BIND : 外部ネットワーク向けの設定2021/08/18

	DNS (Domain Name System) サーバーを構築して、名前解決サービスが提供できるようにします。
[1]	BIND をインストールします。

root@dlp:~#

apt -y install bind9 bind9utils

[2]	例として、外部ネットワークからも名前解決可能なインターネットサーバー向け DNS として設定します。下例は、外部ネットワーク [172.16.0.80/29], ドメイン名 [srv.world] の環境の場合の設定です。 ( 例示の [172.16.0.80/29] は実際にはプライベート用の IP アドレスです。自身が所有するグローバル IP アドレスに置き換えてください )

root@dlp:~#

vi /etc/bind/named.conf

include "/etc/bind/named.conf.options";
include "/etc/bind/named.conf.local";
include "/etc/bind/named.conf.default-zones";
# 追記
include "/etc/bind/named.conf.external-zones";

root@dlp:~#

vi /etc/bind/named.conf.options

options {
        directory "/var/cache/bind";

.....
.....

        # 名前解決の問い合わせを受け付ける範囲を追記
        # 全てのホストから名前解決の問い合わせを受け付ける
        allow-query { any; };
        # ゾーン情報の転送要求を許可する範囲を追記
        # セカンダリーサーバーが存在する場合は必要に応じて追加
        allow-transfer { localhost; };
        # 追記 : 再帰的な検索は許可しない
        recursion no;

        //=======================================================================
        // If BIND logs error messages about the root key being expired,
        // you will need to update your keys.  See https://www.isc.org/bind-keys
        //=======================================================================

        dnssec-validation auto;

        # IPV6 を利用しない場合は [any] を [none] に変更
        listen-on-v6 { any; };
};

root@dlp:~#

vi /etc/bind/named.conf.external-zones

# 新規作成

# 自身のネットワークとドメイン名の定義を追記
zone "srv.world" IN {
        type master;
        file "/etc/bind/srv.world.wan";
        allow-update { none; };
};
zone "80.0.16.172.in-addr.arpa" IN {
        type master;
        file "/etc/bind/80.0.16.172.db";
        allow-update { none; };
};

# もしローカルネットワークで IPv6 を使用していない場合は以下を追記

# IPv4 のみの使用に変更して不要なログを抑制する

root@dlp:~#

vi /etc/default/named

# 追記

OPTIONS="-u bind

-4

# [*.*.*.*.in-addr.arpa] の名称はネットワークアドレスを逆にしたものを指定
# 10.0.0.0/24 の場合
# ネットワークアドレス　　⇒ 172.16.0.80
# ネットワークの範囲　　　⇒ 172.16.0.80 - 172.16.0.87
# 指定方法　　　　　　　　⇒ 80.0.16.172.in-addr.arpa

[3]	引き続き、[named.conf] の各ゾーンで指定したゾーンファイルの作成が必要になります。ゾーンファイルの作成は次項を参照ください。