レス数が1000を超えています。残念ながら全部は表示しません。 |
BIND全般
[106:名無しさん＠お腹いっぱい。 (01/11/14 03:03)]
>>103
BINDの実装に束縛されたad hocな方法を嫌い、使用者にそんな手段を選ばせて
しまうBINDを非難することは間違ってはいないと思うぞ。本来だったらCIDRが
提唱された時点でBINDも何らかの対応を取るべきだったのではないか？
大体、CNAMEを介する方がメンドウなのは確かだしな。某プロバイダと逆引きの
設定でトラブった時、先方技術者に方法を教えることになってゲンナリしたよ。(w
[107:名無しさん＠お腹いっぱい。 (01/11/14 09:30)]
>>105
Dents って今メンテナンスされてないんじゃなかったっけ？
MaraDNS って名前が（･∀･）ｲｲ! 今度これ使ってみるよ！
[108:99 (01/11/14 09:37)]
>>106
そうかな? 束縛されてるのは BIND の実装じゃなくて DNS の設計だろ。
それを BIND の設定ファイルがどうとかいう矮小な問題として批判してるのが
変だという話だ。まあ、DJB だからしょうがないかって思うけどね。
本来の話をするんだったら CIDR が提唱されている時点で逆引きのメカニズムは
破綻している。BIND は延命策として ad hoc な解決法の一つを示しただけ。
それが RFC になったのは他にマトモな代案が出てこなかったからとちがうん?
何で BIND が非難されるん? 確かに BIND は DNS のデザインに責任があると
思うけど、DJB は非難の矛先を微妙に間違えていると思う。でもきっとわざとだ。藁
[109:釈、命 (01/11/14 09:41)]
自宅のLinux上でBINDの勉強をしています。
test.dom IN SOA test7.test.dom. root.test7.test.dom. (
1
3600
300
360000
86400
)
test.dom IN NS test7.test.dom.
test.dom IN NS test2.test.dom.
localhost IN A 127.0.0.1
test7 IN A 192.168.1.5
test2 IN A 192.168.1.1
上は、正引きゾーンマスタファイルです。この状態でnslookupを使用すると、test2のIPアドレスを出力することができます。
$ORIGIN test.dom
@ IN SOA test7.test.dom. root.test7.test.dom. (
1
3600
300
360000
86400
)
IN NS test7.test.dom.
IN NS test2.test.dom.
localhost IN A 127.0.0.1
test7 IN A 192.168.1.5
test2 IN A 192.168.1.1
上は、$ORIGINを使用して書き直したものです。この状態でnslookupを使用すると、test2のIPアドレスを出力することができません。どこか、文法が間違っているのでしょうか。
[110:名無しさん＠お腹いっぱい。 (01/11/14 09:46)]
>>109
>> IN NS test7.test.dom.
>> IN NS test2.test.dom.
ここの行頭に空白か @ を入れる、かな?
[111:名無しさん＠お腹いっぱい。 (01/11/14 13:44)]
ところで、
> test.dom IN SOA test7.test.dom. root.test7.test.dom. (
> 1
> 3600
> 300
> 360000
> 86400
> )
これや
> test.dom IN NS test7.test.dom.
> test.dom IN NS test2.test.dom.
これは、test.dom.$ORIGINを定義してるような気がするのは俺だけか?
[112:名無しさん＠お腹いっぱい。 (01/11/14 14:53)]
http://pc.2ch.net/test/read.cgi/sec/1000359447/395
にも書いたんだけど、DION の dns server から変な
UDP port に大量の access が。
scandetd によると、
dns4.dion.ne.jp 210.172.64.112
I've counted 53 connections.
First connection was made to 3619 port at Tue Nov 13 15:05:43 2001
Last connection was made to 3619 port at Tue Nov 13 15:09:01 2001
I've counted 44 connections.
First connection was made to 3867 port at Tue Nov 13 17:17:23 2001
Last connection was made to 3867 port at Tue Nov 13 17:19:28 2001
I've counted 40 connections.
First connection was made to 4092 port at Tue Nov 13 17:58:06 2001
Last connection was made to 4094 port at Tue Nov 13 17:58:39 2001
I've counted 43 connections.
First connection was made to 2143 port at Wed Nov 14 14:33:54 2001
Last connection was made to 2149 port at Wed Nov 14 14:36:08 2001
dns1.dion.ne.jp 210.141.108.226
I've counted 46 connections.
First connection was made to 3619 port at Tue Nov 13 15:05:43 2001
Last connection was made to 3619 port at Tue Nov 13 15:09:01 2001
とのこと。
あ、named.conf で query-source address * port 53 しても、source
port が 53 に固定されるだけで、変な port には acccess してこないやん…。
[113:名無しさん＠お腹いっぱい。 (01/11/14 15:40)]
>>112
それって BIND とか DNS と関係あるの?
dns*.dion.ne.jp からのアクセスだからといって DNS のアクセスとは限らんでしょ?
[114:名無しさん＠お腹いっぱい。 (01/11/14 16:07)]
>>113
確かにそだね。
ただ、DION の DNS server からこんな request 来たこと
今までなかったし、DION の DNS server が crack
されたっていう話も聞かないし…。
どんな内容なのか log を取っておいていなかったのが
まずかったなぁ。
[115:名無しさん＠お腹いっぱい。 (01/11/14 16:12)]
DNS queryがtimeoutした後で返事が返ってきてるってことはない?
read.cgi ver5.26+ (01/10/21-)