DNS设定上常见的错误及注意事项

DNS設定上常見的錯誤及注意事項,陳昌盛交通大學計算機與網路中心2002.04.10,Outline,IntroductionCommonDNSProblemsCommonDNSConfigurationErrorsExamples/forwardersX.Y.Z.W;/Usewithgreatcaution;zone.typehint;filenamed.root;/cacheroot.cachezonelocalhosttypemaster;fileLocalhost”;zone0.0.127.IN-ADDR.ARPAtypemaster;fileRev-127.0;zoneHC.edu.twtypeslave;filesec/zone-HC.edu.tw;masters35;zone237.126.140.IN-ADDR.ARPAtypeslave;filesec/R-140.126.237;masters35;,DNSServeroptions,;typedomainsourcefileorhost;-directory/var/named;d.root;primarylocalhostLocalhostprimary0.0.127.IN-ADDR.ARPARev-127.0;省略primaryNCTU.edu.twZone.NCTUsecondaryADM..twZone.ADMprimaryCC..twZone.CC;省略.primary113.140.IN-ADDR.ARPAR-140.113.R-140.113.1.R-140.126.2,SampleControlFileforBIND(v4)-/etc/named.boot,容易有錯誤觀念與設定的地方,$OriginNCTU..tw.INNS.tw.;domainzone=.tw.7200INA;domainname=.tw.INMX0.tw.;mailexchange=E-mail:.tw;-.tw.INNS.tw.,;forforward/reverseDomainZones.;-INSOAdns.NCTU.edu.tw.hostmaster.NCTU.edu.tw.(2002041002;Serialnumber86400;Refresh-1days1800;Retry604800;Expire-7days1200);ForNegativecaching;-INNSNCTU.edu.tw.INNSns.NCTU.edu.tw.;INNS.tw.;localhosts.INA;forwardcase;1INPTRlocalhost.;reversecase,SOA(StartOfAuthority)RR,NSRR-錯誤示範(1),;case1-任意指定2ndNSRR(常犯錯誤)$OriginNCTU.edu.tw.err1INNSns-OK.NCTU.edu.tw.INNSNo-named-Host.NCTU.edu.tw.;LameINNS.tw.;誤設;case2-NS指到一個alias(CNAME),intermittenterror$O.err2INNSalias-ns.NCTU.edu.tw.;間些性errorINNSns-OK.NCTU.edu.tw.;case3-NS指到一個不存在的機器$O.err4INNSNon-existent.NCTU.edu.tw.INNSns-OK..tw.,NSRR-錯誤示範(2),;case4-NS指到一個IPaddress$OriginNCTU.edu.tw.err3INNS;應為fqdn/hostname;case5-上一層有指定2ndNSRR,但對應的entry,卻不在下一層中.;-$OriginNCTU.edu.tw.err5INNSns-OK.NCTU.edu.tw.INNSNo-Good-ns.NCTU.edu.tw.;上一個NSentry,下一層domain中,未定義$Originerr5.NCTU.edu.tw.INNSns-OK..tw.INNSns2-OK..tw.;ItsOk!雖然,上一層沒有對應的NSRR(用途,insidefirewall,),CNAME(CanonicalNAME)RR-常見錯誤實例,$OriginNCTU.edu.tw.;case1-cnameloopingcname-chainINCNAME.tw.;case2-ns-cnamechaining(不能用alias)err6INNSerr-ns.NCTU.edu.tw.;aliaserr-nsINCNAMEns-OK.NCTU.edu.tw.;FQDN;case3-mx-cnamechaining連鎖(不能用alias)err-mx-zoneINMX10err-mail.NCTU.edu.tw.err-mailINCNAME.tw.;case4-cname-cnamechaining(不宜;雖然現在可以用)alias2INCNAMEalias1.NCTU.edu.tw.;aliasalias1INCNAMEhost1.NCTU.edu.tw.;FQDN,ARR-錯誤示範(1),;zonefile“NCTU.edu.tw”;-$OriginNCTU.edu.tw.(往下授權);CISINNSCisServ.CIS..tw.INNSCisSol1.CIS..tw.CisServ.CISINA;gluedrecordCisSol1.CISINA01;err-A.CISINA54;無效的設定,ARR-錯誤示範(2),$OriginNCTU.edu.tw.INNS.tw;INA;OK;INNS.tw.INA;invalid;這行有語意問題,.tw-;Itmightinducesomemailroutingproblem(s).INNSns.NCTU.edu.tw.nsINA35,$ORIGINCC.NCTU.edu.tw.INMX0CC..tw.;FQDNINMX10ccserv6;.tw.INA;mailrelayINMX20mx.NCTU.edu.tw.newsINMX0.tw.;FQDN;newsINA?;Nosuchrecords;mxwildcarding;mustbeusedverycarefully*INMX0.tw.;Dis-couraged,MX(MaileXchange)RR-forbothnormalmailexchangeDiG9.1.3.twany;globaloptions:printcmd;Gotanswer:;-HEADER=threshold,Phase-2Analysis,tcpdumpDatamining,Ok,Ignore,Fig.9Real-timeonlinetrafficmonitoringforprotectingtheDNSServer.,N,Start,Y,%!AGURI-1.0%StartTime:WedJun2719:23:402001(2001/06/2719:23:40)%EndTime:WedJun2719:25:032001(2001/06/2719:25:03)%AvgRate:371.59Kbpssrcaddress3855289(100.00%)/038154(0.99%/100.00%)/138668(1.00%/1.00%)/256820(1.47%/94.63%)/1665805(1.71%/90.70%)/18122006(3.16%/73.75%)/2147347(1.23%/70.58%)1825400(47.35%)661646(17.16%)381389(2.11%)3105310(2.73%)/1940144(1.04%/1.04%)/1956381(1.46%/2.51%)/2040245(1.04%/1.04%)1203984(5.29%)2203984(5.29%)/1843094(1.12%/1.12%)/1255372(1.44%/2.45%)039266(1.02%)/478245(2.03%/2.03%)/752029(1.35%/1.35%)%LRUhits:93.50%(23369/24994),Fig.10ThesampleoutputofAguri(mod.)relatedtoFig.5.,DNSconfigurationandplanningIssues(1),CorrectnessAvailability:RoutingmultipleincomingandoutgoingpathsDistributedsystemmultipleserverfarmdistributedondifferentnetworksegments(or,evenondifferentISP)Performance:multipleDNSserverfarmSeparationofincomingandoutgoingtrafficCaching-onlySelectiveforwarding,DNSconfig