[김성민]님이 남기신 글:
>안녕하세요.
>설명중 잘못된 부분이 있었네요.
>저도 헷갈려서 아래와 같이 재구성 해보았습니다.
>
>===============================================
>테스트 도메인(1) : abc.co.kr
>
>등록기관에 ns 호스트 등록 ns.abc.co.kr -> (192.168.1.1)
>
>abc.co.kr 의 도메인등록기관 네임서버 정보는,
>1차 ns.abc.co.kr -> (192.168.1.1)
>
>ns.abc.co.kr (192.168.1.1) 서버에서는 abc.co.kr 의 zone 을 생성하지 않고, 디폴트 상태로만 두었습니다.
>===============================================
>테스트 도메인(2) : linux.com
>
>linux.com 의 도메인등록기관 네임서버 정보는,
>1차 ns.abc.co.kr -> (192.168.1.1)
>===============================================
>
>## ns.abc.co.kr(192.168.1.1)
>/etc/named.conf
>
>options {
> directory "/var/named";
> dump-file "/var/named/data/cache_dump.db";
> statistics-file "/var/named/data/named_stats.txt";
> /*
> * If there is a firewall between you and nameservers you want
> * to talk to, you might need to uncomment the query-source
> * directive below. Previous versions of BIND always asked
> * questions using port 53, but BIND 8.1 uses an unprivileged
> * port by default.
> */
> // query-source address * port 53;
> forward only ; <---------------------- 추가
> forwarders { 192.168.1.100; }; <----추가
>};
>
>아래는 디폴트 설정만 존재함.
>
>192.168.1.100 서버에는 실제로 linux.com 에 대한 zone 이 존재합니다.
>
>[원하는 결과]
>linux.com 질의 -> ns.abc.co.kr 이 192.168.1.100 에 질의하여 받아온 결과를 응답한다.
>
>근데, nslookup 을 해보면,
>(1) ns.abc.co.kr(192.168.1.1) 로 접속해서 linux.com 의 질의를 해보면 192.168.1.100 에 설정된 내용대로 응답이 잘 옵니다.
>
일단 192.168.1.1 서버가 아닌 다른 리눅스에서
shell> dig @192.168.1.1 linux.com
이렇게 질의해 보세요.
>(2) kns.kornet.net 등 타 DNS 로 접속해서 linux.com 의 질의를 해보면 linux.com 자체를 찾지 못합니다.
>
이 부분 역시 다른 리눅스에서
shell> dig @168.126.63.1 +trace linux.com
이렇게 질의한 결과를 다시 올려 주세요.
그런데 학습의 목적이 아니라면 실제 서비스에서는 forward 는 거의 설정하지 않습니다.
>다시 정리하면 이와 같습니다.
>ns.abc.co.kr 은 /etc/named.conf 에서 지정한 임의의 네임서버로 부터 질의를 하여 받아온 결과를 응답해 주는 중계서버 역할을 하려고 하는건데 안되고 있습니다.
>
>ns.abc.co.kr(192.168.1.1) 에는 아무런 도메인의 zone 이 없고, 모든 요청에 대해 192.168.1.100 에 질의하여 그 결과를 응답하는 중계자 역할을 하도록 말이죠..
>
>뭐가 잘못된 걸까요...
>
>
>[산이]님이 남기신 글:
>
>>
>>[김성민]님이 남기신 글:
>>
>>>안녕하세요.
>>>다름이 아니라 산이님 책중에 named.conf 설정중.
>>>fowarders 라는 옵션에 대해서 문의드릴려구요.
>>>bind-9.2.4-16.EL4.i396.rpm 이 설치되어 있구요.(리눅스 설치시)
>>>
>>>쉽게하기 위해 192.168 과 같은 ip 로 기재할께요..
>>>
>>>ns.abc.co.kr(192.168.1.1) 이라는 서버가 있습니다.
>>>여기에 도메인등록기관에 (nstemp).abc.co.kr 라는 호스트를 추가하고,
>>>nstemp.abc.co.kr -> 192.168.1.2 로 설정하였습니다.
>>>
>>>ns.abc.co.kr -> 192.168.1.1
>>>nstemp.abc.co.kr -> 192.168.1.2
>>>
>>>이와 같습니다.
>>>
>>>이 상태에서
>>>ns.abc.co.kr(192.168.1.1) 서버의 abc.co.kr.zone 에서 nstemp.abc.co.kr 을 A 레코드로 192.168.1.3 으로 가게 하였습니다.
>>>하위 도메인 추가하듯이.
>>>
>>>임시서버에 192.168.1.3 을 잡고,
>>>외부에서 nstemp.abc.co.kr 을 ping 을 때리면 192.168.1.3 으로 갑니다.
>>>
>>>이 상태에서,
>>>별개의 linux.com 이라는 도메인의 네임서버 정보를 nstemp.abc.co.kr 로 설정하고,
>>>
>>># 임시서버 (192.168.1.3)
>>>/etc/named.conf
>>>
>>>abc.co.kr 이라는 zone 을 안넣었습니다.
>>>설치된 상태에서 아무것도 수정안하고 상단 options 섹션에 아래와 같이 추가하였습니다.
>>>
>>>options {
>>> directory "/var/named";
>>> dump-file "/var/named/data/cache_dump.db";
>>> statistics-file "/var/named/data/named_stats.txt";
>>> /*
>>> * If there is a firewall between you and nameservers you want
>>> * to talk to, you might need to uncomment the query-source
>>> * directive below. Previous versions of BIND always asked
>>> * questions using port 53, but BIND 8.1 uses an unprivileged
>>> * port by default.
>>> */
>>> // query-source address * port 53;
>>> forward only ; <---------------------- 추가
>>> forwarders { 192.168.1.100; }; <----추가
>>>};
>>>
>>>아래는 수정안함.
>>>
>>>192.168.1.100 는 linux.com 도메인의 레코드정보가 있는 네임서버 입니다.
>>>
>>>외부에서 linux.com 을 nslookup 을 하면,
>>>linux.com ?-> nstemp.abc.co.kr(192.168.1.3) -> 192.168.1.100 에 질의하여 결과를 받아오는게 안됩니다.
>>>
>>>nslookup 시 질의서버를 nstemp.abc.co.kr 로 해놓고 하면 192.168.1.100 에 있는 내용을 응답하는데,
>>>
>>>인터넷업체의 네임서버인 kns.kornet.net 등 기타 dns 에 nslookup 를 하면 Server failed 가 나옵니다.
>>>
>>>*** kns.kornet.net can't find linux.com: Server failed
>>>
>>>실제 도메인들의 레코드정보를 가지고 있는서버는 192.168.1.100 인데,
>>>192.168.1.3 이 모든 요청을 받아 중계하는 역할을 해보려고 하는데 안되네요..
>>>
>>>
>>>뭐가 잘못된건지 알수 있을까요??
>>
>>========================================
>>
>>뭔가 지금 상당히 꼬여 있는 설정입니다.
>>
>>우선
>>abc.co.kr 도메인에 대한 도메인 등록기관에 설정된 네임서버 정보가
>>
>>- 1차: nstemp.abc.co.kr 192.168.1.2
>>- 2차: ns.abc.co.kr 192.168.1.1
>>
>>이렇게 등록되어 있나요? 아니면 서로 바꾸어져 있나요?
>>
>>아무튼 1차 네임서버의 abc.co.kr zeon 파일에서
>>
>>nstemp.abc.co.kr 은 A 레코드로 192.168.1.2 로 지정해야 합니다.
>>192.168.1.3 으로 지정하면 안됩니다.
>>
>>이것은 등록기관의 host 정보와 네임서버 레코드를 일치시켜주는게 좋습니다.
>>
>>따라서 linux.com 도메인은 등록기관에 nstemp.abc.co.kr(192.168.1.2)
>>로 등록되어 있기 때문에
>>
>>192.168.1.3 이 아닌 192.168.1.2(nstemp.abc.co.kr) 네임서버에서 설정해야 합니다.
>
>========================================
======================================== |
sun's longitude:55 18 38
/board/delete.php:소스보기
