00000003.htm

一份很好的linux入门资料

&nbsp;<BR>
&nbsp;&nbsp;113.140.in-addr.arpa&nbsp;相对於&nbsp;140.113.*.*&nbsp;的IP&nbsp;addr&nbsp;range,&nbsp;反解的部份,&nbsp;<BR>
&nbsp;&nbsp;直接就登记在&nbsp;InterNIC&nbsp;的&nbsp;root&nbsp;DNS&nbsp;server&nbsp;(&nbsp;a.root-server.net,&nbsp;...&nbsp;)&nbsp;上.&nbsp;<BR>
&nbsp;<BR>
&nbsp;<BR>
再来,&nbsp;反解的部份,&nbsp;根据连线单位不同,&nbsp;有很多不同的差异.&nbsp;例如,&nbsp;交大有两段,&nbsp;<BR>
&nbsp;140.113.*.*&nbsp;及&nbsp;部份的&nbsp;140.126.*.*,&nbsp;於是目前所有这两段:&nbsp;<BR>
&nbsp;&nbsp;&nbsp;-&nbsp;*.*.113.140.in-addr.arpa&nbsp;<BR>
&nbsp;&nbsp;&nbsp;-&nbsp;*.*.126.140.in-addr.arpa&nbsp;<BR>
&nbsp;<BR>
&nbsp;这两段反解的位置&nbsp;,&nbsp;所有的&nbsp;DNS&nbsp;server,&nbsp;目前都是在交大登记.&nbsp;<BR>
&nbsp;<BR>
&nbsp;&nbsp;也就是说,&nbsp;例如像中华工学院,&nbsp;新竹师院&nbsp;...等,&nbsp;新竹地区许多&nbsp;140.126.*.*&nbsp;的&nbsp;<BR>
&nbsp;&nbsp;网路,&nbsp;有&nbsp;reverse&nbsp;DNS&nbsp;server&nbsp;变更,&nbsp;就必须到&nbsp;NCTU&nbsp;的&nbsp;DNS&nbsp;server&nbsp;来&nbsp;update.&nbsp;<BR>
&nbsp;<BR>
&nbsp;&nbsp;如果,&nbsp;NCTU&nbsp;这两段的&nbsp;reverse&nbsp;DNS&nbsp;server&nbsp;要变动,&nbsp;就必须直接向,&nbsp;美国的&nbsp;<BR>
&nbsp;&nbsp;InterNIC&nbsp;的&nbsp;root&nbsp;DNS&nbsp;server&nbsp;(&nbsp;a.root-server.net,&nbsp;b.root-server.net,&nbsp;...)&nbsp;<BR>
&nbsp;&nbsp;直接&nbsp;update&nbsp;而不是向&nbsp;MOECC&nbsp;请求&nbsp;update.&nbsp;<BR>
&nbsp;<BR>
&nbsp;TANet&nbsp;各地都有许多类似的状况.&nbsp;(&nbsp;140.127.*.*&nbsp;和&nbsp;140.117.*.*&nbsp;由中山大学管理,&nbsp;<BR>
&nbsp;...&nbsp;)&nbsp;<BR>
&nbsp;<BR>
&nbsp;另外,&nbsp;*.com.tw&nbsp;接&nbsp;HiNet&nbsp;的公司,&nbsp;面对的情形,&nbsp;也和上面的&nbsp;TANet&nbsp;单位情形相同.&nbsp;<BR>
&nbsp;<BR>
========================================================================&nbsp;<BR>
BTW,&nbsp;怎样区分&nbsp;Primary&nbsp;and&nbsp;Secondary&nbsp;DNS&nbsp;server&nbsp;呢&nbsp;?&nbsp;这就要查每一个&nbsp;<BR>
zone&nbsp;的&nbsp;SOA&nbsp;(&nbsp;Start&nbsp;Of&nbsp;Authority&nbsp;)&nbsp;record.&nbsp;每一个&nbsp;zone&nbsp;都只有一个&nbsp;SOA,&nbsp;<BR>
所以有某一个&nbsp;zone&nbsp;SOA&nbsp;记录的&nbsp;DNS&nbsp;server,&nbsp;就是那一个&nbsp;zone&nbsp;的&nbsp;primary&nbsp;<BR>
DNS&nbsp;server,&nbsp;其馀的就是&nbsp;secondary&nbsp;DNS&nbsp;server.&nbsp;<BR>
&nbsp;<BR>
&nbsp;所以,&nbsp;每一个独立运作的&nbsp;domain&nbsp;zone&nbsp;一定有一个&nbsp;(&nbsp;one&nbsp;and&nbsp;only&nbsp;one&nbsp;)&nbsp;<BR>
&nbsp;primary,&nbsp;但&nbsp;secondary&nbsp;不一定有.&nbsp;再来,&nbsp;某一个&nbsp;zone&nbsp;的&nbsp;DNS&nbsp;server,&nbsp;<BR>
&nbsp;除了有无&nbsp;SOA&nbsp;外,&nbsp;就功能来看,&nbsp;primary&nbsp;and/or&nbsp;secondary&nbsp;如果都有&nbsp;<BR>
&nbsp;在上一层登记,&nbsp;取得授权,&nbsp;那麽就&nbsp;user&nbsp;查询的角度来看,&nbsp;完全一样,&nbsp;没&nbsp;<BR>
&nbsp;有分别.&nbsp;所以,&nbsp;上层来看,&nbsp;除非&nbsp;check&nbsp;SOA,&nbsp;否则是分不出哪一个是&nbsp;primary.&nbsp;<BR>
&nbsp;<BR>
&nbsp;运用像&nbsp;nslookup&nbsp;这一类的程式,&nbsp;除了某些有限制的&nbsp;DNS&nbsp;server,&nbsp;任何人都&nbsp;<BR>
&nbsp;可以清清楚楚的找出,&nbsp;自己所想要知道的一些&nbsp;domain&nbsp;的资料.&nbsp;<BR>
&nbsp;%&nbsp;nslookup&nbsp;(&nbsp;Unix&nbsp;host&nbsp;)&nbsp;<BR>
&nbsp;&gt;&nbsp;?&nbsp;<BR>
&nbsp;...&nbsp;<BR>
&nbsp;<BR>
========================================================================&nbsp;<BR>
&nbsp;<BR>
另外一个,&nbsp;常常会让许多&nbsp;DNS&nbsp;管理者搞混的,&nbsp;就是关於&nbsp;secondary&nbsp;DNS&nbsp;server&nbsp;的&nbsp;<BR>
设定.&nbsp;<BR>
&nbsp;<BR>
在&nbsp;DNS&nbsp;系统的设定中,&nbsp;关於&nbsp;secondary&nbsp;DNS&nbsp;server&nbsp;的设定,&nbsp;必须上下层&nbsp;server&nbsp;<BR>
相互配合.&nbsp;通常不是单一方,&nbsp;就可以完成的.&nbsp;<BR>
&nbsp;<BR>
举例而言,&nbsp;今天中华工学院&nbsp;的网路是经由&nbsp;NCTU&nbsp;往外连,&nbsp;所以&nbsp;chpi.edu.tw&nbsp;也许&nbsp;<BR>
希望交大的某一个&nbsp;DNS&nbsp;server&nbsp;(&nbsp;or&nbsp;more&nbsp;)&nbsp;来做&nbsp;chpi.edu.tw&nbsp;这一个&nbsp;zone&nbsp;<BR>
的&nbsp;secondary&nbsp;server.&nbsp;那麽这□有三方必须配合,&nbsp;<BR>
&nbsp;<BR>
1)&nbsp;在&nbsp;moevax.edu.tw&nbsp;上,&nbsp;至少:&nbsp;(&nbsp;*.edu.tw&nbsp;这一个&nbsp;zone&nbsp;)&nbsp;<BR>
&nbsp;<BR>
&nbsp;&nbsp;&nbsp;chpi.edu.tw&nbsp;&nbsp;IN&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;NS&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;nsX.chpi.edu.tw&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&lt;-&nbsp;CHPI&nbsp;host&nbsp;<BR>
&nbsp;&nbsp;&nbsp;chpi.edu.tw&nbsp;&nbsp;IN&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;NS&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;nsY.nctu.edu.tw&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&lt;-&nbsp;NCTU&nbsp;的&nbsp;host&nbsp;<BR>
&nbsp;&nbsp;&nbsp;...&nbsp;<BR>
&nbsp;<BR>
2)&nbsp;&nbsp;chpi.edu.tw&nbsp;这一个&nbsp;zone&nbsp;的&nbsp;primary&nbsp;DNS&nbsp;server.&nbsp;<BR>
&nbsp;&nbsp;&nbsp;在中华工学院,&nbsp;nsX.chpi.edu.tw&nbsp;这一&nbsp;host&nbsp;上,&nbsp;也必须有对应的&nbsp;<BR>
&nbsp;&nbsp;&nbsp;chpi.edu.tw&nbsp;&nbsp;IN&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;NS&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;nsX.chpi.edu.tw&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&lt;-&nbsp;CHPI&nbsp;host&nbsp;<BR>
&nbsp;&nbsp;&nbsp;chpi.edu.tw&nbsp;&nbsp;IN&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;NS&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;nsY.nctu.edu.tw&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&lt;-&nbsp;NCTU&nbsp;的&nbsp;host&nbsp;<BR>
&nbsp;&nbsp;&nbsp;...&nbsp;<BR>
&nbsp;<BR>
3)&nbsp;&nbsp;chpi.edu.tw&nbsp;这一个&nbsp;zone&nbsp;的&nbsp;secondar&nbsp;DNS&nbsp;server.&nbsp;<BR>
&nbsp;&nbsp;&nbsp;&nbsp;在交大,&nbsp;这一个&nbsp;nsY.nctu.edu.tw&nbsp;这一个&nbsp;host&nbsp;上的&nbsp;<BR>
&nbsp;&nbsp;&nbsp;/etc/named.boot&nbsp;上必须有&nbsp;<BR>
----------------------------------------------------------&nbsp;<BR>
&nbsp;&nbsp;&nbsp;primary&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;...&nbsp;<BR>
&nbsp;&nbsp;&nbsp;...&nbsp;<BR>
&nbsp;&nbsp;&nbsp;secondary&nbsp;&nbsp;&nbsp;&nbsp;chpi.edu.tw&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;140.126.xxx.yyy&nbsp;&nbsp;CHPI-zone&nbsp;<BR>
&nbsp;&nbsp;&nbsp;...&nbsp;<BR>
----------------------------------------------------------&nbsp;<BR>
&nbsp;&nbsp;Note:&nbsp;140.126.xxx.yyy&nbsp;相对於&nbsp;nsX.chpi.edu.tw.&nbsp;<BR>
&nbsp;<BR>
许多人,&nbsp;以为&nbsp;3)&nbsp;的动作,&nbsp;就是&nbsp;define&nbsp;secondary&nbsp;DNS&nbsp;server,&nbsp;其实&nbsp;<BR>
这是不对的,&nbsp;&nbsp;3)&nbsp;只是把一些资料&nbsp;copy&nbsp;过来而已.&nbsp;<BR>
&nbsp;<BR>
套这一个例子而言,&nbsp;1)&nbsp;,&nbsp;2)&nbsp;如果没有&nbsp;设定&nbsp;nsY.nctu.edu.tw&nbsp;这一host.&nbsp;<BR>
除非其它人的&nbsp;client&nbsp;程式,&nbsp;Domain&nbsp;Name&nbsp;server&nbsp;直接指定这一&nbsp;host.&nbsp;<BR>
&nbsp;<BR>
否则,&nbsp;根本不会有哪一个&nbsp;DNS&nbsp;server&nbsp;会来这一边取有关&nbsp;chpi.edu.tw&nbsp;的资料.&nbsp;<BR>
&nbsp;<BR>
换一个方向,&nbsp;如果&nbsp;1),&nbsp;2)&nbsp;设了,&nbsp;3)&nbsp;没设.&nbsp;如果因网路&nbsp;loading,&nbsp;and/or&nbsp;<BR>
round-robin&nbsp;的因素,&nbsp;某些&nbsp;DNS&nbsp;query&nbsp;被转到&nbsp;nsY.nctu.edu.tw&nbsp;来,&nbsp;<BR>
那麽将会是白忙一场.&nbsp;因为&nbsp;nsY.nctu.edu.tw&nbsp;根本就没有他要的东西.&nbsp;<BR>
&nbsp;<BR>
同样的,&nbsp;<BR>
&nbsp;&nbsp;-&nbsp;&nbsp;1)&nbsp;有&nbsp;2)&nbsp;没设,&nbsp;or&nbsp;<BR>
&nbsp;&nbsp;-&nbsp;&nbsp;1)&nbsp;没设,&nbsp;2)&nbsp;有设,&nbsp;..&nbsp;等,&nbsp;也是不对的.&nbsp;<BR>
&nbsp;<BR>
&nbsp;许多时候,&nbsp;也会出现一些乱七八糟的状况.&nbsp;<BR>
&nbsp;<BR>
---------------------------------------------------------&nbsp;<BR>
&nbsp;这一些原则,&nbsp;套到其它单位,&nbsp;情况都完全相同,&nbsp;也都适用.&nbsp;<BR>
&nbsp;<BR>
For&nbsp;more&nbsp;information:&nbsp;<BR>
&nbsp;--&gt;&nbsp;&nbsp;man&nbsp;named&nbsp;(&nbsp;Unix&nbsp;host&nbsp;)&nbsp;<BR>
&nbsp;--&gt;&nbsp;&nbsp;RFC&nbsp;1033,&nbsp;1034,&nbsp;1035,&nbsp;1123&nbsp;and&nbsp;many&nbsp;others&nbsp;<BR>
&nbsp;<BR>
--&nbsp;<BR>
&nbsp;&nbsp;&nbsp;C.S.Chen&nbsp;[&nbsp;陈昌盛&nbsp;]&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;*&nbsp;E-mail:&nbsp;&nbsp;<A HREF="mailto:[e-mail]">[e-mail]</A>&nbsp;<BR>
&nbsp;&nbsp;&nbsp;Computer&nbsp;Center&nbsp;of&nbsp;National&nbsp;Chiao-Tung&nbsp;University,&nbsp;Hsinchu,&nbsp;Taiwan,&nbsp;R.O.C.&nbsp;<BR>
=============================================================================&nbsp;<BR>
&nbsp;<BR>
发信人:&nbsp;<A HREF="mailto:[e-mail]">[e-mail]</A>&nbsp;(C.S.Chen),&nbsp;信区:&nbsp;network&nbsp;<BR>
标&nbsp;&nbsp;题:&nbsp;国内外&nbsp;DNS&nbsp;系统的运作介绍&nbsp;(2)&nbsp;<BR>
发信站:&nbsp;National&nbsp;Chiao-Tung&nbsp;University,&nbsp;Taiwan&nbsp;(Sun&nbsp;May&nbsp;&nbsp;5&nbsp;20:01:06&nbsp;1996)&nbsp;<BR>
转信站:&nbsp;cis_nctu!news.cis.nctu!news.cc.nctu!netnews.NCTU!not-for-mail&nbsp;<BR>
&nbsp;<BR>
&nbsp;<BR>
国内外&nbsp;DNS&nbsp;系统的运作介绍&nbsp;(2)&nbsp;-&nbsp;使用观念篇&nbsp;<BR>
===========================================&nbsp;<BR>
&nbsp;<BR>
------------------------------------------------------------&nbsp;<BR>
&nbsp;Q1:&nbsp;有许多人问说,&nbsp;哪一(些)个&nbsp;DNS&nbsp;比较好用,&nbsp;有没有什麽&nbsp;lists&nbsp;,&nbsp;...&nbsp;<BR>
&nbsp;<BR>
&nbsp;A1:&nbsp;假如你知道:&nbsp;<BR>
&nbsp;&nbsp;&nbsp;&nbsp;*&nbsp;DNS&nbsp;是分层负责,&nbsp;<BR>
&nbsp;&nbsp;&nbsp;&nbsp;*&nbsp;DNS&nbsp;server&nbsp;通常会&nbsp;caching&nbsp;答案,&nbsp;<BR>
&nbsp;&nbsp;&nbsp;&nbsp;*&nbsp;网路的特性,&nbsp;会&nbsp;timeout,&nbsp;...&nbsp;等等,&nbsp;<BR>
&nbsp;<BR>
&nbsp;&nbsp;你应该知道,&nbsp;通常离你所在网路最近的&nbsp;DNS&nbsp;server,&nbsp;对你而言,&nbsp;就是最好的.&nbsp;<BR>
&nbsp;<BR>
----------------------------------------------------&nbsp;<BR>
&nbsp;Q2:&nbsp;也有人会问,&nbsp;为什麽所设定的&nbsp;DNS&nbsp;server&nbsp;查不到某些&nbsp;domain&nbsp;的资料,&nbsp;<BR>
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;是不是这一个&nbsp;DNS&nbsp;server&nbsp;有问题&nbsp;?&nbsp;<BR>
&nbsp;<BR>
&nbsp;A2:&nbsp;&nbsp;和前述的状况类似,&nbsp;DNS&nbsp;是分层负责,&nbsp;再加上&nbsp;caching,&nbsp;timeout&nbsp;等&nbsp;<BR>
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;因素,&nbsp;也许是你要查的&nbsp;domain&nbsp;zone&nbsp;的&nbsp;DNS&nbsp;server&nbsp;刚好不&nbsp;work,&nbsp;<BR>
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;甚至是&nbsp;domain&nbsp;zone&nbsp;的资料,&nbsp;根本有问题,&nbsp;或者是网路出问题,&nbsp;<BR>
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;timeout,&nbsp;...,&nbsp;&nbsp;因此很可能不是&nbsp;你查询的这一个&nbsp;DNS&nbsp;server&nbsp;的错.&nbsp;<BR>
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;而是你要查那一个&nbsp;domain&nbsp;name&nbsp;负责的&nbsp;server&nbsp;有问题.&nbsp;<BR>
&nbsp;<BR>
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;反正,&nbsp;很简单,&nbsp;再换一两个试试看,&nbsp;或许就可以研究出来.&nbsp;<BR>
&nbsp;<BR>