2 Zonendaten Eine Zonendaten-Datei anlegen Einen Host hinzufügen Einen Alias hinzufügen... 30

Transkript

1

2 First Inhalt Vorwort IX 1 Vorbereitungen Weitere Informationen über DNS und BIND beschaffen Fragen, auf die Sie keine Antworten finden Eine Liste der Top-Level-Domains besorgen Überprüfen, ob ein Domain-Name registriert ist Einen Domain-Namen registrieren Nameserver registrieren Eine Reverse-Mapping-Domain registrieren Ihren Domain-Namen auf einen anderen Registrar übertragen Eine BIND-Version auswählen Die BIND-Version ermitteln, die bei Ihnen läuft BIND besorgen BIND kompilieren und installieren Eine vorkompilierte Version von BIND besorgen Eine named.conf-datei erzeugen Einen Nameserver als primären Master für eine Zone konfigurieren Einen Nameserver als Slave für eine Zone konfigurieren Einen Nameserver als autorisiert für mehrere Zonen konfigurieren Einen Nameserver starten Einen Nameserver anhalten named beim Booten starten Zonendaten Eine Zonendaten-Datei anlegen Einen Host hinzufügen Einen Alias hinzufügen III

3 2.4 Ein Mail-Ziel hinzufügen Den Domain-Namen Ihrer Zone auf Ihren Webserver verweisen lassen Von einem Domain-Namen auf eine bestimmte URL verweisen Die Round-Robin-Lastverteilung Einen Domain-Namen zu einer Subdomain hinzufügen, ohne eine neue Zone zu erzeugen Entfernte Nameserver vom Caching eines Resource Records abhalten Einen Multihomed-Host hinzufügen Die Root-Hints-Datei eines Nameservers aktualisieren Eine einzelne Datendatei für mehrere Zonen verwenden Mehrere Datendateien für eine einzelne Zone Die Seriennummer Ihrer Zone zurücksetzen Manuelle Änderungen an einer dynamisch aktualisierten Zone vornehmen Die Adresse eines Hosts ändern Alle Domain-Namen in einer Zone auf eine einzige IP-Adresse umsetzen Ähnliche Records hinzufügen Ihre Dienste leicht auffindbar machen Den Standort eines Hosts im DNS ablegen Eine Host-Tabelle filtern, um Zonendaten-Dateien zu erhalten Links 3 BIND-Nameserver-Konfiguration Einen Nameserver für die Arbeit mit ndc konfigurieren Einen Nameserver für die Arbeit mit rndc konfigurieren rndc für einen entfernten Nameserver verwenden »Unzulässige«Zeichen in Domain-Namen erlauben Eine umfangreiche named.conf-datei in mehrere Dateien unterteilen Zonendaten-Dateien in verschiedenen Verzeichnissen organisieren Einen Nameserver als Slave für alle Ihre Zonen konfigurieren Einen externen Slave-Nameserver für Ihre Zone finden Einen Slave-Nameserver vor Missbrauch schützen Dynamische Updates erlauben Einen Nameserver für die Weiterleitung dynamischer Updates konfigurieren Einen Slave-Nameserver benachrichtigen, der nicht in den NS-Records einer Zone steht IV Inhalt

4 Rechts 3.13 NOTIFY-Nachrichten begrenzen Einen Nameserver für die Weiterleitung von Abfragen an einen anderen Nameserver konfigurieren Einen Nameserver für die Weiterleitung einiger Abfragen an andere Nameserver konfigurieren Einen Nameserver so konfigurieren, dass er bestimmte Abfragen nicht weiterleitet Verschiedene Antworten auf verschiedene Abfragen zurückgeben Die Reihenfolge bestimmen, in der ein Nameserver Antworten gibt Einen Slave-Nameserver für eine Zone mit mehreren Views einrichten Das Caching deaktivieren Den Speicher begrenzen, den ein Nameserver nutzt IXFR konfigurieren Die Größe der IXFR-Logdatei begrenzen Einen Nameserver so konfigurieren, dass er nur an bestimmten Netzwerkschnittstellen lauscht Einen Nameserver auf einem anderen Port betreiben Einen Root-Nameserver einrichten Einen Default-Record zurückgeben DNS so konfigurieren, dass Clients den nächstgelegenen Server finden Mit Wählverbindungen arbeiten Einen Backup-Mail-Server im DNS konfigurieren Mehrere Mail-Server im DNS konfigurieren Mail mit dem einen und das Web mit einem anderen Server konfigurieren DNS für»virtuelle« -adressen konfigurieren DNS so konfigurieren, dass ein Mail-Server und die von ihm versandte Anti-Spam-Prüfungen überstehen BIND-Nameserver-Operationen Den Speicherbedarf eines Nameservers ermitteln Die Konfiguration eines Nameservers überprüfen Den Cache eines Nameservers einsehen Den Cache eines Nameservers leeren Zonendaten ohne einen Neustart des Nameservers ändern Inhalt V

5 5.6 Zonen ohne Neustart oder erneutes Laden des Nameservers hinzufügen oder entfernen Einen Zonentransfer einleiten Einen Nameserver automatisch neu starten, wenn er abstürzt Einen Nameserver mit denselben Argumenten neu starten Mehrere named-prozesse mit rndc steuern Mehrere named-prozesse mit ndc steuern Ermitteln, wer einen Nameserver befragt Die Performance eines Nameservers messen Abfragen nach Records in bestimmten Zonen messen Einen Nameserver überwachen Gleichzeitige Zonentransfers beschränken Gleichzeitige Anfragen verschiedener TCP-Clients beschränken Gleichzeitige Anfragen rekursiver Clients beschränken Eine Zone dynamisch aktualisieren Dynamische Updates an einen bestimmten Nameserver senden Vorbedingungen in einem dynamischen Update setzen TSIG-signierte dynamische Updates senden Einen primären Master-Nameserver als Backup einrichten Einen Slave-Nameserver zum primären Master befördern Mehrere primäre Master-Nameserver für dieselbe Zone betreiben Eine Zone durch Programmierung erzeugen Von einem Domain-Namen auf einen anderen migrieren Delegation und Registrierung Eine Subdomain delegieren Eine Subdomain einer Reverse-Mapping-Zone delegieren Reverse-Mapping in Netzwerken mit Nicht-Oktett-Masken Reverse-Mapping für Netzwerke delegieren, die kleiner als /24 sind Die Delegation überprüfen Einen Nameserver verschieben Den Nameserver Ihrer Zone ändern Links 7 Sicherheit Die Version eines Nameservers verbergen Einen Nameserver für die Zusammenarbeit mit einer Firewall konfigurieren (oder umgekehrt) Einen versteckten primären Master-Nameserver einrichten VI Inhalt

6 Rechts 7.4 Einen Stealth-Slave-Nameserver einrichten Einen nur-autorisierten Nameserver konfigurieren Einen Caching-only-Nameserver konfigurieren Einen Nameserver in einer geschützten chroot()-umgebung ausführen Einen Nameserver unter einem anderen Benutzer als root betreiben Einen TSIG-Schlüssel definieren Zonentransfers absichern Die Abfragen einschränken, die ein Nameserver beantwortet Einen Nameserver daran hindern, einen bestimmten entfernten Nameserver zu befragen Einen Nameserver am Beantworten von DNS-Traffic aus bestimmten Netzwerken hindern Einen Nameserver vor Spoofing schützen Interoperabilität und Upgrades Upgrade von BIND 4 auf BIND 8 oder Upgrade von BIND 8 auf BIND Einen Nameserver für die Zusammenarbeit mit einem BIND 4-Slave konfigurieren Einen BIND-Nameserver für die Zusammenarbeit mit einem Microsoft DNS Server-Slave konfigurieren Einen BIND-Nameserver als Slave eines Microsoft DNS Servers konfigurieren Windows-Computer an dem Versuch hindern, Ihre Zonen zu aktualisieren Die Windows-Registrierung bei einem BIND-Nameserver durchführen Active Directory mit einem Nameserver verwenden Einen DHCP-Server für Updates eines BIND-Nameservers konfigurieren Resolver und Programmierung Konfiguration eines Resolvers, um Abfragen an einen entfernten Nameserver zu senden Einen Resolver für die Auflösung von Ein-Label-Domain-Namen konfigurieren Einen Resolver für das Anhängen mehrerer Domain-Namen an Argumente konfigurieren Inhalt VII

7 9.4 Mehrere Adressen in einer Antwort sortieren Das Timeout des Resolvers ändern Die Reihenfolge konfigurieren, in der ein Resolver DNS, /etc/hosts und NIS verwendet Records per Programmierung nachschlagen Eine Zone per Programmierung laden Eine Zone per Programmierung aktualisieren Abfragen und dynamische Updates per Programmierung mit TSIG sichern Logging und Fehlerbehebung Einen Syntaxfehler in einer named.conf-datei finden Einen Syntaxfehler in einer Zonendaten-Datei finden Log-Meldungen an eine bestimmte Datei senden Eine Meldungskategorie verwerfen Die Kategorie ermitteln, in der eine Meldung liegt Die syslog-ausgabe an einen anderen Host senden Logging dynamischer Updates Rotation von Log-Dateien Records mit dig nachschlagen Reverse-Mapping einer Adresse mit dig Eine Zone mittels dig laden Die Namensauflösung mittels dig verfolgen IPv Einen Nameserver für das Lauschen nach Abfragen an einer IPv6-Schnittstelle konfigurieren Einen Nameserver für das Senden von Abfragen von einer bestimmten IPv6-Adresse konfigurieren Einen Host mit einer IPv6-Schnittstelle hinzufügen rndc für das Arbeiten über IPv6 konfigurieren Index Links VIII Inhalt

8 First Kapitel 1 KAPITEL 1 Vorbereitungen 1.0 Einführung Alle Eröffnungszüge beim Scrabble haben einiges gemeinsam: Sie spielen über den Stern, den Startpunkt, hinweg. Sie versuchen, eine hohe Punktzahl zu erzielen, ohne Ihrem Gegner ein Vorteilsfeld, insbesondere den dreifachen Wortwert, zu eröffnen. Die meisten DNS-Einrichtungen beginnen ebenfalls auf sehr ähnliche Art und Weise: Sie registrieren eine neue Domain und vielleicht eine Reverse-Mapping-Domain, wählen eine Version von BIND aus, laden, falls nötig, den BIND-Sourcecode herunter und kompilieren ihn. Dann konfigurieren Sie einen primären Master- und einen Slave-Nameserver und sorgen schließlich dafür, dass beide Server beim Booten automatisch gestartet werden. Dieses Kapitel führt Sie durch diese Eröffnungszüge und hilft Ihnen, Ihre DNS-Infrastruktur einzurichten. 1.1 Weitere Informationen über DNS und BIND beschaffen Problem Sie können in diesem Buch nicht die Informationen über das Domain Name System oder über BIND finden, die Sie benötigen. Lösung Wenn Sie eine vollständige Behandlung der DNS-Theorie und eine Schritt-für-Schritt- Anleitung zur Einrichtung von BIND-Nameservern benötigen, besorgen Sie sich eine Ausgabe des Buches DNS und BIND, eines nahen Verwandten dieses Buches. Wenn Sie Probleme bei der BIND-Konfiguration oder -Administration haben, durchsuchen Sie die Archive der BIND-Newsgroups oder Mailinglisten: 1

9 Für BIND 4 oder 8 empfiehlt sich das Google-Archiv der Newsgroup comp.protocols. dns.bind unter hl=en. Das Archiv von bind-users, der Mailingliste, die comp.protocols.dns.bind entspricht, finden Sie unter Für BIND 9 befindet sich das Archiv der Mailingliste bind9-users unter theaimsgroup.com/?l=bind-users. Für Informationen über das Domain Name System sollten Sie unter nach relevanten RFCs suchen, oder Sie können das Google- Archiv der Newsgroup comp.protocols.std.dns durchsuchen, das sich unter google.com/groups?as_ugroup=comp.protocols.dns.std&hl=en befindet. Sie könnten auch die BIND-Abteilung der Website des Internet Software Consortium unter org/products/bind/ besuchen. Erläuterung Diese Liste ist weit davon entfernt, vollständig zu sein; im Internet sind Unmengen von Informationen über DNS und BIND verfügbar. Wenn Sie die gesuchten Informationen nicht an einer der hier genannten Stellen finden, sollten Sie eine gute Suchmaschine verwenden, um sie ausfindig zu machen. Siehe auch»nützliche Mailinglisten und Usenet-Newsgroups«in Kapitel 3 von DNS und BIND. 1.2 Fragen, auf die Sie keine Antworten finden Problem Sie haben eine dringende Frage zu DNS oder BIND und können die Antwort nicht in diesem Buch finden. Links Lösung Versuchen Sie es mit einer der relevanten Mailinglisten oder Newsgroups: Die Mailingliste BIND Users unter bind-users@isc.org behandelt den Betrieb und die Konfiguration von BIND-Nameservern und Resolvern. BIND Users wird in beide Richtungen mit der Usenet-Newsgroup comp.protocols.dns.bind synchronisiert. Die Mailingliste BIND 9 Users unter bind9-users@isc.org behandelt den Betrieb und die Konfiguration von BIND-9-Nameservern. 2 Kapitel 1: Vorbereitungen

10 Rechts Sie können auch versuchen, mich in Cricket s Corner zu fragen: com/9000/9300_dns_corner.html. Ich kann nicht jede Frage beantworten, beantworte aber so viele wie möglich. Erläuterung Bevor Sie in einer dieser Mailinglisten oder in der Newsgroup eine Frage stellen, sollten Sie auf jeden Fall zuerst deren Archive durchsuchen. Die Adressen finden Sie in Rezept 1.1. Wenn sich alle an diesen Ratschlag hielten, würde die Anzahl der Nachrichten in den Mailinglisten drastisch sinken und die jungen Hüpfer würden seltener barsche und verärgerte Antworten von launischen alten Hasen wie mir bekommen. (Und wir würden glücklich und zufrieden sein bis an unser Lebensende.) Sie sollten möglicherweise eine der oben genannten Mailinglisten oder die Newsgroup abonnieren, anstatt einfach die Frage zu stellen und wieder zu verschwinden, bis Ihnen die nächste Frage in den Sinn kommt. Das Abonnieren garantiert, dass Sie alle Antworten erhalten (falls überhaupt irgendjemand antwortet), und Sie sitzen dadurch an der Quelle des DNS- und BIND-Wissens. Um BIND Users oder BIND 9 Users zu abonnieren, senden Sie eine Nachricht mit dem Wort»subscribe«im Body an bind-users-request@isc.org beziehungsweise bind9-usersrequest@isc.org. Siehe auch Rezept 1.1 und»nützliche Mailinglisten und Usenet-Newsgroups«in Kapitel 3 von DNS und BIND. 1.3 Eine Liste der Top-Level-Domains besorgen Problem Sie benötigen eine Liste der Top-Level-Domains (TLDs), z. B., um herauszufinden, zu welcher TLD Ihre Organisation gehört. Lösung Unter finden Sie eine alphabetische Liste der Top- Level-Domains. Unter finden Sie eine Liste der Top-Level-Domains, die alphabetisch nach Ländernamen geordnet ist (und nicht nach der Top-Level-Domain-Abkürzung). Jede Liste enthält Links zur Registrierungsautorität für jede einzelne TLD. 1.3 Eine Liste der Top-Level-Domains besorgen 3

11 Erläuterung Die zurzeit aktuelle Auflage von DNS und BIND enthält ebenfalls eine Liste der Top- Level-Domains als Anhang D. Allerdings enthält diese Liste nicht die neuen Generic Top- Level-Domains (z. B. biz and info), da sie erst nach der Veröffentlichung dieser Auflage eingeführt wurden. Siehe auch Anhang D von DNS und BIND. 1.4 Überprüfen, ob ein Domain-Name registriert ist Problem Sie möchten überprüfen, ob ein bestimmter Domain-Name bereits registriert ist oder wer diesen Domain-Namen registriert hat. Lösung Verwenden Sie den von der zuständigen Registrierungsautorität angebotenen whois-service, oder benutzen Sie eine Kommandozeilen-Version von whois, um die Registrierungsinformationen des Domain-Namens nachzuschlagen, an dem Sie interessiert sind. Die Internet Assigned Numbers Authority oder kurz IANA unterhält eine Liste der Länder-Top-Level-Domains (cctlds) 1 unter die Links zu den Websites der Registrierungsautoritäten dieser cctlds enthält. Viele dieser Websites stellen Online-whois-Lookups zur Verfügung. Die Website allwhois.com/ enthält ebenfalls Links zu vielen whois-lookup-einrichtungen. Falls das Betriebssystem auf Ihrem Host einen Kommandozeilen-whois-Client enthält, können Sie diesen verwenden, um Registrierungsinformationen über den Domain- Namen nachzuschlagen. Neuere whois-clients ermitteln automatisch den zu befragenden whois-server, sodass Sie einfach Folgendes eingeben können: Links $ whois domain-name Bei älteren whois-clients müssen Sie unter Umständen den whois-server angeben, den Sie benutzen wollen. Sie können es bei diesen Clients mit tld.whois-server.net versuchen. Zum Beispiel: $ whois h ca.whois-servers.net risq.ca Die whois-ausgabe enthält normalerweise Informationen über den Registranten (die Person oder Organisation, die den Domain-Namen registriert hat). Zum Beispiel erzeugt 1»ccTLD«steht für»country-code top-level domains«4 Kapitel 1: Vorbereitungen

12 Rechts $ whois isc.org eine Ausgabe, die Folgendes enthält: Registrant: Internet Software Consortium (ISC2-DOM) 950 Charter Street Redwood City, CA US Domain Name: ISC.ORG Administrative Contact, Billing Contact: Conrad, David Randolph (DC396) drc@isc.org Internet Software Consortium 950 Charter Street Redwood City, CA (FAX) Technical Contact: Vixie, Paul (PV15) paul@vix.com M.I.B.H., LLC 950 Charter Street Redwood City, CA (FAX) Record last updated on 04-Mar Record expires on 05-Apr Record created on 04-Apr Database last updated on 14-Mar :39:00 EST. Domain servers in listed order: NS-EXT.VIX.COM NS1.GNAC.COM Erläuterung Wenn die Registrierungsautorität Ihrer zukünftigen Top-Level-Domain keinen whois- Server anbietet oder Sie diesen nicht finden können, können Sie NS-Records für den Domain-Namen nachschlagen, an dem Sie interessiert sind. Zum Beispiel: $ dig ns domain-name Falls der Domain-Name NS-Records besitzt, ist er sehr wahrscheinlich registriert. Falls ein Domain-Name andererseits keine NS-Records besitzt, kann er trotzdem registriert sein: Einige TLDs benötigen einen Tag oder länger, um eine Neuregistrierung zu bearbeiten und die entsprechenden NS-Records hinzuzufügen. Siehe auch»whois«in Kapitel 3 von DNS und BIND. 1.4 Überprüfen, ob ein Domain-Name registriert ist 5

13 First Index " (doppelte Anführungszeichen) 18, 52 $ (Dollar-Zeichen) 47 () Klammern 27 * (Sternchen) 54, 77. (Punkt) 26, 28, 38 / (Slash) 54, 185 ; (Semikolon) 52, 179 <> (spitze Klammern) (At-Zeichen) 26, 28, 38 [] (eckige Klammern) 25 _ (Unterstrich) 59, 178 {} (geschweifte Klammern) 52, 93 A A-(Adress-)Records abkürzen 29 A6-(IPv6-Adress-)Records (alt) 215 A6-Records 172 AAAA-(IPv6-Adress-)Records (neu) 217 AAAA-Records 47, 215, 218 Abfragen Aliase und 30 Antworten verhindern 164, 165 beschränken 146, dig-option +trace 140 dig-version ermitteln 209 entfernte Nameserver 182, 183 IP-Adressen IPv6-Adressen 216, 217 Lauschen an IPv6-Schnittstelle 215, 216 Logging 113, 118 Mail-Server-Überlegungen 31 messen 115, 117, 118 mit TSIG signieren 193, 194 NBT-Abfragen 189 NETBIOS-Abfrage 172 nicht weiterleiten 73, 74 Refresh-Abfragen 148, 149 Slave-Nameserver 68 Sortierlisten 91 Standard-Timeouts 186 Statistiken aufstellen 115 TCP-Clients beschränken 121 TXT-Records 13 version.bind 145 Weiterleitung 71, 72, 73 Wildcard-Domain-Namen 45 (siehe auch rekursive Abfragen) Abfrage-Tools 41 ACLs (Access Control Lists) Abfragen 162 allow-unteranweisung 57 Antworten, die von Adressen abhängen 75 BIND 9 52 localhost oder localnets 220 Namens-Überlegungen 161 options-anweisung und 16 Slaves mit mehreren Views 82 Zonentransfers 161 Active Directory additional-from-auth-unteranweisung 64 address, Schlüsselwort 217 Adressen mehrere sortieren 185 nachschlagen 189 regionale Registries 9 (siehe auch -Adresse; IP-Adressen) 221

14 AirNav (Airport Information) 50 Aliase»template«-Zonendaten-Dateien und 39 CNAME-Record-Grundsatz 32 Domain-Namen 132, 133 hinzufügen 30 listen-on-unteranweisung und 87 ohne explizite Records 46 Reverse-Mapping 138, 139 Shell-Aliase 112 SMTP-Mail-Server und 48 virtuelle Mail-Adressen 98 allow-query-unteranweisung Abfragen beschränken 146, 162 blackhole-unteranweisung und 165 Caching-Nameserver konfigurieren 154 allow-recursion, options-unteranweisung 162, 166 allow-transfer-unteranweisung options-anweisung 160 Slaves befördern 129 Zonentransfers 160, 161 allow-unteranweisung 57 allow-update-forwarding, zone- Unteranweisung 67 allow-update-unteranweisung Sicherheit 66 Slaves befördern 129 Vorsichtsmaßnahmen 67 zone-anweisung 65, 66, 173 also-notify-unteranweisung BIND 8 69 NOTIFY-Nachrichten 69 Slaves befördern 129 zone-anweisung 68 Anonymous FTP 13 Anti-Spam-Prüfungen 99, 100 Antworten abhängig von IP-Adressen check-names-unteranweisung 59 DNS-Nachrichten 207, 209 illegale Domain-Namen 60 mehrere Adressen sortieren 185 Reihenfolge von 76, 77 Apache Software Foundation 34 APNIC-Registry 9 Arbeitsverzeichnisse chroot( )-Umgebung 155 named.stats-datei 114, 118 Namen für Zonendaten-Dateien 26 Nameserver 17 options-anweisung 16 relative Pfade 61 Speicherplatzbedarf 17 Standardverzeichnis für Dateien 60 A-Records Anti-Spam-Prüfungen 99 Antwortrückgabe-Beispiel 77 auf URLs verweisen 33 auf Webserver verweisen 32 DHCP-Server 180 Domain-Controller 178 Domain-Namen 48, 49 durch nsupdate-befehl hinzufügen 126 durch Programmierung hinzufügen 192 Dynamische Updates 66 Glue-Fetching deaktivieren 153 Hosts 29, 37, 45 Host-Tabellen 51 Mail-Server 48, 49 Namensauflösung 213 Nameserver verschieben 142 RDATA-Unterfelder 25 Reverse-Mapping-Zonen 136 Root-Nameserver 89, 90 Round-Robin 34 Sortierlisten 91, 92 Stub-Zonen 72 Subdomains delegieren 135 TTLs 36, 44 Unterstriche 178 Web-Browser 97 Wildcard-Domain-Namen 90 Argumente mehrere Domain-Namen 184 Neustart von Nameservern 110 ARIN-Registry 9 Attacken Denial-of-Service-Attacken 122, 153 illegale Domain-Namen 60 Spoofing-Attacken 153, 154, 165 At-Zeichen (@) 26, 28, 38 Autorisierung allow-update-unteranweisung 66 Domain-Namen migrieren 132 Stufen identifizieren 145 des Transfer-Vorgangs 10 autoritative Nameserver Abfragen messen 117, 118 Caching-Server konfigurieren 154 Delegation aktualisieren 134 einrichten 152, 153 funktionale Domain-Namen 48 leere Forwarder-Liste und 74 mehrere Prozesse steuern 112 mehrere Zonen 19, 20 Links 222 Index

15 Rechts named.conf-datei 17 named.conf-datei aufteilen 60 NS-Records und 28, 70 queryperf und 116 Slaves konfigurieren 62, 144 Stealth-Slaves 68, 152 Timeouts 187 verschieben 142, 143 vollständiger Reload und 108 vor Spoofing schützen 166 Wählverbindungen 93, 94 Zonentransfers mit Hilfe von dig 210 Zonentransfers und 191 (siehe auch primäre Master-Nameserver; Slave-Nameserver) autoritativer Name-Service 145 axfr, Methode (Net::DNS) 194 B Backups 127, 128, 182 Barr, Dave 119 base-64-darstellung 126, 158 Bedingung=Aktion-Klauseln 188 Betriebssysteme BIND-Versionen 11 empfohlene Arbeitsverzeichnisse 17 lokalen Domain-Namen setzen 183 named automatisch starten 22 Resolver-Dienstreihenfolge 187 Support-Patches 14 vorkompilierte Binaries 15 vorkompiliertes BIND 15 (siehe auch unter den einzelnen Systemen) binäres Format 204 Binaries 12, 15 BIND kompilieren und installieren 14, 15 Ressourcen zur Konfiguration 1 Version auswählen 11, 12 Version ermitteln 12, 13 vorkompilierte Version besorgen 15, 16 BIND 4 2, 167, 168 BIND 8 Beispiel für manuelle Änderungen 42 einzelne Zonen aktualisieren 108 einzelne Zonen neu laden 106 Ressourcen 2 Sourcecode erhalten 13 Statistiken in Zonen messen 118 Upgrade auf BIND 9 169, 170 Upgrade von BIND 4 167, 168 Version auswählen 11 BIND 9 Build-Überlegungen 14 max-ixfr-log-size-unteranweisung 86 notify explicit-unteranweisung 70 options-anweisung 52 Ressourcen 2 Sourcecode erhalten 13 Upgrade von BIND 4 167, 168 Upgrade von BIND 8 169, 170 Version auswählen 11 view-mechanismus 75 vorkompiliert 16 BIND 9 Users, Mailingliste 2, 3 BIND Users, Mailingliste 2, 3 BIND-8-Nameserver Aufstellung des Cache-Inhalts 104 Backups einrichten 128 besondere Zone-Anweisung 17 chroot( )-Umgebung in 156 Domain-Namen und 59 dynamisch aktualisierte Zonen neu laden 106 Group-ID 157 IXFRs konfigurieren 85 Meldungskategorien ermitteln 201 named.conf-dateifehler und 169 syslog-kanal 202 unix-steuerkanal 53 Unterstriche 178 Wildcard-Domain-Namen 90 Zonendaten-Dateien und 169 BIND-9-Nameserver Abfragen von IPv6-Adressen 216, 217 an IPv6-Schnittstelle lauschen 215 Aufstellung des Cache-Inhalts 104 Cache leeren 105 Domain-Namen migrieren 133 Domain-Namen und 59 dynamische Updates 65 IXFRs konfigurieren 84 Meldungskategorien 200 restart- oder exec-unterstützung 110 rndc über IPv6 219, 220 rndc-programm 55 Wildcard-Domain-Namen 90 Zonen aktualisieren 108 Zonen neu laden 106 Zonendaten-Dateien und 169 BIND-Nameserver Abfragen nach TXT-Records 145 in.named 23 Konfiguration 52 Log-Dateien-Rotation 205 Index 223

16 Links Microsoft-DNS-Server-Slave 171, 172, 173 Ressourcen für 2 Reverse-Mapping 137 Updates durch DHCP-Server Windows-Registrierung BIND-Resolver Abfragen an entfernte Hosts 182 lokale Domain-Namen 183 mehrere Adressen sortieren 185 mehrere Domain-Namen anhängen 184 Reihenfolge der befragten Namensdienste 187 Timeout ändern 186 bind-zonen 147 blackhole, options-unteranweisung 164 bogus-unteranweisung 163 Booten, Start des named-programms 22, 24 Browser 33, 97 BSD-basierte Systeme 22 C Caching $TTL-Steueranweisung 26 Daten entfernen 104, 105 deaktivieren 82 mehrere Prozesse 112 minimale Größe 84 negative Antworten 27 Resource Records 36 TTLs 44 category-unteranweisung 198, 200 channel-unteranweisung 199, 200, 205 CHAOSNET 13, 145, 146, 147 check-names-unteranweisung BIND-Versionsunterschiede 170 options-anweisung 59 Slaves befördern 129 Zone-Anweisung 59 chroot( )-Umgebung 23, 155, 156 Clients 121, 122 CNAME(canonical name)-records auf URLs verweisen 33 auf Webserver verweisen 32 BIND Domain-Namen 49, 133 Funktionalität 30 $GENERATE-Steueranweisung 47 Mail-Server und 49 Reverse-Mapping delegieren 138, 139 Wildcard-Domain-Namen und 46 com-domain 6 configure-programm 14 Conrad, Lee 100 controls-anweisung BIND-Versionen 169 hinzufügen 57 inet-unteranweisung 54, 219, 220 Konfiguration testen 103 mehrere Prozesse steuern 112 named-prozesse steuern 111 Nameserver konfigurieren 53, 56 rndc einrichten 22 C-Programmiersprache 190 Cricket s Corner 3 cyclic-reihenfolge 76 D daemon, Ereignisquelle 12, 201, 203 datasize, options-unteranweisung 84 date-befehl 204 Dateideskriptoren 121 Dateien Besitz- und Benutzerrechte 157 Gründe für Beschädigung 130 Journal-Dateien 86 Logging in bestimmte 198, 199 named.conf-datei 16, 17 Datei-Kanäle 205 Datei-Log-Kanäle 198 Dateisystem 17, 53 Datums/Uhrzeit-Konvertierung 204 ddns-domainname-anweisung 178, 180 ddns-rev-domainname-anweisung 178 Debug (siehe Fehlerbehebung) default, Kategorie (BIND 8) 199, 201 default_syslog-kanal 200, 201, 202 default-server, options-unteranweisung 219 Delegation Domains 8 entfernen 143 Hidden Primary Master 150 Nameserver 144 Reverse-Mapping 137, 138, 140 Reverse-Mapping-Zonen 89, 136, 218 schleppende Delegationsüberprüfung 119 Subdomains 134, 135 überprüfen Windows-Registrierung 174 Zonen 7, 49 zu Zonen hinzufügen 89 Denial-of-Service-Attacken 122, 153 DESTSBIN, Variable (Makefile.set-Datei) 21 dhcpd.conf-datei 178 DHCP-Server BIND-Server IP-Adressen Index

17 Rechts Windows-Computer 173 Windows-Registrierung 175 dialup-unteranweisung 93, 94 Dienste leicht auffindbar machen Registrar-Preise 6 Resolver-Dienstreihenfolge 187 Slave-Name-Service 63 Zeit-Synchronisation 159 zwischen Hosts 48 dig (Abfrage-Tool) BIND-9-Option +trace 140 BIND-Versionen 13 Fähigkeiten 195 Konfiguration überprüfen 103 Namensauflösung nanny.pl p-option 88 Records nachschlagen , 218 Reverse-Mapping-Adressen 208, 210 Seriennummern 41 Zonentransfers 210, 211 Dirty -Zonen 22 DNAME-Records $GENERATE-Steueranweisung 47 Domain-Namen 133 IPv6 und 215 Microsoft DNS Server und 172 DNS (Domain Name System) Antworten verhindern 164, 165 Befragungsreihenfolge konfigurieren Behandlung der Theorie 1 Dienst mit mon überwachen 119 Informationen über 2 DNS-Antwortnachrichten 207, 209 dnskeygen-programm 127, 159 DNS-Konsole 172 DNS-Manager 172 dnssec-keygen-programm 57, 126, 158, 159 dnswalk-tool 119, 142 doc-tool 142 Document Root 33 Dollar-Zeichen ($) 47 Domain Name System (siehe DNS) Domain-Controller 167, 176, 177 domain-direktive (resolv.conf-datei) 183, 184 Domain-Namen Abfragen weiterleiten 72, 73 Adressen 189 als Aliase 30 an Argumente anhängen 184 Anti-Spam-Prüfungen 99 Antwortreihenfolge und 77 CNAME-Records und 168 dig-tool und 206 einstellen 183 FQDN-Option 180 funktionale 48 illegale Zeichen in 58 Mail-Routing 97, 98 Mail-Server und 31 Migration 132, 133 MNAME-Feld 26 MX-Records 95, 96 NS-Records 5, 28 Primäres DNS-Suffix 175 Registrar-Transfers 10 Registrierung 4, 5, 6, 7 Resource Records 25 Reverse-Mapping 138, 139, 208, 210 Root-Hints-Datei 17, 38 Standard-Records zurückgeben 90, 91 Statistiken ausgeben 115 Subdomains 136»template«-Zonendaten-Dateien 39 Unterstriche 178 update delete, Befehl 123 URLs 33, 34 Webserver 32, 33 Wildcard 45, 46, 90 zone-anweisung 179 Zonen erzeugen 131 zu Subdomains innerhalb der Zone hinzufügen 35 Domains Registrierungskosten 6 Reverse-Mapping 8, 10 TLDs 6, 7 (siehe auch Subdomains) domain-verzeichnis 38 doppelte Anführungszeichen (") 18, 52 dyn.corp.example (Windows) 175 dynamische Updates Active Directory an bestimmte Server senden 124 Antworten verhindern 164, 165 Authentfizierung 158 bereitgestellte Dienste 145 DHCP-Server 179, 180 für Zonen erlauben Hidden Primary Masters 151 IXFR und 85 Logging per Programmierung per Programmierung signieren 193, 194 Quell-Ports und 149 Index 225

18 Links E Slaves befördern 129 TSIG-signiert senden 126, 127 Vorbedingungen setzen 125, 126 Weiterleitung 67 Windows 167, 173, Zonen 40, 42, 44, Zonen neu laden und 106 Zonendaten-Datei 130 Eagle Geocoder (Etak) 50 eckige Klammern([]) 25 EHLO (extended HELLO), SMTP-Befehle 99 Electronic Mail (siehe ) Anti-Spam-Prüfungen 99, 100 Backup-Mail-Server 95, 96 Konfiguration basierend auf 97, 98 -Adresse administrative Kontakte 10 MX-Records und 29 RDATA-Feld und 8 RNAME-Feld-Inhalt 26 virtuelle 98, 99 entfernte Nameserver Abfragen 182 Abfragen verhindern an 163 Authentifizierung 158 autoritative Nameserver 153 illegale Domain-Namen 60 rndc-programm Etak (Eagle Geocoder) 50 /etc-verzeichnis Abfrage-Reihenfolge konfigurieren chroot( )-Umgebung 155 empfohlene Arbeitsverzeichnisse 17 named.conf-datei und 16 named-checkconf, Programm 102 nsswitch.conf, Datei 187 rndc.conf-datei 57 Solaris 8 23 exec-befehl 110 Expire-Wert (SOA-Record) 27 explizite TTL 36, 123 Extended HELLO (siehe EHLO) F Fatsis, Stefan X Fehler in Zonendaten ermitteln 119 named.conf-datei und 169 named-checkconf-programm 103 named-checkzone-programm 103 Updates durch Windows-Computer 173 (siehe auch Fehlerbehebung) Fehlerbehebung Syntaxfehler in named.conf-datei 195, 196 Zonendaten-Dateien 197, 198 File-Server 37 file-unteranweisung»template«-zonendaten-datei 39 size-argument 205 Slaves konfigurieren 62 versions-argument 205 zone-anweisung 61 Firewalls für Nameserver konfigurieren Port-Translation 88 Upgrade der BIND-Version 168 fixed-reihenfolge 76 forward, options-unteranweisung 71 forwarders-unteranweisung 52, 71, 72, 73 Forward-Mapping Active Directory 176, 177 Anti-Spam-Prüfungen 99 A-Records und 178 Delegation 134 h2n-tool 50 Hosts hinzufügen 29 IPv6-Schnittstelle Subdomains 136 TXT-Resource-Records 180 Windows-Registrierung 175 Zonen erzeugen 174 (siehe auch Reverse-Mapping) FreeBSD 15, 16, 155 freeze-befehl (rndc-programm) 43 FTP-Server 47 Fuhr, Michael 189 G general, Kategorie 201 $GENERATE, Steueranweisung Records hinzufügen 46 Record-Typen 47 Reverse-Mapping 137, 140 Server-Speicherbedarf 102 geschweifte Klammern ({}) 52, 93 getopt( )-Methode 110 Global Name Service (GNS) 63 Glue-Fetching 153 Glue-Record (siehe A-Records) GNS (Global Name Service) 63 Group-IDs 53, 157 gtlds Index

19 Rechts H h2n-tool 50 halt-befehl (BIND 9) 22 Hash-Werte 180 häufige Fehler 63 heartbeat-interval, options-unteranweisung 93 Heartbeat-Intervalle 93 HELO, SMTP-Befehle 99 Hersteller-Support 11 HMAC-MD5-Algorithmus 158 host.conf-datei 189»Host«-Header (HTTP) 33 Hosts Domain-Namen migrieren 132 hinzufügen 29, 30 mit IPv6-Schnittstelle Multihomed 37 Registrierungsbeschränkungen 7 Standort in Zonendaten speichern 49, 50 syslog-ausgabe senden an andere 201, 202 verschieben 44, 45, 48 Host-Tabellen 50, 51 Host-Tabellen filtern 50, 51 HP-UX-Betriebssystem 187 HTTP-»Host«-Header 33 I ICANN (Internet Corporation for Assigned Names and Numbers) 6 IETF (Internet Engineering Task Force) 215 IMAP-Mail-Server 48 IN (Internet)-Klasse queryperf und 116 Standardklasse 29 Standard-View 147 update add, Befehl 123 in-addr.arpa 8, 178, 218 $INCLUDE, Steueranweisung 40, 47 include-anweisung 60 inet, controls-unteranweisung 54, 219, 220 inet-steuerkanal 53, 54, 169 inkrementelle Zonentransfers (siehe IXFRs) Internet autoritativer Nameserver, Beispiel 20 dedizierte Verbindung 94 Hotel-Zugangsdienste 90 IPv6-Server und 216 als Ressource 2 Internet Assigned Numbers Authority (IANA) 4 Internet Corporation for Assigned Names and Numbers (ICANN) 6 Internet Software Consortium (siehe ISC) IP-Adressen Abfragen verhindern 163 allow-query-unteranweisungen 162 allow-transfer-unteranweisungen 161 Anti-Spam-Prüfungen 99 Antworten zurückgeben abhängig von Domain-Namen migrieren 132 Domain-Namens-Registrierung 7 Hosts hinzufügen 29 inet-unteranweisung, Argument 54 Internet-Zugangsdienste 90 listen-on-unteranweisung und 87 Mail-Server und 31 masters-unteranweisung 19, 129 mehrere A-Records 37 Nameserver 6 Records mittels dig nachschlagen 206 Reverse-Mapping delegieren 137, 138 Reverse-Mapping mittels dig-tool 208, 210 server-befehl, Argumente 125 Slave-Nameserver 78 umsetzen 45, 46, 90 URLs 33 Webserver 32, 33 zone-anweisung, Komponente 18 Zonentransfers 161 IPv6 Abfragen senden von 216, 217 auf Abfragen lauschen 215, 216 festlegen 216 Hosts hinzufügen mit rndc und 220 Irix-Betriebssystem 187 ISC (Internet Software Consortium) BIND 4 für veraltet erklärt 171 BIND-Sicherheitslücken 11 DHCP-Server 180 Website von 2 ISPs Reverse-Mapping-Domains 8 Reverse-Mapping-Zonen 218 Slave-Name-Service 63.ixfr-Dateien 42 IXFRs (inkrementelle Zonentransfers) 42, 84, 85 J.jnl-Dateien 43, 204 Journal-Dateien 86 journalprint-programm 204 Index 227

20 K Kalnozols, Andris 51 Kanäle Datei-Kanäle 205 Datei-Log-Kanal 198 null-kanal 200 syslog-kanal 201, 202 (siehe auch Steuerkanäle) Kategorien für Meldungen bestimmen 200, 201 Meldungen verwerfen in 199, 200 key, Schlüsselwort 160 key-anweisung DHCP-Server-Updates 179 hinzufügen 57 Nameserver 56, 57 TSIG-Schlüssel definieren 158, 159 key-befehl (nsupdate) 127 KEY-Records 172 Klammern () 27 Klassen 77, 106, 108 Klassen-Feld 36, 47 Kompilierungs-Optionen 15, 16 Konfiguration Anti-Spam-Prüfungen und 99, 100 auf Mail-Routing basierend 97, 98 Backup-Mail-Server 95, 96 BIND Users, Mailingliste 2 BIND-Nameserver 52 Caching-Only-Nameserver 154 die nächstgelegenen Server finden IXFRs 84, 85 Mail-Server 31 mehrere Mail-Server 96, 97 Namensdienste-Reihenfolge Nameserver mit Firewalls für Forwarding von Abfragen 71, 72 für Forwarding 67, 72, 73 kein Forwarding 73, 74 zum Lauschen 86 für Zonen 17 primäre Master für Zonen 17, 18 Resolver 181, 182, 183, 184, 185 Slave-Nameserver 62, 63 Slaves für Zonen 18, 19 Stealth-Slaves 151 Test und 88, für virtuelle -Adressen 98, 99 Zusammenarbeit mit BIND-4-Slaves 170, 171 Konfigurationsdateien BIND-8/9-Formate 169 named automatisch starten 22 rndc-confgen-programm 55 überprüfen 103 Konvertierung, Datum/Uhrzeit 204 Kryptographie 158 L Labels 136, 180, 183 Lauschen an IPv6-Schnittstelle 215, 216 Nameserver 86 auf Steuernachrichten 57 TCP-Socket und 53 Leeren, Caches 105 Linux-Betriebssystem 187, 189 listen-on, options-unteranweisung 86, 87, 103 listen-on-v6-unteranweisung 215, 216, 220 LMHOSTS-Datei 188 Load-Balancing 34 LOC-(Location-)Records 49 LOC-Records 50 Log-Dateien löschen 43 Rotation 205, 206.log-Dateien 42, 43, 204 Logging Abfragen 113 in bestimmte Datei 198, 199 dynamische Updates Syntaxfehler in Zonendaten-Dateien 197 syslog-ausgabe an andere Hosts 201, 202 logging-anweisung BIND-Versions-Unterschiede 169 category-unteranweisung 198, 200 channel-unteranweisung 200 named.conf-datei 198, 203 M Mailinglisten 2, 3, 15 (siehe auch Newsgroups) Mail-Server Anti-Spam-Prüfungen 99, 100 A-Records und 49 Backup-Konfiguration 95, 96 Domain-Namen 31, 49, 132 Konfiguration 31 Konfiguration mehrerer 96, 97 Mail-Routing 97, 98 MX-Records und 31, 48 Mail-Ziele Backup-Mail-Server 95 hinzufügen 31, 32 Links 228 Index

21 Rechts Mail akzeptieren 96 MX-Records und 97 virtuelle 98, 99 Makefile.set-Datei 15, 21 many-answers-zonentransfers 170, 171 Mapping (siehe Forward-Mapping; Reverse-Mapping; Umsetzung) Masken 9, 137, 138 Master-Nameserver (siehe primäre Master- Nameserver) masters-unteranweisung alternative Ports 87 Backups einrichten 127 IP-Adresse 19, 129 Slaves befördern 129 Slaves konfigurieren 62, 172 Master-Zonen (siehe primäre Master-Zonen) match-clients-unteranweisung 75 max-cache-size-unteranweisung 84 max-cache-ttl-unteranweisung 84 max-ixfr-log-size-unteranweisung 85, 86 max-ncache-ttl-unteranweisung 84 max-transfer-idle-in-unteranweisung 64 max-transfer-time-in-unteranweisung 64 mehrere Views Cache leeren 105 Refresh von Zonen mit 108 Slave-Nameserver mit Meldungen je nach Kategorie verwerfen 199, 200 Kategorien bestimmen für 200, 201 Microsoft DNS Server $GENERATE-Steueranweisung 47 BIND-Slaves konfigurieren 172, 173 Clients schützen 167 Zusammenarbeit mit Slaves 171, 172 min-refresh-time-unteranweisung 64 min-retry-time-unteranweisung 64 MNAME-Feld (SOA-Record) Besonderheiten 26 dynamische Updates 66, 67 Hidden Primary Masters 151 NOTIFY-Nachrichten beschränken 70 nsupdate-programm 124 Slaves befördern 129 mon-package 119 MX-(Mail exchanger-)records Anti-Spam-Prüfungen 99 Backup-Mail-Server 95, 96 Domain-Namen 132 dynamische Updates 66 Funktionalität 29 Hosts verschieben 45 Mailer und 48 Mail-Server 49, 96, 97 Präferenzwerte 31 virtuelle -Adressen 98 MX-Records Präferenzwerte 31 N Nachrichten Unix-Domain-Socket 53 (siehe auch Steuernachrichten; NOTIFY- Nachrichten; Meldungen) Nachrichten-IDs 165 named.boot-datei 168 named.conf-datei»template«-zonendaten-dateien 39 autoritative Nameserver 153 BIND-8/9-Format 169 BIND-Versions-Unterschiede 170 category-unteranweisung 200 channel-unteranweisung 200 check-names-unteranweisung (Zone) 59 chroot( )-Umgebung 155 controls-anweisung 57, 111, 112 erzeugen 16, 17, 131 Hidden Primary Masters 150 in mehrere Dateien unterteilen 60 inet, controls-anweisung 219 Konfiguration überprüfen 102 logging-anweisung 198, 203 Master in Slave konvertieren 62 named automatisch starten 22 named.boot-datei 168 named-checkconf-programm 103 Nameserver 53 primärer Master 17 Reverse-Mapping 138 Root-Zonen laden 89 Slave-Root-Nameserver 89 Slaves 18 Syntaxfehlerbehebung 195, 196 Syntaxregeln 52 TSIG-Schlüssel 158, 159 Zonen hinzufügen oder entfernen 107 named.root-datei 38 named.stats-datei 114, 118 named-bootconf.sh 168 named-checkconf-programm (BIND 9) 102, 103, 196 named-checkzone-programm (BIND 9) 102, 103, 168, 197 Index 229

22 named-prozess BIND-Version ermitteln 12 Dateisdeskriptor-Limits 121 Fehlerbehebung in named.conf-datei 195 Nameserver starten 20 Speicher und 102 Start beim Booten 22, 24 steuern 110, 111, u, Kommandozeilen-Option 157 -v, Option 12 Namensauflösung Abfragen weiterleiten und 71 dig-option +trace 141 dig-tool 195, Namensdienste Namens-IDs 157 Namenskollisionen 180 Namenskonventionen funktionale Namen 47 TSIG-Schlüssel 126 Zonedaten-Dateien 19, 26 Namensüberprüfung 59 Nameserver $TTL-Steueranweisung 26 Abfragen weiterleiten 71, 72, 73 alternative Ports 87, 88 Anhalten 21, 22 Antworten verhindern 164, 165 Antworten zurückgeben automatischer Neustart 109 beantwortete Abfragen einschränken Beispiel für manuelle Änderungen 42 Caching deaktivieren 82 Caching negativer Antworten 27 Caching-Only 154 chroot( )-Umgebung 155, 156 empfangene Abfragen messen 117, 118 Fehlerbehebung beim erneuten Laden 196 für Zonen ändern 143 gleichzeitig bediente TCP-Clients beschränken 121 häufige Fehler 63 illegale Domain-Namen 60 Konfiguration Konfiguration mit Firewalls Konfiguration überprüfen 88, langsame Nameserver 200 Lauschen an IPv6-Schnittstelle 215, 216 Lauschen an Netzwerkschnittstellen 86 named.conf-datei 16, 17 named-prozess steuern 110, 111 Nicht-BIND 167 Performance-Messung Prozesse mit ndc steuern 112 Prüfen, ob A-Records hinzugefügt werden müssen 135 Quelle einer Abfrage finden 113, 114 Raumfolgenarithmetik 41 Records mit dig nachschlagen 206 Registrierung 7 Reihenfolge der Antworten 76, 77 rekursive Abfragen beschränken 122 rekursive Abfragen und 145 Resource-Record-Caching 36 Root-Hints-Datei 38 Rotation von Log-Dateien 205, 206 Round-Robin-Unterstützung 34 Sicherheit 145 Speicher beschränken 82, 83, 84 Standard-Records zurückgeben 90, 91 starten 20, 21 Subdomains 136 Überwachung 119 Umgang mit Active Directory unter anderem Benutzer als root betreiben 156, 158 verschieben 142, 143 Version verbergen Vorsichtsmaßnahmen beim Editieren 43 Zonen per Programmierung erzeugen 131 Zonendaten ändern 106, 107 Zonentransfers absichern (siehe auch autoritative Nameserver; BIND- 8-Nameserver; BIND-9-Nameserver; BIND-Nameserver; primäre Master- Nameserver; entfernte Nameserver; Root- Nameserver; Slave-Nameserver) nameserver-direktive (resolv.conf-datei) 182 nanny.pl 109 NBT-Abfragen 189 ndc, dumpdb (BIND 8) 104 ndc, reconfig-befehl (BIND 8) 107, 131 ndc, reload-befehl (BIND 8) 106, 108, 129, 196 ndc, stats-befehl (BIND 8) 114 ndc, stop-befehl (BIND 8) 22, 42 ndc-programm mehrere Prozesse steuern 112 Nameserver anhalten 21 Nameserver konfigurieren 53, 54 Nameserver starten 20 Unix-Domain-Socket 158 Negative-Caching-Zeit (SOA-Record) 27 Net::DNS-Modul dnswalk 119 mit TSIG signieren 193 Links 230 Index

23 Rechts Records nachschlagen 189 Zonentransfers 191 Zonen-Updates 192 NETBIOS-Abfrage 172 Network Time Protocol (siehe NTP) Netzwerke Antwort verhindern 164, 165 Resolver, Adressen sortieren 185 Reverse-Mapping Netzwerk-Masken 9, 185 Netzwerkschnittstellen inet-unteranweisung, Argument 54 Multihomed-Hosts 37 Nameserver, lauschen an 86 Windows-Updates verhindern 173 Neue Versuche, Anzahl 64 Neustart 107, 109, 110 Newsgroups abonnieren 3 BIND-Kompilier-Probleme 15 Registrar auswählen 6 Usenet-Adresse 2 (siehe auch Mailinglisten) Nicht-Oktett-Masken 137, 138 nichtrekursive Nameserver (siehe autoritative Nameserver) NIS (Network Information Service) NIS+ 187 Nominum 63 notify explicit, Unteranweisung 69, 70 NOTIFY-Nachrichten Antworten verhindern 164, 165 autoritative Nameserver 153 beschränken 69, 70 Firewalls 148 neue Zonenversion erhalten 41 notify-source-unteranweisung 150 Slave-Nameserver 80 Slaves konfigurieren 173 Stealth-Slaves 68, 152 Zonen-Änderungen 93 Zonentransfer 108 Zweck von 27 notify-source-unteranweisung 150, 217 notify-source-v6-unteranweisung 217 notify-unteranweisung 69 NS-(Nameserver-)Records Alias-Beschränkungen 30 autoritative Nameserver 70 Delegating von Subdomains 134, 136 Delegation zu Zonen hinzufügen 89 dig-option +trace 140 Domain-Namen migrieren 132 dynamische Updates 66 $GENERATE-Steueranweisung 47 Glue-Fetching 153 Hidden Primary Masters 150, 151 hinzufügen 28 Host-Tabellen filtern 51 max-cache-ttl-einstellungen 84 nachschlagen 5 Namensauflösung 212 Nameserver 49, 142 Nameserver für Zonen ändern 144 RDATA-Unterfelder 25 Root-Nameserver 88 Slave-Nameserver 68, 69, 173 Stealth-Slaves 151 Stub-Zonen 73, 74»template«-Zonendaten-Dateien 39 Umgang mit Windows-Registrierung 174 Zonendaten-Dateien 18 NS-Records nachschlagen 5 Slave-Nameserver 68 nsswitch.conf-datei (Resolver- Dienstreihenfolge) 187 nsupdate-programm BIND debug-option 124 dynamische Updates 123, 124 Kommandozeilen-Optionen 126 Vorbedingungen setzen 125 Windows-Registrierung 175 Zonen ändern 44 NTP (Network Time Protocol) 48, 92, 159 null-kanal 200 NXDOMAIN (negative Antwort) 27, 115, 214 NXT-(Next Domain-)Records 172 NXT-Records 66 O one-answer-zonentransfers 170, 171 options attempts, Direktive 186 options timeout, Direktive 186 options-anweisung additional-from-auth-unteranweisung 64 allow-query-unteranweisung 154, 162 allow-recursion-unteranweisung 162, 166 allow-transfer-unteranweisung 160 also-notify-unteranweisung 68 BIND 9 52 blackhole-unteranweisung 164 check-names-unteranweisung 59 Index 231

24 Links datasize-unteranweisung 84 default-server-unteranweisung 219 forwarders-unteranweisung 72 heartbeat-interval-unteranweisung 93 Inhalt von 16 listen-on-v6-unteranweisung 215 max-ixfr-log-size-unteranweisung 85 named.conf-datei und 16 Nameserver konfigurieren 57 notify-source-unteranweisung 150 notify-unteranweisung 69, 70 pid-file-unteranweisung 156, 157 query-source-unteranweisung 148 recursion-unteranweisung 152 recursive-clients-unteranweisung 122 rndc.conf-datei 58 sortlist-unteranweisung 91 tcp-clients-unteranweisung 121 transfer-format-unteranweisung 171 transfer-in-unteranweisung 120 transfer-source-unteranweisung 149 transfers-out-unteranweisung 119 use-id-pool-unteranweisung 165 version-unteranweisung 146 zone-statistics-unteranweisung 118 org-domain 6 $ORIGIN, Steueranweisung 47 P Parent-Domains 8, 9 Parent-Zonen 136, 142 passwd-datei 156, 157 Performance C-Programmiersprache und 190 empfangene Abfragen 117, 118 Nameserver pid-file, options-unteranweisung 156, 157 POP-Mail-Server 48 port, server-unteranweisung 111 port-argument (query-source-v6- Unteranweisung) 217 Ports BIND-4-UDP-Traffic 168 Firewall-Konfiguration 148 listen-on-v6-anweisung 216 Nameserver betreiben mit alternativen 87, 88 ndc-programm 54 Steuernachrichten 54 transfer-source-unteranweisung und 149 Präferenzwerte 31, 96, 97 prereq-befehl 125 Primäre Master-Nameserver Backups 39, 127, 128 check-names-unteranweisung 59 Hidden 150, 151 IXFRs 84, 85 Konfiguration 17, 18 mehrere betreiben 130 MNAME-Feld 26, 66 Slaves befördern 128, 130 Slaves mit mehreren Views 80 transfers-out, options-unteranweisung 119 Zonendaten-Dateien 25 Zonentransfers 108 Primäre Master-Zone 59, 73 Primäres DNS-Suffix (Microsoft) 175 print-category-unteranweisung 201 print-severity-unteranweisung 201 print-time, channel-unteranweisung 199 Programmierung dynamische Zonen-Updates mit TSIG signieren 193, 194 Records nachschlagen 189, 190 Prozess-IDs 109 PTR-(Pointer-)Records abkürzen 29 Anti-Spam-Prüfungen 99 DHCP-Server 178, 179 dig-tool 209 Domain-Namen 132 $GENERATE-Steueranweisung 46, 47 Hosts hinzufügen 29 Host-Tabellen filtern 51 IPv6 215 Multihomed-Hosts 37 nachschlagen 219 Reverse-Mapping delegieren 138, 139 TTLs 44 umsetzen 29 Punkt (.) 26, 28, 38 Q queryperf (BIND 9) 115, 116 query-source-unteranweisung 148, 149 query-source-v6, options-unteranweisung 216, 217 R random, Reihenfolge 76 Raumfolgenarithmetik 41 RDATA-Feld AAAA-Records Index