22.리눅스 DNS ( Domain Name Service/System )

※CentOs 6.8,Vmware 12 사용중... ● DNS ( Domain Name Service/System )     IP주소를 사용자가 알기 쉬운 domain 이름으로 변환해주는 서비스   ※ 도메인 이름은 영어(대소문자 구분x), 숫자, 특수문자('-'만 사용가능 도메인의 처음과 끝에는 올 수 없다.) 의 글자조합으로 나타         낼 수 있다.        IP와 도메인은 역매칭이 된다.        192.168.1.10  ←→ www.heath.com          192.168.1            heath.com        도메인자리와 일치(네트워크자리)         10==www           서브도메인 자리와 일치 (호스트자리) ●도메인 이름 체계 도메인 www.naver.com 마지막 '.' 생략       ex))           www.google.co.kr                  하위     →→→→→→→→→→     상위                  마침표를 기준으로 계층화가 되어있다.                  이런 구조에서 하위계층에대한 도메인 정보는 상위계층의 dns 서버에서 등록하고 관리한다.                  예를들어   www.google.co.kr 에 대한 정보는 바로                  상위계층인 google.co.kr DNS 서버에서 등록하고 google.co.kr 에 대한                  정보는  co.kr  DNS서버에서 등록한다. co.kr에 대한 정보는 .kr. DNS서버 에서 관리한다.                  kr. 위에 있는 DNS서버를 root dns 라 한다. 위 사진은 root dns 세계에 분포 사진이다. 몇개 존재 하지않는다는걸  알 수 있다. 출처 Communication Networks/DNS - Wikibooks, open books for an open world Contents 1 Domain Name System (DNS) 2 DNS Service 3 Why not centralize DNS? 4 Structure of DNS 5 Clients wants IP of sjsu.edu 6 Root DNS Servers 7 Top Level Domain (TLD) 8 Zones 9 Authoritative DNS Servers 10 Local DNS Server 11 Iterated Queries 12 Recursive Queries 13 DNS Caching 14 DNS dynamic upd en.wikibooks.org root dns kr. 의 정보 →    root DNS co.kr. 의 정보 →    kr DNS google.co.kr. 의 정보 →    co.kr DNS www.google.co.kr.의 정보 →    google.co.kr DNS -위로 갈수록 상위 계층- 레벨 국가 최상위 도메인 일반 최상위 도메인 1.Top Level kr, jp, us, cn .... com, net, org, gov 2. Second Level co, wo, go, 가끔 이름... 이름 ( naver~...) 3. Third Level 이름(naver~...) 서브 도메인 www...   * 각 이름 의미 com            영리기관 ( company) org              비영리기관(organization) edu             교육기관 (education) mil               군사기관(military) gov              정부 (goverment) net               네트워크기관 ( network ) ●도메인 질의 순서 ( www.naver.com에 대한 질의 ) 1. client에서 IP설정 시 지정한 DNS주소에게 "www.naver.com" 에 대한 질의를 한다.                       (KT DNS : 168.126.63.1 ) 2. DNS 서버에서 해당국가에 지정된 Root DNS에게 "com" 을 관리하는 DNS서버를 물어본다. 3."com" 을 관리하는 서버에게 "naver.com" 을 관리하는 서버를 물어본다. 4. "naver.com"을 관리하는 서버에게 " www.naver.com"의 IP주소를 물어본다. 5.DNS서버가 알아낸 "www.naver.com"의 IP주소를 Client에게 가르쳐 준다. ●DNS 서버의 유형 - 주 네임서버 (Pirmary Name Server ) 1차 네임서버, 영역에 대한 모든 정보를 가지고 있고, 모든 권한을 가진다. - 보조 네임서버 (Secondary Name Server ) 2차 네임서버, 1차 네임서버의 정보를 백업받다가 1차가 다운되었을 경우 동작. - 캐시 서버 (Cache Server ) 직접 입력이 불가능 하고 질의를 대신 수행해주는 역할을 한다. ● DNS 구축순서 1. 본인 아이피 확인       ifconfig     명령 프롬프트에서 ipconfig /all 하면  자신의 dns 서버가 두개 나온다      위에있는게 기본값 밑에는 보조 서버 2. 랜카드 설정파일 수정 (질의할 DNS서버 지정 추가 ) ※cat /etc/resolv.conf 에 DNS가 들어가있으면 된다. 안들어가 있으면 데몬 재시작. 3. 패키지 설치 (패키지명 bind  데몬명 named )      yum -y install bind* 4. 기본 설정파일 수정        vi /etc/named.conf  11         listen-on port 53 { any; };        ipv4에 대한 허용 대상 127.0.0.1 에서 any 로 바꿈으로서 클라이언트 허용가능  12         listen-on-v6 port 53 { any; };   ipv6에 대한 허용 대상 : : 1;  에세 any 로 바꿈으로서 클라이언트 허용가능  17         allow-query     { any; };             질의 대상  18         recursion no;                            순환질의 여부 (일반적 no ) 5. 포워드(forward)존, 리버스 (reverse)존 추가     도메인, ip 에대한 설정파일을 어디에 가서 찾아야 하는가에 대한 설정 vi /etc/named.rfc1912.zones  ※ rfc (request for comments (논평요구서) ) : 새로운 인터넷 기술이나 연구들을 각 기관에 배포한 뒤 논평 요구 입증시 rfc문서로 지정 각각의 일련번호 부여  19~ 23 까지 5줄 복사 한후      19 zone "localhost" IN {      20         type master;      21         file "named.localhost";      22         allow-update { none; };                             23 }; 맨 끝줄에다 복사해서 위 사진과 같이 수정해주자.  43 zone "heath.com" IN {                   정매칭 => 도메인 물어봣을떄 ip를 가르쳐준다  44         type master;  45         file "heath.zone";                   존파일 지정 heat  46         allow-update { none; };  47 };  49 zone "1.168.192.in-addr.arpa" IN {       역매칭 => ip물어봤을때 도메인 추가  50         type master;   51         file "heath.rev";                          리버스존파일 지정.   52         allow-update { none; }; 6. 각 존파일 생성 및 설정.    cd /var/named    이동 후에 폴더 내부에 있는 named.localhost 를    heath.zone 라는 이름으로 복사해주자. vi heath.zone 위와 같이 수정. 주소 끝에 '.' 을 붙이는걸잊지말자. A는 정매칭 이란뜻 $TTL 1D   @     IN SOA   ns.heath.com.  root.heath. (                                         0       ; serial                최신 파일인지 검사                                         1D      ; refresh           하루마다 1차네임 서버가 2차 네임서버와 갱신하겠다.                                         1H      ; retry                                         1W      ; expire            갱신을 하려는데 일주일 동안 반응이 없을시 파괴되었다고 인식.                                         3H )    ; minimum        질의를 실패 했을 때 실패 정보를 3시간 동안 남겨둔다.             NS      ns.heath.com.                                네임서버 이름을 적음               A       192.168.1.10 ns           A       192.168.1.10 www     A       192.168.1.20 ftp         A       192.168.1.30 heath.zone 파일을  heath.rev 로 복사후  vi heath.rev 위와 같이 수정. PTR은 역매칭이란 뜻 $TTL 1D   @     IN SOA   ns.heath.com.  root.heath. (                                         0       ; serial                                         1D      ; refresh                                         1H      ; retry                                         1W      ; expire                                         3H )    ; minimum         IN      NS      ns.heath.com.         IN      A       192.168.1.10 10      IN      PTR     ns.heath.com. 20      IN      PTR     www.heath.com. 30      IN      PTR     ftp.heath.com. 7. 존파일 소유권 변경  chown root:named heath* 8.방화벽 설정 selinux => disabled firewall => dns체크 9. 데몬 실행. /etc/rc.d/init.d/named restart 10.확인 nslookup [질의할 ip/도메인]