Name Server 総合スレ【DNS】

1 ：08/11/26 〜 最終レス ：11/12/24

立ててみるだよもん
●主なオープンソース
BIND
ttps://www.isc.org/software/bind
djbdns
ttp://djbdns.qmail.jp/
NSD
ttp://www.nlnetlabs.nl/projects/nsd/
Unbound
ttp://unbound.net/
●規格
RFC1034, 1035
ttp://www.ietf.org/rfc/rfc1034.txt
ttp://www.ietf.org/rfc/rfc1035.txt
●アプライアンス
Nominum
ttp://www.nominum.com/
Infoblox
ttp://www.infoblox.co.jp/

2 ：

●関連スレ
djb(4)
http://pc11.2ch.net/test/read.cgi/unix/1148064021/
NSD - Name Server Daemon
http://pc11.2ch.net/test/read.cgi/unix/1092799781/
▲DHCPスレ
http://pc11.2ch.net/test/read.cgi/unix/997686566/
DNS (Domain Name System) 総合
http://pc11.2ch.net/test/read.cgi/network/1159978850/ (節穴注意)
●ついでに
ISC DHCP
ttps://www.isc.org/sw/dhcp
NIS
ttp://docs.sun.com/app/docs/doc/817-4911?l=Ja
NIS+
ttp://docs.sun.com/app/docs/doc/816-6236?l=Ja
Windows Server のDNSは省略だよもん

3 ：

ダイナミックDNSについて語りませんか？
http://pc11.2ch.net/test/read.cgi/hosting/1004200355/
?レンタルDNSサーバ
http://pc11.2ch.net/test/read.cgi/hosting/1018780116/
ダイナミックDNSについて語ろう Part6
http://pc11.2ch.net/test/read.cgi/mysv/1165262414/
DDNSサービスサーバ作ってみたわけだが(^_^;)
http://pc11.2ch.net/test/read.cgi/mysv/1095412433/
DDNSで自宅鯖やっている学生どもはクズが多い
http://pc11.2ch.net/test/read.cgi/mysv/1070173236/
DNSで使用しているプロトコルを教えてください。
http://pc11.2ch.net/test/read.cgi/hack/1017156027/
DNSプロトコルの脆弱性情報　漏洩する
http://pc11.2ch.net/test/read.cgi/sec/1216822395/
ISPのDNSのキャッシュ書き換え時間について
http://pc11.2ch.net/test/read.cgi/network/1007295804/
DNSって？
http://pc11.2ch.net/test/read.cgi/network/1000134177/
DNSの参照
http://pc11.2ch.net/test/read.cgi/network/1005205639/
DNSが落ちててもIPアドレスが知りたい
http://pc11.2ch.net/test/read.cgi/network/1010769515/
BIND8.2.2 for Win32 論争
http://pc11.2ch.net/test/read.cgi/network/978889967/
DNSの安全性をチェックするスレ
http://pc11.2ch.net/test/read.cgi/isp/1217057555/
ネタスレも含めて集めてみた

4 ：

あとdjbdnsはこっちが本家ね
ttp://cr.yp.to/djbdns.html

5 ：

乙だよもん

6 ：

ルートサーバーの中の人はおらんか？

7 ：

>>1
https　・・・？
ttp://www.isc.org/software/bind
じゃだめなん？

8 ：

PowerDNS ttp://www.powerdns.com/ はプロプライエタリ？

9 ：

djbdnsでDKIM設定をやろうとしてレコードに公開鍵を設定したけど
実際にtxtで引くと下の用に途中で切れてしまう。
gBhRpVI8v70VWZo8p1txrvO" "IKI7xOxRN5uxtuwkCAwEAAQ==\" \; ----- DKIM selecto
128バイト以上だと駄目なのかな？

10 ：

djbdnsだからなぁ・・・

11 ：

djbdnsのparseがおかしいのかな?
今更コード読む気もおきん...

12 ：

DHCPDのオプソ実装ってISCだけ?

13 ：

WIDE も作ってたよ。最近は開発止まってるみたいだけど。

14 ：

WIDE版にはよく泣かされました・・・

15 ：

bindiからbind9へバージョンアップをしようとしています
プライマリ/プロバイダのセカンダリ２台構成なのですが、今回はバージョンアップ
だけでゾーンファイル等の変更は行いません
プライマリバージョンアップ後の動作確認として基本的な動作確認はするのですが
実際にセカンダリにゾーン転送されるかって確認はしたほうがいいんでしょうか？
セカンダリはプロバイダ持ちなのでプライマリ所有ゾーンファイルのシリアル値を増やしてHUPし、
シリアル値が増えるのを確認するぐらいしかないのですが・・・・・

16 ：

>>15
しない方がいいと思える理由は？

17 ：

bindiって何？

18 ：

ﾋﾞﾝﾃﾞｨｰ!

19 ：

だよもん

20 ：

ぱにーに！

21 ：

NISをいまだに使っている人っている？
うち、まだNISを使っていてDNSへの変更を提案したら、
「今動いているものをなぜ変える必要があるんだ！」と言われた・・・。

22 ：

> 「今動いているものをなぜ変える必要があるんだ！」と言われた・・・。
君がなんで DNS に変えたがってるのかの説明ができてないだけかと

23 ：

Fri Sep 21 07:57:01 UTC 2007
meti.go.jp NS ns.osaka.spin.ad.jp
hqm-sdnsg01.meti.go.jp postmaster.meti.go.jp (2007091300 10800 3600 604800 300)
meti.go.jp NS ns2.iprevolution.co.jp
hqm-sdnsg01.meti.go.jp postmaster.meti.go.jp (2007091300 10800 3600 604800 300)
meti.go.jp NS hqm-sdnsg01.meti.go.jp
hqm-sdnsg01.meti.go.jp postmaster.meti.go.jp (2007022801 10800 3600 604800 300)
!!! hqm-sdnsg01.meti.go.jp and ns2.iprevolution.co.jp have different serial for meti.go.jp
meti.go.jp NS hqm-sdnsg02.meti.go.jp
hqm-sdnsg01.meti.go.jp postmaster.meti.go.jp (2007022801 10800 3600 604800 300)
meti.go.jp NS ndrs-sdnsg01.meti.go.jp
hqm-sdnsg01.meti.go.jp postmaster.meti.go.jp (2007091300 10800 3600 604800 300)
!!! ndrs-sdnsg01.meti.go.jp and hqm-sdnsg02.meti.go.jp have different serial for meti.go.jp

24 ：

今日はひどいね。。。
めんどいのでアタック系のアドレス前拒否で。
view "external" {
match-clients { any; !76.0.0.0; !66.0.0.0; };
match-destinations { any; };
recursion no;

25 ：

拒否ったのはいいが、66とか76とかってCN？

26 ：

おお！！squidセきゅでリピートカキコ

27 ：

なるほどね

28 ：

あっさりアタック系のアラートメール止まった。このままなら朝までにメールが10000通ペースだべさ
cn氏ね
idも市ね

29 ：

なんだ66.0.0.0も76.0.0.0も喜多籠めじゃん
追浜市ね
＆串四ね

30 ：

とあるDNSサーバに設定されている1つのドメインの情報について、
外部から丸ごと、一覧で見る事って出来る？
例えば、2ch.net だったら、ns1.maido3.com から、ns1.maido3.com内の2ch.netに関するレコードを全部一覧で見る、みたいな。
説明下手でごめん…変なトコとかあったら指摘をお願い。
それともう一つ、DNSについて「ここが参考になった」「俺はここで勉強した」っていう
良さそうなサイトがあったら教えておくれ。

31 ：

>>30
昔はできた。　今はできないのが普通。

32 ：

>>31
ありがとう。
昔は出来たけど、ってのを元にぐぐって出てきた単語「ゾーン転送」辺りで調べたら
今はできないのが普通、って言葉の意味が良くわかった。

33 ：

VMwareにCentOS入れてDNS勉強始めたんですが、ローカルでの正引きができません
//
// named.caching-nameserver.conf
//
中略
// to create named.conf - edits to this file will be lost on
// caching-nameserver package upgrade.
//
options {
directory "/var/named";
};
zone "example.com" IN {
type master;
file "example.com.zone";
};

34 ：

$TTL 86400
@ IN SOA server1.example.com. test.example.com.(
2009020505 ; serial
3600 ; refresh 1hr
900 ; retry 15min
604800 ; expire 1w
86400 ; min 24hr
)
IN NS server1
server1 IN A 192.168.1.1
server2 IN A 192.168.1.2
server3 IN A 192.168.1.3
host IN A 192.168.1.4
書式とか間違ってますか・・・？
サーバ自身からドメインでpingすると、時間はかかりますが一応名前解決できています。
同一ネットワーク内のPCからだと失敗しますが・・・

35 ：

C:\Documents and Settings\@@@@>nslookup
DNS request timed out.
timeout was 2 seconds.
*** Can't find server name for address 192.168.1.1: Timed out
*** Default servers are not available
Default Server: UnKnown
Address: 192.168.1.1
> localhost
Server: UnKnown
Address: 192.168.1.1
DNS request timed out.
timeout was 2 seconds.
*** Request to UnKnown timed-out
> server1.example.com
Server: UnKnown
Address: 192.168.1.1
ipaddressでのpingは相互に成功しますがこっちはダメでした

36 ：

>>33
VMware hostOSのWindowsとguestOS上のCentOSとの通信はローカルというのか？
pingは通るんなら、UDPのフィルタとかじゃね？

37 ：

>>36
Hostonlyモードです
53番ポートが何かダメって可能性もありますね。フィルタと合わせて試してみます

38 ：

.confでlocalhost以外からの問い合わせは許可してる？

39 ：

すまん、どこで聞いたらいいかわからなかったんで優しいお前らに質問させてくれ
レジストリに登録してあるドメイン情報の中のDNSサーバについてなんだけれども
name1.com(222.222.222.222) というドメインを所有し、
専用サーバ会社のサーバを借りて運用しているとして、これのDNSサーバとして下の２つを使いたい
○ 専用サーバ会社のDNSサーバ、 test2.sen-you.com（111.111.111.111）
○ 自分のサーバ、name1.com(222.222.222.222)ns.name1.comの別名アリ
※test2.sen-you.com は name1.com からゾーン転送でname1.comと同じDNS情報を持っている
こういうとき、レジストリへのDNSサーバの登録って、どうすれば良いんだろう？
ns1.name1.com や name1.com をDNSサーバとして、そのままの名前で登録しちゃうとループする気がして。
わかり辛くてすまんが教えてくれ

40 ：

>>39
ドメイン名にAレコードつけるのなんかかやめちまえ
ドメイン名のサンプルにはexample.comとかexample.jpを使えと何度言われたら(ry

41 ：

当該所有組織の中の人かもね！

42 ：

>>39
1. name1.com の ネームサーバとして ns1.name1.com, ns2.name1.com を登録する
2. ns1.name1.com の IP アドレスとして 222.222.222.222
ns2.name1.com の IP アドレスとして 111.111.111.111
を登録する
3. name1.com のゾーン情報でゾーン自体に A レコードを書いて 222.222.222.222 を書く
4. test2.sen-you.com の IPアドレスが変わるとホスティング屋に言われたら
ns2.name1.com の登録情報を変更する
以上

43 ：

>>39
name1.com のゾーンを登録しているｻｰﾊﾞｰは以下の通り。
name1.com. 86236 IN NS c.ns.joker.com.
name1.com. 86236 IN NS a.ns.joker.com.
name1.com. 86236 IN NS b.ns.joker.com.
sen-you.com　についてはまだﾄﾞﾒｲﾝ登録されていないようです。

44 ：

なんだかんだで相手をしてくれるお前らはやっぱり優しいな
>>40
すまん・・・クセでつい。次からそうするよ。
>>42
専用サーバ会社のDNS、test2.example.com（変えた）を
自分のDNSサーバ、 example.jp（これも変えた）にns2として登録する意味はなに？
そんな事をしても、
１． test2.example.com （111.111.111.111）
２． ns1.example.jp （222.222.222.222）
３． ns2.example.jp （111.111.111.111）
上の３つをレジストリに登録した場合、１．だけ他のドメインから名前解決されて
他の２つ、２．と３．は名前解決出来ずにループしない？
ns1.example.jpはどこ => example.jp の配下だからexample.jpのDNSに聞こう =>
　=> example.jpのDNSはどこ => ns1.exampleだ => ns1.exampleはどこ => 以下ループ
でもこう考えていくと、どんなホスト名も解決出来なくなる気がしてならない。
>>41,>>43
name1.comの中の人すまんｗｗｗｗｗ

45 ：

ループ？
運用に関わるなら最低限の勉強してこい

46 ：

>>44
>>45氏の言うとおり、もう少し勉強してからやった方が良いぜ。
そんな知識で実際に運用されたらかなわん。
問い：ns1.example.jp の IP がワカラン。 example.jp のゾーン情報を持っているのはどのホストだ？
この問いかけを ns1.example.jp に投げる事が出来たら神だろ。
example.jp ゾーンのネームサーバー名を問い合わせる先は ns1.example.jp ではないという事だ。

47 ：

>>46
んだよな。
だからこれまではexample.jpにゾーン情報書いて外部ドメインのDNSサーバへのゾーン転送許可して、
レジストリには外部ドメインのDNSサーバだけ登録してたんだけど…
whoisで見たら某ホスティング会社のDNSサーバと自ドメインのサーバのみを登録してる所があってな。
そんなんアリなのかよオイ、と思って聞いてみたんだ。
みんな�d、もっと勉強してくる。

48 ：

>>44
>自分のDNSサーバ、 example.jp（これも変えた）にns2として登録する意味はなに？
メリット：余計な再帰的名前参照が発生しない / ドメインハイジャックの危険性の低減
(後者については http://www.e-ontap.com/summary/ が参考になるやも)
デメリット：プロバイダのDNSコンテンツサーバのIPアドレス変更がユーザに告知されずに行われたら悲惨
その例なら1. の test2.example.com を登録する必要はない

49 ：

DNS cache poisoning のアタックが鬱陶しいし、Logが肥大化してうざい。
何か、対策してます？
私の環境は、CentOS5 です。
何か、書かないと無理だろうなぁ・・・

50 ：

その前で止めればいいよ

51 ：

うろ覚えなんだけど、公開してるドメインを入力すると、
DNSの設定吸い上げて問題点指摘してくれるところがあった。
Another HTML-lintのDNS版みたいな感じ。
今探しなおしても出てこないんだけど、どこかにそういうサイトないかな？

52 ：

細かいチェックは有償になってしまったけど
http://member.dnsstuff.com/pages/dnsreport.php

53 ：

>>52
とんくす。
昔見たのも、多分このDNSReportだと思う。
21日の間にキャンセルすれば無料なんだけど、キャンセル前提でもクレジット番号送らないといけない。
そこに抵抗なければ使えるかな。
万が一請求来たら報告するｗ

54 ：

>>53
ttp://vidmar.net/weblog/archive/2008/03/23/free-dns-report-alternatives.aspx

55 ：

http://www.zoneedit.com/signup.html
上のURLから、無料ネームサーバー登録で、
[Sign Up Now]を押したが1時間たってもメールが届かないのです。
ちなみに、あるレンタルで再販するために、
このフリーネームサーバーを利用していました。
登録ごとに異なるアドレスを使い、yahoo.co.jpなどでも試してみたが、
パスワードが送られてこないのです。
本日になってzoneeditからメールが届かないという状況になりました。
理由だれか知ってますか。教えてほしいのです。ねらー様

56 ：

>>55
誰か教えてやれよ

57 ：

メールはリアルタイムに送られてくるに決まっているのにメールがすぐに届かないのはおかしいです！

58 ：

>>55-57
自演までして業者必死だな。

59 ：

そこにといあわせればいいのい

60 ：

>>57-58
上は同一人物です。自演に文句いうために無理に自身で自演している・・
zoneeditに問い合わせてみた！
すると、数時間後に、「再度Sign Upを試してください」
と連絡があっただけでした。
しかし、その後、プロキシーしてみたり、別ドメインを使用してみたが、
メールが届かないのです。完了画面は出るのですけどね。
もちろんスパム判定されたわけでもない。そういうの使ってないメールで試したから。
ちょっと誰かテストしてみてくれますか。
ここネームサーバーお助けスレですよね(⌒∇⌒)

61 ：

＞ここネームサーバーお助けスレですよね(⌒∇⌒)
どうやって煽ればいいのかわからないです＞＜

62 ：

＞?ここネームサーバーお助けスレですよね(⌒∇⌒)
！　この板はそういう意味の板だったのかｗ

63 ：

商売するのに自前のコントロールができないのを使うなんて
馬鹿なの？死ぬの？

64 ：

きっと頭はすでに死んでいるんだよ
死んでいるからまともに考えることができなくてバカをやる

65 ：

なんなら英語堪能な俺が問い合わせてやろうか？

66 ：

>>65
頼む神の65様よ！
ちなみにプロキシーにして、今までと別のドメインのE-mailで
申し込んでもメールが来なかった。
Free トライアルで[Sign Up Now]を押しましたが駄目でした。
ちなみにその後、メールを出してみたが、時間的な問題かまだ、返事なし。
ttp://www.zoneedit.com/signup.html

67 ：

普通ならメールは申込み完了と同時にリアルタイムで来るのですが、
来ないのです。
ちなみに申し込んだ後の完了画面にサポートのE-mailが記述されています。

68 ：

板違い。

69 ：

既違いではない！
Did you use any foreign characters in the email address?
Please check your junk mail filters, or try signing up using a different email.
上のメールがzoneeditより届いた。
スパムフィルターがどうとかってこと？
でも今、もう一回同じメールで申し込んだらメール届きました。
一時的にzoneeditのサーバーが重くなって不具合を招いていたようです。
しかし、不具合があったときに登録したものは、返事が来なかったです。
こういうこともあるのですね。
zoneeditでこういう情報ほかに見当たらないから、このスレzoneedit使用する人に重宝されるよ＼(o⌒∇⌒o)/

70 ：

あ〜あ、zoneeditからメール来なかったとき、
21domainの有料ネームサーバ申し込んで損しちゃったよ。
ねら〜君がいい情報くれると期待して書き込んだのに・・

71 ：

　　　　　　　::　　　　　　　　　　 　 　 　.|ﾐ|
　　　　　　　　::　　　　　　　　　　 　 　 .|ﾐ|　　　　　　　　　　 ::::::::
　　　　　　　　　:::::　　　　　＿＿＿＿　|ﾐ|　　　　　　　　　 ::::
　　　　　　　　　　 ::　,. -'"´　　　　　　｀¨ー ､　　　　　　　::
　　 ::　　　　　 　 ／　　　,,.-'"　　　　　　ヽ　 ヽ、　　　 ::
　　　:: 　　　 ,,.-'"_　 r‐'"　　　　　,,.-'"｀　　　　　ヽ、　::
　　　:: 　　/　　　 ヾ (　　　 _,,.-='==-､ヽ　　 　 　 　 ヽ、
　　　:: 　　i へ＿__ ヽゝ=-'"／　　　 _,,>　　　　　　　　 ヽ　　　　　　←>>55
　　 ::　　 ./ /　　＞ ＝'''"　￣￣￣　　　　 　 　 　 　 　 ヽ
　　:: 　　/ .<_　ノ''"　　　　　　　ヽ　　　　　　　　　　　　 　 i
　 ::　　 /　　　 i　　　人＿　　　ノ　　　　　　　　　　　　　　.l
　　:: 　,'　　　　 ' ,_,,ノｴｴｴｪｪ了　　　　　　　　　　　　　　　/
　　　　i　　　　　　　じｴ='='='" ',　　　　　　　　　　　　　　/　::
　　　　',　　　　　　 (___,,..----U　　　　　　　　　　　　 ／　::
　　　　 ヽ、　　　　　　　　 __,,..　--------------i-'"　　::
　　　　　　ヽ､_　　　__ -_'"--''"ニニニニニニニﾆヽ　　 ::
　　　　　　　　 ｀¨i三彡--''"´　　　　　　　　　 　 　 ヽ　　::

72 ：

飛んだスレ荒らしだなこりゃ、
と自分で書いてみる

73 ：

うに板でなく、レン鯖板の話題だからみんなスルーしただけ

74 ：

有識者に伺いたい。
bind9でプライベートアドレスの逆引き要求は、上位DNSサーバに転送しない設定って、
ゾーンファイル書く以外に方法ありませんでしょうか？
YAMAHAルータだと設定1行でいけるっぽいんですが・・・。
ttp://www.rtpro.yamaha.co.jp/RT/FAQ/TCPIP/blackhole-isi-edu.html
dns private address spoof on
よろしくお願いします

75 ：

>>74
10/8,172.16/16〜172.32/16,192.168/16の18個書けばいいんだから
18行書けばいいんじゃないの。ゾーンファイルは全部兼用できるわけだし。
unboundやPowerDNS-recursorは同様に上位に送らず自前で処理してしまう定義が書ける。

76 ：

169.254/16も必要だから19行か

77 ：

192.0.2/24は?

78 ：

DNS (Domain Name System) 総合
http://pc11.2ch.net/test/read.cgi/network/1159978850/l50

79 ：

>>77,76
やっぱり書きますか。ゾーンファイルに追加するのは、運用上
厳しかったのですが、その方向で検討します。
>>78
そちらには昨日おじゃまさせていただいておりました。。。

80 ：

コンテンツサーバとリゾルバサーバのIPアドレスを分けたらいいんじゃない？
クライアントマシンのアドレス割り当てをDHCPでやってるなら
DHCPの台帳側をかきかえれて新しいリゾルバサーバを見に行かせるようにすればばいいし、
固定アドレス割り振りのマシンが多くてそうも行かないならコンテンツサーバ側をリナンバすればいい。
とりあえずas122.netで提供されているやつをインターネットにながさなければいいと思うので>>75-76と書いた。
もう少し偏執的に書くならRFC3330に書かれているやつのうちのいくつかを加える必要があるかな。

81 ：

ちなみにこの設定をすると名前解決でもたつく事が無くなり、
場合によっては、色々な応答性があがる。
問い合わせに応答しない設定で待たせていたりするくらいなら
でっち上げておいたほうがいい。

82 ：

帰宅したら、クレジットの請求にDNSReportが混じってた。
明日ゴルァせねば。
時々メール来るのは無視できるけどこれはまずい。

83 ：

最近unix（solaris10）を利用し始めた初心者です。
dnsを利用して、グーグルなどから検索をしようとしています。
Windowsから調べたところ、dnsサーバーがルータと同じＩＰになっていました。
そこで、unixの設定ファイル/etc/resolv.confに、
nameserver xx.xx.xx.xx
と記入して再起動しました。
ところが、利用できていないみたいなのです。
ＩＰで指定するとグーグルやほかのサイトにはけるのですが、サーバー名だとエラーになります。
また、ドメインは取得していません。
どのような設定がひつようなのでしょうか？
bindと呼ばれるＤＮＳサーバー？はインストールしなければ行けないものなのでしょうか？
お手数ですがよろしくお願いします。

84 ：

ttp://moin.qmail.jp/DNS

85 ：

BINDはインストールしなくていい。

86 ：

>>83
bind はいらん。/etc/nsswitch.conf を適切に設定しろ。
name server は関係ないから Solaris 系のスレに行け。
というか「solaris 10 resolv.conf」でググれ。

87 ：

mxに関してだけど、優先度の低い鯖に配送されるのって優先度が
高い鯖がダウンしてる以外の条件って何かある？
新しい鯖に移行しようと思って構築中なんだけどmxを低めに
設定しておいたらたまに構築中の新鯖に配送される物があるんだよね

88 ：

>>87
SPAMツールは優先順位に関係なく送ってるようで、
プライマリなmxが生きてる状態ではセカンダリにはSPAMばっかりやってくる。

89 ：

sendmailとか、ロードアベレージが一定以上だと「今はダメ」とか返事する
機能なかったっけ？

90 ：

なるほど。そうやってロードバランシングに使う訳ね。
いつも単体で構築してたから気にもしていなかったよ。
うちの状況はまさに>>88な状況だった。ちょっと調べたら今のpostfixは
順番にmxなめていって最初にsmtp喋る奴を見つけたら配送失敗しようと
終わりにするような実装になっているけど、今後の実装で挙動が変わりそうな
記述があった。ってことは他の実装では配送成功するまでmxなめる場合もある
ってことかな。いないユーザをプライマリではねていてもセカンダリで
受け入れると>>88みたいな状況になるのでは。うちの構成は今はプライマリが
postfix、セカンダリがqmail（いないユーザの分も受け取る）だから・・・。

91 ：

セカンダリ MX にフォールバックするのは、そもそも接続できないか、
接続していきなりエラー応答が返ってきたときだけ。
>いないユーザをプライマリではねていても
これはある程度 SMTP セッションが進んだ後でのエラーになるので、
セカンダリ MX にはいかない。
つーか DNS 関係ない。

92 ：

LAN内に構築した内部向けDNSサーバを Port 5353 で listen して運用したいと考えていますが、
LAN内クライアント（Linux PC）に、内部向けDNSサーバの Port 5353 に対してDNS問い合わせを
行わせる設定の方法が分かりません。
そもそも、LAN内クライアント（Linux PC）のリゾルバ設定で、Dest Port を変更することって
できるんでしょうか？

93 ：

digだとできるけど、resolv.confなどではできないとか。
resolv.conf option for nameserver with specific port number
ttps://lists.isc.org/pipermail/bind-users/2007-May/thread.html
5353はmDNSのポート番号か。

94 ：

>>92
MacOS X だと man 5 resolver にこんな風に書いてありました。
The address may optionally have a trailing dot followed by a port number.
For example, 10.0.0.17.55 specifies that the nameserver at 10.0.0.17 uses port 55.

95 ：

>>92
参照するクライアントのservicesファイルのDNSポートを書き換えてやればよくね？
http://www.linux.or.jp/JM/html/LDP_man-pages/man5/services.5.html
とはいえ、作業漏れやらあとでそんなことしたこと忘れて大騒ぎの原因に
なりそうだからお勧めはしないけどねぇ〜ｗ

96 ：

services を NISでバラ撒けば問題は緩和される。

97 ：

>>92
なぜ　Port53 で運用しないのかが気になる。

98 ：

>>92です。色々レスありがとうございます。
>>93
dig は -p オプションでポート指定可能なようですね。
>>94
172.51.31.10:5353 とか 172.51.31.10.5353 とか
試したんですが、Linux（CentOS）では無理でした。
>>95
/etc/services で53を5353に書き換えると、
Slave DNS にDNS問い合わせをするようなケースでも
5353ポートに問い合わせてしまうので、断念した経緯があります。
# Slave DNS は53ポートで運用中なのです…。
>>97
それはズバリ、そのサーバでは既に別の named が53ポートで
稼働中だからですｗ

99 ：

>>98
ListenするIPを限定すれば、
同じホストで同じ53portで、2つ以上のDNSサーバーを起動できるだろ。

100read 1read

1read 100read

TOP カテ一覧 スレ一覧 2ch元 削除依頼 ▲
・　次のスレ
17: 田中康夫のThinkPadを強奪してFreeBSDを入れる会 (188)
18: *BSD系質問スレッド (594)
19: Navi2ch for Emacs (Part 20) (595)
21: Vim Part20 (65)