DNS HOWTO : Vprašanja in odgovori

10. Vprašanja in odgovori

Prosim, preberite to poglavje predno mi pišete.

Moj named zahteva datoteko named.boot
Berete napačen HOWTO. Poglejte si starejšo različico teg HOWTO-ja, ki pokriva bind 4, na http://www.math.uio.no/~janl/DNS/
Kako uporabljam DNS izza požarnega zidu?
Namig: forward only;, Verjetno boste potrebovali tudi
```
  query-source port 53;
  
```
v razdelku ``options'' v datoteki named.conf, kot je napisano v primeru Imenski strežnik s predpomnilnikom.
Kako naj prepričam DNS, da periodično obrača razpoložljive naslove za določeno storeitev, na primer za www.zelo-zaseden.com, da se obremenitev porazdeli na več računalnikov?
Naredite več A zapisov za www.zelo-zaseden.com in uporabite bind 4.9.3 ali novejšega. Potem bo bind avtomatsko spreminjal svoje odgovore. S prejšnjimi različicami binda to ne bo delovalo.
Rad bi postavil DNS na (zaprtem) intranetu. Kaj moram storiti?
Izpustite datoteko root.hints in napišite le datoteke `zone'. To tudi pomeni, da vam ne bo treba posodabljati datoteke root.hints.
Kako postavim sekundarni (pomožni) imenski strežnik?
Če ima primarni/glavni strežnik naslov 127.0.0.1, dodajte tale razdelek v named.conf sekundarnega strežnika:
```
  zone "linux.bogus" {
        type slave;
        file "sz/linux.bogus";
        masters { 127.0.0.1; };
  };
  
```
V polje masters lahko vpišete tudi več glavnih strežnikov, ločenih s ';' (podpičji).

Rad bi poganjal bind tudi, ko nisem priključen na internet.

Obstajajo štiri rešitve v zvezi s tem:

Specific to BIND 8, Adam L Rice has sent me this e-mail, about how to run DNS painlessly on a dialup machine:

Specifično za BIND 8, Adam L Rice mi je poslal sledeče e-sporočilo o tem kako teče DNS brez težav na računalnikom z dostopom na klic:


Odkril sem novo različico BINDa pri kateri to [<em/prekladanje datoek,
-ed/] ni več potrebno. Obstaja nastavitev "forward" poleg nastavitve
"forwarders", ki nadzira kako se uporabljajo. Privzeta nastavizev je
"forward first", ki najprej povpraša vse strežnike podane v "forwarders"
nastavitvi in šele za tem poskuša opraviti normalen, dolgotrajen postopek.
Zato gethostbyname() klic traja tako dolgo časa, ko povezave ni. Toda,
če se nastavi "forward only" potem BIND obupa, ko ne dobi odgovora od
posredovalcev. Tako se gethostbyname() hitro vrne. Zato potem se ni
potrebno igrati z premeščanjem datotek v /etc in ponovnim zagonomo
strežnika.

V mojem primeru sem le dodal vrstice 

forward only;
forwarders { 193.133.58.5; };

v options { } razdelku moje named.conf datoteke. Deluje zelo lepo. Edina
pomanjkljivost tega je spremeni zelo napreden kos DNS programja v neumen
predpomnilnik. Ponekod bi želel uporabljati samo neumen DNS predpomnilnik,
toda ni videti, da bi kaj takega obstajalo za Linux

To pismo sem prejel od Iana Clarka, <ic@deakin.edu.au>. V njem opisuje, kako to stori.

Named tukaj poganjam na računalniku za 'Maškerado'. Imam dve datoteki
root.hints, ena se imenuje root.hints.real in vsebuje resnične podatke,
druga pa je root.hints.fake in vsebuje...

----
; root.hints.fake
; this file contains no information
----

Ko se odklopim od interneta, prekopiram datoteko root.hints.false v
root.hints in ponovno zaženem named.

Ko pa se priključim v internet, skopiram root.hints.real v root.hints
in ponovno zaženem named.

Oboje naredita skripti ip-down in ip-up.

Prvič, ko naredim poizvedbo o domeni, named nima podatkov o njej in v
`messages' napiše...

Jan 28 20:10:11 hazchem named[10147]: No root nameserver for class IN

kar pa me ne moti.

Zame vsekakor odlično deluje. Imenski strežnik lahko uporabljam za lokalne
računalnike, medtem, ko niso priključeni v internet, in sicer brez poteka
časa za zunanje domene, medtem, ko pa sem priključen v internet, delujejo
poizvedbe normalno.

Peter Denison je menil, da Ian ne gre dovolj daleč in je napisal:

Ko povezan)     Nudi predpomnjene (in LAN) vnose takoj.
                Nepredpomnjene vnose pa posreduj imenskemu strežniku ISP-ja
Ko nepovezan)   Nudi LAN vnose takoj
                Za ostale poizvedbe **takoj** vrni napako.

Kombinacija spreminjanja root.cache datoteke in posredovanja poizvedb ne
deluje.

Zato sem vzpostavil (po debati z lokalnim LUGom - Linux Users Group) dva
nameda kot je dano:

named-povezan:  posreduje imenskemu strežniku ISPja
                primarni za zono lokalnet
                primarni za obratno lokalnet zono (1.168.192.in-addr.arpa)
                primarni za 0.0.127.in-addr.arpa
                posluša na vratih 60053

named-zaprt:    brez posredovanja
                "nepravi" root.cache datoteka
                sekundarni za 3 localnet zone (primarni je 127.0.0.1:60053)
                posluša na vratih 61053

Skupaj z preusmerjanjem vrat, ki preusmeri vrata 53 na 61053, ko sem povezan
in na 60053, ko sem nepovezan. (Uporabljam novi netfilter paket pod 2.3.18,
toda stari (ipchains) mehanizem bi tudi moral delovati.)

Opozorilo, to ne bo delovalo čisto iz-škatle, ker je majhen hrošč v BIND-u
8.2, ki sem ga že posredoval razvijalcem, ki prepreči delovanje sekundarnega,
če je primarni na istem IPju (četudi je na drugih vratih). Gre za enostaven
popravek, ki bo moral kmalu biti dodan.

Od Karl-Maxa Wagnerja sem prejel tudi informacijo, kako bind deluje vzajemno z NFS in portmapper-jem na računalniku, ki večinoma ni priključen v internet:


Navadno poganjam lasten named na vseh računalnikih, ki so le občasno
priključeni v internet preko modema. Imenski strežnik se obnaša le kot
predpomnilnik, nima področja pristojnosti in za vse poizvedbe sprašuje
strežnike iz datoteke root.hints. Kot je v navadi za Slackware, se tudi
zažene pred nfsd in mountd.

Z enim od mojih računalnikov (Libretto 30 notebook) sem imel težavo -
včasih sem ga lahko dosegel z drugega sistema, priključenega v moj LAN,
večino časa pa to ni delovalo. Ista težava se je pojavila ne glede
nato, ali sem uporabljalj PLIP, PCMCIA mrežno kartico ali PPP po
serijski povezavi.

Po nekaj ugibanja in poskušanja sem ugotovil, da je named nekako pokvaril
postopek registracije, ki ga nfsd in mountd izvedeta s portmapper-jem pri
zagonu (navadno takrat, ko zaženem računalnik). Zagon named po nfsd in
mountd je to težavo popolnoma odpravil.

Ker tako spremenjena zagonska procedura nima stranskih učinkov, vam
priporočam, da jo popravite in tako preprečite morebitne težave.

Zadnja možnost so HOWTO informacije o povezavah na klic Ask Mr. DNS at, ki pa govorijo o bind 4 in jih morate zato prilagoditi za bind 8.

Kje ima named svoj predpomnilnik? Lahko kako vplivam na njegovo velikost?
Predpomnilnik je v celoti shranjen v spominu in ni nikoli zapisan na disk, zato vsakič, ko ubijete named, izgubite njegovo vsebino. Predpomnilnika ni mogoče upravljati. Named ga uredi po nekih preprostih pravilih in to je to. Njegove vsebine in velikosti ne morete na noben način spremeniti ali omejiti. Če želite, lahko to ``popravite'' s hekanjem named, vendar vam tega ne priporočam.
Ali named shranjuje predpomnilnik med ponovnimi zagoni? Ga lahko pripravim do tega, da ga shrani?
Named svojega predpomnilnika ne shranjuje, ko umre. To pomeni, da mora predpomnilnik zgraditi na novo vsakič, ko ga ubijete in ponovno zaženete. Ni načina, da bi named shranil svoj predpomnilnik v datoteko. Če želite, lahko to ``popravite'' s hekanjem named, vendar vam tega ne priporočam.
Kako lahko dobim domeno? Želel bi svojo lastno domeno (na primer) linux-rules.net. Kako bi lahko to domeno pripisal nase?
Povprašajte svojega ponudnika internet storitev, on vam bo zagotovo lahko pomagal. Vendar si zapomnite, da je v večini delov sveta potrebno za domeno plačati.
Kako lahko zavarujem svoj DNS ? Kako uredim ločena DNSa ?
Oboje sta napredi temi in o njima lahko preberete v http://www.etherboy.com/dns/chrootdns.html. O tem ne bom tu več razglajbljal.