DNS/基礎/演習編/中級1

1. DNSの基礎/中級1

Contents

DNS入門/初級ではDNSが動作する原理（分散動作）を知った。

ここではDNS/1/ゾーンサーバの動作を自分で確認する方法を知り、

　ゾーンサーバを動かし、ゾーンファイルを作れる

までを目標にしよう。DNS/索引

DNSを活用する上で一番重要なのはDNS/1/ゾーンだと考えます。

DNSの抱える問題も知っておく必要がある。-- ToshinoriMaeno 2016-09-27 00:37:57

ゾーン設定の不良も扱う。（ひとつのゾーンに閉じている不良ｗ）

DNSが作られた経緯を知り、動作の原理を理解するために、

RFC 1034, 1035 を読むことにしよう。

DNS/RFC/1034, DNS/RFC/1035は読んでおく必要があるだろう。

../中級2ではゾーンサーバを自分で作ることを目標にする。

DNSゾーンサーバの動作がある程度理解できたところで、

DNS/毒盛/Kaminsky手法によりDNS/毒盛できるケースを学ぶ。

-- ToshinoriMaeno 2016-09-19 11:23:15

ゾーンに必須のDNS/1/資源レコードは(SOA, NS) である。
- 使いたい資源レコードとしては(A, MX) などがあるだろう。
qmail.jp ドメインの例　(dnsq, dig の出力、 tinydns用data )
- 注意事項がたくさんありそう。（省略）

同じゾーンファイルを用意しても、使うゾーンサーバが違えば返答も異なる。（実装依存）

ゾーンの設定ができたら、上位サーバの管理者に連絡して、ゾーン（NS)を登録してもらう。

いろいろある。RFCもある。ｗ

lame delegationを始めとして、NS設定の不良もいろいろ。

CNAMEがらみの設定不良とか

短すぎるTTLとか、長すぎるTTL(Negative Cacheing)とか。

逆引きが設定ないならともかく、順ひきとずれているのはうれしくない。

https://atnd.org/events/80244 DNS温泉3 (DNS温泉2016) ... 熊本です!

DNS の基礎を疑い再考する（DNS温泉2と同じらしい）

    権威とは何か
    委任とは何か
    ゾーンとは何か
    内部名とは何か
    グルーとは何か
    再帰とは何か

スライドも公開されているが、これを見ただけでは理解には至らない。

（これを基礎の基礎と称すると、DNSが怖いという人が増えるだろう）

MoinQ: DNS/基礎/演習編/中級1 (last edited 2021-06-02 01:18:42 by ToshinoriMaeno)