1. DNS/実装/python/dnslib/ゾーンサーバー
Contents
python/dnslibを利用して、簡単なゾーンサーバを作ってみる。-- ToshinoriMaeno 2016-08-01 08:46:32
ゾーンサーバで実現したい機能をまとめる。DNS/実装/ゾーンサーバ
1.1. ゾーンデータ
- ゾーンの読み込みと検査; 問い合わせに対する返答の作成
いわゆるゾーン形式のテキストを読み込んで、dnslib.RRタイプに変換する。 ../usage
>>> RR.fromZone("abc.com IN A 1.2.3.4")複数行からなるゾーンファイル形式でもよい。
必須のレコード: ゾーンの根にはSOAとNSは必須である。
ドメイン名はゾーン名をsuffixに持つこと。
1.2. 構造化
最初にやることはドメイン名(owner)をキーにしたDictを作ることだ。
値はレコードタイプをキーにしたDict そのDictの値は資源レコードセットとする。
ゾーン外のowner名をもつレコードは捨てるのがよいが、 実際にはゾーン外の名前かどうかはSOAを見つけたあとでないとわからない。 また、delegateされた先に属する名前もわからない。
- 中間ノードに対するエントリーが存在しない場合は空エントリーを登録する。
- さらに上位も確認すること。
- すでに存在しているノードについてはレコードを追加する。（面倒ｗ）
1.2.1. 登録時の検査
レコードセットとしてまとめる。(名前とrtype)
- TTLが一致しているかの検査。(未実装)
- 重複するレコードは捨てる。
NSレコードの登録:
- rootノード: additional 用に保存する。
- root 以外は末端ノードであることを確認する。
- NSレコード以外のレコードが存在しないこと。
- zone cutリストへの登録
CNAMEレコードの登録：
- いまだ存在していない名前に対するものであることを確認する。
- 他のレコードが存在しないことは明らか。
CNAMEレコードが登録ずみでないことの確認：
- あらたに登録するレコードがすでにCNAMEで定義されているものでないことも
確認する必要がある。 -- ToshinoriMaeno 2016-08-06 03:07:48
1.2.2. 登録完了時の検査
zone apexに必須のレコードの確認
- SOA: NXDomain返答用にsoa_recordとして保存
- NS: zone_cutとして保存
NSレコードを持つ末端ノードのリスト(zone cut; delegation判定用)
- 中間ノードにNSレコードがあったらエラーである。
- (委譲）ゾーン内部の名前をNS値に指定しているならば、A/AAAAも確認すること。
- また、これらのAレコードは本ゾーンには属さないので、直接の返答に使ってはいけない。
- (委譲）ゾーン内部の名前をNS値に指定しているならば、A/AAAAも確認すること。
このあとで、ゾーン外の名前に属するレコードは削除することになるだろう。
CNAMEレコードのownerは他のレコードが登録されていないこと。
- CNAMEレコードの一覧を作っておくのがいい。 ゾーン内部名を指すCNAMEの場合はその先の存在を確認しておく。
CNAMEを指す名前(CNAME, NSなどがないか）
1.3. 検索
問い合わせの形式検査 /query-example
- ゾーンに属するqueryであること。
1.3.1. ゾーン内の名前の検索
1.3.1.1. 名前あり
レコードタイプの一致: 返答；
不一致の場合、CNAMEの存在を調べる。
CNAMEでなければ、NoData返答(SOA -> Auth.)
CNAMEならAnswerにいれて終了。（ターゲット名で検索を続行する必要はない。）
1.3.1.2. 一致する名前がなかった
delegation返答の必要があるか。（zone cut DBが欲しい）
- zone cut より下の名前は存在しないはずなので、検索の順序はこれでいいはず。
wild card レコードが該当するかもしれない。（省略）
NXDomain返答(SOAレコードをAuth. Sec. に入れる) -- ToshinoriMaeno 2016-08-03 12:24:47
1.4. 返答生成
minimal response policy
delegation返答には真のglueを付ける。(additional section)
-- ToshinoriMaeno 2016-07-31 23:28:25