[CoursDNS/TP-ServeurDNS/index.html] Avril 2005
pascal Hennequin
Documents pour Cours et TP sur le DNS
Ennoncé du TP
Notes de cours DNS
Configuration du DNS
Extraits du cours:
Syntaxe des fichiers de Zone DNS
Les types de RR et RDATA courants
Exemples avec la commande DIG
Fichiers de configuration pour serveur BIND et Exemples de Zones DNS :
Serveur == ZERATUL
: serveur primaire pour ipv6.int-evry.fr. ...
Serveur == HUGO
: serveur secondaire pour int-evry.fr. et ipv6.int-evry.fr. ...
Serveur == TP
: prototype pour le TP
Exemple leger de zone
Exemple exhaustif de zone
(aussi active, cf.
dig @ipv6-1.int-evry.fr zone.test. AXFR
)
Exemple exhaustif signé DNSSEC
Comment génerer la zone signée DNSSEC précedente ?
Zones opérationelles "INT" :
INT-EVRY.FR :
dig @diamant.int-evry.fr AXFR int-evry.fr
IPv6.INT-EVRY.FR :
dig @ipv6-1.int-evry.fr AXFR ipv6.int-evry.fr
reverse IPv4 :
dig @diamant.int-evry.fr AXFR 159.157.in-addr.arpa.
reverse IPv6 :
dig @ipv6-1.int-evry.fr AXFR 3.0.2.3.0.6.6.0.1.0.0.2.ip6.arpa.
DNSSEC :
dig @alambix.int-evry.fr AXFR int-evry.caddisc.enst.idsa.prd.fr.
Référence des serveurs de la zone racine ("named.root"):
obtenue par DIG
:
dig
or
dig . NS
or
dig @c.root-servers.net. . NS
obtenue par FTP
: ftp://ftp.internic.net/domain/named.root
plus d'infos
: www.root-servers.org
Configuration du
resolver
Unix
/etc/resolv.conf
:
Défaut à l'INT
, ou
Exemple IPv6
.
Contrôle du serveur
named
par
rndc
: exemple de
rndc.conf
généré par
rndc-confgen
Manuels
Manuel de Référence de BIND 9.3 (...)
Pages de Manuel des commandes de BIND 9.3.1 :
Outils d'exploration :
dig(1)
,
host(1)
,
nslookup(1)
Serveur DNS :
named(8)
,
named.conf(5)
,
named-checkconf(8)
,
named-checkzone(8)
Contrôle du serveur :
rndc(8)
,
rndc-confgen(8)
,
rndc.conf(5)
Outils DNSSEC :
dnssec-keygen(8)
,
dnssec-signzone(8)
Autres :
nsupdate(8)
,
lwresd(8)
Pages de Manuel
/etc/resolv.conf
:
resolver(5) (linux mandrake10)
,
resolv.conf(4) (Solaris 5.8)
Références et Sites Web
RFCs sur le DNS
(extrait de Notes de cours)
DNS Resources Directory
DNSSEC Resource Directory
Site officiel ISC BIND
AFNIC (registry .fr)
Pages de D.J. Bernstien
Linux DNS HOWTO
FreeBSD Handbook DNS
Tutorial administration DNS
IPv6 DNS settings
...