O'REILLY Beijing Cambridge Farnham Köln Paris Sebastopol Taipei Tokyo

Transkript

1 DNS & BIND Kochbuch Cricket Liu Deutsche Übersetzung von Sascha Kersken HLuHB rinn Darmstadt im O'REILLY Beijing Cambridge Farnham Köln Paris Sebastopol Taipei Tokyo

2 Vorwort IX 1 Vorbereitungen Weitere Informationen über DNS und BIND beschaffen Fragen, auf die Sie keine Antworten finden Eine Liste der Top-Level-Domains besorgen Überprüfen, ob ein Domain-Name registriert ist Einen Domain-Namen registrieren Nameserver registrieren Eine Reverse-Mapping-Domain registrieren Ihren Domain-Namen auf einen anderen Registrar übertragen Eine BIND-Version auswählen Die BIND-Version ermitteln, die bei Ihnen läuft BIND besorgen BIND kompilieren und installieren Eine vorkompilierte Version von BIND besorgen Eine named.conf-datei erzeugen Einen Nameserver als primären Master für eine Zone konfigurieren Einen Nameserver als Slave für eine Zone konfigurieren Einen Nameserver als autorisiert für mehrere Zonen konfigurieren Einen Nameserver starten Einen Nameserver anhalten named beim Booten starten 22 2 Zonendaten Eine Zonendaten-Datei anlegen Einen Host hinzufügen Einen Alias hinzufügen 30 III

3 2.4 Ein Mail-Ziel hinzufügen Den Domain-Namen Ihrer Zone auf Ihren Webserver verweisen lassen Von einem Domain-Namen auf eine bestimmte URL verweisen Die Round-Robin-Lastverteilung Einen Domain-Namen zu einer Subdomain hinzufügen, ohne eine neue Zone zu erzeugen Entfernte Nameserver vom Caching eines Resource Records abhalten Einen Multihomed-Host hinzufügen Die Root-Hints-Datei eines Nameservers aktualisieren Eine einzelne Datendatei für mehrere Zonen verwenden Mehrere Datendateien für eine einzelne Zone Die Seriennummer Ihrer Zone zurücksetzen Manuelle Änderungen an einer dynamisch aktualisierten Zone vornehmen Die Adresse eines Hosts ändern Alle Domain-Namen in einer Zone auf eine einzige IP-Adresse umsetzen Ähnliche Records hinzufügen Ihre Dienste leicht auffindbar machen Den Standort eines Hosts im DNS ablegen Eine Host-Tabelle filtern, um Zonendaten-Dateien zu erhalten 50 BIND-Nameserver-Konfiguration Einen Nameserver für die Arbeit mit ndc konfigurieren Einen Nameserver für die Arbeit mit rndc konfigurieren rndc für einen entfernten Nameserver verwenden »Unzulässige«Zeichen in Domain-Namen erlauben Eine umfangreiche named.conf-datei in mehrere Dateien unterteilen Zonendaten-Dateien in verschiedenen Verzeichnissen organisieren Einen Nameserver als Slave für alle Ihre Zonen konfigurieren Einen externen Slave-Nameserver für Ihre Zone finden Einen Slave-Nameserver vor Missbrauch schützen Dynamische Updates erlauben Einen Nameserver für die Weiterleitung dynamischer Updates konfigurieren Einen Slave-Nameserver benachrichtigen, der nicht in den NS-Records einer Zone steht 68

4 3.13 NOTIFY-Nachrichten begrenzen Einen Nameserver für die Weiterleitung von Abfragen an einen anderen Nameserver konfigurieren Einen Nameserver für die Weiterleitung einiger Abfragen an andere Nameserver konfigurieren Einen Nameserver so konfigurieren, dass er bestimmte Abfragen nicht weiterleitet Verschiedene Antworten auf verschiedene Abfragen zurückgeben Die Reihenfolge bestimmen, in der ein Nameserver Antworten gibt Einen Slave-Nameserver für eine Zone mit mehreren Views einrichten Das Caching deaktivieren Den Speicher begrenzen, den ein Nameserver nutzt IXFR konfigurieren Die Größe der IXFR-Logdatei begrenzen Einen Nameserver so konfigurieren, dass er nur an bestimmten Netzwerkschnittstellen lauscht Einen Nameserver auf einem anderen Port betreiben Einen Root-Nameserver einrichten Einen Default-Record zurückgeben DNS so konfigurieren, dass Clients den nächstgelegenen Server finden Mit Wählverbindungen arbeiten Einen Backup-Mail-Server im DNS konfigurieren Mehrere Mail-Server im DNS konfigurieren Mail mit dem einen und das Web mit einem anderen Server konfigurieren DNS für»virtuelle« -adressen konfigurieren DNS so konfigurieren, dass ein Mail-Server und die von ihm versandte Anti-Spam-Prüfungen überstehen 99 BIND-Nameserver-Operationen Den Speicherbedarfeines Nameservers ermitteln Die Konfiguration eines Nameservers überprüfen Den Cache eines Nameservers einsehen Den Cache eines Nameservers leeren Zonendaten ohne einen Neustart des Nameservers ändern 106 V

5 5.6 Zonen ohne Neustart oder erneutes Laden des Nameservers hinzufügen oder entfernen Einen Zonentransfer einleiten Einen Nameserver automatisch neu starten, wenn er abstürzt Einen Nameserver mit denselben Argumenten neu starten Mehrere named-prozesse mit rndc steuern Mehrere named-prozesse mit ndc steuern Ermitteln, wer einen Nameserver befragt Die Performance eines Nameservers messen Abfragen nach Records in bestimmten Zonen messen Einen Nameserver überwachen Gleichzeitige Zonentransfers beschränken Gleichzeitige Anfragen verschiedener TCP-Clients beschränken Gleichzeitige Anfragen rekursiver Clients beschränken Eine Zone dynamisch aktualisieren Dynamische Updates an einen bestimmten Nameserver senden Vorbedingungen in einem dynamischen Update setzen TSIG-signierte dynamische Updates senden Einen primären Master-Nameserver als Backup einrichten Einen Slave-Nameserver zum primären Master befördern Mehrere primäre Master-Nameserver für dieselbe Zone betreiben Eine Zone durch Programmierung erzeugen Von einem Domain-Namen auf einen anderen migrieren 132 Delegation und Registrierung Eine Subdomain delegieren Eine Subdomain einer Reverse-Mapping-Zone delegieren Reverse-Mapping in Netzwerken mit Nicht-Oktett-Masken Reverse-Mapping für Netzwerke delegieren, die kleiner als /24 sind Die Delegation überprüfen Einen Nameserver verschieben Den Nameserver Ihrer Zone ändern 143 Sicherheit Die Version eines Nameservers verbergen Einen Nameserver für die Zusammenarbeit mit einer Firewall konfigurieren (oder umgekehrt) Einen versteckten primären Master-Nameserver einrichten 150

6 Einen Stealth-Slave-Nameserver einrichten Einen nur-autorisierten Nameserver konfigurieren Einen Caching-only-Nameserver konfigurieren Einen Nameserver in einer geschützten chroot()-umgebung ausführen Einen Nameserver unter einem anderen Benutzer als root betreiben Einen TSIG-Schlüssel definieren Zonentransfers absichern Die Abfragen einschränken, die ein Nameserver beantwortet Einen Nameserver daran hindern, einen bestimmten entfernten Nameserver zu befragen Einen Nameserver am Beantworten von DNS-Traffic aus bestimmten Netzwerken hindern Einen Nameserver vor Spoofing schützen Interoperabilität und Upgrades Upgrade von BIND 4 auf BIND 8 oder Upgrade von BIND 8 auf BIND Einen Nameserver für die Zusammenarbeit mit einem BIND 4-Slave konfigurieren Einen BIND-Nameserver für die Zusammenarbeit mit einem Microsoft DNS Server-Slave konfigurieren Einen BIND-Nameserver als Slave eines Microsoft DNS Servers konfigurieren Windows-Computer an dem Versuch hindern, Ihre Zonen zu aktualisieren Die Windows-Registrierung bei einem BIND-Nameserver durchführen Active Directory mit einem Nameserver verwenden Einen DHCP-Server für Updates eines BIND-Nameservers konfigurieren Resolver und Programmierung Konfiguration eines Resolvers, um Abfragen an einen entfernten Nameserver zu senden Einen Resolver für die Auflösung von Ein-Label-Domain-Namen konfigurieren Einen Resolver für das Anhängen mehrerer Domain-Namen an Argumente konfigurieren 184 I VII

7 9.4 Mehrere Adressen in einer Antwort sortieren Das Timeout des Resolvers ändern Die Reihenfolge konfigurieren, in der ein Resolver DNS, /etc/hosts und NIS verwendet Records per Programmierung nachschlagen Eine Zone per Programmierung laden Eine Zone per Programmierung aktualisieren Abfragen und dynamische Updates per Programmierung mit TSIG sichern Logging und Fehlerbehebung Einen Syntaxfehler in einer named.conf-datei finden Einen Syntaxfehler in einer Zonendaten-Datei finden Log-Meldungen an eine bestimmte Datei senden Eine Meldungskategorie verwerfen Die Kategorie ermitteln, in der eine Meldung liegt Die syslog-ausgabe an einen anderen Host senden Logging dynamischer Updates Rotation von Log-Dateien Records mit dig nachschlagen Reverse-Mapping einer Adresse mit dig Eine Zone mittels dig laden Die Namensauflösung mittels dig verfolgen IPv Einen Nameserver für das Lauschen nach Abfragen an einer IPv6-Schnittstelle konfigurieren Einen Nameserver für das Senden von Abfragen von einer bestimmten IPv6-Adresse konfigurieren Einen Host mit einer IPv6-Schnittstelle hinzufügen rndc für das Arbeiten über IPv6 konfigurieren 219 Index 221 VIII I