BIND DNSSEC Guide
AbstractThis is version 0.5 of the DNSSEC deployment guide for BIND.BIND is open source software that implements the Domain Name System (DNS) protocols for the Internet. It is a reference implementation of those protocols, but it is also production-grade software, suitable for use in high-volume and high-reliability applications.Domain Name System Security Extensions (DNSSEC) extends standard DNS
è¨å®šã‚¬ã‚¤ãƒ‰ï¼šã‚ªãƒ¼ãƒ—ンリゾルãƒãƒ¼æ©Ÿèƒ½ã‚’åœæ¢ã™ã‚‹ã«ã¯ã€BIND編】
--------------------------------------------------------------------- â– è¨å®šã‚¬ã‚¤ãƒ‰ï¼šã‚ªãƒ¼ãƒ—ンリゾルãƒãƒ¼æ©Ÿèƒ½ã‚’åœæ¢ã™ã‚‹ã«ã¯ã€BIND編】 æ ªå¼ä¼šç¤¾æ—¥æœ¬ãƒ¬ã‚¸ã‚¹ãƒˆãƒªã‚µãƒ¼ãƒ“ス（JPRS） åˆç‰ˆä½œæˆ 2013/04/18（Thu） --------------------------------------------------------------------- â–¼ã¯ã˜ã‚㫠本資料ã¯ã€ã‚ªãƒ¼ãƒ—ンリゾルãƒãƒ¼ã¨ã—ã¦å‹•ä½œã—ã¦ã„ã‚‹BINDを使ã£ãŸDNSサーãƒãƒ¼ ã®è¨å®šã‚’ã€ç°¡å˜ãªã‚¹ãƒ†ãƒƒãƒ—ã§ä¿®æ£ã™ã‚‹äº‹ã‚’目的ã¨ã—ã¦ã„ã¾ã™ã€‚ オープンリゾルãƒãƒ¼ã«ã¤ã„ã¦ã®æŠ€è¡“çš„ãªè§£èª¬ã¯æœ¬è³‡æ–™ã§ã¯è¡Œã„ã¾ã›ã‚“ã€‚æ‰‹é † ã«æ²¿ã£ãŸæ“作ã§è¨å®šã‚’変更ã—ã€èªè€…ãŒé‹ç”¨ã™ã‚‹DNSサーãƒãƒ¼ãŒã‚ªãƒ¼ãƒ—ンリゾル ãƒãƒ¼ã§ã¯ãªããªã‚‹ã“ã¨ã‚’目指ã—ã¦ã„ã¾ã™ã€‚ オープンリゾルãƒãƒ¼ãŠã‚ˆã³ãれを利用ã—
å¼·ã„BIND DNSサーãƒã‚’構築ã™ã‚‹ 第一回 ソースã‹ã‚‰ãƒ“ルドã—よㆠ| ユーãƒãƒ†ãƒƒã‚¯æƒ…å ±ã‚·ã‚¹ãƒ†ãƒ è²©å£²æ ªå¼ä¼šç¤¾
最もオープンãªãƒãƒƒãƒˆãƒ¯ãƒ¼ã‚¯ã‚µãƒ¼ãƒ“スã§ã‚ã‚‹DNSã¯ã€ãƒãƒƒãƒˆãƒ¯ãƒ¼ã‚¯æ”»æ’ƒã®å¯¾è±¡ã®NO1。ã ã‹ã‚‰ã€ã„ã¤ã§ã‚‚タイムリーã«è„†å¼±æ€§å¯¾ç–ãŒã§ãるよã†ã«ã€BINDã¯ã‚½ãƒ¼ã‚¹ã‹ã‚‰ãƒ“ルドã—よã†ã€‚BIND9ã®ã‚½ãƒ¼ã‚¹ã‹ã‚‰ã®ãƒ“ãƒ«ãƒ‰æ‰‹é †ã‚’è§£èª¬ã—ã¾ã™ã€‚ DNSサーãƒã¯ãƒãƒƒãƒˆãƒ¯ãƒ¼ã‚¯æ”»æ’ƒå¯¾è±¡NO1 DNSサービスã¯ã€ä¸ç‰¹å®šå¤šæ•°ã®ã‚¢ã‚¯ã‚»ã‚¹ã‚’許ã™ã¨ã„ã†æ€§æ ¼ä¸Šã€å¸¸ã«ãƒãƒƒãƒˆãƒ¯ãƒ¼ã‚¯æ”»æ’ƒã®å¯¾è±¡NO1ã«ãƒ©ãƒ³ã‚¯ã•ã‚Œã¾ã™ã€‚DNSサーãƒã®ãƒ‡ãƒ•ã‚¡ã‚¯ãƒˆã‚¹ã‚¿ãƒ³ãƒ€ãƒ¼ãƒ‰ã§ã‚ã‚‹ISC(Internet Service Consorthium)ã®BINDã¯ã€ãŸã„ã¦ã„ã®Linuxディストリビューションã«æ¨™æº–添付ã•ã‚Œã€æœ€è¿‘ã§ã¯ã€chrootè¨å®šã®é››å½¢ãŒã€RedHatç³»Linuxã®RPMã®ã‚ˆã†ãªã€ãƒã‚¤ãƒŠãƒªãƒ¼ãƒ‘ッケージã§æä¾›ã•ã‚Œã¦ã„ã‚‹å ´åˆã‚‚ã‚ã‚Šã¾ã™ã€‚ ã—ã‹ã—ãªãŒã‚‰ã€Linuxディストリビューションã®ãƒ´ã‚¡ãƒ¼ã‚¸ãƒ§ãƒ³ã‚¢ãƒƒãƒ—ã‚’å¾…ã£ã¦ã„ãŸã®ã§ã¯ã€å±é™ºãªè„†å¼±æ€§ãŒç™ºè¦‹ã•ã‚ŒãŸå ´åˆã«ã€
guro_chanã®æ—¥è¨˜ » ã‚ャッシュDNSサーãƒã‚’DNSSECã«å¯¾å¿œã•ã›ãŸã„
対応ã—ãŸã„ãªã‚ã¨ã„ã†å¿ƒæ„æ°—ã§ã‚ã‚ŠãªãŒã‚‰ã‚‚ã€ä»•æŽ›ã‘ãŒå…¥ã‚Šçµ„ã‚“ã§ã„ã¦ã„ã¾ã„ã¡ç†è§£ãŒåŠã°ãªã„ãŸã‚ã«è¦‹ã¬æŒ¯ã‚Šã‚’ã—ã¦éŽã”ã—ã¦ã㟠DNSSEC ã®å°Žå…¥ã§ã‚ã‚‹ãŒã€åŽ»ã‚‹2010å¹´5月5æ—¥ã«ã™ã¹ã¦ã®ãƒ«ãƒ¼ãƒˆã‚µãƒ¼ãƒãŒãƒ†ã‚¹ãƒˆç”¨ã®ç½²åデータ導入を完了ã€æ™ç„¡ã事ãŒé‹ã¹ã°7月ã«ã¯ DNSSEC ãŒæœ¬ç¨¼å‹•ã™ã‚‹ã€ã¨ã„ã†ãƒ‹ãƒ¥ãƒ¼ã‚¹ã‚’ç›®ã«ã—ãŸãŸã‚ã«ã„よã„よé‡ã„腰を上ã’ã¦ã™ã下ã’ãŸè¨˜éŒ²ã§ã‚る。ã‚ャッシュサーãƒã¯ bind ã§æ§‹ç¯‰ã™ã‚‹ã€‚ $ wget -c http://ftp.isc.org/isc/bind9/9.7.0-P2/bind-9.7.0-P2.tar.gz $ tar zxvf bind-9.7.0-P2.tar.gz $ cd bind-9.7.0-P2/ DNSSEC をサãƒãƒ¼ãƒˆã™ã‚‹ã«ã¯ configure オプション㫠with-openssl ãŒå¿…é ˆã§ã‚ã‚‹ã¨ã„ã†ã‹ã‚‰ä»˜ã‘ãŸã€‚ã‚ã¨ç’°å¢ƒå¤‰æ•° CFLAGS ã« D
ã¯ã˜ã‚ã¦ã®è‡ªå®…サーãƒæ§‹ç¯‰ - Fedora/CentOS - DNSサーãƒã®æ§‹ç¯‰(bind)
動作確èªã€€[ FC1 / FC2 / FC3 / FC4 / FC5 / FC6 / Fedora7 / Fedora8 / Fedora9 / Fedora10 / Fedora11 / Fedora12 / Fedora13 / Fedora14 / Fedora15 / Fedora16 / Fedora17 / CentOS4 / CentOS5 / CentOS6 / CentOS7 ]
1
リリースã€éšœå®³æƒ…å ±ãªã©ã®ã‚µãƒ¼ãƒ“スã®ãŠçŸ¥ã‚‰ã›
最新ã®äººæ°—エントリーã®é…ä¿¡
j次ã®ãƒ–ックマーク
kå‰ã®ãƒ–ックマーク
lã‚ã¨ã§èªã‚€
eコメント一覧を開ã
oページを開ã
{{#tags}}- {{label}}
{{/tags}}