dnsサーバ bindの設定(named.conf .zone .rev)

DNSサーバ (bind-9.2) の設定

Ⅲ．４．資源レコード

　資源レコードはゾーンファイルの主要エントリーであり、ホストに関する情報を網羅する。
資源レコードには多種のタイプがあり、よく使用されるタイプに次の種類がある。

レコードタイプ	役割
SOA	当該ゾーンに対して権威があることを示す。
NS	当該ゾーンおよび委任したゾーンのネームサーバーを示す。
A	名前に割り当てる IP アドレスを指定する。
PTR	IP アドレスに該当する特定の名前を示す。
CNAME	１つの名前 (別名) を別の名前 (正規名) にマップする。

▼　資源レコードの記述順は、概ね上記の順番で行う。
　　しかし、SOA レコード以外は必ずしもこの順である必要はない。

【資源レコードの共通フィールド】
各資源レコードの書式には、以下のような共通に使われるフィールドがある。

rname
資源レコード名。　この資源レコードのドメイン名でもある。
資源レコード名の最後はドット ( ．) でなければならない。【 FQDN 形式】
最後のドット ( ．) が省略されている場合は、起点名を追加したものが実際の資源レコード名として認識される。
ttl
自ホスト情報を他のサーバーがキャッシュする時間を指定する。　省略可能。
class
データクラス。　Internet を表す IN が主に使用される。　省略可能。
省略した場合は、構成ファイルの zone ステートメントで指定した class が適用される。

▼　資源レコード名 (rname) の記述には、ローカルのホスト名のみを記述する省略記法がある。
　　見た目にもすっきりしているので、実際の運用ファイルは省略して記述されることが多いが、この章では省略記法
　　を使わない正規な記述法で説明する。
※　省略した記述方法は「Ⅵ．ゾーンファイルの省略記法」で触れる。
※　起点名については「Ⅱ．２．４．zone ステートメント」、および上記【共通フィールド名】説明文参照。

Ⅲ．４．１．SOA (Start Of Authority) レコード

　Start Of Authority は権威の開始を意味する。　分割委任されたゾーンの情報源として信頼できる (権威がある) ことを表明する。
　SOA レコードはルートゾーンファイル (通常 named.ca) 以外のゾーンファイルで必要であり、１つのゾーンファイル中で有効な SOA レコードは１つだけである。　ゾーンファイル内における SOA レコードの記載位置は、ディレクティブの直後、資源レコードの先頭に配置する。

rname [ttl ] [class] SOA master-name admin-mail

(	serial
	refresh
	retry
	expire
	minimum　)

master-name
このゾーンのマスターとなるネームサーバーのドメイン名。
FQDN で記述する。
admin-mail
ゾーンの管理責任者のメールアドレス。　FQDN で記述する。
ただしアットマーク ( @ ) はドット ( ．) で置き換える。

　　(　) 内の項目はスレーブサーバーへの指示になる。

serial
1 ～ 4,294,967,295 の範囲で適宜付与する。
ただしゼロ ( 0 ) は特別な意味を持つ場合がある。
ゾーンデータに変更があった場合、この番号をインクリメントしなければならない。
スレーブサーバーは serial の増加をデータ更新のトリガーとしている。
refresh
スレーブがマスターへ SOA レコードの更新チェックを行う間隔。
retry
refresh 時、マスターへアクセスできなかった場合の、再試行までの待機時間。
expire
ゾーンデータの有効期間。
refresh 後、expire で定める期間経過までに再度 refresh が行えなかった場合、スレーブサーバーはゾーンデータを無効にする。
無効になるとスレーブサーバーは、そのゾーンに対する問い合わせに答えなくなる。
minimum
ネガティブキャッシュ TTL。
ゾーンに対する権威を持ったネームサーバーから返された否定応答を、キャッシュしておく期間。
否定応答とは、特定のドメイン名が存在しない、あるいは特定のドメイン名について検索された種類のデータが存在しないという応答をいう。

【 SOA レコードの具体例】

正引き ( .zone ) ファイル

project.ed.jp.

SOA

ns.project.ed.jp.

master.project.ed.jp.　(

2008030101	; シリアル番号 ( 年月日+２桁で表示した )
3h	; 3時間後にリフレッシュ
1h	; リトライは1時間後
1w	; １週間後に期限切れ
1h )	; ネガティブキャッシュ TTL として1時間を指定

逆引き ( .rev ) ファイル

3.2.10.in-addr.arpa.

SOA

ns.project.ed.jp.

master.project.ed.jp.　(

2008030101	; シリアル番号 ( 年月日+２桁で表示した )
・・・・・	;
1h )	; ネガティブキャッシュ TTL として1時間を指定

Ⅲ．４．２．NS (Name Server) レコード

　管理しているゾーンのネームサーバーのホスト (ドメイン) 名を記述する。　ネームサーバーが複数ある場合は、ネームサーバーの数だけ NS レコードが必要になる。

※　NS レコードは、すべてのゾーンファイルに必須。

rname [ttl ] [class] NS name-server

name-server
対応するネームサーバーのホスト (ドメイン) 名。　FQDNで記述する。
ここに別名 ( CNAME ) を記述することはできない。

【 NS レコードの具体例】

正引き ( .zone ) ファイル

project.ed.jp. IN NS ns.project.ed.jp.

逆引き ( .rev ) ファイル

3.2.10.in-addr.arpa. IN NS ns.project.ed.jp.

Ⅲ．４．３．A (Address mapping) レコード

　A レコードはホストの IP アドレスを指定する。

rname [ttl ] [class] A IP-address

IP-address
ホスト (ドメイン) 名に対応する IP アドレスを記述する。

【 A レコードの具体例】

ns.project.ed.jp.

10.2.3.234

Ⅲ．４．４．CNAME (Canonical NAME) レコード

　CNAME レコードは、ホストの別名を実際のホスト (ドメイン) 名にマッピングする。
ネームサーバーが名前を検索したときに CNAME レコードを見つけると、検索名を CNAME レコードの正規名 (canonical-name) に置き換えて検索を再実行する。

※　別名は資源レコードの右辺に記述してはいけない。

rname [ttl ] [class] CNAME canonical-name

canonical-name
正規ホスト (ドメイン) 名を記述する。　FQDNで記述。
このレコードでの rname は別名である。

【 CNAME レコードの具体例】

www.project.ed.jp.

CNAME

ns.project.ed.jp.

Ⅲ．４．５．PTR (Reverse-lookup Pointer) レコード

　PTR レコードは、IP アドレスをホスト (ドメイン) 名にマッピングする。
１つの IP アドレスは１つの正規なホスト (ドメイン) 名のみに対応させることになっている。　別名 ( CNAME ) に対応させてはならない。

rname [ttl ] [class] PTR dname

dname
正規ホスト (ドメイン) 名を記述する。　FQDNで記述。

【 PTR レコードの具体例】

234.3.2.10.in-addr.arpa.

PTR

ns.project.ed.jp.

Ⅲ．４．６．MX (Mail eXchanger) レコード

　MX レコードは、このドメインに送信されるメールを処理するホスト (メールエクスチェンジャー) を指定する。

rname [ttl ] [class] MX priority exchange-host

priority
メールエクスチェンジャーの優先度を、符号なしの整数値で表す。
値が小さいほど優先度が高い。
exchange-host
メールエクスチェンジャーとして機能するホスト (ドメイン) 名を指定する。
FQDNで記述。

【 MX レコードの具体例】

project.ed.jp.

mail.project.ed.jp.

≪　previous

[[ DNSサーバ - bind-9.2 の設定 ]]

next　≫