常連

注目の的

社会貢献

質問力

自己紹介

はじめましてpipiと申します。
VMware上にCentOS6.6をインストールしLinuxの学習をしております。
今回、DNSサーバーを構築したのですが、ソーンファイルが正しく書けているか**name-checkzone**コマンドで確認を行うと、メッセージが表示されてしまっています。このメッセージが良いものなのか、それともエラーとなっているのか見当がつかない状態です。

ホスト名：testdns.contoso.local
ドメイン名：contoso.local
IPアドレス：192.168.45.228
デフォゲ：192.168.45.2
設定ファイル：/etc/named.conf
正引き設定ファイル：/var/named/contoso.org.zone
逆引き設定ファイル：/var/named/contoso.org.zone.rev

resolv.confファイル
# Generated by NetworkManager
domain localdomain
search localdomain contoso.local
nameserver 192.168.45.2

ファイルの中身
**/etc/named.conf**
'options {					
	listen-on port 53 {** any**; };				
	listen-on-v6 port 53 { ::1; };									
	allow-query     { localhost; };				
	recursion yes;											
	forwarders {				
       	192.168.45.2;			
	};			
};
zone "." IN {			
	type hint;		
	file "named.ca";		
};						
zone "contoso.org" {			
	type master;		
	file "contoso.org.zone"		
};						
zone "45.168.192.in-addr.arpa" IN {			
	type master		
	file "contoso.org.rev";		
};							
'
**/var/named/contoso.org.zone**
'$TTL 1D								
@       IN SOA  ns1.contoso.local. admin.ns1.contoso.local. (	
                        20151104 ; serial
                        1D       ; refresh	
                        1H       ; retry
                        1W       ; expire
                        3H )     ; minimum
                IN NS   ns1.contoso.local.					
mail1 IN A              192.168.45.228					
www   IN A              192.168.45.228					
ns1   IN A              192.168.45.228										
@     IN MX             10 mail1.contoso.local'

**/var/named/contoso.org.zone.rev**
'$TTL 1D								
@ IN SOA ns1.contoso.local. admin.ns1.contoso.local. (
                        20151104        ;	
                        1D              ;
                        1H              ;
                        1W              ;
                        3H )            ;		
        IN NS           ns1.contoso.local.			
2       IN PTR          mail1.contoso.local.
3       IN PTR          www.contoso.local.
4       IN PTR          ns1.contoso.local.	'

正引き設定ファイル確認
'**#named-checkzone contos.local /var/named/contoso.org.zone**
zone contos.local/IN: contos.local/MX 'mail1.contoso.local.contos.local' has no address records (A or AAAA)
zone contos.local/IN: loaded serial 20151104
OK'

逆引き設定ファイル
'**#named-checkzone 45.168.192.in-addr.arpa /var/named/contoso.org.rev**
zone 45.168.192.in-addr.arpa/IN: loaded serial 20151104
OK'

動作確認
'**nslookup www.yahoo.co.jp**
Server:         192.168.45.2
Address:        192.168.45.2#53
Non-authoritative answer:
www.yahoo.co.jp canonical name = www.g.yahoo.co.jp.
Name:   www.g.yahoo.co.jp
Address: 182.22.59.229
Name:   www.g.yahoo.co.jp
Address: 182.22.63.230

**host mail.contoso.local.192.168.45.228**
;; connection timed out; trying next origin
Host mail.contoso.local.192.168.45.228 not found: 3(NXDOMAIN)

**nslookup**
>** testdns.contso.local**
;; connection timed out; trying next origin
Server:         192.168.45.2
Address:        192.168.45.2#53

** server can't find testdns.contso.local: NXDOMAIN
>
> **192.168.45.228**
Server:         192.168.45.2
Address:        192.168.45.2#53

** server can't find 228.45.168.192.in-addr.arpa.: NXDOMAIN
>’
果たして、私の設定等は正しいものなのでしょうか？どなたかご教授願います。

DNSサーバー構築

昨日、DNSサーバー構築で質問させていただき、色々とアドバイスを受け、設定ファイルを修正していく中で、混乱してきてしまったため、再度、CentOSのインストールからやり直してDNSサーバーを構築しました。再度、DNSサーバーを構築したのですが、エラー等は出ていませんが、『正引き』『逆引き』共に出来ていないようです。

昨日から、大混乱状態です。どなたか助けてください。
以下に、環境、設定ファイルを示します。

**<<環境>>**
ホスト名：dns.contoso.local
ドメイン名：contoso.local
IPアドレス：192.168.45.230
デフォゲ：192.168.45.2


**<<設定ファイル抜粋>>**
**cat /etc/resolv.conf**
```
# Generated by NetworkManager
domain localdomain
search localdomain contoso.local
nameserver 192.168.45.2
```
**cat /etc/hosts**
```
127.0.0.1   localhost localhost.localdomain localhost4 localhost4.localdomain4
::1         localhost localhost.localdomain localhost6 localhost6.localdomain6
```
**cat /etc/sysconfig/network**
```
NETWORKING=yes
HOSTNAME=dns.contoso.local
NTPSERVERARGS=iburst
```
追加・修正した部分のみ記載します。↓
**/etc/sysconfig/network**
```
options {
        listen-on port 53 { any; };
        listen-on-v6 port 53 { any; };
        forwarders {
                192.168.45.2;
        };
zone "contoso.local" {
        type master;
        file "contoso.org.zone";
};
zone "45.168.192.in-addr.arpa" IN {
        type master;
        file "contoso.org.rev";
};
```
named-checkconfを実行し、エラー等は何も表示されませんでした。


次に、正引き用ファイルの設定
**/var/named/contoso.org.zone**
```$TTL 1D

@       IN SOA ns1.contoso.local. admin.ns1.contoso.local. (
                        20151107;
                        1D      ;
                        1H      ;
                        1W      ;
                        3H )    ;

        IN NS ns1.contoso.local.

mail1   IN A            192.168.45.230
ns1     IN A            192.168.45.230
www     IN CNAME        ns1.contoso.local.
dns     IN CNAME        ns1.contoso.local.

@       IN MX   10 mail1.contoso.local.
```
正引き構文チェックを実施の結果、エラーなし。
**named-checkzone contoso.local /var/named/contoso.org.zone**
```
zone contoso.local/IN: loaded serial 20151107
OK
```

次に、逆引き用ファイルの設定
**var/named/contoso.org.rev**
```
$TTL 1D

@       IN SOA ns1.contoso.local. admin.ns1.contoso.local. (
                        20151107;
                        1D      ;
                        1H      ;
                        1W      ;
                        3H )    ;
        IN NS ns1.contoso.local.

2       IN PTR mail1.contoso.local.
3       IN PTR ns1.contoso.local.
4       IN PTR www.contoso.local.
```

逆引き構文チェックの結果、エラーなし。
**named-checkzone contoso.local /var/named/contoso.org.zone**
```
zone contoso.local/IN: loaded serial 20151107
OK
```

もう一つ、逆引き構文チェックコマンドを実施の結果、エラーなし。
**named-checkzone 45.168.192.in-addr.arpa /var/named/contoso.org.rev**
```
zone 45.168.192.in-addr.arpa/IN: loaded serial 20151107
OK
```

ここまで、エラーは表示されていないので、namedを起動。
**service named start**
```
Generating /etc/rndc.key:                                  [  OK  ]
named を起動中:                                            [  OK  ]
```
とりあえず、yahooを調べてみと、出来ている様子。
**nslookup www.yahoo.co.jp**
Server:         192.168.45.2
Address:        192.168.45.2#53

Non-authoritative answer:
www.yahoo.co.jp canonical name = www.g.yahoo.co.jp.
Name:   www.g.yahoo.co.jp
Address: 124.83.203.233
Name:   www.g.yahoo.co.jp
Address: 182.22.72.252
Name:   www.g.yahoo.co.jp
Address: 182.22.72.250
Name:   www.g.yahoo.co.jp
Address: 124.83.171.240

次に、逆引きを試してみるっが、** server can't find dns.contoso.local: NXDOMAIN**と表示されてしまう。↓
```
nslookup
> dns.contoso.local
;; connection timed out; trying next origin
Server:         192.168.45.2
Address:        192.168.45.2#53

** server can't find dns.contoso.local: NXDOMAIN

set type=SOA
> contoso.local
Server:         192.168.45.2
Address:        192.168.45.2#53

** server can't find contoso.local: NXDOMAIN

> 192.168.45.230
Server:         192.168.45.2
Address:        192.168.45.2#53

** server can't find 230.45.168.192.in-addr.arpa.: NXDOMAIN
>
host 192.168.45.230
Host 230.45.168.192.in-addr.arpa. not found: 3(NXDOMAIN)
```

自分では、全く見当がつかない状態です。
どなたかご教授下さい。

DNSサーバー構築　その2

お疲れ様です。pipiでございます。
ここ何日か、DNS回りを学習し、試行錯誤しながらも皆様のアドバイスにより
解決できてきております。

本日は、DNSの逆引きファイルの設定箇所で分からないところがあります。

<<環境>>
ホスト名：dns.contoso.local 
ドメイン名：contoso.local 
IPアドレス：192.168.45.230 
デフォゲ：192.168.45.2 

```
cat /etc/resolv.conf
# Generated by NetworkManager
domain localdomain
search localdomain contoso.local
nameserver 192.168.45.230
nameserver 192.168.45.2
```


正引きファイル↓
```
cat /var/named/contoso.org.zone
$TTL 1D

@       IN SOA ns1.contoso.local. admin.ns1.contoso.local. (
                        20151107;
                        1D      ;
                        1H      ;
                        1W      ;
                        3H )    ;

        IN NS ns1.contoso.local.

mail1   IN A            192.168.45.230
ns1     IN A            192.168.45.230
www     IN CNAME        ns1.contoso.local.
dns     IN CNAME        ns1.contoso.local.

@       IN MX   10 mail1.contoso.local.
```

逆引きファル↓
```
cat /var/named/contoso.org.rev
$TTL 1D

@       IN SOA ns1.contoso.local. admin.ns1.contoso.local. (
                        20151107;
                        1D      ;
                        1H      ;
                        1W      ;
                        3H )    ;
        IN NS ns1.contoso.local.

2       IN PTR mail1.contoso.local.
4       IN PTR www.contoso.local.
230     IN PTR ns1.contoso.local.
```

この逆引きファイルの
```
2       IN PTR mail1.contoso.local.
4       IN PTR www.contoso.local.
230     IN PTR ns1.contoso.local.
```
箇所ですが、2とか、4とか230とかは、サーバーのIPアドレスなのでしょうか？
DNSサーバーも、webサーバーも、mailサーバーの機能もすべて同じサーバー機です。
サーバーのIPアドレスだとすれば、以下の様にしなければならないのでしょうか？
```
230     IN PTR mail1.contoso.local.
230       IN PTR www.contoso.local.
230     IN PTR ns1.contoso.local.
```

今回の構築練習は、ほとんど、みなさんのアドバイスと、本を丸写し状態だったもので、
設定ファイルの一行一行をしっかりと理解して作成したとは、言い難い状態だったもので。。。

一応、現在、DNSは機能している模様です。↓

```
nslookup localhost
Server:         192.168.45.230
Address:        192.168.45.230#53

Name:   localhost.localdomain
Address: 127.0.0.1
```

```
nslookup mail1.contoso.local
Server:         192.168.45.230
Address:        192.168.45.230#53

Name:   mail1.contoso.local
Address: 192.168.45.230
```

一度、自分自身(192.168.45.230)を見に行ってキャッシュにないから
192.168.45.2(デフォゲ)に言っているようです。↓
```
nslookup google.com
;; Got SERVFAIL reply from 192.168.45.230, trying next server
Server:         192.168.45.2
Address:        192.168.45.2#53

Non-authoritative answer:
Name:   google.com
Address: 216.58.220.206
```

どなたか、ご教授願います。