6107 Operativsystem og nettverk

Transkript

1 6107 Operativsystem og nettverk Leksjon 10 DHCP- og DNS-tjener Pensum: [Hallsteinsen] kap 3.4 og [Rankin & Hill] kap. 5.1 DNS Server og 5.6 DHCP Server Linker: Operativsystem og nettverk Jon Kvisli, HSN DHCP- og DNS-tjener 1

2 Tildeling av IP-konfigurasjon med DHCP Dynamisk IP-konfigurasjon med DHCP IP-innstillinger tildeles automatisk fra DHCP-tjener når maskiner starter. Brukes vanligvis på klientmaskiner (ikke tjenere) Klientmaskinen har ingen "kontroll" over innstillingene den får fra DHCP tjeneren Tildelingen er "usynlig" for brukeren Hva får maskinen fra DHCP-tjeneren Det mest vanlige:» IP-adresse» Nettverksmaske» IP-adresse til default ruter (gateway)» IP-adresse til DNS tjener(e) Kan også få flere tilleggsinnstillinger, f.eks:» Hostnavn (maskinnavn)» Domenenavn» Adresse til tids-tjener (time-server)» Adresse til utskriftstjener (print server)»... Fordel med DHCP Endringer i nettverkskonfigurasjon kan gjøres ett sted 6107 Operativsystem og nettverk Jon Kvisli, HSN DHCP- og DNS-tjener 2

3 DHCP Dynamic Host Configuration Protocol DHCPtjener 2 DHCP-klient DHCPtjener 1 DHCP DISCOVER DHCP OFFER DHCP DISCOVER DHCP OFFER Initialisering starter Samler DHCP REQUEST DHCP REQUEST DHCP ACK Velger Initialisering ferdig Bundet DHCP RELEASE Frigir adressen 6107 Operativsystem og nettverk Jon Kvisli, HSN DHCP- og DNS-tjener 3

4 DHCP Dynamic Host Configuration Protocol DHCP-protokollen benytter flere meldingstyper: DHCP discover» DHCP klienten sender en DHCP discover melding til kringkastingsadressen» Meldingen kan leses av alle maskiner på samme nett DHCP offer» DHCP tjener(e) på nettet svarer med en DHCP offer melding» Reserverer en IP-adresse, og tilbyr denne til klienten DHCP request» Klienten velger ett av DHCP svarene (hvis flere DHCP tjenere)» Sender en forespørsel om å lease oppgitt IP adresse» Sendes også tilbroadcastadressen (for å varsle alle DHCP tjenere om hvilken som er valgt) DHCP acknowledgement» DHCP tjener bekrefter at IP-adressen kan leases, og for hvor lenge (lease duration)» DHCP klienten konfigurerer nå nettkortet sitt med den mottatte IP -informasjonen DHCP release» DHCP klienten frigir IP-adressen som blir ledig til bruk for andre DHCP renew» Når 50% av lånetid er utløpt, ber klienten om å få fornyet lånet av IP-adressen Hver DHCP melding sendes som en UDP pakke Operativsystem og nettverk Jon Kvisli, HSN DHCP- og DNS-tjener 4

5 DHCP klient i Windows Kjører som en tjeneste i Windows DHCP Client under Services Konfigurering Under Egenskaper for TCP/IP Velg tildeling av IP adresse automatisk Kan også velge automatisk tildeling av adresser til DNS tjenere Windows kommandoer ipconfig /all ipconfig /renew ipconfig /release - viser tildelt IP adresse (og andre tildelte verdier) - fornyer lånetiden for IP adressen - eller ber om ny adresse - frigir tildelt IP adresse 6107 Operativsystem og nettverk Jon Kvisli, HSN DHCP- og DNS-tjener 5

6 ISC-DHCP tjener i Ubuntu Katalogstruktur /etc/dhcp/dhcpd.conf» Sentral konfigurasjonsfil for IP-adresse range Subnetmaske Default ruter m.m. /etc/default/isc-dhcp-server» Spesifikasjon av interfacer som dhcp skal svare på /var/lib/dhcp/dhcpd.leases» Logfil med opplysninger om utdelte IP-adresser /var/log/syslog» Logging av alle klientforespørsler og svar /etc/ -- dhcp/ -- dhcpd.conf -- default/ -- isc-dhcp-server /var/ -- lib/ -- dhcp/ -- dhcpd.leases -- log/ -- syslog Installasjon og oppstart sudo apt install isc-dhcp-server Etter konfigurasjonsendring: sudo systemctl restart isc-dhcp-server.service 6107 Operativsystem og nettverk Jon Kvisli, HSN DHCP- og DNS-tjener 6

7 Konfigurasjonsfilen dhcpd.conf # option definitions common to all supported networks... option domain-name "nettlab.hit.no"; option domain-name-servers ; default-lease-time 600; max-lease-time 7200; # This is a very basic subnet declaration. subnet netmask { range ; option routers ; option domain-name-servers ; } # Fixed IP addresses can also be specified for hosts. host minmaskin { hardware ethernet 08:00:07:26:c0:a5; option host-name "minmaskin"; fixed-address ; } 6107 Operativsystem og nettverk Jon Kvisli, HSN DHCP- og DNS-tjener 7

8 DNS - Domain Name System Hovedhensikt Navngi ressurser i nettet Tillate bruk av maskin-/domenenavn istedet for IP-adresser DNS domene (Domain) DNS er en hierarkisk struktur av domener Eksempel: sales.microsoft.com DNS-domener er ikke det samme som Windows/AD domener!» Men Windows bruker DNS som navnetjeneste for AD domener Vertsnavn (Host Name) Hver maskin gis et vertsnavn i domenet Eksempel: computer1 Komplett domenenavn - FQDN (Fully Qualified Domain Name) Identifiserer entydig hver node (maskin) i domenetreet FQDN = vertsnavn + domenenavn Eksempel: computer1.sales.microsoft.com. Obs! Det siste punktumet hører med i FQDN! 6107 Operativsystem og nettverk Jon Kvisli, HSN DHCP- og DNS-tjener 8

9 DNS - Domain Name System navnløs rot Generiske (organisatoriske) domener Geografiske domener Inverse domener Toppnivådomener com edu gov int mil net org au no zl arpa dell microsoft info hist in-addr iet idb 158 oversoul 38 Nivå-2 domener Operativsystem og nettverk Jon Kvisli, HSN DHCP- og DNS-tjener 9

10 DNS Domain Name System Oppdatert liste over toppnivådomener finnes på ICANN List of Top-Level Domains: s/pages/tlds en Rot-domenet Navnløst Toppnivådomene (TLD) Generiske (organisatoriske) toppnivådomene (gtld)» Administreres av ICANN» De fleste brukerorganisasjoner i USA tilhører ett av disse. Geografiske toppnivådomener (cctld)» To-bokstavs forkortelser for land eller andre geografiske områder» Administreres av nasjonale DNS-administratorer Nye toppnivådomener f.o.m. 2000» Usponsede domener som administreres av ICANN :.biz,.info,.name,.pro» Sponsede domener som administreres av andre:.aero,.coop,.museum Inverse domener» Brukes for reverse-lookup (finne vertsnavn fra IP-adresse) Nivå-2 domener administreres av den som har fått tildelt domenenavnet Operativsystem og nettverk Jon Kvisli, HSN DHCP- og DNS-tjener 10

11 Administratorer / registreringsenheter ICANN administrerer rotdomenet: tildeler nye toppnivådomener (svært restriktivt) NORID administrerer.no toppnivådomenet: tildeler nivå-2 domener under.no vedlikeholder sentral database over alle norske domener bestemmer regelverket for norske domener: kun bedrifter og organisasjoner med org.nr. får tildelt.no domener maks. 20 domener pr. bedrift/organisasjon Ca. 400 norske registrarer Selger og registrerer nivå-2 domener under.no, til sluttkunder ISP er og webhotell-tilbydere er gjerne registrarer Eks: Priseksempler: 140 kr. pr. år for.no domene, 90 kr. pr. år for.com Kunder bedrifter, organisasjoner og privatpersoner Administrerer sine egne domener på nivå-2. Kan fritt lage subdomener på egen DNS tjener 6107 Operativsystem og nettverk Jon Kvisli, HSN DHCP- og DNS-tjener 11

12 DNS klient og tjener Et DNS-oppslag (lookup) består av to DNS meldinger: Fra klient: DNS query med domenenavn Fra tjener: DNS response med tilhørende IP-adresse Brukermaskin Konfigurert Navnetjener DNStjener Webapplikasjon nettleser Oversetter (Resolver) Navn IP-adresse DNSklient UDP port 53 DNS cache DNS database DNS cache Webtjener DNS databasen inneholder ressursoppføringer (Resource Records) Eks: = DNS cache mellomlagrer DNS data lest fra egen DNS database mottatt fra andre DNS tjenere 6107 Operativsystem og nettverk Jon Kvisli, HSN DHCP- og DNS-tjener 12

13 DNS klient i Linux: resolver Konfigurasjonsfilen /etc/resolv.conf Inneholder adresser til DNS tjenere og leses av resolver-programmet Bør ikke redigeres manuelt - den overskrives av andre programmer!» resolvconf» network-manager» DHCP klienter Eksempel: # Generated by NetworkManager domain nettlab.hit.no search nettlab.hit.no nameserver nameserver Eget (lokalt) domene Default søkedomene for hoster IP-adresse til navnetjenere, max tre - i prioritert rekkefølge Konfigurasjonsfilen /etc/network/interfaces Brukes av network-manager og kan inneholde adresser til DNS tjenere: dns-domain nettlab.hit.no dns-search nettlab.hit.no dns-nameservers Disse leser /etc/network/interfaces og oppdaterer /etc/resolv.conf /etc/resolv.conf ->../run/resolvconf/resolv.conf 6107 Operativsystem og nettverk Jon Kvisli, HSN DHCP- og DNS-tjener 13

14 nscd - Name Service Caching Daemon Ubuntu Server har i utgangspunktet ingen lokal DNS-cache! Applikasjoner må evt. cache selv nscd er et deamon-program som kan håndtere lokal caching Filer Pakken nscd kan installeres på Ubuntu Server sudo apt install nscd Programfil: /etc/init.d/nscd Konfigurasjonsfil: /etc/nscd.conf Bruk: sudo nscd g sudo /etc/init.d/nscd restart Viser statistikk over cachen(e) Sletter alle lokalt cachede data 6107 Operativsystem og nettverk Jon Kvisli, HSN DHCP- og DNS-tjener 14

15 DNS soner og tjenere DNS-rotsone:. navnløs rot rot-tjenere DNS-sone: com. DNS-tjener Database for veritas.com. DNS-tjener DNS-tjener Database for: microsoft.com. DNS-sone: veritas.com. DNS-sone: microsoft.com Operativsystem og nettverk Jon Kvisli, HSN DHCP- og DNS-tjener 15

16 DNS soner og tjenere DNS sone (Namespace Zone) Område av sammenhengende domener» f.eks. domenene microsoft.com og sales.microsoft.com Sonenavn er navn på det høyeste domenet i sonen» f.eks. microsoft.com Administreres av én organisasjon Må inneholde minst én DNS tjener (primær DNS tjener)» denne lagrer den primære navnedatabasen for sonen Kan inneholde flere DNS tjenere (sekundære DNS tjenere) DNS tjener» disse har kopier av navnedatabasen på den primære DNS tjeneren Maskin som kjører et DNS tjenerprogram (f.eks. BIND i UNIX/Linux) Lagrer en DNS navnedatabase med informasjon om en DNS sone Lagrer vertsnavn og IP-adresse til alle maskiner i den lokale DNS sonen» Kalles autorativ tjener for denne informasjonen Én DNS tjener kan betjene flere soner, men vanligvis bare én Operativsystem og nettverk Jon Kvisli, HSN DHCP- og DNS-tjener 16

17 Navnetjenere for rotsonen Spør navnetjeneren på om alle navnetjenere (ns) for rotsonen (.) $ ns a.root-servers.net IN A b.root-servers.net IN A c.root-servers.net IN A d.root-servers.net IN A e.root-servers.net IN A f.root-servers.net IN A g.root-servers.net IN A h.root-servers.net IN A i.root-servers.net IN A j.root-servers.net IN A k.root-servers.net IN A l.root-servers.net IN A a.root-servers.net IN AAAA 2001:503:ba3e::2:30 d.root-servers.net IN AAAA 2001:500:2d::d 6107 Operativsystem og nettverk Jon Kvisli, HSN DHCP- og DNS-tjener 17

18 To typer navnetjenere Innholdsnavnetjenere Ansvarlig for innholdet en eller flere DNS-soner Inneholder ressursrecords for alle ressurser i sonen(e) Er autorative for ressursdata i sonen(e) Har fått delegert ansvar fra foreldresonen Tar imot iterative (norecurse) DNS-forespørsler Svarer etter "beste evne", men gir ikke endelige svar om innhold i andre soner Bør ikke føres opp som DNS-tjener for DNS-klienter (i /etc/resolv.conf) Rekursive navnetjenere Ikke ansvarlig for noen DNS-soner Kan ta i mot DNS-forespørsler fra klienter Kan utføre iterative (gjentatte) spørringer til andre (innholds)navnetjener Cacher alle DNS-ressurser den vet om Returnerer endelige svar til klientene Det er disse DNS-tjenerne vi legger inn i /etc/resolv.conf 6107 Operativsystem og nettverk Jon Kvisli, HSN DHCP- og DNS-tjener 18

19 Navneoppslag med DNS (repetisjon) Rot navnetjenere (innholdstjener) Toppnivå navnetjenere (innholdstjener) Navnetjener A - nivå 2 (innholdstjener) DNS klient (resolver) Lokal rekursiv DNS-tjener 8 7 Navnetjener B Hvis lokal rekursiv DNS-tjener ikke kjenner maskinen/domenets IPadresse, sendes forespørselen videre til andre DNS-tjenere i Internett 6107 Operativsystem og nettverk Jon Kvisli, HSN DHCP- og DNS-tjener 19

20 Navneoppslag med DNS (repetisjon) Hierarkisk navneoppslag i DNS Klient sender FQDN til sin rekursive navnetjener (1) som først sjekker sin egen navnedatabase hvis IP-adressen finnes der returneres denne Rekursiv navnetjener spør en innholdsnavnetjener for rot-sonen (2) returnerer IP-adressen til innholdsnavnetjener for toppnivådomenet (3) Rekursiv navnetjener spør innholdsnavnetjener for toppdomenet (4) returnerer IP-adressen til innholdsnavnetjener for nivå2-domenet (5) Rekursiv navnetjener spør innholdsnavnetjener A i nivå2-domenet (6) navnetjener A kan videresende forespørsel til andre navnetjenere (7) den navnetjener som har informasjonen returnerer IP-adressen (8) navnetjener A returnerer IP til vertsmaskin til lokal navnetjener (9) Rekursiv navnetjener videresender IP-adressen til klienten (10) Klienten (resolver) returnerer IP-adressen til applikasjonen, f.eks. nettleseren Operativsystem og nettverk Jon Kvisli, HSN DHCP- og DNS-tjener 20

21 DNS ressursdatabase Hver DNS tjener har en DNS database Inneholder data i form av resource records (rader i DNS databasen) Hver resource record angir en ressurs (maskin eller tjeneste) i det lokale DNS domenet Flere typer resource records A Address IP adresse til fysisk maskin (IP v.4) Eksempel: minserver A AAAA IPv6 address IP v.6 adresse til fysisk maskin Eksempel: minserver AAAA fc00::99 CNAME Alias Aliasnavn for en fysisk maskin (f.eks. www) Eksempel: www CNAME minserver.nettlab.hit.no. MX Mail Exchanger Hostnavn til e-post tjener for et e-post domene MX 1 dc1.nettlab.hit.no. SRV Service location Hostnavn og portnr til tjenester, f.eks. LDAP Eksempel: _ldap._tcp SRV dc1.nettlab.hit.no. NS Name Server IP adresse til DNS navnetjeneren for ett domene NS dc1.nettlab.hit.no. SOA Start of Autority Opplysninger om DNS domenet / administratoren PTR Pointer Brukes i reverse lookup soner 6107 Operativsystem og nettverk Jon Kvisli, HSN DHCP- og DNS-tjener 21

22 Reversoppslag med DNS Domenet arpa. og in-addr.arpa ip6.arpa Løvnoder for hver IP-adresse Inneholder peker (PTR) til et ressursnavn PTR recorden er plassert i forhold til ressursens IP-adresse: in-addr.arpa PTR Operativsystem og nettverk Jon Kvisli, HSN DHCP- og DNS-tjener 22

23 DNS oppslag dig nslookup Kommandoer for DNS oppslag» Syntaks (noen opsjoner er utelatt): dig [navn/ip-adr] [type] [klasse]» Eksempel hit.no ns dig Syntaks: nslookup [-opsjon] [navn/ip-adr] [server]» Eksempel nslookup nslookup ; Spør etter IP-adr for ; Spør etter navnetjener for hit.no ; Bruker "default" DNS-server ; Bruker angitt DNS-server ; Bruker "default" DNS-server Tømme (lokalt) DNS-cache for resolver sudo /etc/init.d/nscd restart Tømme DNS-cache for BIND DNS-tjener sudo /etc/init.d/bind9 restart 6107 Operativsystem og nettverk Jon Kvisli, HSN DHCP- og DNS-tjener 23

24 Iterative og rekursive DNS-oppslag Iterativt DNS-oppslag med dig: $ ns +norecurse Spør DNS-tjeneren på etter navnetjener (ns) for rotsonen (.) + norecurse betyr at at det skal brukes en iterativ (ikke-rekursiv) spørring der vi ikke er sikre på å få et endelig svar Rekursivt DNS-oppslag med dig: $ dig Spør DNS-tjeneren som er konfigurert for resolveren etter IP-adresse for oppgitt ressursnavnet DNS-tjeneren vil være en rekursiv tjener som gjør gjentatte DNS-forespørseler til andre (innholds)navnetjenere inntil den finner svaret Operativsystem og nettverk Jon Kvisli, HSN DHCP- og DNS-tjener 24

25 Filen /etc/nsswitch.conf Navnetjenester i Linux Bestemmer bl.a. hvilke navnetjenester som skal brukes og rekkefølgen: # /etc/nsswitch.conf # # Example configuration of GNU Name Service Switch functionality. # If you have the `glibc-doc-reference' and `info' packages installed, try: # `info libc "Name Service Switch"' for information about this file. passwd: group: shadow: hosts: networks: protocols: services: ethers: rpc: netgroup: compat compat compat files dns files db files db files db files db files nis Betyr: sjekker hosts-filen først deretter DNS-oppslag 6107 Operativsystem og nettverk Jon Kvisli, HSN DHCP- og DNS-tjener 25

26 Vertsnavn i hosts-filen Navneoppslag i hosts-filen Kan brukes i nett uten DNS tjener Fil med manuellt konfigurerte vertsnavn på hver maskin i nettet» Windows: C:\WINDOWS\system32\drivers\etc\hosts» UNIX/Linux: /etc/hosts Hostfiler brukes i praksis lite idag.» Arbeidskrevende å oppdatere hostfil på alle maskiner i nettet» Men kan være nyttig i små nett som ikke har DNS tjener Eksempel: # This is a sample HOSTS file localhost linksys minserver # The following lines are desirable for IPv6 capable hosts ::1 localhost ip6-localhost ip6-loopback ff02::1 ip6-allnodes ff02::2 ip6-allrouters 6107 Operativsystem og nettverk Jon Kvisli, HSN DHCP- og DNS-tjener 26

27 DNS tjenere i Linux BIND - Berkeley Internet Name Domain Består av» En DNS-server: name daemon (named)» Ett DNS-klient bibliotek (C-rutiner / API som kan kalles fra applikasjoner): resolver» Programvareverktøy for testing av servere Vanligste DNS-tjener i Internett Mye benyttet DNS-tjener i "profesjonelle" driftmiljøer Dynamisk oppdatering fra DHCP-klienten når maskinen mottar IP-adresse Replikering» Endringer i DNS databasen kan kopieres til andre navnetjenere i sonen Dnsmasq» Benyttes for feiltoleranse og lastbalansering (spredning av belastning på flere tjenere) Liten, lettvekts DNS-forwarder og DHCP-tjener for små nettverk Pakken djbdns (Domain Name System Tools) som inneholder dnscache DNS-klient (resolver) og cache tinydns databasebasert DNS-server diverse klientverktøy 6107 Operativsystem og nettverk Jon Kvisli, HSN DHCP- og DNS-tjener 27

28 DNS-tjeneren bind9 Installasjon sudo apt install bind9 sudo apt install bind9-doc sudo apt install dnsutils Installerer bind-pakken Installerer dokumentasjon til bind nyttige dns-verktøy Restarte etter endring i DNS-database sudo systemctl restart bind9.service Konfigurasjonsfiler /etc/bind/named.conf /etc/bind/named.conf.options /etc/bind/named.conf.local /etc/bind/named.conf.default-zones 6107 Operativsystem og nettverk Jon Kvisli, HSN DHCP- og DNS-tjener 28

29 bind9 - katalogstruktur /etc/ -- bind/ -- named.conf -- db.root -- db.local -- db init.d/ -- bind9 /var/ -- cache/ -- bind/ -- log/ -- syslog /etc/bind/ Alle konfigurasjonsfiler, bl.a.» named.conf - sentral konfigurasjonsfil /etc/bind/db* Sonefiler = DNS database for hver DNS sone» db.root rotsonen /var/cache/bind/» db.local lokal DNS sone» db.127 invers DNS sone for localhost Arbeidskatalog for bind Lagrer sonefiler for slavesoner her /etc/init.d/bind9 Init-script for bind9 Bruk service bind9 kommandoen i stedet! /var/log/syslog bind9 logger til standard Linux loggfil Prefixed med named 6107 Operativsystem og nettverk Jon Kvisli, HSN DHCP- og DNS-tjener 29

30 Konfigurasjonsfilen named.conf I tidligere versjoner lå mange konfigurasjoner her Nå inneholder den kun includes av tre andre filer: // This is the primary configuration file for the BIND DNS server named. // // Please read /usr/share/doc/bind9/readme.debian.gz for information on the // structure of BIND configuration files in Debian, *BEFORE* you customize // this configuration file. // // If you are just adding zones, please do that in /etc/bind/named.conf.local include "/etc/bind/named.conf.options"; include "/etc/bind/named.conf.local"; include "/etc/bind/named.conf.default-zones"; 6107 Operativsystem og nettverk Jon Kvisli, HSN DHCP- og DNS-tjener 30

31 Konfigurasjonsfilen named.conf.local Inneholder konfigurasjon av lokal(e) DNS sone(r) // // Do any local configuration here // // Consider adding the 1918 zones here, if they are not used in your organization // include "/etc/bind/zones.rfc1918"; zone "mittdomene.no" { type master; file "/etc/bind/db.mittdomene.no"; allow-update { key mittdomene-no-key; }; }; // Sonefil for sonen // Bare hvis DDNS skal brukes 6107 Operativsystem og nettverk Jon Kvisli, HSN DHCP- og DNS-tjener 31

32 Sonefil med ressursrecords Eksempelfil for lokal DNS sone: /etc/bind/db.mittdomene.no ; BIND data file for mittdomene.no ; $TTL ; Default time-to-live in cache ; FQDN til server og epostadresse til IN SOA minserver.mittdomene.no. admbruker.minserver.mittdomene.no.( ; Serial (start med dagens dato + løpenr) 3600 ; Refresh [1 h] 600 ; Retry [10 m] ; Expire [1d] 3600 ; Negative Cache TTL [1 h] IN A IN NS minserver.mittdomene.no. ; Name IN MX 10 minserver.mittdomene.no. ; Mail Exchanger (SMTP-server) minserver IN A ; IPv4-Adresse minserver IN AAAAA fc00::5 ; IPv6-Adresse minruter IN A www IN CNAME minserver.mittdomene.no. ; Alias mingw IN CNAME minruter.mittdomene.no Operativsystem og nettverk Jon Kvisli, HSN DHCP- og DNS-tjener 32

33 Konfigurasjonsfilen named.conf.default-zones Default DNS-soner som alle DNS-tjenere bør kjenne: // prime the server with knowledge of the root servers zone "." {type hint; file "/etc/bind/db.root"; }; // be authoritative for the localhost forward and reverse zones, and for // broadcast zones as per RFC 1912 zone "localhost" {type master; file "/etc/bind/db.local";}; zone "127.in-addr.arpa" {type master; file "/etc/bind/db.127";}; zone "0.in-addr.arpa" {type master; file "/etc/bind/db.0";}; zone "255.in-addr.arpa" {type master; file "/etc/bind/db.255";}; 6107 Operativsystem og nettverk Jon Kvisli, HSN DHCP- og DNS-tjener 33

34 Sonefiler med ressursrecords En fil for hver DNS-sone Eksempel: /etc/bind/db.local ; BIND data file for local loopback interface ; $TTL IN SOA localhost. root.localhost. ( 2 ; Serial ; Refresh ; Retry ; Expire ) ; Negative Cache TTL IN NS IN A IN AAAA :: Operativsystem og nettverk Jon Kvisli, HSN DHCP- og DNS-tjener 34

35 Sonefil for rotsonen Alle DNS-tjenere må kjenne rottjenerne: BIND9 bruker filen /etc/bind/db.root ; This file holds the information on root name servers needed to ; initialize cache of Internet domain name servers ; This file is made available by InterNIC under anonymous FTP as ; file /domain/named.cache ; on server FTP.INTERNIC.NET ; -OR- RS.INTERNIC.NET ; last update: Jan 3, IN NS A.ROOT-SERVERS.NET. A.ROOT-SERVERS.NET A A.ROOT-SERVERS.NET AAAA 2001:503:BA3E::2: NS B.ROOT-SERVERS.NET. B.ROOT-SERVERS.NET A NS C.ROOT-SERVERS.NET. C.ROOT-SERVERS.NET A NS D.ROOT-SERVERS.NET. D.ROOT-SERVERS.NET A D.ROOT-SERVERS.NET AAAA 2001:500:2D::D osv Operativsystem og nettverk Jon Kvisli, HSN DHCP- og DNS-tjener 35