[LINUX] Grundkenntnisse in DNS, die jetzt nicht zu hören sind

Dieses Mal wollte ich den grundlegenden Mechanismus von DNS erneut bestätigen und fasste einige Inhalte der folgenden Bücher zusammen. Es war sehr leicht zu verstehen und ich konnte systematisch Wissen erwerben.

Was ist DNS?

Hierarchie und Delegierung in DNS

Der Verwaltungsbereich wird entsprechend dem Domänennamen geschichtet, und die Verwaltung wird durch Delegieren der Verwaltung verteilt. Der von der Delegation mit der Verwaltung betraute Bereich wird als "Zone" bezeichnet.

Um eine Zone zu delegieren, erstellen Sie zunächst eine Unterdomäne. Subdomains werden vom Delegator erstellt. Der Administrator jeder Zone verwaltet Informationen auf einem Server namens "Nameserver".

Die folgenden zwei Informationen werden auf dem Nameserver gespeichert.

Domänenname und IP-Adresse des in dieser Zone vorhandenen Hosts --Delegationsinformationen
Informationen auf dem Nameserver des Delegierungsziels

Der Elternteil hat die Aufgabe, die Informationen der Delegation des Kindes zu verwalten und das Delegationsziel zu steuern.

Die grundlegende Operation besteht darin, die Delegierungsziele in der Reihenfolge vom Stamm aus zu verfolgen und schließlich den Nameserver zu erreichen, der die IP-Adresse der Domäne verwaltet.

Beziehung zwischen DNS und Registrierung

Wenn eine hierarchische Struktur basierend auf Domänennamen und DNS eingeführt wird, ist ein Administrator (Registrierung) erforderlich, der jede Hierarchie verwaltet.

Die Verantwortlichkeiten der Registrierung sind wie folgt.

Verwalten Sie die Zone, an die Sie delegiert sind
Wenn Sie eine Zone delegieren, verwalten Sie, wer die Zone delegiert hat

Was ist eine Registrierung?

Die Rolle der Registrierung

Um einen Domainnamen zu verwenden, beantragen Sie bei der Registrierung die Registrierung mit der Aufschrift "Ich möchte diesen Domainnamen verwenden".

Die Hauptrollen der Registrierung sind wie folgt.

Betreiben Sie ein Register "Registration Database", das Registrierungsinformationen sammelt und verwaltet. --Wer ist die Erbringung von Dienstleistungen?
Der Whois-Dienst bietet Informationen zu dem von Ihnen verwalteten Domainnamen.
Name Server Operation

Whois und seine Rolle

Whois ist ein Dienst, mit dem Benutzer auf die Informationen verweisen können, die von der Registrierung des Domänennamens und der IP-Adresse im Internet verwaltet werden.

Registrierungs- / Registrar-Modell

Die Verwaltung der Domainnamenregistrierung wird wie folgt getrennt.

Registrierung für die zentrale Verwaltung von Domainnamen --Registrar, der Anwendungen von Domainnamen-Registranten verarbeitet

Um die Vielfalt der Preise und Dienstleistungen zu gewährleisten und gleichzeitig den registrierten Domainnamen eindeutig zu halten.

Domainnamen verfügbar machen

Um über den registrierten Domainnamen auf die Website zugreifen zu können, muss ein Nameserver registriert werden.

In letzter Zeit ist es auch üblich, die Dienste von Unternehmen zu nutzen, die Nameserver bereitstellen.

Wenn Sie Ihren eigenen Nameserver (NS) betreiben möchten, führen Sie die folgenden Schritte aus.

Führen Sie NS aus, das Ihren Domainnamen im Internet verarbeitet --Dieser NS muss von überall im Internet zugänglich sein --Stellen Sie die Informationen des angegebenen Domänennamens in NS ein --Überprüfen Sie, ob NS die Fragen aus dem Internet beantworten kann

Namensauflösung

Wenn Sie eine hierarchische Struktur verwenden und auf untergeordnete Informationen verweisen, müssen Sie die Informationen zurückgeben, die das übergeordnete Element an das untergeordnete Element delegiert.

Das Befolgen der hierarchischen Struktur und das Auflösen von Namen ist mühsam und zeitaufwändig. Daher wurde ein Mechanismus in Betracht gezogen, bei dem ein anderer für die Namensauflösung zuständiger Server vorbereitet und die Namensauflösung im Auftrag des Servers durchgeführt wurde.

Für einen bestimmten Zeitraum speichert der Proxyserver Informationen zur Namensauflösung. Wenn die Anforderung rechtzeitig an den Proxyserver gesendet wird, werden die gespeicherten Informationen zurückgegeben.

Was Sie brauchen, um den Namen aufzulösen

Die NS-Informationen des Delegierungsziels (untergeordnet), auf das die Delegierungsquelle (übergeordnet) antwortet, werden als Delegierungsinformationen bezeichnet.

Wenn die richtigen Delegierungsinformationen nicht registriert sind, ist eine Namensauflösung nicht möglich.

DNS-Komponenten

Menschen, die Informationen wollen
Namensauflöser
Die Person, die die Informationen bereitstellt

Jedes der oben genannten wird als das Folgende bezeichnet.

Stabilisator
Full Resolver, Full Service Resolver
Autorisierender Server

Stabilisator

Es läuft auf PC- und Smartphone-Geräten und fordert den vollständigen Resolver auf, den Namen aufzulösen. Das Anfordern einer Namensauflösung von einem Stabilisator-Resolver zu einem vollständigen Resolver wird als "Namensauflösungsanforderung" bezeichnet. Stub bedeutet "Ende".

Voller Resolver

Die Hauptrollen sind wie folgt.

Namensauflösung durchführen
Sammeln Sie die Informationen, die Sie während der Namensauflösung erhalten haben ――Der Mechanismus, der sich für eine Weile ansammelt, wird als "Bargeld" bezeichnet.

Autorisierender Server

Der autorisierende Server enthält Informationen zu der Zone, an die er delegiert wurde, und Informationen zu der Zone, an die er delegiert wurde. Der Server, der früher NS genannt wurde, ist der autorisierende Server.

Antworten Sie nur auf die Informationen, die Sie haben. Antworten Sie nur mit Informationen innerhalb der Zone und Delegierungsinformationen.

Geben Sie bei Anfragen zu Stoppelauflösern und Vollauflösern den Namen (Domänennamen) und den Typ (Typ) der Informationen an, die Sie wissen möchten.

Der autorisierende Server enthält den Einstellungsinhalt (Zonendaten) der Zone in Form eines "Freigabedatensatzes". Ein Ressourceneintrag besteht aus drei Arten von Informationen: "Domänenname", "Typ" und "Klasse".

Ressourceneintrag

Die am häufigsten verwendeten Ressourceneintragstypen sind:

A
IPv4-Adresse
AAAA
IPv6-Adresse
NS
Hostname des autorisierenden Servers in dieser Zone
MX
Lieferadresse und Priorität der an diese Domain adressierten E-Mails

Redundanz

Es gibt normalerweise mehrere autorisierende Server. Verbesserung der Redundanz und Lastverteilung. Sie können dieselbe Antwort erhalten, indem Sie sich an einen autorisierenden Server in derselben Zone wenden. Dieser Mechanismus wird als "Zonenübertragung" bezeichnet.

Bei der Zonenübertragung wird der autorisierende Server mit den Zonendaten zur Kopierquelle, und die Zonendaten werden auf den autorisierenden Server kopiert, der das Kopierziel ist. Der Kopierquellenserver wird als "Primärserver" und der Kopierzielserver als "Sekundärserver" bezeichnet.

Wenn es mehrere autorisierende Server gibt, auf welchen autorisierenden Server sollte der vollständige Resolver zugreifen?

RTT (Round Trip Time) fragt vorzugsweise den kurzen autorisierenden Server ab.

Vorwärts- und Rückwärtszug

Die Suche nach der dem Domainnamen entsprechenden IP-Adresse wird als "Forward Lookup" bezeichnet. Das Gegenteil ist "Reverse Pull".

Ressourceneintragsinformationen

SOA

Die durch Delegation geteilte Grenze zwischen Zonen wird als Zonenschnitt bezeichnet, und auf der kleinen Zonenseite des Zonenschnitts wird der Domänenname des Zonenschnitts als Zonenscheitel bezeichnet. Wenn jp delegate example.jp ist, wird der Domainname example.jp oben in der Zone angezeigt. Am Zonenscheitelpunkt wird ein SOA-Ressourceneintrag (Start of Authority) festgelegt. Legen Sie die Informationen fest, die zum Verwalten der delegierten Zone erforderlich sind.

Legen Sie Informationen zur Delegierung fest. Es ist erforderlich, die Zone sowohl auf der übergeordneten als auch auf der untergeordneten Seite des Zonenschnitts festzulegen.

Legen Sie sowohl den NS-Ressourceneintrag für Ihre Zone als auch für die untergeordnete Seite fest.

Legen Sie den Hostnamen des autorisierenden Servers der Zone im NS-Ressourceneintrag fest. Wenn mehrere autorisierende Server die Zone verwalten, listen Sie alle auf.

Registrieren Sie für den autorisierenden Server nach Bedarf einen Datensatz und einen AAAA-Datensatz.

Informationen zum Empfangen von E-Mails mit dem festgelegten Domänennamen werden auch auf dem autorisierenden Server der Zone festgelegt. Für den MX-Datensatz ist die Priorität des Mailservers auf eine vorzeichenlose Nummer festgelegt. Versuche, E-Mails in der Reihenfolge vom Mailserver mit dem niedrigsten Wert in der Liste zuzustellen.