Servidor DNS

DNS

Instalación

Para la instalación del servidor DNS fue necesario instalar los paquetes bind9 bind9-doc y dnsutils con el siguiente comando:

sudo apt-get install bind9 bind9-doc dnsutils

Configuración

En el directorio /etc/bind se encuentran los archivos de configuración de Bind. El archivo /etc/bind/named.conf.options lo editamos de la siguiente forma:

options {
directory "/var/cache/bind";
forwarders {
164.73.234.104;
};
allow-transfer { 164.73.234.104; };     # usamos a paloma como servidor secundario
auth-nxdomain no;    # conform to RFC1035
listen-on-v6 { any; };
};

Luego editamos el archivo /etc/bind/named.conf.local para declarar las zonas que vamos a servir con nuestro servidor, en este caso la 10.100.2.0/24 correspondiente al dominio dompuntadeldiablo.taller.curerocha.edu.uy. Como nuestro servidor también actúa como servidor secundario de polonio es necesario declarar la zona 10.100.1.0/16 correspondiente al dominio dompolonio.taller.curerocha.edu.uy.

// archivo named.conf.local
zone "dompuntadeldiablo.taller.curerocha.edu.uy"{
type master;
file "/var/cache/bind/dompuntadeldiablo/db.dompuntadeldiablo.taller.curerocha.edu.uy";
allow-query { any; };
};
zone "2.100.10.in-addr.arpa" {		
type master;
file "/var/cache/bind/dompuntadeldiablo/db.2.100.10";
};
// zonas para servidor de nombres secundario
zone "1.100.10.in-addr.arpa" {
type slave;
file "/var/cache/bind/dompolonio/db.1.100.10";
masters { 164.73.234.111; };
};
zone "dompolonio.taller.curerocha.edu.uy." {
type slave;
file "/var/cache/bind/dompolonio/db.dompolonio.taller.curerocha.edu.uy";
masters { 164.73.234.111; };
};

Configuración de archivos de zonas

En el directorio /var/cache/bind/dompuntadeldiablo/ creamos los archivos db.dompuntadeldiablo.taller.curerocha.edu.uy (se utiliza ese nombre para referirse al dominio que se servirá ) y el archivo db.2.100.10 correspondiente al inverso del dominio anteriormente dicho y los editamos de la siguiente forma:

;Archivo db.dompuntadeldiablo.taller.curerocha.edu.uy para zona dompunadeldiablo.taller.curerocha.edu.uy
$ORIGIN dompuntadeldiablo.taller.curerocha.edu.uy.
$TTL   6000 ; 1D
@       IN      SOA     puntadeldiablo.dompuntadeldiablo.taller.curerocha.edu.uy.
root.puntadeldiablo.dompuntadeldiablo.taller.curerocha.edu.uy.(
2011121301 ; Serial
6H         ; Refresh
1D         ; Retry
1W         ; Expire
10M  )      ; Negative Cache TTL
1D  )      ; Negative Cache TTL
; Servidores de nombres y dirección IP de zona
;
@               IN NS    paloma.taller.curerocha.edu.uy.   ; declaramos el servidor secundario      
@               IN NS    puntadeldiablo.dompuntadeldiablo.taller.curerocha.edu.uy. ; declaramos nuestro servidor 
@               IN MX 0  puntadeldiablo.dompuntadeldiablo.taller.curerocha.edu.uy. ; indicamos nuestro servidor de correos
;
; Nombres canónicos de servidores e interfaces
;
puntadeldiablo          IN A     164.73.234.112
gato                    IN A     10.100.2.2 ; estas son maquinas que pertenecen a nuestro dominio
perro                   IN A     10.100.2.3
mono                    IN A     10.100.2.4
; Alias a nombres canónicos, para los servicios
wiki        IN CNAME puntadeldiablo 
www         IN CNAME puntadeldiablo

Editamos el archivo de inversos /var/cache/bind/dompuntadeldiablo/db.2.100.10.

(php);Archivo db.2.100.10 para zona 2.100.10.in-addr.arpa
$TTL    6000 ; 1D
@       IN      SOA     dompuntadeldiablo.taller.curerocha.edu.uy. root.dompuntadeldiablo.taller.curerocha.edu.uy. (
2011121301     ; Serial
6H             ; Refresh
1D             ; Retry
1W             ; Expire
1D )           ; Negative Cache TTL
@       IN      NS      dompuntadeldiablo.taller.curerocha.edu.uy.
@       IN      NS      paloma.taller.curerocha.edu.uy.
2       IN      PTR     gato.dompuntadeldiablo.taller.curerocha.edu.uy.
3       IN      PTR     perro.dompuntadeldiablo.taller.curerocha.edu.uy.
4       IN      PTR     mono.dompuntadeldiablo.taller.curerocha.edu.uy.

Con estos archivos configurados ya podremos servir a la zona dompuntadeldiablo.taller.curerocha.edu.uy y resolver inversos. Para recargar las modificaciones recientes ejecutamos el siguiente comando:

sudo /etc/init.d/bind9 restart

Verificación

Para verificar que todo anda bien podemos ejecutar el siguiente comando (puede ser necesario instalar el paquete dlint):

dlint dompuntadeldiablo.taller.curerocha.edu.uy

y nos devolvería lo siguiente:

;; dlint version 1.4.0, Copyright (C) 1998 Paul A. Balyoz <pab@domtools.com>
;;     Dlint comes with ABSOLUTELY NO WARRANTY.
;;     This is free software, and you are welcome to redistribute it
;;     under certain conditions.  Type 'man dlint' for details.
;; command line: /usr/bin/dlint dompuntadeldiablo.taller.curerocha.edu.uy
;; flags: normal-domain recursive.
;; using dig version 9.7.0
;; run starting: mar dic 13 12:29:38 UYST 2011
;; ============================================================
;; Now linting dompuntadeldiablo.taller.curerocha.edu.uy
;; Checking serial numbers per nameserver
;;     2011121301 paloma.taller.curerocha.edu.uy.
;;     2011121301 puntadeldiablo.dompuntadeldiablo.taller.curerocha.edu.uy.
;; All nameservers agree on the serial number.
;; Now caching whole zone (this could take a minute)
;; trying nameserver paloma.taller.curerocha.edu.uy.
;; 4 A records found.
;; ============================================================
;; Now linting dompuntadeldiablo.taller.curerocha.edu.uy.
;; Checking serial numbers per nameserver
;;     2011121301 puntadeldiablo.dompuntadeldiablo.taller.curerocha.edu.uy.
;;     2011121301 paloma.taller.curerocha.edu.uy.
;; All nameservers agree on the serial number.
;; Now caching whole zone (this could take a minute)
;; trying nameserver paloma.taller.curerocha.edu.uy.
;; 4 A records found.
;; no subzones found below dompuntadeldiablo.taller.curerocha.edu.uy., so no recursion will take place.
;; ============================================================
;; dlint of dompuntadeldiablo.taller.curerocha.edu.uy. run ending normally.
;; run ending: mar dic 13 12:29:38 UYST 2011
;; ============================================================
;; dlint of dompuntadeldiablo.taller.curerocha.edu.uy run ending normally.
;; run ending: mar dic 13 12:29:38 UYST 2011
  

Y por último probamos resolver algunos nombres e inversos.

host gato 
gato.dompuntadeldiablo.taller.curerocha.edu.uy has address 10.100.2.2

host 10.100.2.3
3.2.100.10.in-addr.arpa domain name pointer perro.dompuntadeldiablo.taller.curerocha.edu.uy.

Recordamos que esas resoluciones solo son posibles si se efectúan en el servidor puntadeldiablo, de no ser asi, es necesario indicarle al comando host a que servidor debe preguntarse ya que las direcciones de esas máquinas (perro, gato, mono) son privadas.

Por más información puede consultar [DNS.]

Referencias

[[1]] [[2]]