Capítulo 11. O Domain Name System

Neste capítulo nos ocuparemos do DNS (Domain Name System). Utilizando como exemplo a rede descrita no Capítulo 10, será configurado um name server local.

No Capítulo 10 vimos como elaborar os arquivos de configuração de uma rede local simples. Um dos problemas a enfrentar era a tradução dos nomes dos hosts da rede para endereços IP e vice-versa. No contexto daquele capítulo o problema foi resolvido utilizando-se o arquivo /etc/hosts, em que eram indicadas as correspondências entre hosts e endereços IP, e que deveria estar presente (e atualizado) em cada um dos hosts da própria rede. Por exemplo:

192.168.1.1	ape.insetti.net ape
192.168.1.2	vespa.insetti.net vespa  

Um outro arquivo, /etc/nsswitch.conf, indicava ao sistema a ordem em que consultar os recursos para resolver os nomes dos hosts.

HOSTS:    files dns  

Com este sistema o arquivo /etc/hosts era consultado primeiro e só em caso de malogro lançava-se mão do DNS. Uma vez que a rede não tinha seu próprio name server, eram utilizados os fornecidos pelo provedor, especificando-os no arquivo /etc/resolv.conf com a diretriz "nameserver". Na prática o arquivo /etc/hosts era usado para a resolução dos nomes na rede local (não visível ao exterior) e os servidores DNS do provedor permitiam resolver os nomes pertencentes à Internet.

A situação é ilustrada na Figura 11-1: ape é o gateway da rede e a diretriz nameserver dos arquivos /etc/resolv.conf de ambos os hosts apontam para o name server do provedor. Todas as interrogações DNS são endereçadas a este último. Os nomes dos hosts locais são resolvidos com o exame do arquivo /etc/hosts.

Neste capítulo veremos como preparar um servidor DNS local, sem necessidade de recorrermos aos servidores do provedor, que permita resolver todo tipo de nome, seja interno seja externo, e evitar o recurso ao arquivo hosts. Serão descritos dois tipos de abordagem, cujo significado será esclarecido no decorrer: um caching server e um servidor propriamente dito. O ambiente em que será configurado o name server será o mesmo daquele descrito no Capítulo 10.

A situação que se quer obter é ilustrada pela Figura 11-2. O name server encontra-se no host ape e é utilizado para resolver tanto os nomes internos quanto os externos. O arquivo /etc/resolv.conf do ape aponta para si mesmo, enquanto o do vespa aponta para o ape. O name server do provedor não será utilizado (exceto quando não usamos a diretriz forwarders ilustrada a seguir).

# ln -s /etc/namedb/named.conf /etc/named.conf    

nameserver 127.0.0.1    

# named    

# nslookup
Default server: localhost
Address: 127.0.0.1

>      

> www.mclink.it
Server:  localhost
Address:  127.0.0.1

Name:    www.mclink.it
Address:  195.110.128.8      

> www.mclink.it
Server:  localhost
Address:  127.0.0.1

Non-authoritative answer:
Name:    www.mclink.it
Address:  195.110.128.8      

# host www.mclink.it
www.mclink.it has address 195.110.128.8      

# nslookup
Default server: localhost
Address: 127.0.0.1

> ape.insetti.net
Server:  localhost
Address:  127.0.0.1

*** localhost can't find ape.insetti.net: Non-existent host/domain    

1| # Created by carlo
 2|
 3| options {
 4|         directory "/etc/namedb";
 5| };
 6|
 7| zone "." {
 8|         type hint;
 9|         file "root.cache";
10| };
11|
12| zone "127.IN-ADDR.ARPA" {
13|         type master;
14|         file "127";
15| };
16|
17| zone "insetti.net" {
18|         type master;
19|         file "insetti.net";
20| };
21|
22| zone "1.168.192.IN-ADDR.ARPA" {
23|         type master;
24|         file "1.168.192";
25| };        

options {
        directory "/etc/namedb";
        forwarders {
	        1.2.3.4;
		1.2.3.5;
        };
};      

1| ; Local hosts
 2|
 3| @	IN	SOA	ape.insetti.net. hostmaster.ape.insetti.net. (
 4| 				2000120301	; Serial
 5| 				3600		; Refresh
 6| 				300		; Retry
 7| 				3600000		; Expire
 8| 				3600 )		; Minimum
 9|		IN	NS	ape.insetti.net.
10|		IN	MX	10 ape
11| ape		IN	A	192.168.1.1
12| vespa	IN	A	192.168.1.2      

1| @	IN	SOA	ape.insetti.net. hostmaster.ape.insetti.net. (
 2|				2000120301	; Serial
 3| 				3600		; Refresh
 4| 				300		; Retry
 5| 				3600000		; Expire
 6| 				3600 )		; Minimum
 7| 	IN	NS	ape.insetti.net.
 8| 1	IN	PTR	ape.insetti.net.
 9| 2	IN	PTR	vespa.insetti.net.      

www     IN      CNAME   ape
ftp     IN      CNAME   ape      

IN	TXT "A minha rede local"      

# ndc reload    

nameserver 127.0.0.1    

nameserver 192.168.1.1