= DNS入門/運用編 = <> ---- <> {{{ DNS入門者が運用に手を出してはいけない。 }}} ということで、入門者向けに運用の解説が必要だとは思っていなかった。 しかし、まともな「運用指針」が見当たらないので、作る必要があると思い直した。 運用の経験なくしては、DNSを理解したとは言えないからだ。-- ToshinoriMaeno <> https://www.e-ontap.com/dns/onsen8/#(36\) [[/脆弱性]] このページにはDNS上級者がDNS運用で気をつけるべきことを並べるつもり。w 　多くはDJBから学んだもの。 前提条件として、DNSSECは使わない。いろいろ面倒だし、正しく動作するか、しらないから。 -- ToshinoriMaeno <> [[/ドメイン名の管理]]、[[/ゾーンサーバーの管理]]、[[/リゾルバーの管理]]に分ける。-- ToshinoriMaeno <> [[/都市伝説]] == 参考 == 初心者のためのDNS運用入門　2015年1月14日　　久保田秀 https://twitter.com/beyondDNS/status/870919643468189697 DNSの運用と言った場合、DNSサーバーの運用だけではなく、ドメインの運用もあります。 DNSレコードの設定です。 (こっちも面倒でしょう。おそらく) https://www.janog.gr.jp/meeting/janog35/download_file/view/83/175/index.pdf 自前で運用したくないなら、ドメインを登録するにはどこかの共用DNSサービスを使う必要がある。 　運用初心者はRoute53とかの独自仕様のサービスは避けるのがよい。 （独自の日本語訳に悩むことになるだろう） 安全だとは言わないが、さくらあたりを使ってみたらどうか。 外部DNSサービスを使っても、ドメインの（上位）登録情報やゾーンの管理は理解しておく必要がある。 　資源レコードをどう設定するかの課題から逃れることはできない。 == 運用の基礎(1) == ゾーンサーバとリゾルバーの分離 　DJBはcontents serverとcache serverを分けよと言っています。 　　事実上BIND8しか存在していなかったときにこう言い切っている。 == リゾルバーの選択 == IPv6を使わないのであれば、dnscacheを動かしてみることを勧める。 　リゾルバーの動作を学ぶのにちょうどよいから。 　　ただし、いくつかの毒盛脆弱性がある。(port randomizationは公表時の2000年に実装ずみ） == ゾーンサーバの選択 == こっちもまずはtinydnsを勧める。 　ゾーンの構造を把握しやすい。 ゾーン内の資源レコードをどう設定すれば、ゾーンサーバーが リゾルバーにどういう返事をするか、その部分の理解は欠かせない。 （でも、ほとんどの人は理解していない。😱 -- ToshinoriMaeno <> リゾルバーが得た返事から、ゾーン内の資源レコードがどう設定されているか、 推測することができるひとがどれくらいいるのだろう。 -- ToshinoriMaeno <>