[connect24h:4535] Re: 1IPによるDNSの設定

[Mutsuyoshi Masaharu <masaharu@xxxxxxxxxxxxxx>]

池木様
　睦好と申します。このＭＬには、はじめて投稿します。

　外部に公開するＤＮＳデータベース定義には、グローバルＩＰアドレ
スを記述してください。

　スプリットＤＮＳと呼ばれる手法で、外部から参照するＤＮＳデータ
ベースと内部から参照するそれとは、それぞれにサーバを用意するのが
適当かと考えます。内部から参照するＤＮＳデータベースには、プライ
ベートアドレスを記述すれば良いわけです。

　BIND9.x であれば、１つの bind サービスで、この機能実現すること
ができます。

　私は、BIND9.2.1 を使い以下のようにしています。'*'を使用すると、
どんなサブドメインでも、１個のＩＰに集中してアクセスするよう
になります。

　nslookup コマンドは、参照するＤＮＳサーバを指定することができ
ます。 man nslookup でもみてください。


-- named.conf の記述（必要な箇所のみ）

acl localnet { (内部で使用するプライベートＩＰアドレス);
               127.0.0.1;
};

（中略）
view "localnet" {
        match-clients { localnet; };
        recursion yes;
        zone "xxx.yy.jp" {
                type master;
                file "localnet/xxx.yy.jp" ;
        };

（中略）

view "world" {
    match-clients { any; };
    allow-query { any; };
    recursion no;
    zone "xxx.yy.jp" {
             type master;
             file "world/xxx.yy.jp";
             notify yes;
             allow-transfer { localnet;
                              （セカンダリＤＮＳのＩＰ）;
              };
       };
（以下略）

----- zone ファイルの定義（外むき） ----

----------- world/xxx.yy.jp ----
@       IN      604800  SOA     xxx.yy.jp.      root.xxx.yy.jp. (
                                2002070101      ; Serial
                                360000  ; Refresh
                                300     ; Retry
                                3600000 ; Expire
                                360000   ); Minimum
                IN      604800  NS      ns1.zzz.com.
                IN      604800  NS      ns2.zzz.com.
                IN      604800  A       グローバルIP
                IN      604800  MX      10      xxx.yy.jp.
*               IN      604800  A       グローバルIP
*               IN      604800  MX      10      xxx.yy.jp.

----------- localnet/xxx.yy.jp ----
@       IN      604800  SOA     xxx.yy.jp.    root.xxx.yy.jp. (
                                2001101001      ; Serial
                                360000  ; Refresh
                                300     ; Retry
                                3600000 ; Expire
                                360000   ); Minimum
                IN      604800  NS      ns1.xxx.yy.jp.
                IN      604800  NS      ns2.xxx.yy.jp.
                IN      604800  A       プライベートＩＰ
aaa             IN      604800  A       プライベートＩＰ
*               IN      604800  MX      10      xxx.yy.jp
          :
        (以下、略)
-----------------------------------




Ikegi Arata wrote:
> 池木です。
> 
>   素人質問で済みません。
> 
>   私は固定のIPを一つだけプロバイダから割り当てられています。これを
> ルータに割り振り、内側にあるサーバにはプライベートアドレスを
> 設定しています。ルータが外からのアクセスをこのサーバに流してくれるので
> IPアドレスによるアクセスはできています。
> 
>   このたび取得したドメインと関連づけるためDNSサーバを立てようと定義を
> 書いているのですが、分からない点があります。zoneファイルその他に出てくる
> サーバのIPアドレスはグローバルIPにするのでしょうかそれともプライベート
> IPなのでしょうか。
> 
>   またnslookupを使っての確認はインターネットの世界とは別に閉じた中で
> 可能なのでしょうか。
>