📄 026.htm
字号:
<HTML><HEAD><meta http-equiv="Content-Type" content="text/html; charset=GB2312"><TITLE>-->Linux HowTo 中译版-->DNS HOWTO 中译版 : 真实领域的例子</TITLE>
<META NAME="keywords" CONTENT=" Linux HowTo 中译版 DNS HOWTO 中译版 : 真实领域的例子">
<META NAME="description" CONTENT=" - Linux HowTo 中译版 - DNS HOWTO 中译版 : 真实领域的例子">
<style>
<!--
#page {position:absolute; z-index:0; left:0px; top:0px}
.tt3 {font: 9pt/12pt "宋体"}
.tt2 {font: 12pt/15pt "宋体"}
a {text-decoration:none}
a:hover {color: blue;text-decoration:underline}
-->
</style>
</HEAD>
<body text="#000000" aLink=#9900ff link=#006699 vLink=#006699 bgcolor="#FFFFFF" leftmargin="3" topmargin="3" marginheight="3" marginwidth="3">
<TABLE WIDTH="100%" CELLPADDING=10 CELLSPACING=0 BORDER=0>
<TR>
<TD CLASS="tt3" VALIGN="top" width="8%" bgcolor="#e0e0e0"><strong><A HREF="027.htm">后一页</A><BR>
<A HREF="025.htm">前一页</A><BR>
<A HREF="index.html">回目录</A><BR>
<A HREF="../../../../index.htm">回首页</A><BR>
</strong>
</TD>
<TD class="tt2" bgcolor="#F5F8F8" width="84%"><center><B><FONT style="FONT-SIZE: 16.5pt" COLOR="#FF6666" FACE="楷体_GB2312">DNS HOWTO 中译版 : 真实领域的例子</FONT></B></center>
<hr color="#EE9B73" size="1" width="94%">
姓名：Nicolai Langfeldt<br>
Email：<br>
地址 ：<br>
转摘 ：http://member.netease.com/</p>
<BR>
<BR>
<hr SIZE="0">
<BR>
<p><br>
<br>
<br>
5. 真实领域的例子 <br>
这里我们列出一些真正的区域档案 <br>
<br>
使用者建议我加上一个可以运作的真实例子，因为我对真正可运作的领域及虚拟□例之间差别解释的不够清楚．
<br>
<br>
关於这个例子有件事必须声明: 千万不要把它放到你的名称伺服器上!
把它当作参考资料来阅读就好．如果你想做实验，用上面虚拟的例子．我经过
LAND-5 的 David Bullock 的同意才使用这个例子．这些档案的日期是 1996
年九月二十日，因此如果你现在查询 LAND-5
的名称伺服器可能会发现有所不同．还有，请记住，删去前面的空白
:-) <br>
<br>
5.1. /etc/named.boot (或 /var/named/named.boot) <br>
我们发现需要两行 primary 的反向区域: 一个是 127.0.0，另一个是 LAND-5
的子网路 206.6.177．还有一行给 land-5.com
的正向区域．还有一点要注意的是不像我在这篇文章里将档案放在 pz
目录里，他将它们放到叫做 zone 的目录． <br>
<br>
<br>
<br>
-------------------------------------------------------------------------------- <br>
<br>
; Boot file for LAND-5 name server <br>
; <br>
directory /var/named <br>
; <br>
; type domain source file or host <br>
cache . root.cache <br>
primary 0.0.127.in-addr.arpa zone/127.0.0 <br>
primary 177.6.206.in-addr.arpa zone/206.6.177 <br>
primary land-5.com zone/land-5.com <br>
<br>
<br>
-------------------------------------------------------------------------------- <br>
<br>
<br>
5.2. /var/named/root.cache <br>
记住这个档案是动态的，这边列出来的是旧的．你最好自己用 dig
产生一个新的． <br>
<br>
<br>
-------------------------------------------------------------------------------- <br>
<br>
; <<>> DiG 2.1 <<>> <br>
;; res options: init recurs defnam dnsrch <br>
;; got answer: <br>
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 6 <br>
;; flags: qr rd ra; Ques: 1, Ans: 9, Auth: 0, Addit: 9 <br>
;; QUESTIONS: <br>
;; ., type = NS, class = IN <br>
<br>
;; ANSWERS: <br>
. 518357 NS H.ROOT-SERVERS.NET. <br>
. 518357 NS B.ROOT-SERVERS.NET. <br>
. 518357 NS C.ROOT-SERVERS.NET. <br>
. 518357 NS D.ROOT-SERVERS.NET. <br>
. 518357 NS E.ROOT-SERVERS.NET. <br>
. 518357 NS I.ROOT-SERVERS.NET. <br>
. 518357 NS F.ROOT-SERVERS.NET. <br>
. 518357 NS G.ROOT-SERVERS.NET. <br>
. 518357 NS A.ROOT-SERVERS.NET. <br>
<br>
;; ADDITIONAL RECORDS: <br>
H.ROOT-SERVERS.NET. 165593 A 128.63.2.53 <br>
B.ROOT-SERVERS.NET. 165593 A 128.9.0.107 <br>
C.ROOT-SERVERS.NET. 222766 A 192.33.4.12 <br>
D.ROOT-SERVERS.NET. 165593 A 128.8.10.90 <br>
E.ROOT-SERVERS.NET. 165593 A 192.203.230.10 <br>
I.ROOT-SERVERS.NET. 165593 A 192.36.148.17 <br>
F.ROOT-SERVERS.NET. 299616 A 192.5.5.241 <br>
G.ROOT-SERVERS.NET. 165593 A 192.112.36.4 <br>
A.ROOT-SERVERS.NET. 165593 A 198.41.0.4 <br>
<br>
;; Total query time: 250 msec <br>
;; FROM: land-5 to SERVER: default ---- 127.0.0.1 <br>
;; WHEN: Fri Sep 20 10:11:22 1996 <br>
;; MSG SIZE sent: 17 rcvd: 312 <br>
<br>
<br>
-------------------------------------------------------------------------------- <br>
<br>
<br>
5.3. /var/named/zone/127.0.0 <br>
不过是基本的，不能省略的 SOA 记录，以及将 127.0.0.1 指向 localhost
的记录．两者都是必须的．不应有其它的东西在此档案中．这个档案可能永远不必更新，除非你的名称伺服器或管理人地址改变．
<br>
<br>
<br>
-------------------------------------------------------------------------------- <br>
<br>
@ IN SOA land-5.com. root.land-5.com. ( <br>
199609203 ; Serial <br>
28800 ; Refresh <br>
7200 ; Retry <br>
604800 ; Expire <br>
86400) ; Minimum TTL <br>
NS land-5.com. <br>
<br>
1 PTR localhost. <br>
<br>
<br>
-------------------------------------------------------------------------------- <br>
<br>
<br>
5.4. /var/named/zone/land-5.com <br>
在这里我们看到这个必须的 SOA 记录，必要的 NS
记录．我们可以看到它有一个次要的名称伺服器於 ns2.psi.net．这也应该是必要的，总是保有一个次要的伺服器做为备份．我们还看到做为
LAND-5 负责所有不同服务的主机，它以许多的 CNAME 记录做到这点 (另一个做法是用
A 记录)． <br>
<br>
就像你从 SOA 记录看到的一样，区域档案以 land-5.com 开始，管理人是
root@land-5.com．序号(serial)以 yyyymmdd 的格式加上当天的号码; 它可能是
1996
年九月二十号那天的第六个版本的区域档案．请记住序号必须单调地递增，这里它只用一位数字表示当天的号码，因此在编辑九次之後他必须等到明天才能再编辑这个档案．[译注]
因此应该考虑用两位数字． <br>
<br>
[译注] <br>
读者可能会奇怪为什麽不能用 1996092010 ?
这个数字也是递增的，所以当然可以．但到了明天第一次编档案时该用什麽呢?
如果用 199609211，那麽这个数字就比 1996092010
要小了．这样会有麻烦．因此作者建议应用两位数字，如 1996092006． <br>
<br>
<br>
-------------------------------------------------------------------------------- <br>
<br>
@ IN SOA land-5.com. root.land-5.com. ( <br>
199609206 ; serial, todays date + todays serial # <br>
10800 ; refresh, seconds <br>
7200 ; retry, seconds <br>
10800 ; expire, seconds <br>
86400 ) ; minimum, seconds <br>
NS land-5.com. <br>
NS ns2.psi.net. <br>
MX 10 land-5.com. ; Primary Mail Exchanger <br>
<br>
localhost A 127.0.0.1 <br>
<br>
router A 206.6.177.1 <br>
<br>
land-5.com. A 206.6.177.2 <br>
ns CNAME land-5.com. <br>
ftp CNAME land-5.com. <br>
www CNAME land-5.com. <br>
mail CNAME land-5.com. <br>
news CNAME land-5.com. <br>
<br>
funn A 206.6.177.3 <br>
illusions CNAME funn.land-5.com. <br>
@ TXT "LAND-5 Corporation" <br>
<br>
; <br>
; Workstations <br>
; <br>
ws_177200 A 206.6.177.200 <br>
MX 10 land-5.com. ; Primary Mail Host <br>
ws_177201 A 206.6.177.201 <br>
MX 10 land-5.com. ; Primary Mail Host <br>
ws_177202 A 206.6.177.202 <br>
MX 10 land-5.com. ; Primary Mail Host <br>
ws_177203 A 206.6.177.203 <br>
MX 10 land-5.com. ; Primary Mail Host <br>
ws_177204 A 206.6.177.204 <br>
MX 10 land-5.com. ; Primary Mail Host <br>
ws_177205 A 206.6.177.205 <br>
MX 10 land-5.com. ; Primary Mail Host <br>
; {Many repetitive definitions deleted - SNIP} <br>
ws_177250 A 206.6.177.250 <br>
MX 10 land-5.com. ; Primary Mail Host <br>
ws_177251 A 206.6.177.251 <br>
MX 10 land-5.com. ; Primary Mail Host <br>
ws_177252 A 206.6.177.252 <br>
MX 10 land-5.com. ; Primary Mail Host <br>
ws_177253 A 206.6.177.253 <br>
MX 10 land-5.com. ; Primary Mail Host <br>
ws_177254 A 206.6.177.254 <br>
MX 10 land-5.com. ; Primary Mail Host <br>
<br>
<br>
-------------------------------------------------------------------------------- <br>
<br>
<br>
另一件值得注意的事所有的工作站都没有个别的名称，而是用一开头加上最後两位的
IP
数字．用这样的惯例可以大量地简化维护工作，但可能有点不方便，而且，事实上可能是你的客户不满的来源．
<br>
<br>
5.5. /var/named/zone/206.6.177 <br>
我将在後面说明这个档案． <br>
<br>
<br>
<br>
-------------------------------------------------------------------------------- <br>
<br>
@ IN SOA land-5.com. root.land-5.com. ( <br>
199609206 ; Serial <br>
28800 ; Refresh <br>
7200 ; Retry <br>
604800 ; Expire <br>
86400) ; Minimum TTL <br>
NS land-5.com. <br>
NS ns2.psi.net. <br>
; <br>
; Servers <br>
; <br>
1 PTR router.land-5.com. <br>
2 PTR land-5.com. <br>
3 PTR funn.land-5.com. <br>
; <br>
; Workstations <br>
; <br>
200 PTR ws_177200.land-5.com. <br>
201 PTR ws_177201.land-5.com. <br>
202 PTR ws_177202.land-5.com. <br>
203 PTR ws_177203.land-5.com. <br>
204 PTR ws_177204.land-5.com. <br>
205 PTR ws_177205.land-5.com. <br>
; {Many repetitive definitions deleted - SNIP} <br>
250 PTR ws_177250.land-5.com. <br>
251 PTR ws_177251.land-5.com. <br>
252 PTR ws_177252.land-5.com. <br>
253 PTR ws_177253.land-5.com. <br>
254 PTR ws_177254.land-5.com. <br>
<br>
<br>
-------------------------------------------------------------------------------- <br>
<br>
<br>
反向区域似乎是整个设定中最让人头痛的部份．它是在你有机器的 IP
数字时查询机器名称用的．例如: 你有一部 irc 伺服器接受 irc
客户端的连线．但你是挪威的伺服器因此你只希望接受来自挪威及其它斯堪地那维亚国家的连线．当你接到来自客户端的连线时
C 程式库能够告诉你连线机器的 IP 位址，因为客户端的 IP
数字是包含在传入的网路封包中的．然後你可以呼叫一函式
gethostbyaddr 以给定的 IP 查询机器名称． gethostbyaddr 函式会向 DNS
询问，DNS 就会出去查询这台机器名称．假设客户端来自
ws_177200.land-5.com，C 程式库提供给 irc 伺服器的 IP 是 206.6.177.200．为找出机器的名称我们要查询
200.177.6.206.in-addr.arpa．DNS 伺服器首先找到负责 arpa.
的伺服器．然後找到 in-addr.arpa. 的伺服器，再来是反过来的 206，然後是
6，最後找到在 LAND-5 负责 177.6.206.in-addr.arpa
区域的伺服器．由此我们得到 200.177.6.206.in-addr.arpa 的答案是 'PTR
ws_177200.land-5.com' 记录，意指拥有 IP 206.6.177.200 的名称是
ws_177200.land-5.com．不过就像在解释 prep.ai.mit.edu
如何查询时所说，这过程稍微有点不对． <br>
<br>
回到 irc 伺服器的例子．irc
伺服器只接再来自斯堪地那维亚国家的连线，也就是， *.no, *.se, *.dk．ws_177200.land-5.com
这个名字显然并不符合任何这些．因此伺服器会拒绝连线．如果没有经由
in-addr.arpa 区域到 206.2.177.200
的反向对应，伺服器将无法查到机器名称而将会拿 206.2.177.200 来和
*.no, *.se 及 *.dk 比较，当然找不到符合的． <br>
<br>
有些人会告诉你反向对应查询只对伺服器重要，或是一点也不重要．当然不是:
许多 ftp, news, irc 甚至 http
伺服器将不接受无法查到名称的机器连线．因此事实上机器的反向名称对应是必须的．
<br>
</p>
<BR>
<hr color="#EE9B73" size="1" width="94%">
</TD>
<TD CLASS="tt3" VALIGN="bottom" width="8%" bgcolor="#e0e0e0"><strong><A HREF="027.htm">后一页</A><BR>
<A HREF="025.htm">前一页</A><BR>
<A HREF="index.html">回目录</A><BR>
<A HREF="../../../../index.htm">回首页</A><BR>
</strong>
</TD>
</TR>
</table>
</BODY></HTML>⌨️ 快捷键说明
复制代码
Ctrl + C
搜索代码
Ctrl + F
全屏模式
F11
切换主题
Ctrl + Shift + D
显示快捷键
?
增大字号
Ctrl + =
减小字号
Ctrl + -