1. DNS入門/運用編

DNS入門者が運用に手を出してはいけない。

ということで、入門者向けに運用の解説が必要だとは思っていなかった。

しかし、まともな「運用指針」が見当たらないので、作る必要があると思い直した。

運用の経験なくしては、DNSを理解したとは言えないからだ。-- ToshinoriMaeno 2018-06-14 06:02:48

https://www.e-ontap.com/dns/onsen8/#(36\) /脆弱性

このページにはDNS上級者がDNS運用で気をつけるべきことを並べるつもり。w

• 多くはDJBから学んだもの。

前提条件として、DNSSECは使わない。いろいろ面倒だし、正しく動作するか、しらないから。

-- ToshinoriMaeno 2017-06-12 02:16:54

/ドメイン名の管理、/ゾーンサーバーの管理、/リゾルバーの管理に分ける。-- ToshinoriMaeno 2018-06-22 21:07:13

/都市伝説

1.1. 参考

初心者のためのDNS運用入門　2015年1月14日　　久保田秀 https://twitter.com/beyondDNS/status/870919643468189697

DNSの運用と言った場合、DNSサーバーの運用だけではなく、ドメインの運用もあります。 DNSレコードの設定です。 (こっちも面倒でしょう。おそらく)

https://www.janog.gr.jp/meeting/janog35/download_file/view/83/175/index.pdf

自前で運用したくないなら、ドメインを登録するにはどこかの共用DNSサービスを使う必要がある。

• 運用初心者はRoute53とかの独自仕様のサービスは避けるのがよい。

（独自の日本語訳に悩むことになるだろう） 安全だとは言わないが、さくらあたりを使ってみたらどうか。

外部DNSサービスを使っても、ドメインの（上位）登録情報やゾーンの管理は理解しておく必要がある。

• 資源レコードをどう設定するかの課題から逃れることはできない。

1.2. 運用の基礎(1)

ゾーンサーバとリゾルバーの分離

• DJBはcontents serverとcache serverを分けよと言っています。
  • 事実上BIND8しか存在していなかったときにこう言い切っている。

1.3. リゾルバーの選択

IPv6を使わないのであれば、dnscacheを動かしてみることを勧める。

• リゾルバーの動作を学ぶのにちょうどよいから。
  • ただし、いくつかの毒盛脆弱性がある。(port randomizationは公表時の2000年に実装ずみ）

1.4. ゾーンサーバの選択

こっちもまずはtinydnsを勧める。

• ゾーンの構造を把握しやすい。

ゾーン内の資源レコードをどう設定すれば、ゾーンサーバーが リゾルバーにどういう返事をするか、その部分の理解は欠かせない。 （でも、ほとんどの人は理解していない。😱

-- ToshinoriMaeno 2017-06-12 02:49:16

リゾルバーが得た返事から、ゾーン内の資源レコードがどう設定されているか、 推測することができるひとがどれくらいいるのだろう。

-- ToshinoriMaeno 2017-06-12 05:34:12