Рубрика: DNS / DHCP

dnsmasq / DNS / сервер / stubby / DoT

Автор записи Автор: Evgeny Yakovlev
Дата записи 2023/04/17

ссылки:

https://wiki.archlinux.org/title/dnsmasq

1	https://wiki.archlinux.org/title/dnsmasq

dnsmasq

0. Установка:
apt install dnsmasq

конфиги:
touch /etc/dnsmasq.d/dnsmasq.conf
chown root:dnsmasq /etc/dnsmasq.d/dnsmasq.conf
chmod 0644 /etc/dnsmasq.d/dnsmasq.conf


1. Редактируем конфиг:
vim /etc/dnsmasq.d/dnsmasq.conf
-------------------------------
# Указываем интерфейсы для прослушивания.
listen-address=::1
listen-address=127.0.0.1
listen-address=192.168.1.1
bind-interfaces
 
# Запрещаем чтение файла /etc/resolv.conf для получения DNS-серверов
no-resolv
 
# Запрещаем добавление хостов из файла /etc/hosts
no-hosts
 
# Указываем вышестоящие DNS-серверы.
server=::1#5353
server=127.0.0.1#5353
 
# Указываем количество элементов для локального кэша DNS
cache-size=5000
 
# В некоторых случаях, например при работе с авторизованным порталом, может быть полезно преобразовать определенные доменные имена в жестко закодированный набор адресов
address=/example.org/192.168.0.150
address=/zzz/192.168.0.151
address=/example.com/1.2.3.4
# Кроме того, можно вернуть определенный адрес для всех доменных имен, на которые не получен ответ от /etc/hostsили DHCP, с помощью специального подстановочного знака:
address=/#/1.2.3.4
# Чтобы заблокировать домены, т.е. отвечать на запросы к ним с помощью NXDOMAIN, используйте опцию addressбез указания IP-адреса
# блокирует как block.example , так и Anotherblocked.example , а также все их субдомены 
address=/*blocked.example/
# блокирует субдомены, такие как mail.google.com, но не google.com 
address=/*.google.com/
# блокирует google.com и все поддомены, кроме mail.google.com
address=/google.com/
server=/mail.google.com/#
#Примечание:
#Варианты address=/example.com/и server=/example.com/эквивалентны. Оба будут отвечать на запросы для них с помощью NXDOMAIN.
#Варианты address=/example.com/#и server=/example.com/#не эквивалентны.
#  address=/example.com/#будет отвечать на запросы для домена с нулевым адресом (0.0.0.0 или :: для IPv6).
#  server=/example.com/#будет отправлять запросы для домена на стандартно настроенные серверы.
#Шаблоны /example.com/и /.example.com/эквивалентны. Оба будут соответствовать домену example.com и всем его поддоменам.

-------------------------------

0. Установка:

apt install dnsmasq

конфиги:

touch /etc/dnsmasq.d/dnsmasq.conf

chown root:dnsmasq /etc/dnsmasq.d/dnsmasq.conf

chmod 0644 /etc/dnsmasq.d/dnsmasq.conf

1. Редактируем конфиг:

vim /etc/dnsmasq.d/dnsmasq.conf

-------------------------------

# Указываем интерфейсы для прослушивания.

listen-address=::1

listen-address=127.0.0.1

listen-address=192.168.1.1

bind-interfaces

# Запрещаем чтение файла /etc/resolv.conf для получения DNS-серверов

no-resolv

# Запрещаем добавление хостов из файла /etc/hosts

no-hosts

# Указываем вышестоящие DNS-серверы.

server=::1#5353

server=127.0.0.1#5353

# Указываем количество элементов для локального кэша DNS

cache-size=5000

# В некоторых случаях, например при работе с авторизованным порталом, может быть полезно преобразовать определенные доменные имена в жестко закодированный набор адресов

address=/example.org/192.168.0.150

address=/zzz/192.168.0.151

address=/example.com/1.2.3.4

# Кроме того, можно вернуть определенный адрес для всех доменных имен, на которые не получен ответ от /etc/hostsили DHCP, с помощью специального подстановочного знака:

address=/#/1.2.3.4

# Чтобы заблокировать домены, т.е. отвечать на запросы к ним с помощью NXDOMAIN, используйте опцию addressбез указания IP-адреса

# блокирует как block.example , так и Anotherblocked.example , а также все их субдомены

address=/*blocked.example/

# блокирует субдомены, такие как mail.google.com, но не google.com

address=/*.google.com/

# блокирует google.com и все поддомены, кроме mail.google.com

address=/google.com/

server=/mail.google.com/#

#Примечание:

#Варианты address=/example.com/и server=/example.com/эквивалентны. Оба будут отвечать на запросы для них с помощью NXDOMAIN.

#Варианты address=/example.com/#и server=/example.com/#не эквивалентны.

# address=/example.com/#будет отвечать на запросы для домена с нулевым адресом (0.0.0.0 или :: для IPv6).

# server=/example.com/#будет отправлять запросы для домена на стандартно настроенные серверы.

#Шаблоны /example.com/и /.example.com/эквивалентны. Оба будут соответствовать домену example.com и всем его поддоменам.

-------------------------------

stubby

0. Установка:
apt install stubby 

1. Правим конфиг::
vim /etc/stubby.yml 
-------------------
# Активируем режим STUB-резолвера.
resolution_type: GETDNS_RESOLUTION_STUB
 
# Активируем транспорт TLS.
dns_transport_list:
  - GETDNS_TRANSPORT_TLS
 
# Требуем обязательного использования TLS.
tls_authentication: GETDNS_AUTHENTICATION_REQUIRED
 
# Задаём стойкость шифра (128 или 256 бит).
tls_query_padding_blocksize: 128
 
# Активируем rfc7871.
edns_client_subnet_private : 1
 
# Разрешаем переключение на другой DNS-сервер в случае недоступности текущего.
round_robin_upstreams: 1
 
# Задаём таймаут keepalive в миллисекундах.
idle_timeout: 9000
 
# Указываем лимит исходящих DNS-запросов на вышестоящий сервер.
limit_outstanding_queries: 100
 
# Задаём таймаут ожидания ответа от сервера в миллисекундах.
timeout: 1000
 
# Указываем используемые шифры для TLS 1.2 и ниже.
tls_cipher_list: "EECDH+AESGCM:EECDH+CHACHA20"
 
# Указываем используемые шифры для TLS 1.3 и выше.
tls_ciphersuites: "TLS_AES_256_GCM_SHA384:TLS_CHACHA20_POLY1305_SHA256:TLS_AES_128_GCM_SHA256"
 
# Устанавливаем минимальную версию TLS.
tls_min_version: GETDNS_TLS1_2
 
# Устанавливаем максимальную версию TLS.
tls_max_version: GETDNS_TLS1_3
 
# Настраиваем stubby на прослушивание loopback-интерфейса и порта 5353.
listen_addresses:
  - 127.0.0.1@5353
  - 0::1@5353
 
# Указываем используемые серверы DNS.
upstream_recursive_servers:
  - address_data: 9.9.9.9
    tls_auth_name: "dns.quad9.net"
  - address_data: 1.1.1.1
    tls_auth_name: "cloudflare-dns.com"
  - address_data: 2620:fe::fe
    tls_auth_name: "dns.quad9.net"
  - address_data: 2606:4700:4700::1111
    tls_auth_name: "cloudflare-dns.com"
-------------------

0. Установка:

apt install stubby

1. Правим конфиг::

vim /etc/stubby.yml

-------------------

# Активируем режим STUB-резолвера.

resolution_type: GETDNS_RESOLUTION_STUB

# Активируем транспорт TLS.

dns_transport_list:

- GETDNS_TRANSPORT_TLS

# Требуем обязательного использования TLS.

tls_authentication: GETDNS_AUTHENTICATION_REQUIRED

# Задаём стойкость шифра (128 или 256 бит).

tls_query_padding_blocksize: 128

# Активируем rfc7871.

edns_client_subnet_private : 1

# Разрешаем переключение на другой DNS-сервер в случае недоступности текущего.

round_robin_upstreams: 1

# Задаём таймаут keepalive в миллисекундах.

idle_timeout: 9000

# Указываем лимит исходящих DNS-запросов на вышестоящий сервер.

limit_outstanding_queries: 100

# Задаём таймаут ожидания ответа от сервера в миллисекундах.

timeout: 1000

# Указываем используемые шифры для TLS 1.2 и ниже.

tls_cipher_list: "EECDH+AESGCM:EECDH+CHACHA20"

# Указываем используемые шифры для TLS 1.3 и выше.

tls_ciphersuites: "TLS_AES_256_GCM_SHA384:TLS_CHACHA20_POLY1305_SHA256:TLS_AES_128_GCM_SHA256"

# Устанавливаем минимальную версию TLS.

tls_min_version: GETDNS_TLS1_2

# Устанавливаем максимальную версию TLS.

tls_max_version: GETDNS_TLS1_3

# Настраиваем stubby на прослушивание loopback-интерфейса и порта 5353.

listen_addresses:

- 127.0.0.1@5353

- 0::1@5353

# Указываем используемые серверы DNS.

upstream_recursive_servers:

- address_data: 9.9.9.9

tls_auth_name: "dns.quad9.net"

- address_data: 1.1.1.1

tls_auth_name: "cloudflare-dns.com"

- address_data: 2620:fe::fe

tls_auth_name: "dns.quad9.net"

- address_data: 2606:4700:4700::1111

tls_auth_name: "cloudflare-dns.com"

-------------------

Изменение резолвера по умолчанию:

0. Для того, чтобы dnsmasq смог занять стандартный порт 53/udp, мы должны отключить и заблокировать запуск сервиса systemd-resolved
systemctl disable --now systemd-resolved.service
systemctl mask systemd-resolved.service

1. Пересоздать файл "/etc/resolv.conf":
rm -f /etc/resolv.conf
touch /etc/resolv.conf
chown root:root /etc/resolv.conf
chmod 0644 /etc/resolv.conf


2. Редактируем файл resolv
vim /etc/resolv.conf
--------------------
nameserver 127.0.0.1
nameserver ::1
options trust-ad
options ndots:1
-------------------

0. Для того, чтобы dnsmasq смог занять стандартный порт 53/udp, мы должны отключить и заблокировать запуск сервиса systemd-resolved

systemctl disable --now systemd-resolved.service

systemctl mask systemd-resolved.service

1. Пересоздать файл "/etc/resolv.conf":

rm -f /etc/resolv.conf

touch /etc/resolv.conf

chown root:root /etc/resolv.conf

chmod 0644 /etc/resolv.conf

2. Редактируем файл resolv

vim /etc/resolv.conf

--------------------

nameserver 127.0.0.1

nameserver ::1

options trust-ad

options ndots:1

-------------------

Проверка, автозапуск stubby и dnsmasq

0. Активируем systemd-юниты:
systemctl enable --now dnsmasq.service
systemctl enable --now stubby.service

1. Перезапустим их для корректного вступления в силу изменений конфигурации:
sudo systemctl restart dnsmasq.service
sudo systemctl restart stubby.service

2. Проверим работу настроенной связки:
dig @127.0.0.1 easycoding.org

0. Активируем systemd-юниты:

systemctl enable --now dnsmasq.service

systemctl enable --now stubby.service

1. Перезапустим их для корректного вступления в силу изменений конфигурации:

sudo systemctl restart dnsmasq.service

sudo systemctl restart stubby.service

2. Проверим работу настроенной связки:

dig @127.0.0.1 easycoding.org

Еще примеры:

# otebatina
#listen-address=10.0.0.1
#interface=ovsbr0
#dhcp-range=10.0.0.2,10.0.0.254,255.255.255.0,12h

dhcp-range=interface:ovsbr0,10.0.0.2,10.0.0.254,24h
dhcp-range=interface:ovsbr1,10.0.1.2,10.0.1.254,24h

# otebatina

#listen-address=10.0.0.1

#interface=ovsbr0

#dhcp-range=10.0.0.2,10.0.0.254,255.255.255.0,12h

dhcp-range=interface:ovsbr0,10.0.0.2,10.0.0.254,24h

dhcp-range=interface:ovsbr1,10.0.1.2,10.0.1.254,24h

Одноразовый запуск из консоли, примеры:

dnsmasq -i enp0s20f0u2 --dhcp-range=192.168.88.64,192.168.88.128 --dhcp-boot=openwrt-22.03.0-rc1-ipq40xx-mikrotik-mikrotik_lhgg-60ad-initramfs-kernel.bin --enable-tftp --tftp-root=/srv/tftp/ -d -u nobody -p0 -K --log-dhcp --bootp-dynamic --dhcp-host=DC:2C:6E:68:AF:B9
 

dnsmasq -i enp0s20f0u1u1 --dhcp-range=10.50.50.200,10.50.50.240 -d -u nobody -p0 -K --log-dhcp --bootp-dynamic

dnsmasq -i enp0s20f0u2 --dhcp-range=192.168.88.64,192.168.88.128 --dhcp-boot=openwrt-22.03.0-rc1-ipq40xx-mikrotik-mikrotik_lhgg-60ad-initramfs-kernel.bin --enable-tftp --tftp-root=/srv/tftp/ -d -u nobody -p0 -K --log-dhcp --bootp-dynamic --dhcp-host=DC:2C:6E:68:AF:B9

dnsmasq -i enp0s20f0u1u1 --dhcp-range=10.50.50.200,10.50.50.240 -d -u nobody -p0 -K --log-dhcp --bootp-dynamic

DNS / DHCP Linux-сети (интерфейсы, адресация, namespaces)

ipv6 dhcp / debian / batman / ovs / radvd / isc-dhcp-server / dnsmasq / bind9

Автор записи Автор: Evgeny Yakovlev
Дата записи 2022/04/14

ссылки:

https://www.isc.org/dhcp/
https://wiki.debian.org/DHCP_Server
https://wiki.debian.org/IPv6PrefixDelegation
https://wiki.debian.org/NetworkConfiguration
https://wiki.debian.org/ru/NetworkConfiguration
https://subatomicsolutions.org/8-freebsd/17-ipv4-ipv6-isc-dhcp-server-on-a-dual-stack-network

https://www.isc.org/dhcp/

https://wiki.debian.org/DHCP_Server

https://wiki.debian.org/IPv6PrefixDelegation

https://wiki.debian.org/NetworkConfiguration

https://wiki.debian.org/ru/NetworkConfiguration

https://subatomicsolutions.org/8-freebsd/17-ipv4-ipv6-isc-dhcp-server-on-a-dual-stack-network

client interfaces

auto enp1s0
iface enp1s0 inet manual
             up batctl ra BATMAN_V
             up batctl if add enp1s0
             up batctl mff 1
 
auto enp7s0
iface enp7s0 inet manual
             up batctl if add enp7s0

auto bat0
iface bat0 inet manual

auto br0
iface br0 inet manual

auto dhcp-client
iface dhcp-client inet dhcp

auto dhcp-client6
iface dhcp-client6 inet6 dhcp
                   accept_ra 2
                   request_prefix 1

auto enp1s0

iface enp1s0 inet manual

up batctl ra BATMAN_V

up batctl if add enp1s0

up batctl mff 1

auto enp7s0

iface enp7s0 inet manual

up batctl if add enp7s0

auto bat0

iface bat0 inet manual

auto br0

iface br0 inet manual

auto dhcp-client

iface dhcp-client inet dhcp

auto dhcp-client6

iface dhcp-client6 inet6 dhcp

accept_ra 2

request_prefix 1

server interfaces

auto enp1s0
iface enp1s0 inet dhcp

auto enp1s0
iface enp1s0 inet manual
             up batctl ra BATMAN_V
             up batctl if add enp1s0
             up batctl mff 1
  
auto enp7s0
iface enp7s0 inet manual
             up batctl if add enp7s0

auto bat0
iface bat0 inet manual


auto br0
iface br0 inet manual

auto dhcp-server
iface dhcp-server inet static
                  address 10.50.50.1/24
iface dhcp-server inet6 static
                  address 2002:db:a::1/64

auto enp1s0

iface enp1s0 inet dhcp

auto enp1s0

iface enp1s0 inet manual

up batctl ra BATMAN_V

up batctl if add enp1s0

up batctl mff 1

auto enp7s0

iface enp7s0 inet manual

up batctl if add enp7s0

auto bat0

iface bat0 inet manual

auto br0

iface br0 inet manual

auto dhcp-server

iface dhcp-server inet static

address 10.50.50.1/24

iface dhcp-server inet6 static

address 2002:db:a::1/64

ovs

ovs-vsctl show 
--------------
111dac72-04b7-4806-a881-7e057d6e3e34
    Bridge ovsbr0
        Port ovsbr0
            Interface ovsbr0
                type: internal
        Port dhcp-client6
            Interface dhcp-client6
                type: internal
        Port dhcp-client
            Interface dhcp-client
                type: internal
        Port bat0
            Interface bat0
    ovs_version: "2.15.0"
--------------

ovs-vsctl add-br ovsbr0
ovs-vsctl add-port ovsbr0 bat0
ovs-vsctl add-port ovsbr0 dhcp-client -- set interface dhcp-client type=internal
ovs-vsctl add-port ovsbr0 dhcp-client6 -- set interface dhcp-client6 type=internal



ovs-vsctl show 
--------------
111dac72-04b7-4806-a881-7e057d6e3e34
    Bridge ovsbr0
        Port ovsbr0
            Interface br0
                type: internal
        Port dhcp-server
            Interface dhcp-server
                type: internal
        Port bat0
            Interface bat0
    ovs_version: "2.15.0"
--------------


ovs-vsctl add-br ovsbr0
ovs-vsctl add-port ovsbr0 bat0
ovs-vsctl add-port ovsbr0 dhcp-server -- set interface dhcp-server type=internal

ovs-vsctl show

--------------

111dac72-04b7-4806-a881-7e057d6e3e34

Bridge ovsbr0

Port ovsbr0

Interface ovsbr0

type: internal

Port dhcp-client6

Interface dhcp-client6

type: internal

Port dhcp-client

Interface dhcp-client

type: internal

Port bat0

Interface bat0

ovs_version: "2.15.0"

--------------

ovs-vsctl add-br ovsbr0

ovs-vsctl add-port ovsbr0 bat0

ovs-vsctl add-port ovsbr0 dhcp-client -- set interface dhcp-client type=internal

ovs-vsctl add-port ovsbr0 dhcp-client6 -- set interface dhcp-client6 type=internal

ovs-vsctl show

--------------

111dac72-04b7-4806-a881-7e057d6e3e34

Bridge ovsbr0

Port ovsbr0

Interface br0

type: internal

Port dhcp-server

Interface dhcp-server

type: internal

Port bat0

Interface bat0

ovs_version: "2.15.0"

--------------

ovs-vsctl add-br ovsbr0

ovs-vsctl add-port ovsbr0 bat0

ovs-vsctl add-port ovsbr0 dhcp-server -- set interface dhcp-server type=internal

isc-dhcp-server

vim /etc/default/isc-dhcp-server
--------------------------------
DHCPDv4_CONF=/etc/dhcp/dhcpd.conf 
DHCPDv6_CONF=/etc/dhcp/dhcpd6.conf 
DHCPDv4_PID=/var/run/dhcpd.pid 
DHCPDv6_PID=/var/run/dhcpd6.pid 
INTERFACESv4="dhcp-server" 
INTERFACESv6="dhcp-server"
--------------------------------


cat /etc/dhcp/dhcpd.conf
------------------------
authorative;
ddns-update-style none;
option domain-name "mesh.inc";
option domain-name-servers 10.50.50.1;
option routers 10.50.50.1;
default-lease-time 600;
max-lease-time 7200;
#authoritative;
log-facility local7;

subnet 10.50.50.0 netmask 255.255.255.0 {
    range 10.50.50.100 10.50.50.200;
}
------------------------



cat /etc/dhcp/dhcpd6.conf
------------------------
authorative;
default-lease-time 1200;
max-lease-time 7200;

option dhcp6.domain-search "mesh.inc";
option dhcp6.name-servers  2002:db:a::1;

log-facility local7;

subnet6 2002:db:a::/64 {
    range6 2002:db:a::100 2002:db:a::300;
}
------------------------

vim /etc/default/isc-dhcp-server

--------------------------------

DHCPDv4_CONF=/etc/dhcp/dhcpd.conf

DHCPDv6_CONF=/etc/dhcp/dhcpd6.conf

DHCPDv4_PID=/var/run/dhcpd.pid

DHCPDv6_PID=/var/run/dhcpd6.pid

INTERFACESv4="dhcp-server"

INTERFACESv6="dhcp-server"

--------------------------------

cat /etc/dhcp/dhcpd.conf

------------------------

authorative;

ddns-update-style none;

option domain-name "mesh.inc";

option domain-name-servers 10.50.50.1;

option routers 10.50.50.1;

default-lease-time 600;

max-lease-time 7200;

#authoritative;

log-facility local7;

subnet 10.50.50.0 netmask 255.255.255.0 {

range 10.50.50.100 10.50.50.200;

}

------------------------

cat /etc/dhcp/dhcpd6.conf

------------------------

authorative;

default-lease-time 1200;

max-lease-time 7200;

option dhcp6.domain-search "mesh.inc";

option dhcp6.name-servers 2002:db:a::1;

log-facility local7;

subnet6 2002:db:a::/64 {

range6 2002:db:a::100 2002:db:a::300;

}

------------------------

radvd

vim  /etc/radvd.conf
--------------------
interface dhcp-server
{
  AdvSendAdvert on;
  MaxRtrAdvInterval 30;

  prefix 2002:db:a::1/64
  {
    AdvOnLink on;
    AdvAutonomous on;
    AdvRouterAddr off;
    AdvValidLifetime 300;
    AdvPreferredLifetime 120;
  };
};
--------------------

vim /etc/radvd.conf

--------------------

interface dhcp-server

{

AdvSendAdvert on;

MaxRtrAdvInterval 30;

prefix 2002:db:a::1/64

{

AdvOnLink on;

AdvAutonomous on;

AdvRouterAddr off;

AdvValidLifetime 300;

AdvPreferredLifetime 120;

};

--------------------

dnsmasq / off dns

!!! Естественно dnsmasq не может работать вместе с isc-dhcp-server/radvd
vim /etc/dnsmasq.conf
---------------------

#interface=ovsbr0
#listen-address=10.10.10.1
#dhcp-range=10.10.10.2,10.10.10.254,255.255.255.0,12h


port=0 #dns off
interface=dhcp-server
enable-ra
dhcp-range=192.168.25.2,192.168.25.150,255.255.255.0,12h
#dhcp-host=80:15:AA:BB:CC:DD,192.168.0.10
dhcp-range=d::2, d::ffff:ffff:ffff:ffff, 64, 12h
dhcp-range=d::2, slaac, 64, 12h
dhcp-range=d::2, ra-only, 64, 12h
---------------------

!!! Естественно dnsmasq не может работать вместе с isc-dhcp-server/radvd

vim /etc/dnsmasq.conf

---------------------

#interface=ovsbr0

#listen-address=10.10.10.1

#dhcp-range=10.10.10.2,10.10.10.254,255.255.255.0,12h

port=0 #dns off

interface=dhcp-server

enable-ra

dhcp-range=192.168.25.2,192.168.25.150,255.255.255.0,12h

#dhcp-host=80:15:AA:BB:CC:DD,192.168.0.10

dhcp-range=d::2, d::ffff:ffff:ffff:ffff, 64, 12h

dhcp-range=d::2, slaac, 64, 12h

dhcp-range=d::2, ra-only, 64, 12h

---------------------

bind

cd /etc/bind/

cat 10.50.50.in-addr.arpa.zone
------------------------------
$TTL 30
$ORIGIN 10.50.50.in-addr.arpa.
@ SOA b1-node.mesh.inc. root.b1-node.mesh.inc. (
20120200
1h
10m
1d
30 )

  NS b1-node.mesh.inc.

1 PTR b1-node.mesh.inc.
;20 PTR win2003.mesh.inc.
;30 PTR win2008.mesh.inc.
;120 PTR winxp.mesh.inc.
------------------------------

cat mesh.inc.zone
----------------- 
$TTL 30
$ORIGIN mesh.inc.
@ SOA b1-node root 2022040801 1h 10m 1d 30
  NS b1-node
  MX 10 b1-node
 
b1-node A 10.50.50.1
;winxp A 10.10.10.120
;win2003 A 10.10.10.20
;win2008 A 10.10.10.30
-----------------


cat named.conf.options
----------------------
options {
        directory "/var/cache/bind";

        // If there is a firewall between you and nameservers you want
        // to talk to, you may need to fix the firewall to allow multiple
        // ports to talk.  See http://www.kb.cert.org/vuls/id/800113

        // If your ISP provided one or more IP addresses for stable 
        // nameservers, you probably want to use them as forwarders.  
        // Uncomment the following block, and insert the addresses replacing 
        // the all-0's placeholder.

        forwarders {
                192.168.1.1;
                8.8.8.8;
                8.8.4.4;         
         };

        //========================================================================
        // If BIND logs error messages about the root key being expired,
        // you will need to update your keys.  See https://www.isc.org/bind-keys
        //========================================================================
        dnssec-validation auto;

        listen-on-v6 { none; };
};
----------------------


cat named.conf.local
--------------------
//
// Do any local configuration here
//

// Consider adding the 1918 zones here, if they are not used in your
// organization
//include "/etc/bind/zones.rfc1918";


zone "mesh.inc" {
type master;
file "/etc/bind/mesh.inc.zone";
allow-transfer { 127.0.0.1 ; };
};
 
zone "10.50.50.in-addr.arpa" {
type master;
file "/etc/bind/10.50.50.in-addr.arpa.zone";
};
--------------------

cd /etc/bind/

cat 10.50.50.in-addr.arpa.zone

------------------------------

$TTL 30

$ORIGIN 10.50.50.in-addr.arpa.

@ SOA b1-node.mesh.inc. root.b1-node.mesh.inc. (

20120200

10m

30 )

NS b1-node.mesh.inc.

1 PTR b1-node.mesh.inc.

;20 PTR win2003.mesh.inc.

;30 PTR win2008.mesh.inc.

;120 PTR winxp.mesh.inc.

------------------------------

cat mesh.inc.zone

-----------------

$TTL 30

$ORIGIN mesh.inc.

@ SOA b1-node root 2022040801 1h 10m 1d 30

NS b1-node

MX 10 b1-node

b1-node A 10.50.50.1

;winxp A 10.10.10.120

;win2003 A 10.10.10.20

;win2008 A 10.10.10.30

-----------------

cat named.conf.options

----------------------

options {

directory "/var/cache/bind";

// If there is a firewall between you and nameservers you want

// to talk to, you may need to fix the firewall to allow multiple

// ports to talk. See http://www.kb.cert.org/vuls/id/800113

// If your ISP provided one or more IP addresses for stable

// nameservers, you probably want to use them as forwarders.

// Uncomment the following block, and insert the addresses replacing

// the all-0's placeholder.

forwarders {

192.168.1.1;

8.8.8.8;

8.8.4.4;

};

//========================================================================

// If BIND logs error messages about the root key being expired,

// you will need to update your keys. See https://www.isc.org/bind-keys

//========================================================================

dnssec-validation auto;

listen-on-v6 { none; };

};

----------------------

cat named.conf.local

--------------------

// Do any local configuration here

// Consider adding the 1918 zones here, if they are not used in your

// organization

//include "/etc/bind/zones.rfc1918";

zone "mesh.inc" {

type master;

file "/etc/bind/mesh.inc.zone";

allow-transfer { 127.0.0.1 ; };

};

zone "10.50.50.in-addr.arpa" {

type master;

file "/etc/bind/10.50.50.in-addr.arpa.zone";

};

--------------------

DNS / DHCP Linux-сети (интерфейсы, адресация, namespaces)

DNS / dig/ host / resolv ip / преобразование сетевого имени в ip

Автор записи Автор: Evgeny Yakovlev
Дата записи 2019/09/30

Для чего нужны DNS-серверы:

Domain Name System
DNS - преобразует имя домена  в ip адрес.

Интернет — это бесчисленное количество физических устройств (серверов, компьютеров, планшетов и т.д.), связанных между собой в сеть. 
Любой сайт в интернете по факту находится на физическом устройстве. 
Каждое устройство имеет свой уникальный номер — IP-адрес вида 123.123.123.123.

Служба доменных имён работает благодаря DNS-cерверам.
Именно эти жизненно важные «программы» хранят таблицы соответствий вида «имя домена» — «IP-адрес». 
Кроме того, DNS-серверы служат для хранения ресурсных записей доменов.
В интернете огромное количество DNS-серверов и каждый выполняет свою функцию в общей системе. 
Служба Domain Name System необходима для того, чтобы мы могли без проблем находить свои любимые сайты, не запоминая вереницы цифр.

DNS-серверы интернет-провайдера обновляются раз в сутки (принцип работы DNS-серверов). 
Если вы только что прописали или сменили DNS-серверы, придётся подождать 24 часа. 
Смена DNS-сервера чревата временным отсутствием работающего сайта. 
После обновления DNS сайт станет доступен.

Domain Name System

DNS - преобразует имя домена в ip адрес.

Интернет — это бесчисленное количество физических устройств (серверов, компьютеров, планшетов и т.д.), связанных между собой в сеть.

Любой сайт в интернете по факту находится на физическом устройстве.

Каждое устройство имеет свой уникальный номер — IP-адрес вида 123.123.123.123.

Служба доменных имён работает благодаря DNS-cерверам.

Именно эти жизненно важные «программы» хранят таблицы соответствий вида «имя домена» — «IP-адрес».

Кроме того, DNS-серверы служат для хранения ресурсных записей доменов.

В интернете огромное количество DNS-серверов и каждый выполняет свою функцию в общей системе.

Служба Domain Name System необходима для того, чтобы мы могли без проблем находить свои любимые сайты, не запоминая вереницы цифр.

DNS-серверы интернет-провайдера обновляются раз в сутки (принцип работы DNS-серверов).

Если вы только что прописали или сменили DNS-серверы, придётся подождать 24 часа.

Смена DNS-сервера чревата временным отсутствием работающего сайта.

После обновления DNS сайт станет доступен.

Основные записи:

А - IP-адрес веб-ресурса, который соответствует определённому имени домена
Запись A (address) - одна из ключевых ресурсных записей Интернета. 
Она нужна для связи домена с IP-адресом сервера. 
Пока не прописана А-запись, ваш сайт не будет работать.
site.ru         A       123.123.123.123
shop.site.ru    A       123.123.123.123

CNAME - указывает аналог основному доменному имени. 
Эта запись чаще всего используется для прикрепления поддомена.
CNAME (Canonical name) - запись, которая отвечает за привязку поддоменов (например, www.site.ru) к каноническому имени домена (site.ru) или другому домену.
Основная функция CNAME - дублирование ресурсных записей домена (A, MX, TXT) для различных поддоменов.
www.site.ru     CNAME    site.ru
mail.site.ru    CNAME     webmail.hosting.reg.ru

MX - адрес почтового сервера
Это запись, отвечающая за сервер, через который будет работать почта. 
Записи MX критически важны для работы почты. 
Благодаря им отправляющая сторона «понимает», на какой сервер нужно отправлять почту для вашего домена.
site.ru         MX   10  mx1site.ru
site.ru         MX   15  mx2.site.ru


NS - адрес DNS-сервера, где хранятся все ресурсные записи
NS - запись (Authoritative name server) указывает на DNS-серверы, которые отвечают за хранение остальных ресурсных записей домена. 
Количество NS записей должно строго соответствовать количеству всех обслуживающих его серверов. 
Критически важна для работы службы DNS.


TXT - любая текстовая информация о домене
TXT (Text string) - запись, которая содержит любую текстовую информацию о домене


SPF - список серверов, которым позволено отправлять письма от имени указанного домена

SOA - исходная запись зоны, в которой указаны сведения о сервере

Запись PTR
PTR - обратная DNS-запись, которая связывает IP-адрес сервера с его каноническим именем (доменом).
PTR-запись применяется для фильтрации почты.

А - IP-адрес веб-ресурса, который соответствует определённому имени домена

Запись A (address) - одна из ключевых ресурсных записей Интернета.

Она нужна для связи домена с IP-адресом сервера.

Пока не прописана А-запись, ваш сайт не будет работать.

site.ru A 123.123.123.123

shop.site.ru A 123.123.123.123

CNAME - указывает аналог основному доменному имени.

Эта запись чаще всего используется для прикрепления поддомена.

CNAME (Canonical name) - запись, которая отвечает за привязку поддоменов (например, www.site.ru) к каноническому имени домена (site.ru) или другому домену.

Основная функция CNAME - дублирование ресурсных записей домена (A, MX, TXT) для различных поддоменов.

www.site.ru CNAME site.ru

mail.site.ru CNAME webmail.hosting.reg.ru

MX - адрес почтового сервера

Это запись, отвечающая за сервер, через который будет работать почта.

Записи MX критически важны для работы почты.

Благодаря им отправляющая сторона «понимает», на какой сервер нужно отправлять почту для вашего домена.

site.ru MX 10 mx1site.ru

site.ru MX 15 mx2.site.ru

NS - адрес DNS-сервера, где хранятся все ресурсные записи

NS - запись (Authoritative name server) указывает на DNS-серверы, которые отвечают за хранение остальных ресурсных записей домена.

Количество NS записей должно строго соответствовать количеству всех обслуживающих его серверов.

Критически важна для работы службы DNS.

TXT - любая текстовая информация о домене

TXT (Text string) - запись, которая содержит любую текстовую информацию о домене

SPF - список серверов, которым позволено отправлять письма от имени указанного домена

SOA - исходная запись зоны, в которой указаны сведения о сервере

Запись PTR

PTR - обратная DNS-запись, которая связывает IP-адрес сервера с его каноническим именем (доменом).

PTR-запись применяется для фильтрации почты.

Список 13 корневых серверов:

Официальная информация о том, где находится и кому принадлежит тот или иной действующий корневой DNS-сервер, публикуется на сайте Ассоциации операторов Корневых серверов DNS.
Чтобы повысить устойчивость системы, были созданы копии основных серверов в разных странах. Таким образом, корневых серверов стало 123.
DNS-серверы расположены согласно интенсивности использования интернет-инфраструктуры.

Хост	Оператор
a.root	VeriSign, Inc.
b.root  Information Sciences Institute
c.root  Cogent Communications
d.root  University of Maryland
e.root  NASA Ames Research Center
f.root  Internet Systems Consortium, Inc.
g.root  Defense Information Systems Agency
h.root  U.S. Army Research Lab
i.root  Netnod
j.root  VeriSign, Inc.
k.root  RIPE NCC
l.root  ICANN
m.root  WIDE Project

Официальная информация о том, где находится и кому принадлежит тот или иной действующий корневой DNS-сервер, публикуется на сайте Ассоциации операторов Корневых серверов DNS.

Чтобы повысить устойчивость системы, были созданы копии основных серверов в разных странах. Таким образом, корневых серверов стало 123.

DNS-серверы расположены согласно интенсивности использования интернет-инфраструктуры.

Хост Оператор

a.root VeriSign, Inc.

b.root Information Sciences Institute

c.root Cogent Communications

d.root University of Maryland

e.root NASA Ames Research Center

f.root Internet Systems Consortium, Inc.

g.root Defense Information Systems Agency

h.root U.S. Army Research Lab

i.root Netnod

j.root VeriSign, Inc.

k.root RIPE NCC

l.root ICANN

m.root WIDE Project

Как работают DNS-серверы в браузерах:

0. 
Когда вы вводите в строке браузера доменное имя, например, "b14esh.com" , браузер ищет на вашем локальном компьютере файл hosts. 
Допустим, в этом файлe есть запись для введённого доме, сайт откроется сразу.

1.
Если же записи нет, браузер сформирует DNS-запрос к интернет-провайдеру  чтобы тот нашёл IP-адрес домена.
У каждого интернет-провайдера есть локальные (кеширующие) DNS-серверы. 
После получения запроса провайдер ищет в своём кеше запись о соответствии требуемого домена IP-адресу. 
Если такая запись есть, браузер получит IP-адрес. 
По этому адресу браузер обратится к хостингу, на котором расположен сайт, и пользователю откроется нужная страница.

2. 
Если запись отсутствует, провайдер перенаправит DNS-запрос на корневые DNS-серверы.
Корневые DNS-серверы хранят информацию только о DNS-серверах, ответственных за доменные зоны. 

3. 
Корневой DNS-сервер не может предоставить провайдеру информацию об IP-адресе домена "b14esh.com". 
Зато он отправит IP-адрес DNS-сервера доменной зоны, в данном случае зоны ".com".
Теперь у интернет-провайдера есть IP-адрес DNS сервера доменной зоны ".com". 
Поэтому он обращается к этому DNS-серверу и запрашивает IP-адрес домена.
DNS-серверы зоны ".com" хранят только информацию о DNS-серверах всех доменов в этой зоне, а не их IP-адреса. 
Поэтому DNS-серверы зоны подскажут интернет-провайдеру IP-адрес DNS-сервера домена "b14esh.com".

4.
Интернет-провайдер получил IP-адрес DNS-сервера домена "b14esh.com". 
Он обращается к DNS-серверу домена (например, к ns1.superpuper.com) с запросом IP-адреса домена.
После получения запроса DNS-сервер сначала проверяет, есть ли у него информация о домене "b14esh.com" и искомый IP-адрес для него. 
В случае успеха DNS-сервер отправит IP-адрес домена интернет-провайдеру.

5.
Интернет-провайдер получает IP-адрес домена и сохраняет его у себя в кеше. 
После этого он отправит браузеру результат DNS-запроса — IP-адрес домена "b14esh.com".
Браузер обращается к хостингу по полученному IP-адресу. 
Теперь пользователю открывается запрашиваемый сайт "b14esh.com".

Когда вы вводите в строке браузера доменное имя, например, "b14esh.com" , браузер ищет на вашем локальном компьютере файл hosts.

Допустим, в этом файлe есть запись для введённого доме, сайт откроется сразу.

Если же записи нет, браузер сформирует DNS-запрос к интернет-провайдеру чтобы тот нашёл IP-адрес домена.

У каждого интернет-провайдера есть локальные (кеширующие) DNS-серверы.

После получения запроса провайдер ищет в своём кеше запись о соответствии требуемого домена IP-адресу.

Если такая запись есть, браузер получит IP-адрес.

По этому адресу браузер обратится к хостингу, на котором расположен сайт, и пользователю откроется нужная страница.

Если запись отсутствует, провайдер перенаправит DNS-запрос на корневые DNS-серверы.

Корневые DNS-серверы хранят информацию только о DNS-серверах, ответственных за доменные зоны.

Корневой DNS-сервер не может предоставить провайдеру информацию об IP-адресе домена "b14esh.com".

Зато он отправит IP-адрес DNS-сервера доменной зоны, в данном случае зоны ".com".

Теперь у интернет-провайдера есть IP-адрес DNS сервера доменной зоны ".com".

Поэтому он обращается к этому DNS-серверу и запрашивает IP-адрес домена.

DNS-серверы зоны ".com" хранят только информацию о DNS-серверах всех доменов в этой зоне, а не их IP-адреса.

Поэтому DNS-серверы зоны подскажут интернет-провайдеру IP-адрес DNS-сервера домена "b14esh.com".

Интернет-провайдер получил IP-адрес DNS-сервера домена "b14esh.com".

Он обращается к DNS-серверу домена (например, к ns1.superpuper.com) с запросом IP-адреса домена.

После получения запроса DNS-сервер сначала проверяет, есть ли у него информация о домене "b14esh.com" и искомый IP-адрес для него.

В случае успеха DNS-сервер отправит IP-адрес домена интернет-провайдеру.

Интернет-провайдер получает IP-адрес домена и сохраняет его у себя в кеше.

После этого он отправит браузеру результат DNS-запроса — IP-адрес домена "b14esh.com".

Браузер обращается к хостингу по полученному IP-адресу.

Теперь пользователю открывается запрашиваемый сайт "b14esh.com".

hostname

hostname - посмотреть имя локального пк
hostname -f - посмотреть имя FQDN локального пк

1 2	hostname - посмотреть имя локального пк hostname -f - посмотреть имя FQDN локального пк

DNS

nano /etc/resolv.conf - настройка DNS 
nameserver 8.8.8.8
nameserver 8.8.4.4

nano /etc/resolv.conf - настройка DNS

nameserver 8.8.8.8

nameserver 8.8.4.4

DIG

dig - без параметров выведет информацию о DNS

dig www.server.com - поиск по A указанным в ( в первую очередь /etc/resolv.conf)
dig www.site.ru mx - запрос об устройстве работы с электронной почтой MX
dig www.name.com ns - запрос о низкоуровневых серверах имен NS 

dig -f names.txt +noall +answer - ключ (-f) позволяет использовать список имен из файла names.txt

dig @8.8.8.8 www.name_site.org - выполнить опрос конкретного DNS-сервера (@8.8.8.8)
dig @ns1.yandex.ru ya.ru - выполнить опрос конкретного DNS-сервера  (@ns1.yandex.ru)

dig -x 66.113.99.70 - получение информации PTR по IP адресу

dig ya.ru ns +short  - отображает NS ( +short  вывод короткий)
dig ya.ru a  +short  - отображает A ( +short  вывод короткий)
dig ya.ru mx +short  - отображает MX ( +short  вывод короткий)
dig -x 66.113.99.70 +short - получение информации PTR по IP адресу ( +short  вывод короткий)


dig +trace www.name.ty - рекурсивное отслеживание DNS-серверов
dig AXFR @ns1.xname.org cb.vu  - получить всю зону (пересылка зоны)

dig - без параметров выведет информацию о DNS

dig www.server.com - поиск по A указанным в ( в первую очередь /etc/resolv.conf)

dig www.site.ru mx - запрос об устройстве работы с электронной почтой MX

dig www.name.com ns - запрос о низкоуровневых серверах имен NS

dig -f names.txt +noall +answer - ключ (-f) позволяет использовать список имен из файла names.txt

dig @8.8.8.8 www.name_site.org - выполнить опрос конкретного DNS-сервера (@8.8.8.8)

dig @ns1.yandex.ru ya.ru - выполнить опрос конкретного DNS-сервера (@ns1.yandex.ru)

dig -x 66.113.99.70 - получение информации PTR по IP адресу

dig ya.ru ns +short - отображает NS ( +short вывод короткий)

dig ya.ru a +short - отображает A ( +short вывод короткий)

dig ya.ru mx +short - отображает MX ( +short вывод короткий)

dig -x 66.113.99.70 +short - получение информации PTR по IP адресу ( +short вывод короткий)

dig +trace www.name.ty - рекурсивное отслеживание DNS-серверов

dig AXFR @ns1.xname.org cb.vu - получить всю зону (пересылка зоны)

HOST

host ya.ru - получение A MX AAAA

host 66.113.99.70 - получение информации PTR  (70.99.133.66.in-addr.arpa name_server.com)
host 87.250.250.242 - получение PTR

host -a ya.ru - выведет больше информации

host ya.ru 8.8.8.8 - используем в качестве резолвера 8.8.8.8

host ya.ru - получение A MX AAAA

host 66.113.99.70 - получение информации PTR (70.99.133.66.in-addr.arpa name_server.com)

host 87.250.250.242 - получение PTR

host -a ya.ru - выведет больше информации

host ya.ru 8.8.8.8 - используем в качестве резолвера 8.8.8.8

NSLOOKUP

nslookup - программа позволяет подключится к dns серверу и запросить у него name/ip тип ALL/A/MX/SRV/NS (server=8.8.8.8, set q=MX)

Первый вариант использования:
nslookup ya.ru - все о DNS ya.ru
nslookup 78.31.70.238
nslookup -type=all ya.ru  8.8.8.8 - показать все A,MX,PTR,NS и т.д.
nslookup -type=ns ya.ru  8.8.8.8 -  показать записи MX (почта) домена ya.ru
nslookup -type=a ya.ru  8.8.8.8 -  показать записи MX (почта) домена ya.ru
nslookup -type=mx ya.ru  8.8.8.8 -  показать записи MX (почта) домена ya.ru
nslookup -type=ptr 8.8.8.8  8.8.8.8 - показать имя сервера которому принадлежит 8.8.8.8
nslookup ya.ru 8.8.8.8 - все о DNS ya.ru спросили у 8.8.8.8


Второй вариант использования:
nslookup - входим в программу
nslookup \ server=DNS_server \ q=вид_запроса \ hostname
nslookup -> server ->  8.8.8.8 -> set q=ALL -> ya.ru  - показать все A,MX,PTR,NS и т.д.
nslookup -> server -> 8.8.8.8 -> set q=a ->  ya.ru - показать записи A домена ya.ru
nslookup -> server -> 8.8.8.8 -> set q=mx ->  ya.ru -  показать записи MX (почта) домена ya.ru
nslookup -> server -> 8.8.8.8 -> set q=ptr ->  8.8.8.8 - показать имя сервера которому принадлежит 8.8.8.8
nslookup -> server -> 8.8.8.8 -> set q=ns ->  ya.ru - показать сервер держателя DNS ya.ru

nslookup - программа позволяет подключится к dns серверу и запросить у него name/ip тип ALL/A/MX/SRV/NS (server=8.8.8.8, set q=MX)

Первый вариант использования:

nslookup ya.ru - все о DNS ya.ru

nslookup 78.31.70.238

nslookup -type=all ya.ru 8.8.8.8 - показать все A,MX,PTR,NS и т.д.

nslookup -type=ns ya.ru 8.8.8.8 - показать записи MX (почта) домена ya.ru

nslookup -type=a ya.ru 8.8.8.8 - показать записи MX (почта) домена ya.ru

nslookup -type=mx ya.ru 8.8.8.8 - показать записи MX (почта) домена ya.ru

nslookup -type=ptr 8.8.8.8 8.8.8.8 - показать имя сервера которому принадлежит 8.8.8.8

nslookup ya.ru 8.8.8.8 - все о DNS ya.ru спросили у 8.8.8.8

Второй вариант использования:

nslookup - входим в программу

nslookup \ server=DNS_server \ q=вид_запроса \ hostname

nslookup -> server -> 8.8.8.8 -> set q=ALL -> ya.ru - показать все A,MX,PTR,NS и т.д.

nslookup -> server -> 8.8.8.8 -> set q=a -> ya.ru - показать записи A домена ya.ru

nslookup -> server -> 8.8.8.8 -> set q=mx -> ya.ru - показать записи MX (почта) домена ya.ru

nslookup -> server -> 8.8.8.8 -> set q=ptr -> 8.8.8.8 - показать имя сервера которому принадлежит 8.8.8.8

nslookup -> server -> 8.8.8.8 -> set q=ns -> ya.ru - показать сервер держателя DNS ya.ru

Debian/Ubuntu DNS / DHCP

BIND / DNS-Server / DNS / bind9 / host / dig / nslookup /debian

Автор записи Автор: Evgeny Yakovlev
Дата записи 2018/12/29

Настройка:
1. nano /etc/bind/named.conf.local

zone "d0.b14esh.ru" {
type master;
file "/etc/bind/master/b14esh.ru.zone";
allow-transfer { 127.0.0.1 ; };
};

zone "10.10.10.in-addr.arpa" {
type master;
file "/etc/bind/master/10.10.10.in-addr.arpa.zone";
};

zone "d0.b14esh.ru" {

type master;

file "/etc/bind/master/b14esh.ru.zone";

allow-transfer { 127.0.0.1 ; };

};

zone "10.10.10.in-addr.arpa" {

type master;

file "/etc/bind/master/10.10.10.in-addr.arpa.zone";

};

2. nano /etc/bind/named.conf.options

 acl "acl_trusted_transfer" {
      none;
 };

 acl "acl_trusted_clients" {
     127.0.0.0/8;            // localhost (RFC 3330) - Loopback-Device addresses    127.0.0.0 - 127.255.255.255  
     // 192.168.0.0/16;     // Private Network (RFC 1918) - e. e. LAN              192.168.0.0 - 192.168.255.255 
     10.0.0.0/24;          // Private Network (RFC 1918) - e. g. VPN              10.0.0.0 - 10.255.255.255
 };

options {
        directory "/var/cache/bind";
        pid-file "/var/run/named/named.pid";
        version "not currently available"; 
        listen-on-v6 { none; };
        listen-on { any; };
        notify no;

        allow-query { acl_trusted_clients; };
        allow-query-cache { acl_trusted_clients; };
        allow-recursion { acl_trusted_clients; };
        allow-transfer {  none; };
        allow-update { none; };
        
        dnssec-validation yes;
        auth-nxdomain no; # conform to RFC1035

        empty-zones-enable yes;
        
        recursion yes;
        
        //additional-from-auth no;
        //additional-from-cache no;
        
        forwarders {
                // Router DNS
                10.0.0.1;

                // Google Public DNS
                //8.8.8.8;
                //8.8.4.4;
 
                // OpenDNS
                //208.67.222.222;
                //208.67.220.220;
                   };

};

acl "acl_trusted_transfer" {

none;

};

acl "acl_trusted_clients" {

127.0.0.0/8; // localhost (RFC 3330) - Loopback-Device addresses 127.0.0.0 - 127.255.255.255

// 192.168.0.0/16; // Private Network (RFC 1918) - e. e. LAN 192.168.0.0 - 192.168.255.255

10.0.0.0/24; // Private Network (RFC 1918) - e. g. VPN 10.0.0.0 - 10.255.255.255

};

options {

directory "/var/cache/bind";

pid-file "/var/run/named/named.pid";

version "not currently available";

listen-on-v6 { none; };

listen-on { any; };

notify no;

allow-query { acl_trusted_clients; };

allow-query-cache { acl_trusted_clients; };

allow-recursion { acl_trusted_clients; };

allow-transfer { none; };

allow-update { none; };

dnssec-validation yes;

auth-nxdomain no; # conform to RFC1035

empty-zones-enable yes;

recursion yes;

//additional-from-auth no;

//additional-from-cache no;

forwarders {

// Router DNS

10.0.0.1;

// Google Public DNS

//8.8.8.8;

//8.8.4.4;

// OpenDNS

//208.67.222.222;

//208.67.220.220;

};

3 nano. /etc/bind/master/10.10.10.in-addr.arpa.zone

$TTL 30
$ORIGIN 10.10.10.in-addr.arpa.
@ SOA gw.d0.b14esh.ru. root.d0.b14esh.ru. (
20120200
1h
10m
1d
30 )
  NS gw.d0.b14esh.ru.
  MX 10 gw.d0.b14esh.ru.

10 PTR gw.d0.b14esh.ru.
20 PTR win2003.d0.b14esh.ru.
30 PTR win2008.d0.b14esh.ru.
120 PTR winxp.d0.b14esh.ru.

$TTL 30

$ORIGIN 10.10.10.in-addr.arpa.

@ SOA gw.d0.b14esh.ru. root.d0.b14esh.ru. (

20120200

10m

30 )

NS gw.d0.b14esh.ru.

MX 10 gw.d0.b14esh.ru.

10 PTR gw.d0.b14esh.ru.

20 PTR win2003.d0.b14esh.ru.

30 PTR win2008.d0.b14esh.ru.

120 PTR winxp.d0.b14esh.ru.

4. nano /etc/bind/master/b14esh.ru.zone

$TTL 30
$ORIGIN d0.b14esh.ru.
@ SOA gw root 20120200 1h 10m 1d 30
  NS gw
  MX 10 gw

gw A 10.10.10.10
winxp A 10.10.10.120
win2003 A 10.10.10.20
win2008 A 10.10.10.30

$TTL 30

$ORIGIN d0.b14esh.ru.

@ SOA gw root 20120200 1h 10m 1d 30

NS gw

MX 10 gw

gw A 10.10.10.10

winxp A 10.10.10.120

win2003 A 10.10.10.20

win2008 A 10.10.10.30

5. nano /etc/resolv.conf

nameserver 127.0.01
domain my.domain

1 2	nameserver 127.0.01 domain my.domain

Проверка сервера

named-checkconf -z проверка зон
named-checkconf проверка конфигов
rndc reconfig перечетать конфиги

nslookup
host
dig

host -la my.domain
host 127.0.0.1

www.myservak.ru. FQDN
/etc/nsswitch что смотрит первым сетевому интерфейсу file(hosts или resolv)

named-checkconf -z проверка зон

named-checkconf проверка конфигов

rndc reconfig перечетать конфиги

nslookup

host

dig

host -la my.domain

host 127.0.0.1

www.myservak.ru. FQDN

/etc/nsswitch что смотрит первым сетевому интерфейсу file(hosts или resolv)