1. DNSの基礎/中級1

DNS入門/初級ではDNSが動作する原理(分散動作)を知った。

ここではDNS/1/ゾーンサーバの動作を自分で確認する方法を知り、

 ゾーンサーバを動かし、ゾーンファイルを作れる

までを目標にしよう。DNS/索引

DNSを活用する上で一番重要なのはDNS/1/ゾーンだと考えます。

DNSの抱える問題も知っておく必要がある。-- ToshinoriMaeno 2016-09-27 00:37:57

ゾーン設定の不良も扱う。(ひとつのゾーンに閉じている不良w)

2. RFCを読む

DNSが作られた経緯を知り、動作の原理を理解するために、

RFC 1034, 1035 を読むことにしよう。

DNS/RFC/1034, DNS/RFC/1035は読んでおく必要があるだろう。

../中級2ではゾーンサーバを自分で作ることを目標にする。

3. 中級1の目標

DNSゾーンサーバの動作がある程度理解できたところで、

DNS/毒盛/Kaminsky手法によりDNS/毒盛できるケースを学ぶ。

-- ToshinoriMaeno 2016-09-19 11:23:15

4. ゾーン設定

/ゾーンを設定してみる。

/webサーバの移転

5. ゾーンサーバの返答

同じゾーンファイルを用意しても、使うゾーンサーバが違えば返答も異なる。(実装依存)

6. 上位ドメイン管理者に連絡、登録作業

ゾーンの設定ができたら、上位サーバの管理者に連絡して、ゾーン(NS)を登録してもらう。

7. ゾーン設定の不良

いろいろある。RFCもある。w

lame delegationを始めとして、NS設定の不良もいろいろ。

CNAMEがらみの設定不良とか

短すぎるTTLとか、長すぎるTTL(Negative Cacheing)とか。

逆引きが設定ないならともかく、順ひきとずれているのはうれしくない。

7.1. DNS温泉

https://atnd.org/events/80244 DNS温泉3 (DNS温泉2016) ... 熊本です!

DNS の基礎を疑い再考する (DNS温泉2と同じらしい)

    権威とは何か
    委任とは何か
    ゾーンとは何か
    内部名とは何か
    グルーとは何か
    再帰とは何か

スライドも公開されているが、これを見ただけでは理解には至らない。

(これを基礎の基礎と称すると、DNSが怖いという人が増えるだろう)

MoinQ: DNS/基礎/演習編/中級1 (last edited 2021-06-02 01:18:42 by ToshinoriMaeno)