• Szerző: Sallai András
• Copyright © 2017, Sallai András
• Licenc: CC BY-SA 4.0
• Web: https://szit.hu

Szeretnénk saját root és TLD, és normál DNS szervert beállítani. Ezt tesztelni fogjuk egy webszerverrel, egy parancssoros „otthoni” géppel és egy ISP DNS szerverrel, ami a feloldást végzi.

A DNS szerverekre a bind9,dnsutils és az mc csomagok szükségesek. Az otthoni tesztgépre a dnsutils és w3m csomagok szükségesek. A webszerverre az mc és a apache2.

Az „and” felső szintű tartománynevet (TLD) fogjuk használni.

Állítsuk be a gyökérszervert.

mkdir /etc/bind/zone

cd /etc/bind
cp named.conf named.conf.origin

mcedit /etc/bind/named.conf

/etc/bind/named.conf

options {
    directory "/etc/bind/zones";    
}
 
zone "." {
    type master;
    file "root.zone";
    allow-transfer { none; };
};
 
 
  mcedit zones/root.zone
 
<code dns zones/root.zone>
$ORIGIN .
$TTL 2d
.         SOA  ns.root. hostmaster.ns.root. (
          3h 15m 1w 2d )
.         NS   ns.root.
ns.root.  A    10.0.0.1
 
$ORIGIN and.
@         NS   a.and.
a.and     A    10.0.0.2

A TLD szerver mondja meg, hogy ki a felelős a piros.and és a zold.and tartománynévért.

mkdir /etc/bind/zones

mcedit /etc/bind/named.conf

/etc/bind/named.conf

options {
    directory "/etc/bind/zones";
};
 
zone "and" {
    type master;
    file "and.zone";
    allow-transfer { none; };
};

mcedit zones/and.zone

zone/and.zone

$ORIGIN and.
$TTL 2d
@             SOA  a.and. hostmaster.a.and. (
              2017010600 3h 15m 1w 2d )
and.          NS   a.and.
a.and.        A    10.0.0.2
 
$ORIGIN piros.and.
@             NS   ns.zold.and.
ns.zold.and.  A    10.0.0.3
 
$ORIGIN zold.and.
@             NS   ns
ns            A    10.0.0.3

mkdir /etc/bind/zones

cd /etc/bind
mcedit name.conf

named.conf

options {
    directory "/etc/bind/zones";
};
 
zone "piros.and" {
    type master;
    file "piros.and.zone";
    allow-transfer { none; };
};
 
zone "zold.and" {
    type master;
    file "zold.and.zone";
    allow-transfer { none; };
};

mcedit /etc/bind/zones/piros.and.zone

/etc/bind/zones/piros.and.zone

$TTL 3d
@                 SOA    ns.zold.and. hostmaster.zold.and. (
                  2017010600 3h 15m 1w 2d )
piros.and.        NS     ns.zold.and.
piros.and.        A      10.0.0.4

/etc/bind/zones/zold.and.zone

$TTL 2d
@                 SOA    ns.zold.and. hostmaster.zold.and. (
                  2017010600 3h 15m 1w 2d )
zold.and.        NS     ns.zold.and.
zold.and.        A      10.0.0.3
ns.zold.an.      A      10.0.0.3
www              CNAME  zold.and.

Az Internetszolgáltató DNS szervere.

cd /etc/bind/
mcedit named.conf

/etc/bind/named.conf

options {
    directory "/etc/bind/zones";
};
 
zone "." {
    type hint;
    file "root.zone";
};

mcedit zones/root.zone

zones/root.zone

.            3600     NS     ns.root.
ns.root      3600     A      10.0.0.1

Ha az otthon.and gépen beállítjuk DNS szervernek az isp.and névszervert előfordulhat, hogy nem az érvényes adatokat látjuk, mert az ISP DNS szervere cache-ben tárolja az adatokat, és mi azt látjuk. Teszteléskor a DNS cache-t üríthetjük így:

rndc flush

DNS szolgáltató beállítása:

echo "nameserver 10.0.0.5" > /etc/resolv.conf

Teszt:

dig @10.0.0.5 piros.and.

host piros.and.

• http://www.projreality.com/virtualinternet/ch14.html (2017)

• https://wiki.debian.org/Bind9
• http://www.zytrax.com/books/dns/ch4/
• https://www.digitalocean.com/community/tutorials/how-to-configure-bind-as-a-private-network-dns-server-on-ubuntu-14-04