Kusanaginoturugi: Category:ドメインネームシステム

2024-08-15T04:39:27Z

← 古い版		2024年8月15日 (木) 13:39時点における版
1行目:		1行目:
	[[Category:~~Domain Name System~~]]		[[Category:ドメインネームシステム]]
	[[en:Nsd]]		[[en:Nsd]]
	[https://www.nlnetlabs.nl/projects/nsd/ NSD] は自身が管理するドメインだけを解決する、高性能でシンプルなオープンソースのネームサーバーです。		[https://www.nlnetlabs.nl/projects/nsd/ NSD] は自身が管理するドメインだけを解決する、高性能でシンプルなオープンソースのネームサーバーです。

Kusakata: 同期

2018-03-30T13:18:10Z

同期

← 古い版		2018年3月30日 (金) 22:18時点における版
64行目:		64行目:
	[[Unbound]] をキャッシュ再帰サーバーとして実行する場合、{{ic\|unbound.conf}} に以下のように記述することで、同一ネットワーク上のローカルマシンからのクエリを NSD に転送できます:		[[Unbound]] をキャッシュ再帰サーバーとして実行する場合、{{ic\|unbound.conf}} に以下のように記述することで、同一ネットワーク上のローカルマシンからのクエリを NSD に転送できます:

			do-not-query-localhost: no
	local-zone: "''example.com''" nodefault		local-zone: "''example.com''" nodefault
			domain-insecure: "''example.com''"

	stub-zone:		stub-zone:

Kusakata: 翻訳

2017-01-08T05:23:44Z

翻訳

新規ページ

[[Category:Domain Name System]]
[[en:Nsd]]
[https://www.nlnetlabs.nl/projects/nsd/ NSD] は自身が管理するドメインだけを解決する、高性能でシンプルなオープンソースのネームサーバーです。

==インストール==

{{Pkg|nsd}} パッケージを[[インストール]]してください。

==BIND から NSD に移行する==

DNS サーバーとして [[BIND]] を使用している場合、インストールしたパッケージの中に移行ガイドが含まれています:

/usr/share/doc/nsd/NSD-FOR-BIND-USERS

NSD は [[Unbound]] と一緒に使用すると良いでしょう。詳しくは [[Unbound]] のページを参照してください。

==初期設定==

大抵の場合、NSD は [[Unbound]] などの DNS キャッシュサーバーと組み合わせて使用します。したがって、衝突を防ぐために、DNS キャッシュサーバーではポート 53 を使用するので、以下の設定では NSD で使用するポートを 53530 に設定します。NSD は ''localhost'' のリクエストを listen するようになります。さらに、ファイアウォールは外部マシンからの DNS クエリだけを処理できるようにポート 53 だけを開きます。

NSD のサンプル設定ファイルは {{ic|/etc/nsd/nsd.conf.sample}} に存在します。設定例:

{{hc|/etc/nsd/nsd.conf|
server:
server-count: 1
ip-address: 127.0.0.1
port: 53530
do-ip4: yes
hide-version: yes
identity: "Home network authoritative DNS"
zonesdir: "//etc/nsd3"
key:
name: "''keyname''"
algorithm: hmac-md5
secret: "''secretkey''"
zone:
name: "''example.com''"
zonefile: "''example.com.zone''"
}}

詳しくは [https://calomel.org/nsd_dns.html] を見てください。

==実行==

NSD を起動する前に ''nsd-checkconf'' コマンドを使ってゾーンファイルをチェックすることができます。パラメータとしてゾーンファイルの名前を指定してください。

ゾーンファイルや設定ファイルに変更があったときにだけデータベースファイルを再構築するようにするため、以下のコマンドを実行することでゾーンデータベースを作成:

# nsd-control reload

それから {{ic|nsd.service}} systemd サービスを[[起動]]・[[有効化]]することで NSD を起動できます。

==テスト==

以下のコマンドでポート 53530 を使って正引き・逆引きをチェックできます:

$ drill @127.0.0.1 -p 53530 mylocalmachine1.myhomenet.com
$ drill @127.0.0.1 -p 53530 -x w.x.y.z

w.x.y.z は LAN 内のローカルアドレスに置き換えてください。

== Unbound の設定 ==

[[Unbound]] をキャッシュ再帰サーバーとして実行する場合、{{ic|unbound.conf}} に以下のように記述することで、同一ネットワーク上のローカルマシンからのクエリを NSD に転送できます:

local-zone: "''example.com''" nodefault

stub-zone:
name: "''example.com''"
stub-addr: 127.0.0.1@53530

{{ic|unbound.conf}} に上記の設定を記述したら、Unbound を再起動して NSD のゾーンエントリのローカルクエリが機能することを確認してください。全てテストできたら、{{ic|unbound.conf}} に以下のように記述して Unbound がローカルネットワークの外部インターフェイスと 127.0.0.1 を listen するように設定してください:

interface: 127.0.0.1
interface: 10.0.0.1

10.0.0.1 は NSD と Unbound を実行している DNS サーバーの IP アドレスに置き換えてください。

上記の例では IPv4 だけを使用しています。必要ならば IPv6 の設定も追加する必要があります。パラメータに関する詳細は man ファイルを閲覧したりウェブ上を検索してください。

==WAN と DNS==

listen しているサーバーの設定ファイルやインターフェイスを変更することで、ローカルネットワーク外のマシンからのクエリから LAN 内の特定のマシンにアクセスできるように設定できます。どこからでもアクセスできるようにするウェブサーバーやメールサーバーなどで有用です。

NSD - 版の履歴

Kusanaginoturugi: Category:ドメインネームシステム

Kusakata: 同期

Kusakata: 翻訳