぱい。NGNG
傍弱無人な1をアク禁にする手立てはないものか
0071名無しさん@お腹いっぱい。NGNG
自作自演のひどいスレでつね
0072ひろゆき ◆CLSKHRUNYA NGNG
アドレスブロックでアクセス制限しないと。
逆引きは詐称できるから、、( ̄ー ̄)なんてモラルの欠けた発言は
あぼーん対象となります。
0073名無しさん@お腹いっぱい。NGNG
IPアドレスの詐称も可能なわけだが。
てか逆引きの詐称より楽だな
0074名無しさん@お腹いっぱい。NGNG
最近のBIND事情に疎い漏れですが、
例えばMS DNS/ActiveDirectory近辺に実装されてた
Dynamic DNS登録のための認証機構って、
BIND9でも実装されてるみたいですが、まだ広く利用されていないのですか?
0075ひろゆき ◆CLSKHRUNYA NGNG
IP spoofingですか?
http://www.soi.wide.ad.jp/iw97/iw97_tut/slides/06/39.html
内部アドレスをなりすませるみたいですがパケット単位なので
難しそうです。
0076名無しさん@お腹いっぱい。NGNG
BINDスレの何がそんなに気に食わないんだ?


正常な脳味噌の持ち主はこちら〜

BIND その2
http://pc.2ch.net/test/read.cgi/unix/1042989999/
0077名無しさん@お腹いっぱい。NGNG
>>76
つーか、bindの話しなんて誰もしてないじゃん。
0078ひろゆき ◆CLSKHRUNYA NGNG
>>74
おいらはやったことないですが、TSIGやDNSSECを使うと
従来のIPアドレスではない鍵方式で認証できるみたいですよ。
dnssec-keygenで検索してみてください。

http://blue.sakura.ne.jp/~ken-o/instlog/ddns.txt
http://www.honto.info/shiryou/jun2001/node11.html
0079名無しさん@お腹いっぱい。NGNG
>>77
>>74
0080 NGNG
>>1 自作自演はやめれ。削除依頼出してきなされ。
これだけネタがあったら、BINDスレやdjbdnsスレがもうちょっと流行ってる
はずなんだけど
0081名無しさん@お腹いっぱい。NGNG
>>78
2番目のリンク先の人、わざわざtex2htmlでドキュメント載せてご苦労さまなんだけど、
DDNS更新用のキーをWeb上に晒しちゃってて、大丈夫なのかな?多分ダミーだとは思うけど、なんか気になる
0082ひろゆき ◆CLSKHRUNYA NGNG
あげとくか(´ー`)y-~~~
0083動画直リンNGNG
http://homepage.mac.com/hitomi18/
0084 NGNG
  
0085名無しさん@お腹いっぱい。NGNG
続きはこちらで

BIND その2
http://pc.2ch.net/test/read.cgi/unix/1042989999/
0086名無しさん@お腹いっぱい。NGNG
Win2000Pro上で、DHCP-DDNS連携に適したDHCPってありますか?

当方、成り行きでWin2000ProをNAT BOX代わりに使ってまして、
Win2000Pro内蔵のなんちゃってDHCPの振る舞い
(リース期間の設定方法不明、クライアント側からDDNS登録させる仕様)
が気に食わないんで、置き換えを検討しております。

なんか、良い情報ありましたら、お教え下さいです
0087無臭性DVDNGNG
    / ■\  / ̄ ̄ ̄
/|\( `∀´) <やっぱモロでしゅ
⌒⌒ (    ) \___
  ←-┤ | |
    (__)_)

http://www.dvd01.hamstar.jp
0088名無しさん@お腹いっぱい。NGNG
┏━━━━━━━━━┓
┃                  ┃
┃                  ┃
┃                人┃
┗━━━━━━━━━┛              
                      ,一-、
         ∧_∧         / ̄ l |   / ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄
        (;´∀`)        ■■-っ < >>86は馬鹿だと思っている人、スイッチオン
         /    ヽ         ´∀`/    \__________
         | | <ヽ |      __/|Y/\.
        | |  \)    Ё|__  | /  |
        ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄
+ + + + + + + + + + + + + + + + + + + + + + + + +

┏━━━━━━━━━┓
┃ ┃ ┏━┓┏━┓  ┃
┃ ┃ ┃  ┃┃  ┃  ┃
┃ ┃ ┗━┛┗━┛人┃
┗━━━━━━━━━┛              
                      ,一-、
         ∧_∧         / ̄ l |   / ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄
       煤i´Д`;)        ■■-っ <  ま、当然でしょう
         /    ヽ         ´∀`/    \__________
         | |   | |      __/|Y/\.
        l m  ヽm  .Ё|__  | /  |

0089名無しさん@お腹いっぱい。NGNG
>>86



0090名無しさん@お腹いっぱい。NGNG
NT上で定番のDHCPdってどれなのさ?
ISCが配布してる奴をCygwinに移植すればいいのかな?
0091名無しさん@お腹いっぱい。NGNG
板違いなスレで板違いでスレ違いな質問をする >>90
0092名無しさん@お腹いっぱい。NGNG

                 ̄ ̄ ̄ ̄-----________ \ | /  -- ̄
      ---------------------------------  。 ←>>90
           _______----------- ̄ ̄ ̄ ̄ ̄     
                     ∧ ∧    / / |  \   イ
                    (   )  /  ./  |    \ /
                 _ /    )/   /  |     /|
                 ぅ/ /   //    /   |    / .|
                ノ  ,/   /'    /    |│ /|
 _____      ,./ //    |     /   .─┼─ |
(_____二二二二)  ノ ( (.  |    / ┼┐─┼─
              ^^^'  ヽ, |  |   /.  ││ 
0093名無しさん@お腹いっぱい。NGNG
>>90=>>1
0094名無しさん@お腹いっぱい。NGNG
最速1000を目指すスレはここですか?
0095名無しさん@お腹いっぱい。NGNG
>>91 ん?WinNTって、M$版POSIX OSだと思って使ってるから、
この板でもそうそう板違いじゃないでしょ。
あと>>1が「DNS、ネームサーバ、BINDのことなら何でも」っていうから、
DDNSと相性のいいDHCPdを聞いてるだけなんだけど?
0096名無しさん@お腹いっぱい。NGNG

           ∧_∧まだ言ってるよ
           ( ´_ ゝ`) ∧_∧
         / \/ )( ´,_ゝ`)プッ
        /  \___//       \
  __   .|     | / /\_ _ \ \_____
  \   ̄ ̄ ̄ ̄ ̄ ̄(__ノ   \    \__)      \
  ||\             \  .||\            \
  ||\|| ̄ ̄ ̄ ̄ ̄ ̄ ̄|| ̄  ||\|| ̄ ̄ ̄ ̄ ̄ ̄ ̄|| ̄
  ||  || ̄ ̄ ̄ ̄ ̄ ̄ ̄||    ||  || ̄ ̄ ̄ ̄ ̄ ̄ ̄||

***********************************************************
                    終  了
***********************************************************
0097ひろちゃん ◆CLSKHRUNYA NGNG
MS-DNSやDHCPのについてはまだ勉強してないので答えられないですぅ。。( ̄ー ̄)
0098名無しさん@お腹いっぱい。NGNG
               ∧ ∧                     
              ( ̄ー ̄)                      
              (つ  つ                 
               ( ヽノ                   
               し(_)                
                                   
         Now Thread Stoping. ...                                     
         大変見苦しいスレでありました.       
           スレストするまでお待ちください。。。ニヤリッ   
0099ひろちゃん ◆CLSKHRUNYA NGNG
>98
stope /st##p/
#n, vi, vt (階段状)採掘場(で採鉱する).
[?LG stope; cf. STEP]
0100ひろゆき ◆RYJnY4VaGM NGNG
'ひろゆき'っていう名前は使えるのか・・・。
しらんかった。
0101名無しさん@お腹いっぱい。NGNG
 
0102名無しさん@お腹いっぱい。NGNG
漏たくしの統計によると、badrev(逆引き正引き不一致)のIPアドレスの割合は
たった0.2%(254/121143)でしたよ。大手ISPは全く問題なくて、CATV局など
小規模ISPにいくらかみられる程度でした。このbadrevについては、正しく
設定しているネームサーバが多くて感心しましたですよ。
0103名無しさん@お腹いっぱい。NGNG
>>102
| 漏たくしの統計によると、
$ echo 漏たくし | kakasi -JH
ろうたくし
0104 NGNG
                        
0105ひろゆき ◆gOpG2FO3B6 NGNG
ほんと?
0106名無しさん@お腹いっぱい。NGNG
にチャンネルって書き込まれた内容をデータベースとかに保存してるの?
それとも普通にテキストで保存してるんですか?
0107ひろゆき ◆CLSKHRUNYA NGNG
Windowsの検索ドメインはリゾルバ設定のところはフェイクで、
実は、システム - プロパティ - コンピュータ名の
「プライマリDNSサフィックス」ってところに書くのが正しいんですね。
ここ数日ハマってましたです。。
0108動画直リンNGNG
http://homepage.mac.com/hitomi18/
0109名無しさん@お腹いっぱい。NGNG
bind-9.2.2 なんですが、キャッシングを明示的に無効にしたい場合には
どう設定すれば良いのでしょう?

fetch-glue no; を指定すると、"option 'fetch-glue' is obsolete" と
言われてしまいます。recursion no; を指定すれば自動的に無効になる
と考えれば良いのでしょうか?
0110クソスレあげんな!NGNG
続きはこちらで

BIND その2
http://pc.2ch.net/test/read.cgi/unix/1042989999/
0111109NGNG
スミマセンでした。書き直します。
0112 NGNG
        
011313,15NGNG
>>14>>15
ほんとだman aliasに載ってました。今後はもっとよく読みます。
ありがとう
unalias moreで解決。
011413,15NGNG
すみません。間違えました
0115名無しさん@お腹いっぱい。NGNG
続きはこちらで

BIND その2
http://pc.2ch.net/test/read.cgi/unix/1042989999/
0116山崎渉NGNG
━―━―━―━―━―━―━―━―━[JR山崎駅(^^)]━―━―━―━―━―━―━―━―━―
0117ひろゆき ◆CLSKHRUNYA NGNG
ドメイン名とホスト名の区別がついていない人が結構多いのですよん。
FQDNがwww.example.jpの場合、
ドメイン名 = example.jp
ホスト名 = www
と思っていませんですか?
これは半分は間違いです。

または、
IPアドレス = 210.130.0.1に対して
ホスト名 = ns.example.jp (俗にリモートホストと呼ばれているもの)
と認識していませんか?これは間違いです。

DNSの仕組みが少しでも分かっている人なら間違えないと思いますが
ドメイン名というのはexample.jpの部分だけではありません。
jpもドメイン名ですし、(TLD:Top Level Domain)
www.example.jp全体もドメイン名です。(FQDN:Fully Qualified Domain Name)

また、ホスト名はRedHatの場合/etc/sysconfig/networkのHOSTNAMEで設定しますが、
接続障害を避けるために通常はホスト名と同じ名前をAレコード名に設定します。
だからwwwはホスト名ではなく、"ホスト名由来の"Aレコード名と言えます。

wwwの部分は、Aレコード名、もしくは
TLDに対して最下位ドメイン名(Bottom Level Domain Name:BLD)と
言います(言いません?言いましょう!)

じゃあexample.jpの部分は何て読んだらいいかというと、RFCでも
多分明確な用語は定義されていません。説明的に書くとすると
"FQDNから最下位ドメインを除いたドメイン名"となるでしょうか。
0118_NGNG
http://homepage.mac.com/hiroyuki43/
0119名無しさん@お腹いっぱい。NGNG
続きはこちらで

BIND その2
http://pc.2ch.net/test/read.cgi/unix/1042989999/
0120名無しさん@お腹いっぱい。NGNG
NSDってどうよ?
http://www.nlnetlabs.nl/nsd/
0121名無しさん@お腹いっぱい。NGNG
http://elife.fam.cx/
0122名無しさん@お腹いっぱい。NGNG
はい、それから〜
0123山崎渉NGNG
     ∧_∧
ピュ.ー (  ^^ ) <これからも僕を応援して下さいね(^^)。
  =〔~∪ ̄ ̄〕
  = ◎――◎                      山崎渉
0124 NGNG
                             
0125 NGNG
                          
0126名無しさん@お腹いっぱい。NGNG
(´-`).。oO(無言電話?)
0127俺のsora!NGNG
掲示板に書きこんでいる人へ!あなたの生活は大丈夫ですか?
お金が欲しい人は読んでね!
平成の新ビジネス【2003年・クーポン屋】
http://www.c-gmf.com/index1.htm
トップセールスマンになれば、年商3574万円
年間契約数3600件(1ヶ月あたり:300件)の契約を成立された
ビジネスパートナー様は貴方の口座に3574万円が振り込みますが、
努力次第で稼げます。努力しない方は0円になります。
《説明》ビジネスパートナーを募集しています。どんな人でも稼げます。
1日のアクセスが2000人のHPなら簡単に稼げます。
2000人×30日=6万人のアクセスがあるサイトなら300件ほど
の契約を確保できます。料金回収無し、ノルマ無し、HPにバナーを
貼るだけで稼げます。10件ごとに昇格し、1ヶ月60件の契約を
成立した方は、34万5000円になり60件以上の方、キャッシュバック
の金額が10000円になり、100件契約成立した方は74万5000円
になります。トップセールスマンなら、1ヶ月300件ほど契約を結びます
ので、1ヶ月の給与が274万円になります。
http://www.c-gmf.com/index1.htm
0128名無しさん@お腹いっぱい。NGNG
>>120
> NSDってどうよ?

tinydnsからnsd-1.1.0betaに乗り換えてみた
最初っからIPv6に対応(いとぢゅんさんの実装)してるし、
ゾーンファイルはBIND互換なんで乗り換えやすいかも

妙に長いゾーン名(1.0....略...ip6.arpaとか)はコンパイル
できないとか、-dで立ち上げるとUDPに反応してくれないといった
小さな不具合はあったけど、うちではIPv4, IPv6共に動いてるよ
0129名無しさん@お腹いっぱい。NGNG
(´-`).。oO(自作自演!)
0130名無しさん@お腹いっぱい。NGNG
続きはこちらで

BIND その2
http://pc.2ch.net/test/read.cgi/unix/1042989999/

くだらない質問はここに書き込め!なんでもアリ24
http://pc.2ch.net/test/read.cgi/unix/1053748966/
0131名無しさん@お腹いっぱい。NGNG
続きはこちらで

BIND その2
http://pc.2ch.net/test/read.cgi/unix/1042989999/

くだらない質問はここに書き込め!なんでもアリ24
http://pc.2ch.net/test/read.cgi/unix/1053748966/
0132名無しさん@お腹いっぱい。NGNG
続きはこちらで

BIND その2
http://pc.2ch.net/test/read.cgi/unix/1042989999/

くだらない質問はここに書き込め!なんでもアリ24
http://pc.2ch.net/test/read.cgi/unix/1053748966/
0133名無しさん@お腹いっぱい。NGNG
続きはこちらで

BIND その2
http://pc.2ch.net/test/read.cgi/unix/1042989999/

くだらない質問はここに書き込め!なんでもアリ24
http://pc.2ch.net/test/read.cgi/unix/1053748966/
0134ひろゆき ◆CLSKHRUNYA NGNG
WindowsにDNSキャッシュ機能(not 再帰リゾルブ機能)が搭載されているって
知ってましたか?
http://www.atmarkit.co.jp/fwin2k/win2ktips/259dnsresolver/dnsresolver.html
前々から挙動が怪しいと思ってたけどやっぱこれが働いてたのね。
レスポンスは良くなるけどゾーン設定を変えた時にキャッシュに
振り回されるで注意ね。(´ー`)
0135_NGNG
http://kame.kakiko.com/hiroyuki/hankaku_b01.html
0136無料動画直リンNGNG
http://homepage.mac.com/norika27/
0137名無しさん@お腹いっぱい。NGNG
>>134
板違い。
0138ひろゆき ◆CLSKHRUNYA NGNG
>137
このスレッドの対象はDNS全般です。
0139名無しさん@お腹いっぱい。NGNG
>>137
だから板違い。
0140名無しさん@お腹いっぱい。NGNG
139は最近増えた自治厨だから気にしなくていいよ>>138
0141名無しさん@お腹いっぱい。NGNG
自治厨と自己チューの対決スレはここですか?
■ このスレッドは過去ログ倉庫に格納されています