TOP ▲ itcore TOPTIPSdns.php

DNS(bind) in CentOS7 インストール| itcore 2017年

CentOS7 DNS登録 bind 正引き セカンダリ Whois ドメイン追加 ログ

CentOS7

CentOS7をインストールします。

DNS登録

まずは、現在のDNSサーバに新しいDNSサーバの情報を登録します。
ns3.itcore.jp 61.213.223.46

bind

bindをインストールします。
セキュリティ対策のためにchrootもインストールします。

# yum -y install bind bind-chroot
# /usr/libexec/setup-named-chroot.sh /var/named/chroot on

chroot on とした場合、以下に設定ファイルを作ります。
# ls /var/named/chroot
dev etc run usr var

# cp -ip /var/named/chroot/etc/named.conf /var/named/chroot/etc/named.conf_`date "+%Y%m%d"`
# vi /var/named/chroot/etc/named.conf
:13
        #listen-on port 53 { 127.0.0.1; };
        listen-on port 53 { any; };
        #listen-on-v6 port 53 { ::1; };
        listen-on-v6 port 53 { none; };
:21
        #allow-query { localhost; };
        allow-query { any; };
:wq

named.confのチェック
# named-checkconf /var/named/chroot/etc/named.conf

# systemctl start named
# systemctl enable named

# firewall-cmd --add-service=dns --permanent
# firewall-cmd --reload
# firewall-cmd --list-all
services: ssh dns

IPv4専用にする
# cp -ip /etc/sysconfig/named /etc/sysconfig/named_`date "+%Y%m%d"`
# vi /etc/sysconfig/named
:12
OPTIONS="-4"
:wq
# systemctl restart named

正引き

正引きのゾーンを設定します。

# cp -ip /var/named/chroot/etc/named.conf /var/named/chroot/etc/named.conf_`date "+%Y%m%d"`zone
# vi /var/named/chroot/etc/named.conf
:$
zone "koganecloud.jp" IN {
        type master;
        file "koganecloud.jp.hosts";
};
:wq

named.confのチェック
# named-checkconf /var/named/chroot/etc/named.conf

# vi /var/named/chroot/var/named/koganecloud.jp.hosts
$ttl 38400
koganecloud.jp. IN SOA ns3.itcore.jp. admin.itcore.jp. (
    2017110501 ; serial
    10800 ; refresh
    3600 ; retry
    604800 ; expire
    38400 ; TTL
)
koganecloud.jp. IN NS ns3.itcore.jp.
koganecloud.jp. IN A 61.213.223.47
www.koganecloud.jp. IN A 61.213.223.47
wp.koganecloud.jp. IN A 14.102.134.42
user101a1.wp.koganecloud.jp. IN A 14.102.134.42
user101b.wp.koganecloud.jp. IN A 14.102.134.42
test.koganecloud.jp. IN A 14.102.134.42
:wq

# chown named.named /var/named/chroot/var/named/koganecloud.jp.hosts
# chmod 600 /var/named/chroot/var/named/koganecloud.jp.hosts

ゾーンファイルのチェック
# named-checkzone koganecloud.jp /var/named/chroot/var/named/koganecloud.jp.hosts
zone koganecloud.jp/IN: loaded serial 2017110501
OK
# systemctl reload named

現在のDNSで定義されていないサーバの正引き確認。
C:\Users\yamada>nslookup
既定のサーバー: google-public-dns-a.google.com
> test.koganecloud.jp
*** google-public-dns-a.google.com が test.koganecloud.jp を見つけられません: Non-existent domain

> server ns3.itcore.jp
既定のサーバー: ns3.itcore.jp
> test.koganecloud.jp
Address: 14.102.134.42

セカンダリ

セカンダリサーバを作成します。
プライマリサーバとは別の物理サーバに作成します。
DNSに登録します。
ns4.itcore.jp 61.213.223.53
CentOS7をインストールします。
# yum -y install bind bind-chroot
# /usr/libexec/setup-named-chroot.sh /var/named/chroot on

# cp -ip /var/named/chroot/etc/named.conf /var/named/chroot/etc/named.conf_`date "+%Y%m%d"`
# vi /var/named/chroot/etc/named.conf
:13
        #listen-on port 53 { 127.0.0.1; };
        listen-on port 53 { any; };
        #listen-on-v6 port 53 { ::1; };
        listen-on-v6 port 53 { none; };
:21
        #allow-query { localhost; };
        allow-query { any; };
:47
        forwarders {
                61.213.223.46;
                };
        allow-transfer { 61.213.223.46; };
:$
server 61.213.223.46 {
        };
:wq
# named-checkconf /var/named/chroot/etc/named.conf
# systemctl start named
# systemctl enable named
# firewall-cmd --add-service=dns --permanent
# firewall-cmd --reload
# firewall-cmd --list-all
services: ssh dns

プライマリサーバへの設定
# vi /var/named/chroot/etc/named.conf
:47
        forwarders {
                61.213.223.53;
                };
:wq
# systemctl start named

セカンダリサーバでの確認。
> server ns4.itcore.jp
> test.koganecloud.jp
サーバー: ns4.itcore.jp
Address: 61.213.223.53
権限のない回答:
名前: test.koganecloud.jp
Address: 14.102.134.42

Whois

whoisの確認
https://whois.ansi.co.jp/
[Domain Name] KOGANECLOUD.JP
[Name Server] ns1.itcore.jp
[Name Server] ns2.itcore.jp

ドメインを取得したレジストラ(プロバイダ)にてDNSサーバを変更します。

ドメイン名のネームサーバー変更が完了した事をお知らせいたします。
※お客様の環境により、反映完了まで24時間から72時間程度かかる場合がございます。
[ドメイン情報]
ドメイン名..................:koganecloud.jp
[ネームサーバー情報]
ns3.itcore.jp
ns4.itcore.jp

翌日にはWhoisに反映されていました。
[Domain Name] KOGANECLOUD.JP
[Name Server] ns3.itcore.jp
[Name Server] ns4.itcore.jp

GoogleのDNSで名前解決出来ることを確認できました。
C:\Users\yamada>nslookup
> test.koganecloud.jp
サーバー: google-public-dns-a.google.com
Address: 8.8.8.8
権限のない回答:
名前: test.koganecloud.jp
Address: 14.102.134.42

ドメイン追加

ゾーンファイルのテンプレート作成シェル
# cd /var/named/chroot/etc
# mkdir -p rireki
# vi _add.sh

today=`date "+%Y%m%d"`
# ドメインを追加します。
for domain in \
  koganecloud.jp \
  work80.jp \
  sc80.jp
do
  echo domain=$domain
  ret=`grep $domain named.conf`
  if [ -z "$ret" ]; then
    echo add $domain to named.conf
    cp -np named.conf rireki/named.conf_`date "+%Y%m%d"`
    data=$(cat << EOT
zone "$domain" IN { type master; file "$domain.hosts"; };
EOT
)
    echo "$data" >> named.conf

    data=$(cat << EOT
\$ttl 38400
$domain. IN SOA ns3.itcore.jp. admin.itcore.jp. (
    ${today}01 ; serial
    10800 ; refresh
    3600 ; retry
    604800 ; expire
    38400 ; TTL
)
$domain. IN NS ns3.itcore.jp.
$domain. IN NS ns4.itcore.jp.
EOT
)
    # 変数をダブルコーテーションでくくらないと改行がなくなるので注意。
    # 追加にしているのは、万が一の上書き防止の為。
    file=/var/named/chroot/var/named/$domain.hosts
    echo "$data" >> $file
    chown named.named $file
    chmod 600 $file
    ls -l $file
  fi
done;

# sh _add.sh
domain=koganecloud.jp
domain=work80.jp
add work80.jp to named.conf
-rw------- 1 named named 194 11月 6 21:45 /var/named/chroot/var/named/work80.jp.hosts
domain=sc80.jp
add sc80.jp to named.conf
-rw------- 1 named named 190 11月 6 21:45 /var/named/chroot/var/named/sc80.jp.hosts

作成されたゾーンファイルにレコードを追加します。
# vi /var/named/chroot/var/named/work80.jp.hosts
# vi /var/named/chroot/var/named/sc80.jp.hosts

ゾーンファイルをチェックします。
# vi _check.sh
named-checkconf /var/named/chroot/etc/named.conf
for domain in \
  koganecloud.jp \
  work80.jp \
  sc80.jp
do
  named-checkzone $domain /var/named/chroot/var/named/$domain.hosts
done;

# sh _check.sh
zone koganecloud.jp/IN: loaded serial 2017110501
OK
zone work80.jp/IN: loaded serial 2017110601
OK
zone sc80.jp/IN: loaded serial 2017110601
OK

ゾーンファイルの読み込み
# systemctl reload named

ログの表示

# tail /var/named/data/named.run

以下のログはWindowsマシンからのDynamic DNS登録なので無視して良い。
client 61.213.223.61#64283: update 'itcore.jp/IN' denied

[windowsでの設定]