自宅DNSサーバ

　My DNSの構築に当たって　

Lesson１から13までお疲れさまでした。ここまで来ると当然、自前でDNSサーバーを立ち上げて見たくなりますよね！　そうすればダイナミックDNSのサービスを受けずに色んなドメインを自由自在にいくつでも構築できるようになりますからね。（多少オーバーですが）たとえ独自ドメインを取得しても、レンタルサーバーを借りて運用したり、今このドメインにアクセスするにしても、ダイナミックDNSのサービスを受けたりしないと実現できません。そろそろダイナミックDNSやレンタルサーバーからオサラバして、独自ドメインを取得しWEBサーバー、DNSサーバー、メールサーバー等を自らの手で構築しローコストで、独自環境を構築したいと思いませんか？　そして、インターネットの世界へ飛び込んで行きましょう。それでは早速DNSの原理から始めたいと思います。

　名前解決までの動作原理　

まずは、図を見てください。

上記図のように、まず、
①問合せ要求者が、リゾルバDNSサーバに対してwww.parterre.ccのIPアドレスは？と尋ねる。
②リゾルバDNSサーバは、rootのDNSサーバに対してccドインを管理しているDNSサーバのIPアドレスを尋ねる。
③rootのDNSサーバは、リゾルバDNSサーバに対してccドインを管理しているDNSサーバのIPアドレスを答える。
④リゾルバDNSサーバは、今のIPアドレスを元にccドインを管理しているDNSサーバに対して、parterre.ccドメインを管理しているDNSサーバのIPアドレスを尋ねる。
⑤ccドインを管理しているDNSサーバは、リゾルバDNSサーバに対してparterre.ccドメインを管理しているDNSサーバのIPアドレスを答える。
⑥リゾルバDNSサーバは、今のIPアドレスを元にparterre.ccドメインを管理しているDNSサーバに対して、www.parterre.ccを管理しているDNSサーバのIPアドレスを尋ねる。（この時、自宅のDNSサーバの情報が設定されていないと答えることが出来ない）
⑦parterre.ccを管理しているDNSサーバは、リゾルバDNSサーバに対してwww.parterre.ccドメインを管理しているDNSサーバのIPアドレスを答える。(この時答えるのが自宅DNSサーバのIPアドレスです）
⑧リゾルバDNSサーバは、今のIPアドレスを元にwww.parterre.ccドメインを管理しているDNSサーバ（自宅DNSサーバ）に対してwww.parterre.ccのIPアドレスを尋ねる。
⑨www.parterre.ccドメインを管理しているDNSサーバ（自宅DNSサーバ）は、リゾルバDNSサーバに対してwww.parterre.ccのIPアドレスを答える
⑩リゾルバDNSサーバは、今のIPアドレスを問合せ要求者へ答える。

以上がDNS情報の流れになります。

　名前を解決させるには　

では、具体的に自宅DNSサーバをどのように設定すれば名前を解決をさせれる事が出来るのでしょうか？
Lesson4で粗方解決手順は説明してあるのでお分かりかと思いますが、ここで重要なのが
DNSサーバには、２種類の役割があります。
外部からの問合せに対して名前を解決させる為のDNSサーバは、
「外部からの問い合わせに対して、自分が管理している情報しか返答しない」
DNSサーバにしなければなならないと言うことです。これを反復型と言います。
もう一つは、再帰型といい、Lesson4で紹介したリゾルバDNSサーバです。

　反復型DNSサーバを外部公開するには　

管理者が実際に行った方法を例にして解説したいと思います。
今回取得したドメイン名は、「　parterre.cc 」です。
レンタルサーバを利用し運用していました。この時にparterre.ccを管理しているDNSサーバは、２台ありますprimaryとsecondaryです。それぞれのDNSサーバ名は、「ns1.domain000.net」と「ns2.domein000.net」でそれぞれにはipアドレスが記述してあります。このDNSサ－バは、レンタルサーバ会社が用意してあるサーバです。(注：このDNSサーバ名は、架空です)
これら２つのDNSサーバを自宅のDNSサーバ名に変更しなければなりません。
そのためには手順を踏む必要があります。

１．自宅サーバ用にグローバル用固定IPアドレスを１つ取得する。（primary用）
２．他の場所でさらにもう一つグローバル用固定IPアドレスを１つ取得する。（secondary用）ただし、セカンダリーは無くても動きます。
３．自宅DNSサーバを構築し起動させます。
４．ルータ越えの場合は、５３番ポートを開放します。
５．自宅のDNSサーバをparterre.ccドメインを管理しているサーバに対して登録します。（約２日かかります）
プライマリーDNSサーバ名は、「ns1.parterre.cc」としました。IPアドレスは、１で取得したIPアドレスを設定します。この時にセカンダリーも登録しておきましょう、セカンダリーDNSサーバ名は、「ns2.parterre.cc」としました。IPアドレスは、2で取得したIPアドレスを設定します(無い場合は、１と同じIPアドレスにします）
２日後にnslookup等利用し、確認して見ましょう。
６．登録が完了したら、いよいよ先ほどの部分を自宅のDNSサーバ名に変更します。
primary用を「ns1.domain000.net」から「ns1.parterre.cc」に変更します。

これで完了です。ただしセカンダリーが無いとエラーになる場合がありますので注意してください。
そうしたら、実際にアクセスして見てください。うまくいったら大成功です。
後は細かい修正やセキュリティなどをかみしながら設定し運用してください。

　自宅DNSサーバを反復型で外部公開用に構築する　

それでは、自宅DNSサーバを設定することにしましょう。

先ずは、Lesson11で見た接続系統図を見てください　

図の中にあるADSL MODEMは、ルータ機能が内臓されているもしくは、ADSL MODEMとHUBの間にルータがあるものとして見て下さい。
そして、今回設置するDNSサーバは、図の中にある外部公開用サーバがそれになります。

早速設定してみましょう。
Leson4で説明してあるように、必要なファイルは下記の通りです。

/etc/named.conf	namedの動作を設定する基本ファイル。
/ver/named/parterre.cc.zone	parterre.ccの正引きゾーンファイル。

見ての通り、実際に必要な設定ファイルは、２つだけです。
逆引きは、不要です。

「 named.conf 」　下記のように設定しました。（自分の環境に合わせてください）

options {
directory "/var/named
recursion no;
};

// parterre.cc正引き
zone "parterre.cc" IN {
type master;
file "parterre.cc.zone";
notify no;
};

　「 parterre.cc.zone 」　下記のように設定しました。（自分の環境に合わせてください）

$ORIGIN parterre.cc.
$TTL 86400
@　　　　　　　　　　　　　　1D　　　IN　　　SOA　　　 ns1.parterre.cc. root.parterre.cc. (
　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　2004020101
　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　3H
　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　15M
　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　1W
　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　1D )
parterre.cc.　　　　　　　　1D　　　IN　　　NS　　　　　ns1.parterre.cc.
parterre.cc.　　　　　　　　1D　　　IN　　　NS　　　　　ns2.parterre.cc.
parterre.cc.　　　　　　　　1D　　　IN　　　MX　　　　　10　　parterre.cc.
parterre.cc.　　　　　　　　1D　　　IN　　　A　　　　　　61.122.81.83
ns1　　　　　　　　　　　　　1D　　　IN　　　A　　　　　　61.122.81.83
ns2　　　　　　　　　　　　　1D　　　IN　　　A　　　　　　61.122.81.83
www　　　　　　　　　　　　 1D　　　IN　　　A　　　　　　61.122.81.83

以上が設定ファイルの内容です。

設定内容を確認して見ましょう。
named.confに「　recursion no　」とあります。
これが重要で、通常デフォルトの場合yesになります。ここをnoにする事によりリゾルバのネームサーバの機能を働かないようにします。これで、反復型になります。
正引きに「　notify no　」とあります。
これは、プライマリーゾーンファイルが変更された場合、セカンダリーのネームサーバに通知する機能を止めます。セカンダリーを構築される方は有効にしてください。
parterre.cc.zoneのAレコードに注目しましょう。
ここに記述したIPアドレスが実際に取得したグローバル用固定IPアドレスになります。

以上が外部公開する為の設定方法です。
ただし、これは必要最小限の設定です、セキュリティに気をつけて厳重に設定してください。
参考までに「Chroot-BIND」インストール時に取ることのできる、付加的なセキュリティ対策について説明してありますので一度アクセスしてみてください。

ルーターの設定

DNSサーバのIPアドレスが、192.168.1.100の場合
ルーターに風穴を開けましょう。
外部からの進入を許す設定は、ポート番号53番udpを外から内向けをオープンにし、192.168.1.100へアクセスさせます。
BA8000Proの場合、
NAPTを選択
NAPT:有効
プロトコル：udp
リモートipアドレス:*(外から来るアドレスたち）
リモートポート:*（外から入り込もうとするポートたち）
外部ipアドレス：WAN側ポートipアドレス
外部ipアドレス入力：61.122.81.83
外部ポート：53
内部ipアドレス:192.168.0.100(外部から入りこんだ時に入る内部アドレスを限定する）
内部ポート:指定を選択
内部ポート指定:53(入り込もうとするポートを限定する）
上記設定により192.168.0.100のサーバーにポート53でudpのみアクセス可能になる。

ドメインの変更登録

自宅ＤＮＳの登録は、各レジストラ社さんによって方法が違いますが、理屈は同じです。
海外サイトで登録された方は、翻訳ソフトなど駆使してその方法を見つけてください。
管理者もその実英語が苦手で解釈に苦労しました。失敗を恐れず冒険して見てはいかがでしょうか？
やる前には必ず設定内容をコピーしてから行ってくださいね！失敗したら元に戻せ無くなりますから、そしたらいよいよ英語でメールを書かなくてはならなくなる破目になりますからね。

ではご検討をお祈りいたします。ではまた・・・・・

本サイト利用者数は

名です。本日は

名、昨日は

名の受講ありがとうございます.

TOPページへ　　 Lesson13 サイトの維持管理をしよう