Inhalt. Vorwort... xi. 1: Hintergrund : Wie funktioniert das DNS? : Wo anfangen? : BIND einrichten... 63

Transkript

1

2 Inhalt Vorwort xi 1: Hintergrund Eine (sehr) kurze Einführung in die Geschichte des Internet Das Internet, ein Internet Eine kurze Beschreibung des Domain Name System Die Geschichte von BIND Muß man DNS einsetzen? : Wie funktioniert das DNS? Der Domain-Namensraum Der Domain-Namensraum des Internet Delegierung Nameserver und Zonen Resolver Auflösung Caching : Wo anfangen? Wie beschafft man sich BIND? Einen Domain-Namen wählen : BIND einrichten Unsere Zone Die Zonendaten einrichten v

3 Inhalt Einrichten einer BIND-Konfigurationsdatei Abkürzungen Prüfen von Host-Namen (BIND und höher) Werkzeuge Betrieb eines primären Master-Nameservers Betrieb eines Slave-Nameservers Hinzufügen weiterer Zonen Und was kommt jetzt? : DNS und MX-Records Noch einmal: Was ist ein Mail Exchanger? Der MX-Algorithmus : Hosts konfigurieren Der Resolver Beispiele zur Resolver-Konfiguration Ärger und Frust minimieren Anbieterspezifische Optionen : BIND pflegen Den Nameserver steuern Die Zonendatendateien aktualisieren Ihre Dateien organisieren Standorte der BIND 8- und BIND 9-Systemdateien verändern Protokollierung mit BIND 8 und Einen reibungslosen Betrieb aufrechterhalten : Domain-Wachstum Wie viele Nameserver? Weitere Nameserver einbinden Nameserver registrieren TTLs ändern Katastrophenplanung Mit Katastrophen fertigwerden vi

4 Inhalt 9: Parenting Wann wird man Parent? Wie viele Child-Domains? Welche Namen für die Child-Domains? Wie man Parent wird: Subdomains anlegen Subdomains von in-addr.arpa-domains Gutes Parenting Der Übergang auf Subdomains Das Leben eines Parents : Fortgeschrittene Eigenschaften Adreßübereinstimmungslisten und ACLs Dynamische Aktualisierungen: DNS Dynamic Update Benachrichtigung über eine Änderung der Zonendaten: DNS NOTIFY Inkrementeller Zonentransfer (IXFR) Weiterleitung Views Round Robin-Lastverteilung Nameserver-Adreßsortierung Nameserver aus bestimmten Netzwerken bevorzugen Ein nichtrekursiver Nameserver Fehlerhafte Nameserver umgehen Systemtuning Kompatibilität Die Grundlagen der IPv6-Adressierung Adressen und Ports IPv6-Forward- und -Reverse-Mapping : Sicherheit TSIG Ihren Nameserver sichern DNS und Internet-Firewalls DNS Security Extensions : nslookup und dig Ist nslookup ein gutes Werkzeug? Interaktiv oder nichtinteraktiv? vii

5 Inhalt Optionseinstellungen Die Suchliste umgehen Gängige Aufgaben Weniger gängige Aufgaben nslookup-probleme beheben Best of the Net dig benutzen : BIND-Debugging-Ausgaben verstehen Debugging-Level Das Debugging aktivieren Debugging-Ausgaben lesen Der Suchalgorithmus des Resolvers und negatives Caching (BIND 8) Der Suchalgorithmus des Resolvers und negatives Caching (BIND 9) Werkzeuge : Fehlersuche bei DNS und BIND Ist NIS wirklich Ihr Problem? Werkzeuge und Techniken zur Fehlersuche Liste potentieller Probleme Probleme beim Versionswechsel Zusammenarbeit und Versionsprobleme TSIG-Fehler Symptome von Problemen : Mit den Resolver- und Nameserver-Bibliotheksroutinen programmieren Shell-Skript-Programmierung mit nslookup C-Programmierung mit den Resolver-Bibliotheksroutinen Perl-Programmierung mit Net::DNS : Verschiedenes CNAME-Records verwenden Wildcards Eine Einschränkung beim Gebrauch von MX-Records Wählverbindungen Netzwerknamen und -nummern Weitere Resource Records viii

6 Inhalt DNS und WINS DNS und Windows A: Das DNS-Nachrichtenformat und Resource Records B: BIND-Kompatibilitätsmatrix C: Kompilieren und Installieren von BIND unter Linux D: Top-Level-Domains E: BIND-Nameserver- und Resolver-Konfiguration Index ix

7 2 Wie funktioniert das DNS?»Was hat man schon von einem Buch«, dachte Alice,»ohne Bilder oder Verse?«Das Domain Name System ist vom Prinzip her eine Datenbank mit Host-Informationen. Zugegebenermaßen steckt einiges dahinter: seltsame mit Punkten versehene Namen, vernetzte Nameserver und ein obskurer»domain-namensraum«. Denken Sie dennoch stets daran, daß der Dienst, den das DNS letztendlich anbietet, Informationen über Internet-Hosts bereitstellt. Wir haben bereits einige wichtige Aspekte des DNS angesprochen, einschließlich seiner Client-Server-Architektur und der Struktur der DNS-Datenbank. Bislang sind wir aber noch nicht allzusehr ins Detail gegangen und haben auch nicht die wesentlichen Einzelheiten des DNS-Betriebs erläutert. In diesem Kapitel erläutern wir in Text und Bild die Mechanismen, die das DNS funktionsfähig machen. Wir führen auch die Begriffe ein, die Sie kennen müssen, um den Rest dieses Buches lesen (und sich auf intelligente Weise mit Ihren Kollegen, den anderen Domain-Administratoren unterhalten) zu können. Zuerst werfen wir jedoch einen genaueren Blick auf die im vorigen Kapitel eingeführten Konzepte. Wir werden uns so weit um Detailliertheit bemühen, daß es der ganzen Sache etwas Würze verleiht. Der Domain-Namensraum Die verteilte DNS-Datenbank ist über Domain-Namen indiziert. Jeder Domain-Name ist im Grunde genommen ein Pfad in einem großen, auf den Kopf gestellten Baum, dem sogenannten Domain-Namensraum. Die hierarchische Struktur des Baums, die in Abbildung 2-1 abgebildet ist, ähnelt der Struktur des Unix-Dateisystems. Der Baum besitzt 13

8 Kapitel 2: Wie funktioniert das DNS? ganz oben eine einzige Wurzel. 1 Im Unix-Dateisystem wird diese Wurzel Root-Verzeichnis genannt und mit einem Schrägstrich, englisch Slash (/), dargestellt. Der DNS-Baum nennt diese Wurzel einfach»die Root«oder gelegentlich»die Root-Domain«. Genau wie bei einem Dateisystem kann der DNS-Baum an jedem seiner Verzweigungspunkte, die man Knoten (Nodes) nennt, beliebig viele Abzweigungen besitzen. Die Verzweigungstiefe des Baums darf höchstens 127 Verschachtelungsebenen erreichen. (Dieser Grenze werden Sie wahrscheinlich nie nahekommen.) arpa com edu gov mil org Abbildung 2-1: Die Struktur des DNS-Namensraums Domain-Namen Jeder Knoten des Baumes besitzt einen einfachen Namen (ohne Punkte). Dieser Name kann bis zu 63 Zeichen lang sein. Ein leerer Name (Null-Label) mit der Länge von null Zeichen ist für die Wurzel reserviert. Der vollständige Domain-Name jedes Knotens im Baum besteht aus der Reihe der Namen vom betreffenden Knoten bis zur Root. Domain-Namen werden immer vom Knoten hin zur Root gelesen (im Baum»aufwärts«), wobei die einzelnen Namen im Pfad durch Punkte voneinander getrennt werden. Wenn der Root-Name tatsächlich im Domain-Namen des Knotens auftaucht, sieht der vollständige Domain-Name so aus, als ende er mit einem Punkt, wie in» (In Wirklichkeit endet er mit einem Punkt als Trennzeichen und dem Null-Label dahinter.) Erscheint das Label der Root-Domain allein, dann schreibt man den Namen der Einfachheit halber als einzelnen Punkt».«. Konsequenterweise interpretiert manche Software einen abschließenden Punkt in einem Domain-Namen, um anzuzeigen, daß es sich um 1 Natürlich ist dies ein Baum für Informatiker, nicht für Botaniker. 14

9 Der Domain-Namensraum einen absoluten Domain-Namen handelt. Ein absoluter Domain-Name wird relativ zur Root betrachtet und spezifiziert unzweideutig die Position des Knotens in der Hierarchie. Ein absoluter Domain-Name wird auch als Fully Qualified Domain Name, also als»voll qualifizierter Domain-Name«bezeichnet und häufig mit FQDN abgekürzt. Namen ohne abschließenden Punkt werden manchmal als relativ zu einer Domain interpretiert, genau wie Verzeichnisnamen ohne führenden Slash häufig als relativ zum aktuellen Verzeichnis interpretiert werden. Das DNS verlangt, daß die Kindknoten eines Elternknotens unterschiedliche Namen tragen. Diese Einschränkung garantiert, daß ein Domain-Name einen einzelnen Knoten im Baum eindeutig identifiziert. Eigentlich ist diese Einschränkung keine echte Beschränkung, weil die Namen nur bei den Kindknoten einer Ebene und nicht für alle Knoten des Baums eindeutig sein müssen. Die gleiche Einschränkung gilt auch für das Unix- Dateisystem: Sie können zwei Unterverzeichnissen einer Ebene oder zwei Dateien im gleichen Verzeichnis nicht den gleichen Namen zuweisen. Ebenso wie es nicht zwei Knoten hobbes.pa.ca.us im Domain-Namensraum geben kann, können auch nicht zwei /usr/bin-verzeichnisse existieren (siehe Abbildung 2-2). Sie können aber einen Knoten namens hobbes.pa.ca.us und einen namens hobbes.lg.ca.us besitzen, genau wie es ein Verzeichnis /bin und ein Verzeichnis /usr/bin geben darf. Abbildung 2-2: Die Eindeutigkeit von Domain-Namen und Unix-Pfadnamen sicherstellen 15

10 Kapitel 2: Wie funktioniert das DNS? Domains Eine Domain ist einfach ein Teilbaum des Domain-Namensraums. Der Domain-Name einer Domain entspricht dem Namen desjenigen Knotens, der sich auf der obersten Ebene dieser Domain befindet. Das bedeutet, daß beispielsweise die oberste Ebene der Domain purdue.edu ein Knoten namens purdue.edu ist, wie in Abbildung 2-3 deutlich wird. purdue.edu-knoten edu purdue com org purdue.edu-domain Abbildung 2-3: Die Domain purdue.edu Ebenso erwarten Sie in einem Dateisystem zu Beginn des /usr-verzeichnisses einen Knoten namens /usr, was Abbildung 2-4 verdeutlicht. Abbildung 2-4: Das Verzeichnis /usr 16

11 Der Domain-Namensraum Jeder Domain-Name in diesem Teilbaum wird als Teil der Domain betrachtet. Da sich ein Domain-Name gleichzeitig in mehreren Teilbäumen befinden kann, kann er auch in vielen Domains vorkommen. So ist beispielsweise der Domain-Name pa.ca.us ein Teil der Domain ca.us, aber auch ein Teil der Domain us, was Abbildung 2-5 zeigt. us net mil ca il ny Domain pa.ca.us-knoten pa mpk Domain Abbildung 2-5: Ein Knoten in mehreren Domains Zusammengefaßt ist eine Domain also einfach ein Teilbaum des Domain-Namensraums. Wenn aber eine Domain nur aus Domain-Namen und anderen Domains besteht, wo sind dann all die Hosts? Domains sind doch Gruppen von Hosts, oder? Die Hosts sind da, aber sie werden durch Domain-Namen repräsentiert. Denken Sie daran, daß Domain-Namen einfach nur Indizes auf die DNS-Datenbank sind. Die»Hosts«sind die Domain-Namen, die auf Informationen über einzelne Hosts verweisen. Und eine Domain enthält alle Hosts, deren Domain-Namen innerhalb der Domain liegen. Die Hosts stehen in einer logischen Verbindung zueinander, die häufig durch geographische oder organisatorische Zugehörigkeiten und nicht notwendigerweise durch ein Netzwerk oder eine Adresse oder einen Hardware-Typ bestimmt wird. Sie könnten zehn verschiedene Hosts besitzen, von denen sich jeder in einem anderen Netzwerk befindet, einige vielleicht sogar in einem anderen Land, und dennoch gehören alle einer Domain an. 2 2 Vorsicht: Verwechseln Sie die Domains des Domain Name System nicht mit den Domains des Network Information Service (NIS) von Sun. Obwohl eine NIS-Domain ebenfalls eine Gruppe von Hosts umfaßt und obwohl beide Domain-Typen über gleich strukturierte Namen verfügen, sind beide Konzepte doch völlig verschieden. NIS verwendet zwar hierarchische Namen, aber das Hierarchieprinzip endet auch schon an dieser Stelle: Hosts in der gleichen NIS-Domain teilen sich bestimmte Daten über Hosts und Benutzer, können aber nicht den NIS-Namensraum durchsuchen, um Daten in anderen NIS-Domains zu finden. Auch Windows NT-Domains, die eine Benutzerkontenverwaltung und Sicherheitsdienste bereitstellen, haben nichts mit DNS-Domains zu tun. 17

12 Symbole - Bindestrich 85 # Doppelkreuz 77, 126 # Hash-Zeichen für Kommentare 77 ( ) Klammern 68, 567. Punkt abschließender 68, 116 Fehlersuche 473 kennzeichnet absoluten Domain-Namen 14, 566 Wichtigkeit des 81 lokaler Domain-Name und 115 ndots-einstellung für 124 ndots-option 619 kennzeichnet Root-Knoten 5 trennt Domain-Name-Label 6 / Schrägstrich 5, 14 /* */ Kommentare 77 // Kommentare 77 ; Semikolon in resolv.conf-datei-kommentaren 126 als Anfangszeichen für Kommentare 66, 77, 567, 618 * Asterisk 81, 567 _ Unterstrich 85 A A6-Records 329 Forward-Mapping und 329 aa- (Authoritative Answer) Bit 264 AAAA-Records 328 Abbildung Adresse-auf-Name 35-37, 71 h2n-hilfsprogramm zur (siehe h2n- Hilfsprogramm) Name-auf-Adresse Netzwerknamen und -nummern Abfragehäufigkeiten, Tabelle mit 205 Abfragen abgewiesene 425 Adresse 203 Anzahl pro Sekunde 210 Arten 32 begrenzen pro Server 311 doppelte 208 einschränken erfolgreiche (Debugging-Beispiel) erneut übertragene (Debugging-Beispiel) 448 inverse 37, 418, 425 iterative (nicht-rekursive) 498 beantworten mit Nameserver mit aufgeteilten Funktionen 349 Nachempfinden von Nameservern mit nslookup nicht-autoritative nslookup-antworten 412 nicht-rekursive (siehe nicht-rekursive Abfragen) protokollieren 464 Befehl zum 160 rekursive (siehe rekursive Abfragen) Roundtrip-Time und Statistiken und

13 syslog-meldungen und 198 System 207 verfolgen 415, 418 Wechseln der Nameserver für 414 Abfragen pro Sekunde 218 abgeschnittene Pakete 410 abgewiesene Abfragen 425 Abkürzungen für Zonendatendateien Beispiele illustrieren ABRT-Signal 163 abschließende Leerzeichen, BIND-Resolver und 115 abschließender Punkt (.) 68, 116 in Domain-Namen 473, 566 wichtig, nicht wegzulassen 81 lokaler Domain-Name geschrieben ohne 115 absolute Domain-Namen 15 acl-anweisung 274 ACLs (siehe Zugriffskontrollisten) Administratoren Aktualisieren der Root-Hints 76 kontaktieren wegen Subdomains 49, 55 kontaktieren wegen Zonen 68 von Parent-Zonen, kontaktieren 228 Adreßabfragen 203 Adresse-auf-Name-Abbildung 65, 71 DNAME-Records und dynamische Aktualisierung und 276 für IPv6-Adressen Adressen Fehlersuche 470 keine PTR-Daten für 424 rotierte 70 X Adreß-Records (siehe A-Records; AAAA- Records) Adreßsortierung 69, Adreßtypen 19 Adreßübereinstimmungslisten allow-update-anweisung und 279 AFS (Andrew File System) 550, 575 AFSDB-Records 550, 575 AIX, Konfigurieren von Resolvern für 141 Aktionen zum Überprüfen der Quellen von Host-Informationen, Festlegen von 138 Aktualisieren Autorisierungsdateien 131 dynamisch (siehe dynamische Aktualisierung) Root-Hints-Datei 173 Zonendatendateien Aktualisierungsbefehle (nsupdate) 277 Aliase benutzen definieren 132 ermitteln 538 für andere Aliase 536 löschen 270 mehrere 537 in MX-Records 109 Resolver und 513 Übergang auf Subdomains und 269 (siehe auch CNAME-Records) allow-query-anweisung 342 allow-transfer-anweisung 344 allow-update-anweisung 279 TSIG und 340 allow-update-forwarding-anweisung 280 American Registry of Internet Numbers (ARIN- Registry) 59 Analysieren von DNS-Antworten 519 Anbindung 107, 468 Ausfälle und 239 Parenting und 243 Verlust der 475, 477 Wählen von Hosts und 215 Wählverbindungen Andrew File System (AFS) 550, 575 Antwort-Abschnitt (DNS-Nachrichten) 418, 505, 583 Glaubwürdigkeit und 463 Antworten analysieren 519 Beschränkung der MX-Records und 541 falsche oder inkonsistente, Fehlersuche 491 Geschwindigkeit der (siehe Performance) 493 negative, Kompatibilität und 321 verfolgen 415, 418 von unerwarteter Seite 483 any (benannte Adreßübereinstimmungsliste) 275 ANY-Abfragen, Statistiken für 204 APNIC-Registry 59 Application Gateways

14 A-Records 69-71, 568 Abfragen von Statistiken für 203 alte, Fehlersuche 494 benutzen anstelle von CNAME-Records 71 Mail Exchanger und 109 Mail-Ziele und 106 Reihenfolge in Zonendatendateien 66 Round-Robin-Lastverteilung und ARIN-Registry 59 arpa-domain 21 ARPAnet 1 ASCII-Zeichen in Labeln 85 Asia Pacific Network Information Center (APNIC-Registry) 59 Asterisk (*) kennzeichnet Wildcard 540 attempts-option 124»auflösende«Nameserver 350 Auflösung 29, 37 Arten Ausfälle und beschleunigt durch Caching Forwarder und 291 Root-Nameserver und 30 Vorgang der (Diagramm) 34 Ausfälle außerhalb der Zone liegende Resource Records 484 Auswahl des Forwarders 295 Auswählen Domain-Namen Registrars 57 Subdomains 47 Third-Level-Domains 53 Top-Level-Domains authentifizierte Nameserver 550 auth-nxdomain-anweisung 321, 488 Authoritative Answer- (aa) Bit 264 Autorisierungsdateien, aktualisieren 131 autoritative Nameserver 24 betreiben über bedarfsorientierte Wählverbindungen 546 autoritative nslookup-antworten 412 Autoritätsabschnitt (DNS-Nachrichten) 418, 505, 583 Glaubwürdigkeit und 463 AXFR-Abfragen 204 Vergleich mit IXFR-Abfragen 288 B Backbones 2 TLAs verbunden mit 323 Backups»SOA serial#«-meldung und 197 Batterien und 237 Nameserver als 120, 127 Round-Robin-Lastverteilung und 300 von Zonendaten 97 Zonentransfers und 194»Bad delegation«-meldung 198 Bastion-Host Batterversorgung 237 bedarfsorientierte Wählverbindungen 546 Bedingungen zum Überprüfen der Quellen der Host-Informationen, festlegen 138 Beecher, Bryan 298 Befehle verstanden von rndc (Liste) Befehle, die von ndc verstanden werden (Liste) Beispielprogramme, beziehen xviii Bekanntmachungszeit 223 Benachrichtigung über Zonenänderungen (siehe DNS NOTIFY) Benutzer, über Änderungen informieren 269, 270 BIND (Berkeley Internet Name Domain) Aussprache von 77 Benutzer-Mailingliste und Usenet- Newsgroup für 44 betreiben mit minimalen Zugriffsrechten Direktiven und Anweisungen (Liste) fortgeschrittene Eigenschaften von Geschichte von 10 GSS-TSIG-gesicherte dynamische Aktualisierung und 562 kompilieren und installieren Konfigurationsdatei für (siehe BIND- Konfigurationsdatei) pflegen Quellcode für, beschaffen 42-46, Resolver (siehe Resolver) Statistiken über Suchliste und und

15 Versionen von xiii, 341 Bedeutung des Betreibens aktueller 359 Eigenschaften unterstützt durch 587 einstellen der Standard-TTL entsprechend den 67 Interoperabilitätsprobleme mit neueste, Eigenschaften von 42 Übergangsprobleme mit 483 verglichen 587 (siehe auch BIND 8/9) Windows 2000 und, Probleme mit 560 BIND 8/9 Eigenschaften von 587 Heartbeat-Intervall 546 kompilieren und installieren unter Linux Konfigurationsdateianweisungen Kontrollieren des Meldungsformats und 186 NOTIFY-Eigenschaft und 224 Systemdateien für, Ändern des Standorts der 178 Unterstützung für inkrementelle Zonentransfers 43 bind-users-mailingliste aktualisierte Root-Hints-Datei senden an 76 Bindestrich (-) in Host-Namen 85 bindgraph-hilfsprogramm 219 BIND-Konfigurationsdatei 65 Anweisungen für BIND BIND Direktiven für einrichten unterschiedliche Konfigurationssyntax für Bitstring-Label 332 blackhole-anweisung 310 bogusns-direktive 310, 606 Boolesche Optionen für nslookup 408 Boot-Datei (BIND-Konfigurationsdatei) Anweisungen für BIND BIND Direktiven für Syntaxfehler in 471, 473 BSD-Unix-Betriebssystem 2 bstat-hilfsprogramm 205 C Cache-Datei 76 Cache-Daten, TTL für cache-direktive 368, 602 Caching fehlende Cache-Daten 474 fehlerhaftes, Fehlersuche 494 Forwarder und 291 Konfigurieren von TTL-Grenzen und 320 negatives , 488 Säuberungsintervall für 319 Caching-Only-Nameserver 225 Registrieren von Nameservern und 230 Vorteile 226 Campbell, Nigel 219»Cannot set resource limits«-meldung 191 Carriage Return, Behandlung von 321 C-artige und C++-artige Kommentare 77 Chaosnet-Klasse 19 check_soa-programm Beispiel in C Beispiel in Perl check-names-direktive 606 chroot-befehl CIDR (Classless Inter-Domain Routing) 58 CLASS-Felder (Zonendatendateien) 579 Classless Interdomain Routing (CIDR) 58 Clients (siehe Resolver) cname-kategorie 186»CNAME«-Meldung 196 CNAME-Records 69-71, 130, 568 Abfragen von Statistiken für 204 benutzen A-Records anstelle von 71»Looked for PTR, Found CNAME«-Meldung und 487 löschen 270 mehrere 537 Round-Robin-Lastverteilung und 299 Reihenfolge in Zonendatendateien 66 Übergang auf Subdomains und 268 verketten 536 (siehe auch Aliase) com-domain 20 Compaq (siehe Tru64 Unix) config-kategorie 187 contrib/named-bootconf

16 controls-anweisungen ndc und 156 rndc und 160 Core-Größenbeschränkung, ändern 317 Counties, Domains benannt nach 53 C-Programmierung, für Resolver CPU-Auslastung 217 critical-schweregrad 180 D d2-option (nslookup) 409, 415 daemon, Ermitteln des Standorts der syslog- Meldungen mit 88 DARPA 1 datasize-anweisung 316, 605 Dateideskriptoren 192, 442 Dateien, Beschränkung der Anzahl offener 192 Dateien, Grenze der Zahl offener ändern 317 Dateikanäle 184 Dateiklasse w 110 Dateisysteme, verglichen mit DNS 5-7, Domains und 16 Daten, Entfernen alter 494 Datenbankdateien (siehe Zonendatendateien) Datenbank-Dump, interpretieren Datendateien (siehe Zonendatendateien) Datenfeld (Resource Records) 84 Datensegmentgröße, ändern 316 db.addr-dateien 65 SOA-Record erforderlich in 67 db.cache-datei 74 aktualisieren 173 zeitweise Root-Nameserver und 241 (siehe auch Root-Hints-Datei) db.domain-dateien 65 SOA-Record erforderlich in 67 db.root-datei erzeugen für zeitweisen Root-Nameserver 240 interne Root-Server und 367 db-dateien (siehe Zonendatendateien) db-kategorie 187 deaktivierte UDP-Prüfsummen 487 debug-anweisung 619, 620 Debugging aktivieren 439 aktivieren beim Analysieren überlasteter Nameserver 221 Befehl zum Deaktivieren 159 Interpretieren der Ausgabe Level named-xfer-hilfsprogramm zur nslookup und 409 Option für Resolver/Nameserver 124 Debuggingmeldungen, protokollieren (BIND 8/9) 180 debug-option (nslookup) 409, 415 debug-schweregrad 180 default_stderr-kanal 185 default-kategorie 182 BIND BIND defaultrouter-datei 236 defname-option (nslookup) 409»delegierte«Nameserver 349 Delegierung alte Informationen 494 falsche 198 lame (siehe»lame delegations«) sichern für in-addr.arpa-zone 60 Subdomains und 55, 477, 480 überprüfen , 478 verwalten mit Stubs 267 dezimale Seriennummern oder ganzzahlige Seriennummern 167 (siehe auch Seriennummern) DFÜ-Netzwerk (Wählverbindungen) Windows 95 und 146 Windows 98 und 148 DHCP-Protokoll, dynamische Aktualisierungen und 275 dialup-anweisung 546 dig-hilfsprogramm oder nslookup benutzen Optionen für 433 Zonentransfers, ausführen mit 432 Digital Unix, Konfigurieren von Resolvern für 142 Direktiven 114 Liste distfile-datei 223 dname-parameter (res_search) 507 DNAME-Records 329 Erzeugen von Aliasen mit 536 Reverse-Mapping und

17 DNS (Domain Name System) 5-9 Dateisysteme, Vergleich mit 5-7, Domains und 16 Dokumentation über, beschränkte xii und Erweiterungen, Arbeitsgruppe für 44 Geschichte des 3 Konfigurieren von Hosts für Folgen Nachrichtenformat 417, 504 NIS, benutzen mit Security Extensions (siehe DNSSEC) wann einsetzen 10 wie es funktioniert Windows 2000 und WINS und DNS Dynamic Update (siehe dynamische Aktualisierung) DNS NOTIFY 100, BIND-Unterstützung für 43 DNS UPDATE (siehe dynamische Aktualisierung) DNS-Client 119 DNS-Nachrichten 195 DNS-Resource Records 66 DNSSEC (DNS Security Extensions) dynamische Aktualisierung und Einsatz von Records und 391 Performance und 392 DNS-Traffic 219 abschätzen 219 Domain Name System (siehe DNS) domain-direktive 114, 618 BIND 4.9 und 119 Setzen des lokalen Domain-Namens mit 115 Domain-Name-Aliase 8 Domain-Name-Label 14, 85 Punkt (.) trennt 6 Resource Record-Daten und 585 Domain-Namen 6, 14, Abbildung (siehe Abbildung) abschließender Punkt (.) in 473, 566 Anhängen des Ursprungs an 80 als Argument in RP-Record 170 auswählen unter gtld 56 einstellen für Host 90 Suchreihenfolge für 118 komprimieren/erweitern Konflikte von (siehe Namenskonflikte) lokale 114 können nicht nachgesehen werden 490 Mail Exchanger für Nachsehen lokaler und entfernter mit nslookup ndots-einstellung für 124 registrieren 60 Resource Record-Daten und 585 Server für (siehe primäre Master- Nameserver; Slave-Nameserver) speichern 505 voll qualifizierte (FQDNs) 15, 116 vorgegebene, Option für 410 wie lesen 22 Domain-Namensraum CIDR und 58 Domains 6, beziehen von Informationen über internationale Domains US-Domains delegieren 23, 477, 480 alte Informationen 494 in-addr.arpa (siehe in-addr.arpa-domain) Internationalisierung und 21 Level und 18 Namen von (siehe Domain-Namen)»Nonexistent domain«-meldung 425 Parenting und (siehe Parenting) Standard 481 oder Subdomains 18 ursprüngliche sieben Top-Level- 20 whois-lookup-dienst für 47, 50 oder Zonen (siehe auch Subdomains; Parenting) Doppelkreuz (#) als Anfangszeichen für Kommentare 77 in resolv.conf-datei 126 doppelte Abfragen 208 Dotted-Octet-Notation 35 CIDR und 58 dumpdb-befehl 159 Dunlap, Kevin 10 durchsuchen us-domain-namensraum dynamic-schweregrad

18 dynamische Aktualisierung BIND-Unterstützung für 43 DNSSEC und einschränken mit TSIG 340 Windows 2000 und E edu-domain 20 eingeschränkte Nameserver 292 Einrichten BIND-Konfigurationsdatei Slave-Nameserver Einweg-Hash-Funktionen 336 DNS und , durch Firewalls 370 Kapazitätsplanung und 216 verarbeiten 104 verschicken über bestimmte Netzwerke 371 weiterleiten Adressen für Administratoren 68 als Argument in RP-Record Ziele 103 entfernte Namen können nicht nachgesehen werden 491 nachsehen mit nslookup 91 erfolgreiche Lookups (Debugging-Beispiel) Erhöhen der Seriennummer (siehe Seriennummern) 465 Ermitteln (siehe suchen) error-schweregrad 180 Erweitern des Domain-Namens 517 Erweitern komprimierter Domain-Namen 517 Erzeugen Subdomains Views (Ansichten) 296 /etc/defaultrouter-datei, Maßnahmen zur Katastrophenplanung und 236 /etc/exports-datei 129 /etc/host.aliases-datei 132 /etc/host.conf-datei, Linux und 145 /etc/hosts-datei 3 Ausfälle und 239 h2n-hilfsprogramm und 87 leere 137 nslookup und 407 /etc/named.pid-datei (siehe named.pid-datei) /etc/netgroups-datei 129 /etc/netsvc.conf-datei 142 /etc/resolv.conf (siehe resolv.conf-datei) eventlib-kategorie 187 exec-befehl 159 Expire-Wert 99, 233 Ausfälle und 240 exports-datei 129 externer Nameserver 214 Extranets 3 F falsche Antworten, Fehlersuche 491 Fehlen Cache-Daten 474 PTR-Records 470 Subdomain-Delegierung 477 Fehler herror-routine 510 in resolv.conf-datei 480 rcodes für 417 Subdomain-Delegierung 478 Syntaxfehler 471, 473 Fehlermeldungen Resolver und 121 Syntaxfehler und 89 syslog-fehler und, prüfen auf primärer Master-Nameserver und 88 Slave-Nameserver und 97 unspezifizierte Fehler (nslookup) 427 Fehlerstatistik 210 Fehlersuche BIND 8/9 und 483 Debugging-Ausgabe und (siehe Debugging) defekter Cache 494 dig-hilfsprogramm 430 Interoperabilitätsprobleme NIS-Probleme nslookup potentielle Probleme (Liste) Problemsymptome und TSIG-Fehler 489 Überprüfen der Delegierung Vorbeugen von und Reagieren auf Katastrophen Werkzeuge und Techniken zur (siehe auch Debugging; Performance) 627

19 fetch-glue-anweisung 309 Firewalls Verschicken von durch 370 Formatierung für Kanäle (BIND 8/9) 186 Format-Präfix (FP) 324 FORMERR-Antworten 207 forward-anweisung 604 Forwarder Firewalls und keinen Nameserver betreiben und 294 forwarders-anweisung 295 forwarders-direktive 292, 603 Forward-Mapping 65 A6-Records und 329 von IPv6-Adressen Forward-Mapping-Zonen 103, 106 Forward-Only-Nameserver 292 Forward-Zonen 294 benutzen 363 FP (Format-Präfix) 324 FQDNs (voll qualifizierte Domain-Namen) 15, 116 Frage-Abschnitt (DNS-Nachrichten) 417, 504, 582 Perl-Objekte für 532 FTP, Einsatz der Suchliste und 128 FTP-Sites xviii BIND-Quellcode, beziehen von 42 Fehlersuche und 470 host-hilfsprogramm, beziehen von 263 Fuhr, Michael 340 Net::DNS-Modul und 530 G ganzzahlige Seriennummern oder dezimale Seriennummern 167 (siehe auch Seriennummern) Gateways 358 gcc-compiler-einstellungen für BIND 590 generische Top-Level-Domains (siehe gtlds) geographische Bezeichnungen 21 geographische Domain-Namen, Liste geteilter Namensraum getpid-befehl 158 getrlimit( )-Systemaufruf,»Cannot set resource limits«-meldung und 191 Glaubwürdigkeitsmaße 462 globale Positionierung 553 Glue-Daten sammeln, deaktivieren 350 Glue-Records 254 gov-domain 20 Groß- und Kleinschreibung 567 Zonendatendateien und 66 GSS-TSIG-signierte dynamische Aktualisierung, Windows 2000 und 561 gtlds (generische Top-Level-Domains) 21, 56 Nicht-Nameserver, Fehlersuche 495 H h_errno-variable 510 h2n-hilfsprogramm 87, , 466 Übergang auf Subdomains und 269 Hacker, BIND-Versionen und 341 halt-befehl 162 Header-Abschnitt (DNS-Nachrichten) 417, 504, 580 Perl-Objekte für 531 Heartbeat-Intervall 546 herror-routine 510 Hesiod-Klasse 19 Hilfe zu verfügbaren Befehlen 158 Hilfsprogramme bindgraph 219 bstat 205 dig 173 benutzen h2n 87, host 263 benutzen 265 Modify Tool 256 named-bootconf 77 named-xfer 164, Ändern des Standorts 178 nslookup (siehe nslookup-hilfsprogramm) nsupdate rdist 223 rsync 223 Socket.pm 454 top 217 Webmin 260 HINFO-Records 549, 569 Abfragestatistiken für 204 Hint-Daten/Hints (siehe Root-Hints-Datei) Hinzufügen Hosts 165, 470 Nameserver primärer Master-Nameserver primary-direktive

20 Slave-Nameserver , 257 zone-anweisungen 101 Zonen 101 HMAC-MD5-Algorithmus 160 Homogenität, Auswahl von Hosts und 216»Host unreachable«-meldung 121 host.aliases-datei 132 HOSTALIASES-Umgebungsvariable 132 host-hilfsprogramm benutzen 265 beziehen/kompilieren 263 Host-Informationen, Abfragen von 204 hostmaster als -Adresse 68 hostname-befehl lokaler Domain-Name, einstellen mit 115 Standard-Domain-Name, einstellen mit primärer Master-Nameserver 90 Slave-Nameserver 97 Host-Namen Prüfen der Konformität Regeln für 85 hostresorder-direktive 144 HOSTRESORDER-Umgebungsvariable 144 Hosts 17 auswählen 215 CPU-Auslastung und 217 Domain-Namen für 8 Ermitteln der Aliase der 538 hinzufügen/entfernen 165 hinzufügen/löschen 470 Informations-Records (siehe HINFO- Records) konfigurieren Folgen herstellerspezifische Resolver- Konfigurationen lokaler Domain-Name, einstellen für 90 Mehrdeutigkeiten entfernen 131 Multihomed (siehe Multihomed-Hosts) Namenskonflikte und 4 Netzwerkschnittstellenintervall für 319 RP-Record für 170 Standorte, aufgeführt in TXT-Records 169 Statistiken für 205 Views (Ansichten) und hosts.equiv-datei, aktualisieren 131 HOSTS.TXT-Datei 3 Netzwerknamen und -nummern und 547 hosts-datei Ausfälle und 239 leere 137 Host-Tabelle-Aliase 70 Host-Tabellen 4 benutzen anstelle von DNS 11 -Ziele und 103 h2n-hilfsprogramm zur Abbildung 87 HP-UX, konfigurieren von Resolvern für 139 HS- (Hesiod) Klasse 19 HUP-Signal 163 I IBM (siehe AIX) ICANN (Internet Corporation for Assigned Names and Numbers) 21 ICMP (Internet Control Message Protocol) 237 ICMP Router Discovery Messages 237 ICMP-Fehlermeldungen 121 Ausfälle und 236 ifconfig-befehl 235 ignoretc-option (nslookup) 410 ILL-Signal 163 in-addr.arpa-domain delegieren 256 falsche Delegierung, Fehlersuche 493 fehlkonfigurierte Server und 265 interne Root-Server und 366 Subdomains der in-addr.arpa-zone registrieren 61 Sichern der Delegierung der 60 include-direktive 173, 603 $INCLUDE-Steueranweisung 174, 178, 248, 566 inet-anweisung 160 info-schweregrad 180 Initialisieren der Nameserver (Debugging- Beispiel) IN-Klasse 68 inkrementelle Zonentransfers (IXFR) BIND 8/9, konfigurieren für BIND 8/9-Unterstützung für 43 innere Knoten, CNAME-Records angehängt an 535 insist-kategorie 187 Installieren von BIND Integrated Services Digital Network (siehe ISDN) 629

21 Internationalisierung 21 geographische Domain-Namen, Liste interne Root-Server Internet DNS und 10 Domain-Namensraum Geschichte 1 oder Internets 2 oder Intranets 3 Wählverbindungen ins Zugriffsarten auf das 63 Internet Control Message Protocol (ICMP) 237 Internet Corporation for Assigned Names and Numbers (ICANN) 21 Internet Software Consortium 10 Internet-Klasse 19 Internets DNS und 11 oder Internet 2 oder Intranets 3 InterNIC 59 Intranets 3 INT-Signal 163 inverse Abfragen 37, 418, 425 ip6.arpa-nameserver 333 ip6.int-namensraum 328 IP-Adressen 35 IP-Netzwerke und 57 Katastrophenvorbeugende Maßnahmen und 236 nameserver-direktive und Suche nach 45 IP-Netzwerke IP-Adressen und 57 Prüfen der Registrierung von IPv4-Transport konfigurieren IPv6-Adressen Abbildung von oder IP-Version-4-Adressen 323 IPv6-Transport konfigurieren 327 IP-Version-4-Adressen 323 IRIX, Konfigurieren von Resolvern für 143 irs.conf-datei 141 ISDN-Records 551, 576 ISO Iteration 32, 33 iterative (nicht-rekursive) Abfragen 32 SOA-Records und 498 iterative Auflösung 32, 33 IXFR (siehe inkrementelle Zonentransfers) ixfr-base-anweisung 290 J JEEVES 10 Journal-Dateien (.jnl-dateien) 278 inkrementelle Zonentransfers und 289 K Kanäle 179, 184 konfigurieren 181 kanonischer Domain-Name 8 Mail-Exchanger und 109 kanonischer Name-Records (siehe CNAME- Records) Kanonisierung 71 Filter zur 132 sendmail-programm und 129 Kapazitätsplanung Katastrophen (siehe Fehlersuche, Vorbeugen von und Reagieren auf Katastrophen) Kategorien 179, default 182 keine PTR-Daten für Host-Adresse 470 Kette des Vertrauens key-anweisung 160 KEY-Record schicken zum Unterzeichnen 394 keys-angabe 160 keys-anweisung 339 Kinder (siehe Parenting; Subdomains) Kindknoten, Domain-Namen-Label und 15 Kindprozesse 164 Klammern ( ) Gruppieren von Daten 567 in SOA-Records 68 Klasse w 110 Klasse-A und -B-Netzwerke, Aufteilung in Teilnetze 259 Klasse-C-Netzwerke, Aufteilung in Teilnetze Klassen 19, 579 class-option (nslookup) 410»No root name servers for class«-meldung

22 Knoten 14 Kommandozeilen-Debugging 439 Kommandozeilenoptionen mit dem h2n- Hilfsprogramm 171 Kommentare in BIND-Konfigurationsdatei 77 C-artig und C++-artig 77 in resolv.conf-datei 126 in Zonendatendateien 66 Kompatibilität BIND-Matrix der 587 zwischen Resolvern und Nameservern 321 Kompilieren von BIND Komprimieren von Domain-Namen Konfigurationssyntax in unterschiedlichen Versionen von BIND 43, Konfigurieren Hosts Folgen herstellerspezifische Resolver- Konfigurationen inkrementelle Zonentransfers für BIND für BIND IPv4-Transport IPv6-Transport 327 Kanäle 181 Resolver Beispielkonfigurationen für , 251 TSIG TTL-Beschränkungen 320 Wählverbindungen Kryptographie, Public-Key (siehe Public-Key- Kryptographie) kryptographische Prüfsummen (siehe Einweg- Hash-Funktionen) Kurzformen für Zonendatendateien Beispiele illustrieren L Label, Domain-Name (siehe Domain-Name- Label)»Lame delegations«207, 230 Fehlersuche und 480»Lame server«-meldung 198 Lame TTL 320 lame-servers-kategorie 187 Länder, Domains benannt nach 21, 47 LANs (lokale Netzwerke) DNS und 11 Traffic und 219 Lastverteilung (siehe Round-Robin- Lastverteilung) leere Zeilen in Zonendatendateien 66 Leerzeichen als Resource Record-Name 81 limit-direktive 605 limit datasize 316, 605 limit stacksize 316 limit transfers-in 312, 605 limit transfers-per-ns 311, 605 Linux BIND 8/9, kompilieren und installieren unter Konfigurieren der Resolver für 144 listen-on-anweisung 324 listen-on-v6-anweisung 327»Loaded«-Meldung 192 load-kategorie 187 LOCALDOMAIN-Umgebungsvariable, Einstellen des lokalen Domain-Namens mit 115 localhost (benannte Adreßübereinstimmungsliste) 275 localnets (benannte Adreßübereinstimmungsliste) 275 LOC-Records 552 logging-anweisung lokale Adressen, nachsehen Fehlersuche, Probleme mit 490 mit nslookup 91 lokale Namen, nachsehen Fehlersuche, Probleme mit 490 mit nslookup 91 lokale Netzwerke (siehe LANs) lokaler Domain-Name 114 lokaler Nameserver 127, 413»Looked for PTR, Found CNAME«-Meldung 487 Lookups CNAME-Records und 538 Fehlersuche 493 Loopback-Adresse 74, 120 mehrere nameserver-direktiven und 120 Loopback-Netzwerk 74 Löschen Aliase 270 CNAME-Records 270 Hosts 166 lserver-befehl (nslookup)

23 M Magic Cookie 135 Mail Destination- (MD) Records 104 Mail Exchanger Mail Forwarder- (MF) Records 104 Mailer Mail-Exchanger Abfragen 204 A-Records und 109 kanonischer Domain-Name und 109 Mail-Routing 103 Schleifen, vermeiden 104, 108 maintain-ixfr-base-anweisung 289 maintenance-kategorie 187»Malformed response«-meldung 195 many-answers-format 315 Master-Dateien (siehe Zonendatendateien) masters-anweisung 325 Master-Server (siehe primärer Master- Nameserver) match-clients-view-anweisung 296 max-ncache-ttl-optionen-anweisung 320 max-refresh-time-anweisung 314 max-retry-time-anweisung 314 max-transfer-idle-in-anweisung 314 max-transfer-idle-out-anweisung 314 max-transfer-time-in-anweisung 313 max-transfer-time-out-anweisung 313 MB-Records 50, 569 MD- und MF-Records 569 MD5 337 MD-Records 104 Meldungen betrachten 189 Format kontrollieren (BIND 8/9) 186 Protokollierung (BIND 8/9) starting 89 (siehe auch Fehlermeldungen) Message Digests 336 MF-Records 104 MG-Records 50, 570 Microsoft (siehe Einträge unter Windows) mil-domain 20 MINFO-Records 570 minimale Zugriffsrechte, Betreiben von BIND mit min-refresh-time-anweisung 314 min-retry-time-anweisung 314 Mockapetris, Paul Entwurf von DNS und 4 JEEVES-Implementierung von DNS und 10 RFC 1035 und 565 Modify Tool 256 MR-Records 571 mtime (Unix-Dateiänderungszeit) 283 Multihomed-Hosts 69, 70 Adreßsortierung und multiple-cnames-anweisung 300 MX-Records , , 571 Abfragestatistiken für 204 und Firewalls 370 Performance-Grenzen von 541 oder RT-Records 551 Sendmail und 131 verwerfen N Nachrichten Format 417, 504, Perl-Objekte für 531 Nachrichtenkomprimierung, Resource Record- Daten und 585 nächstgelegene bekannte Nameserver 32 Name-auf-Adresse-Abbildung 35-37, 65, dynamische Aktualisierung und 276 für IPv6-Adressen A6-Records und 329 Name Daemon Controller (ndc) 90 named (Nameserver-Dämon) 77 syslog-meldungen ausgegeben von named-bootconf-hilfsprogramm 77 named-xfer-hilfsprogramm 164, Ändern des Standorts 178 named.boot-datei, /etc/named.boot-datei 79 named.conf-datei /etc/named.conf-datei 65, 79 modifizieren auf Slave-Nameserver-Host 95 Bastion-Host und 374 zum Betreiben von zwei Nameservern in einem für Caching-Only-Nameserver 225 key-anweisung, hinzufügen zu 160 für partielle Slave-Nameserver

24 Unterscheiden des primären Master- Nameservers vom Slave-Nameserver in 94 named.pid-datei 163 Ändern des Standorts 178 named.root-datei (siehe Root-Hints-Datei) named.run-datei 182, 439 named.stats-datei 159 Ändern des Standorts 178 Statistiken abgelegt in BIND 4.9 und BIND named_dump.db-datei 460 Ändern des Standorts 178 named-boot-datei, /etc/named.boot-datei 65 named-manpage, Ermitteln des Server- Programms in 88 namedroppers-mailingliste 44 aktualisierte Root-Hints-Datei senden an 76 Namensauflösung (siehe Auflösung) Namensfeld (Resource Records) 84 Namenskonflikte 4 ACLs und 274 eliminieren 9 Namenskonventionen für Subdomain-Namen 246 Namensraum Aufteilen, Richtlinien zum 245 geteilter geteilter oder Schatten- 372 ip6.int 328 Namenstyp 281 Nameserver 5, abgefragt durch Resolver Arten 28 aufgeteilte Funktionen Aufrüsten von BIND und 484 authentifizierte 550 autoritative 24 betreiben über bedarfsorientierte Wählverbindungen 546 Wählen zwischen 33 Backup-Nameserver 127 Beschränken der Abfragehäufigkeit 311 Caching-Only 225 deaktivierte UDP-Prüfsummen und 487 Debugging-Informationen über Befehl für 159 eingeschränkte (Forward-Only) 292 einrichten mehr als einen, Bedeutung 28 Fehlersuche, keine Antwort von 423 gefälschte, vermeiden 310 hinzufügen Hinweise, wo sie zu finden sind 221 zu NOTIFY-Listen 287 initialisieren (Debugging-Beispiel) interne Datenbank, Befehl zum Kopieren 159 Kapazitätsplanung für Kompatibilität mit Resolvern 321 Konfigurieren von Hosts für die Benutzung von lame (siehe»lame delegations«) Laufzeit 193 lokale, konfigurieren 127 Master (siehe primärer Master-Nameserver) mehrere, nslookup und 406 Nachempfinden von Abfragen mit nslookup nächstgelegener bekannter 32 Netzwerkeinstellungen für 307 Neuladen, Befehl zum 159 Neustarten, Befehl zum 159 nicht-rekursive NS-Records und 572 Optionen für partielle Slave 226 Pflege primärer Master (siehe primärer Master- Nameserver) registrieren Rekonfigurieren, Befehl zum 159 Resolver ohne 126 Root (siehe Root-Nameserver) root-befehl und 410 Roundtrip-Time und 34 Sicherheit für (siehe Sicherheit) Slave (siehe Slave-Nameserver) Starten, Befehl zum 158 Statistiken über Befehl für 159 interpretieren Statusinformationen, Befehl zum Ausgeben 158 Steuermeldungen, konfigurieren zum Lauschen auf steuern

25 Stoppen, Befehl zum 162 Stoppen/Neustarten, Befehl zum 158, 159 suchen für Root-Zone überlastete, wie behandeln überwachen wählen für Resolver 618 wechseln mit nslookup 413 wie viele betreiben, Richtlinien 213 wo betreiben zugreifen (siehe Resolver) zwei gleichzeitig laufende, syslog- Meldungen und 199 zwei in einem betreiben Nameserver-Abfragen 203 Nameserver-Bibliotheksroutinen nameserver-direktive 114, , 618 Nameserver-Records (siehe NS-Records) ncache-kategorie 187 ndc (Name Daemon Controller) 90, Befehle, äquivalente für Signale (Liste) 162 ndots-einstellung 124 ndots-option 619 negative_timeout-option 144 negativer Caching-TTL-Wert 99 negatives Caching 38, , 488 Net::DNS-Perl-Modul TSIG-signierte dynamische Aktualisierungen und 340 net-domain 20 netgroups-datei 129 netsvc.conf-datei 142 Network File System (NFS) 129 Network Information Center (siehe NIC) Network Information Service (siehe NIS) Network Solutions Inc. Registrierungsgebühren erhoben von 60 als Registry und Registrar 47, 57 Network Time Protocol (NTP) 339»Network unreachable«-meldung 121 Resolver und 236 Netzwerke /24-Netzwerk, Aufteilung in Teilnetze 260, 263 angeben mit sortlist-direktive 123 aufgeteilt in Teilnetze Adreßsortierung und 305 Oktettgrenzen ein/aus 258 aufgeteilt/aufteilen in Teilnetze 603, 619 ISDN 551, 576 Prüfen der Registrierung von Verschicken von über bestimmte 371 X (siehe auch Anbindung) Netzwerkmasken 345 Netzwerknamen Netzwerknummern Netzwerk-Registries 59 Netzwerkschnittstellenintervall 319 Newsgroups für BIND 44 Informationen über Sicherheitslücken 341 Next-Level-Aggregator (NLA) 323 NFS (Network File System) 129 NIC (Network Information Center) 3, 477 nicht-autoritative nslookup-antworten 412 Nicht-Oktettgrenzen, Aufteilung in Teilnetze an 259 nicht-rekursive Abfragen 32, 292 SOA-Records und 498 nicht-rekursive Auflösung (siehe iterative Auflösung) nicht-rekursive Nameserver NIS (Network Information Service) 11, Domains in 17 Fehlersuche nslookup und 407 SunOS 4.x, benutzen ohne 137 NIS-domainname 135 NIS-Makefile NLA (Next-Level-Aggregator) 323»No NS Record for SOA MNAME«-Meldung 486»No response from server«-meldung 424»No root name servers for class«-meldung 197 no-check-names-option 125 nod2-option (nslookup) 409 nodebug-option (nslookup) 409 nodefname-option (nslookup) 409 noexpired-flag 159 no-fetch-glue-option 309, 350, 604 noignoretc-option (nslookup) 410 none (benannte Adreßübereinstimmungsliste) 275»Nonexistent domain«-meldung 425 norecurse-option (nslookup) 409 no-recursion-option 308, 349, 604 nosearch-option (nslookup) 409, 411 NOTFOUND-Bedingung 138 notice-schweregrad

26 NOTIFY-Eigenschaft (BIND 8/9) Benachrichtigungszeit und 224 notify-kategorie 187 NOTIFY-Nachrichten Adressen geschickt von 326 Ankündigungen/Antworten und senden an alternative Ports 325 notify-source-anweisung 326 notify-source-v6-anweisung 327 notrace-befehl 159 novc-option (nslookup) 409 ns_get32-routine 519 ns_init_parse-routine 514 ns_msg_count-routine 515 ns_msg_get_flag-routine 515 ns_msg_id-routine 514 ns_name_compress-routine 516 ns_name_skip-routine 518 ns_name_uncompress-routine 517 ns_parserr-routine 516 ns_put32-routine 519 ns_update( )-Resolver-Routine 276 NSAP-Records, Abfragestatistiken für 204 nscd-dämon 139 nsd-dämon 144 NSFNET-Netzwerk 2 NSFNET-Traffic-Reports 219 nslookup-hilfsprogramm xiii, Aufgaben ausgeführt mit Beenden der Sitzung 428 CNAME-Records, nachsehen 538 Einsatz des dig-hilfsprogramms anstelle des Herausfinden, was nachgesehen wird 427 interaktiv oder nicht-interaktiv 407 inverse Abfragen und 37 IP-Adressen, nachsehen mit 45 Nachempfinden von Nameservern oder dig-hilfsprogramm 429 Optionseinstellungen für Probleme lösen mit Shell-Skript-Programmierung SOA-Record, ermitteln mit 55 Subdomains, suchen mit 47 testen primären Master-Nameserver mit Slave-Nameserver mit 97 Top-Level-Domains, Erkunden der Struktur mit 47 Wechseln der Nameserver mit 413.nslookuprc-Datei 411 NSORDER-Umgebungsvariable 141 NS-Records 68, 572 Abfragestatistiken für 203»No NS records for SOA MNAME«-Meldung und 486 Reihenfolge in Zonendatendateien 66 nsswitch.conf-datei 137, 140, 456 Linux und 144 NSTATS-Meldungen 193 nsupdate-hilfsprogramm TSIG-signierte dynamische Aktualisierungen und 340 NTP (Network Time Protocol) 339 Nulladresse 120 Null-Kanal 185 Null-Label 14 NULL-Records 572 Null-Schlüssel 390 nxdomain-statistik 210 nxrrset-statistik 210 NXT-Record O offene Dateien, Beschränkung 192, 486 Oktetts 35, 567 Aufteilung in Teilnetze an/nicht an Oktettgrenzen 258 Datenübertragungsreihenfolge und 584 komprimieren von Domain-Namen 505 Resource Record-Daten und 585 one-answer-zonentransferformat 315 options-direktive 114, , 604 BIND 4 options forward-only 293, 604 options no-fetch-glue 309, 350, 604 options no-recursion 308, 349, 604 options query-log 198, 464, 605 BIND 8/9 options allow-query 342 options auth-nxdomain 488 options cleaning-interval 319 options coresize 317 options fetch-glue