11.3.1. /etc/namedb/named.conf

NetBSD オペレーティングシステムでは、それを基にして使うための デフォルトのファイルのセットが提供されていて、 /etc/namedb に蓄えられ、 参照目的のために、このディレクトリーのバックアップを作成しておくことを 強くお勧めします。

ディレクトリーにはデフォルトで次のファイルが含まれ:

• 127

• localhost

• loopback.v6

• named.conf

• root.cache

私の設定ではこれらのファイルをもとに 書き換えて使っています。

最初に見たいファイルは /etc/namedb/named.conf です。 このファイルは bind (よって catchy[迷いやすい;ウケそうな] 名前) の設定ファイルです。 このようなシステムの設定は比較的簡単です。最初に、私のはこんな感じで:

options {
        directory "/etc/namedb";
        allow-transfer { 192.168.1.0/24; };
        recursion yes;
        allow-query { 192.168.1.0/24; };
        listen-on port 53 { 192.168.1.1; };
};

zone "localhost" {
   type master;
   notify no;
   file "localhost";
};

zone "127.IN-ADDR.ARPA" {
   type master;
   notify no;
   file "127";
};

zone "0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.ip6.int" {
   type master;
   file "loopback.v6";
};

zone "diverge.org" {
   type master;
   notify no;
   file "diverge.org";
};

zone "1.168.192.in-addr.arpa" {
   type master;
   notify no;
   file "1.168.192";
};

zone "." in {
   type hint;
   file "root.cache";
};      

註として、私の named.conf では root section は最後で、 なぜかと言うと、インターネット上に他の diverge.org と言うドメインが 有るからで(私のなのです)、 それでインターネット上の 検索は最後にさせたいからです。 これは、ほとんどのシステムで通常のことでは有りません。

もうひとつ、ここで覚えておくべきとても重要なことは、 内部設定しておくと、言いかえるとインターネット接続が生きていなくて、 および/またはルートサーバー検索が必要無ければ、ルートゾーンを コメントアウトします。あるクライアントがインターネット上のドメインを 参照しようとして検索問題を起こすかも しれないからです。

とんでもないことに、 各セクションの行 は幾分冗長です。 それで、何度か説明しておくだけにします。

named.conf セクションを見ていきましょう:

11.3.2. /etc/namedb/localhost

多くの部分では、ゾーンファイルは、とても良く似ていますが、しかしながら、 互いに幾つかの独自部分があります。 localhost ファイルはどのようなものかというと、このようなもので:

1|$TTL    3600
 2|@              IN SOA  strider.diverge.org. hostmaster.diverge.org. (
 3|                        1       ; Serial
 4|                        8H      ; Refresh
 5|                        2H      ; Retry
 6|                        1W      ; Expire
 7|                        1D)     ; Minimum TTL
 8|                        IN NS   localhost.
 9|localhost.      	   IN      A       127.0.0.1
10|                        IN      AAAA    ::1        

1行ごとに:

11.3.3. /etc/named/zone.127.0.0

これは localhost の逆引きファイル (or zone)です。 このようになっていて:

1| $TTL    3600
 2| @              IN SOA  strider.diverge.org. root.diverge.org. (
 3|                        1       ; Serial
 4|                        8H      ; Refresh
 5|                        2H      ; Retry
 6|                        1W      ; Expire
 7|                        1D)     ; Minimum TTL
 8|                 IN NS   localhost.
 9| 1.0.0           IN PTR  localhost.      

このファイル中で、 line 9 を除くすべての行は localhost ゾーンファイルと同じで、逆検索レコードです。 別のファイルで定義しているのは、 localhost のアドレスは他のゾーンのものとまったく違うからです。 ゾーンファイルのすべてを見た後に 何かを discuss します。

11.3.4. /etc/namedb/diverge.org

このゾーンファイルは 192.168.1.0/24 ネットワーク上の全てのホスト を記録したもので、こんな感じです:

1| $TTL    3600
 2| @              IN SOA  strider.diverge.org. root.diverge.org. (
 3|                         1       ; serial
 4|                         8H      ; refresh
 5|                         2H      ; retry
 6|                         1W      ; expire
 7|                         1D )    ; minimum seconds
 8|                 IN NS   strider.diverge.org.
 9|                 IN MX   10 maila.diverge.org.   ; primary mail server
10|                 IN MX   20 mailb.diverge.org.   ; secondary mail server
11| strider         IN A     192.168.1.1
12| maila           IN CNAME strider.diverge.org.
13| samwise         IN A     192.168.1.2
14| www             IN CNAME samwise.diverge.org.
15| mailb
16| worm            IN A     192.168.1.3      

新しい要素がいっぱいあるので、 新しいものだけについて見ると:

残りの記述は単純な IP アドレスと フルネームの対応です。

11.3.5. /etc/namedb/192.168.1

このゾーンファイルは全登録ホストの逆転ファイル です。 アドレス部分が違うのは明白ですが、 localhost バージョンに似たフォーマットで:

1|$TTL    3600
 2|@              IN SOA  strider.diverge.org. root.diverge.org. (
 3|                     1       ; serial
 4|                     8H      ; refresh
 5|                     2H      ; retry
 6|                     1W      ; expire
 7|                     1D )    ; minimum seconds
 8|                IN NS   strider.diverge.org.
 9|1               IN PTR  strider.diverge.org.
10|2               IN PTR  samwise.diverge.org.
11|3               IN PTR  worm.diverge.org.      

11.3.6. /etc/namedb/root.cache

このファイルはあなたのサーバーが 自分のドメインの外側について問い合わせるルートサーバーのリストです。 ルートゾーンファイルの最初の何行かは:

;       $NetBSD: root.cache,v 1.8 1997/08/24 15:50:47 perry Exp $
;
;       This file holds the information on root name servers needed to
;       initialize cache of Internet domain name servers
;       (e.g. reference this file in the "cache  .  file"
;       configuration file of BIND domain name servers).
;
;       This file is made available by InterNIC registration services
;       under anonymous FTP as
;           file                /domain/named.root
;           on server           FTP.RS.INTERNIC.NET
;       -OR- under Gopher at    RS.INTERNIC.NET
;           under menu          InterNIC Registration Services (NSI)
;              submenu          InterNIC Registration Archives
;           file                named.root
;
;       last update:    Aug 22, 1997
;       related version of root zone:   1997082200
;
;
; formerly NS.INTERNIC.NET
;
.                        3600000  IN  NS    A.ROOT-SERVERS.NET.
A.ROOT-SERVERS.NET.      3600000      A     198.41.0.4
;
; formerly NS1.ISI.EDU
;
.                        3600000      NS    B.ROOT-SERVERS.NET.
B.ROOT-SERVERS.NET.      3600000      A     128.9.0.107
;
; formerly C.PSI.NET
;
.                        3600000      NS    C.ROOT-SERVERS.NET.
C.ROOT-SERVERS.NET.      3600000      A     192.33.4.12
. . .      

このファイルは http://www.isc.org/ の ISC から得ることができ、通常、 BIND 配布物に入っています。 ルートキャッシュファイルは NetBSD core オペレーティングシステムに含まれています。

11.5.1. サーバーの試験

さて、サーバーは動作していて、 nslookup プログラムで試験をすることができます。

# nslookup
Default server: localhost
Address: 127.0.0.1

>      

ホストネームの逆引きをしてみましょう。例えば www.mclink.it (あなたの近くのサイトを試してください。)

> www.mclink.it
Server:  localhost
Address:  127.0.0.1

Name:    www.mclink.it
Address:  195.110.128.8      

問い合わせを2度すると、 結果は若干変わり:

> www.mclink.it
Server:  localhost
Address:  127.0.0.1

Non-authoritative answer:
Name:    www.mclink.it
Address:  195.110.128.8      

多分気がつくと思いますが、 アドレスは同一ですが、 "Non-authoritative answer" メッセージがでました。 このメッセージは、結果が mclink.it ドメインに対する正式のサーバーからのものではなくて、 私達のサーバーのキャッシュからのものであることを示しています。

この最初のテストの結果で サーバーが正しく動作していることを確かめます。

host コマンドも試すことができ、 次のようになります。

# host www.mclink.it
www.mclink.it has address 195.110.128.8