Książka to krótki przewodnik, który ułatwi zrozumienie zasad działania usługi DNS i programu BIND. Znajdziesz w niej wszystkie potrzebne informacje -- wyjaśnienie zagadnień dotyczących usługi DNS czy nietypowe rozwiązania dotyczące DNS i BIND. Korzystając z niej, będziesz mógł zainstalować program BIND w naprawdę profesjonalny sposób.

W tej książce poruszano między innymi następujące zagadnienia:

• uzyskiwanie wÅ‚asnej domeny;
• konfiguracja usÅ‚ugi DNS dla nowej domeny (za pomocÄ… programu BIND);
• dynamiczny DNS (DDNS);
• przechodzenie z wersji 4 programu BIND na wersjÄ™ 8.2.2;
• szczegółowe omówienie nowych możliwoÅ›ci programu BIND w wersji 8 i 9;
• buforowanie i rozwiÄ…zywanie nazw;
• DNS przy poÅ‚Ä…czeniach dial-up;
• szczegóły konfiguracji i konserwacji programu BIND;
• zagadnienia zwiÄ…zane z bezpieczeÅ„stwem DNS i zaporami firewall;
• narzÄ™dzia i techniki wspomagajÄ…ce rozwiÄ…zywanie problemów;
• programowanie z wykorzystaniem DNS.

Osoby które kupowały "DNS i BIND", wybierały także:

• Windows Media Center. Domowe centrum rozrywki 66,67 zÅ‚, (8,00 zÅ‚ -88%)
• Przywództwo w Å›wiecie VUCA. Jak być skutecznym liderem w niepewnym Å›rodowisku 58,64 zÅ‚, (12,90 zÅ‚ -78%)
• Mapa Agile & Scrum. Jak si 57,69 zÅ‚, (15,00 zÅ‚ -74%)
• Sztuka podst 53,46 zÅ‚, (13,90 zÅ‚ -74%)
• Lean dla bystrzaków. Wydanie II 49,62 zÅ‚, (12,90 zÅ‚ -74%)

Spis treści

DNS i BIND -- spis treści

Wstęp (15)

• O książce (15)
  
• Zanim powstaÅ‚ DNS (15)
  
• Nadzieja w DNS (16)
  
• Wersje programu BIND (16)
  
• JeÅ›li należy to zrobić, warto to zrobić dobrze... (17)

Część I Podstawy usługi DNS (19)

Rozdział 1. DNS - zasady działania (21)

• DNS - hierarchiczna, rozproszona baza danych (21)
  
• Domeny (22)
  
  • Buforowanie (23)
  • Subdomeny (23)
• Strefy i delegacje (24)
  
• Strefy odwrotne (25)
  
• Duplikowanie i dystrybucja stref (25)
  
• RozwiÄ…zywanie nazw (27)
  
  • Rekordy A (27)
  • Rekursja (28)
  • Rekordy NS (29)
  • Rekordy CNAME (31)
  • Rekordy PTR (31)
  • Zapytania odwrotne (32)
• Baza DNS jako drzewo (33)

Rozdział 2. DNS w praktyce (35)

• Program BIND (35)
  
  • ISC (35)
  • SkÄ…d wziąć program BIND (36)
  • Kompilowanie programu BIND (36)
• Konfiguracja programu BIND (37)
  
• Testowanie konfiguracji (40)
  
  • ndc: uruchamianie, restartowanie i przeÅ‚adowywanie programu BIND (40)
  • Testowanie plików stref (41)
  • Buforowanie w systemie DNS (43)
• Konfiguracja resolwera (44)
  
  • Strefa (47)
• Subdomeny i delegacje (59)
  
• Delegacje stref odwrotnych w przypadku sieci bezklasowych (60)
  
• Serwery zapasowe (62)
  
  • Konfiguracja serwera zapasowego (63)
  • Serwery ukryte (63)
  • Powiadamianie o zmianach (64)

Rozdział 3. Konserwacja i poprawa jakości usług (65)

• Praktyczne drobiazgi (65)
  
• Konserwacja i modyfikacja stref (65)
  
• Algorytm Round Robin oraz rozkÅ‚adanie obciążenia (70)
  
• KÅ‚opoty z rekordami CNAME (72)
  
• Wykorzystanie symboli wieloznacznych (73)
  
  • Ograniczenia w używaniu symboli wieloznacznych (74)
  • Problemy z symbolami wieloznacznymi (74)
• Pliki dziennika i wykrywanie usterek (74)
  
  • Komunikaty dotyczÄ…ce startu, przeÅ‚adowania i ponownej konfiguracji (75)
  • KanaÅ‚y diagnostyczne (75)
  • Kategorie komunikatów (77)
  • DomyÅ›lna konfiguracja diagnostyki (78)
• Dodawanie kolejnych domen (80)
  
• Zapobieganie skutkom awarii (80)
  
  • Zapasowe serwery w sieci wewnÄ™trznej (82)
  • Zapasowe serwery poza sieciÄ… wewnÄ™trznÄ… (82)
  • PrzedÅ‚użajÄ…ce siÄ™ przerwy w dostawie energii (83)
• PrzykÅ‚ad konfiguracji z forwardowaniem zapytaÅ„ (83)
  
  • AARNet - Australian Academic and Research Network (84)
  • Wykorzystanie forwardowania we wÅ‚asnej sieci (85)
• Konserwacja pliku root.hints (86)

Rozdział 4. Rejestrowanie domeny (89)

• Domeny najwyższego poziomu i ich wÅ‚aÅ›ciciele (89)
  
  • WÅ‚aÅ›ciciele domen najwyższego poziomu (89)
  • WÅ‚aÅ›ciciele domen odwrotnych (90)
  • Baza danych whois (90)
• Rejestrowanie domeny (94)
  
  • Serwery podrzÄ™dne (94)
  • JeÅ›li domena jest zarejestrowana (95)
• OpÅ‚aty (95)

Część II DNS dla zaawansowanych (97)

Rozdział 5. Dig i nslookup (99)

• Dig (99)
  
  • Typy rekordów (100)
  • Opcje zapytaÅ„ (101)
  • Opcje programu dig (103)
  • Pliki wsadowe (104)
  • Dane wyjÅ›ciowe programu Dig (105)
  • Korzystanie z programu Dig (107)
  • nslookup (107)

Rozdział 6. Rozwiązywanie problemów z DNS (111)

• Unikanie problemów (111)
  
• Problemy z sieciÄ… (112)
  
• Problemy z delegacjami (113)
  
• Problemy ze strefami odwrotnymi (114)
  
• Serwery nadrzÄ™dne, podrzÄ™dne i numery seryjne (115)
  
• Buforowanie i TTL (117)
  
• BÅ‚Ä™dy w pliku strefy (119)
  
• Pliki dziennika (120)
  
  • BÅ‚Ä™dy w plikach i konfiguracji stref (121)
  • Transfer stref, strefy podrzÄ™dne (131)
  • Dynamiczny DNS (135)
  • ObsÅ‚uga zapytaÅ„ (136)
  • Różne (139)

Rozdział 7. Narzędzia do obsługi systemu DNS (147)

• Internet (147)
  
  • NarzÄ™dzia korzystajÄ…ce z Internetu (147)
  • NarzÄ™dzia wspomagajÄ…ce konserwacjÄ™ (148)
  • Kontrola jakoÅ›ci (151)

Rozdział 8. Bezpieczeństwo (157)

• Problemy z bezpieczeÅ„stwem (157)
  
• Jak bezpieczny jest DNS i BIND? (158)
  
• Zużycie zasobów (163)
  
  • Czyszczenie pamiÄ™ci buforowej (165)
  • Transfery stref (166)
• chroot i zasada ograniczonego zaufania (167)
  
• Pula identyfikatorów zapytaÅ„ (168)
  
• Ukrywanie informacji o wersji (169)
  
• BIND 9 i DNSSEC (170)
  
• DNS w systemach realizujÄ…cych firewall (170)
  
• ReguÅ‚y filtrowania pakietów a DNS (171)
  
• Dzielony DNS, NAT i ukrywanie sieci (172)
  
  • Dzielony DNS w systemie realizujÄ…cym firewall (175)
  • Dzielony DNS w dużych sieciach (177)

Rozdział 9. Dynamiczny DNS (181)

• RRset (181)
  
• Serwery nadrzÄ™dne i podrzÄ™dne (182)
  
• Przyjmowanie zleceÅ„ i wykonywanie uaktualnieÅ„ (182)
  
  • Serwer DNS (182)
  • Strefa dynamiczna (183)
  • Klient (187)
• Warunki uaktualnienia (187)
  
  • Korzystanie z programu nsupdate (188)
• Serwery podrzÄ™dne (189)
  
• Strefy odwrotne (190)
  
• Strefa z jednym komputerem (190)
  
• DHCP (191)
  
  • Mieszanie implementacji DHCP i DNS (191)
  • DHCP i statyczne wpisy DNS (192)
  • DHCP i dynamiczny DNS (192)
  • Uaktualnianie rekordów przez klienta (193)

Rozdział 10. DNS a połączenia dial-up (195)

• Moderowanie programu BIND (196)
  
• Odcinanie programu BIND od sieci (196)
  
  • WyciÄ…ganie wtyczki (197)
  • WyÅ‚Ä…czanie programu BIND (197)
  • Filtrowanie pakietów (197)
  • Automatyczne nawiÄ…zywanie poÅ‚Ä…czenia (198)
  • Rutowanie pakietów i interfejsy (198)

Rozdział 11. DNS w sieci izolowanej (201)

• Prosta sieć (201)
  
• WewnÄ™trzne serwery główne (202)
  
  • Tradycyjny serwer główny (202)
  • Wykorzystanie stref szczÄ…tkowych (203)
  • Serwer główny ze strefami szczÄ…tkowymi (204)
• Serwery podrzÄ™dne i buforujÄ…ce (205)
  
• Struktura systemu DNS (206)

Rozdział 12. Korzystanie z systemu DNS w programach (207)

• Resolwer w systemie UNIX (207)
  
  • gethostbyname i gethostbyaddr (208)
  • Inne funkcje resolwera (209)
• DNS i Perl (209)
  
  • ModuÅ‚ Net::DNS (210)
• DNS i Python (210)
  
• DNS w skryptach powÅ‚oki (211)
  
• Zapytania asynchroniczne (213)
  
  • adns (213)
  • arlib (214)
  • Biblioteka DNScache (214)

Rozdział 13. Rekordy zasobów (215)

• Używane obecnie rekordy zasobów (215)
  
  • A (adres) (215)
  • AAAA (adres IPv6) (215)
  • ATMA (adres ATM) (216)
  • CNAME (kanoniczna nazwa aliasu) (216)
  • HINFO (informacje o komputerze) (216)
  • MX (serwer poczty) (217)
  • NS (serwer nazw) (217)
  • NSAP (217)
  • PTR (wskaźnik na nazwÄ™) (217)
  • PX (mapowanie X.400) (218)
  • RP (osoba odpowiedzialna) (218)
  • RT (kierowanie pakietów) (218)
  • SOA (poczÄ…tek strefy) (219)
  • SRV (lokalizator usÅ‚ugi) (219)
  • TXT (informacja tekstowa) (220)
  • X25 (informacje o rutowaniu pakietów X.25) (220)
• Rekordy eksperymentalne (220)
  
  • AFSDB (lokator bazy AFS) (221)
  • ISDN (221)
  • KEY (klucz publiczny) (221)
  • LOC (informacja o poÅ‚ożeniu) (221)
  • KX (serwer kluczy) (222)
  • NULL (222)
  • NAPTR (wskaźnik do serwera nazw) (222)
  • NXT (kolejna prawidÅ‚owa nazwa) (222)
  • SIG (podpis) (222)
  • SINK (czyli zlew) (223)
• Rekordy przestarzaÅ‚e (223)
  
  • EID (identyfikator zakoÅ„czenia poÅ‚Ä…czenia) (223)
  • GPOS (poÅ‚ożenie) (223)
  • ISDN (adres ISDN) (224)
  • MB (skrzynka pocztowa) (224)
  • MD (adresat poczty) (224)
  • MF (punkt transferu poczty) (224)
  • MG (grupa adresatów) (225)
  • MINFO (informacja o skrzynce lub liÅ›cie pocztowej) (225)
  • MR (przeadresowanie poczty) (225)
  • NIMLOC (lokalizator ) (225)
  • NSAP_PTR (wariant rekordu PTR) (226)
  • WKS (znana usÅ‚uga) (226)

Część III Program BIND (227)

Rozdział 14. BIND 4 - krótki przewodnik (229)

• Przechodzenie z programu BIND 4 na BIND 8 (230)
  
  • Konwersja pliku konfiguracyjnego (230)
  • Rekordy CNAME (230)
  • WysyÅ‚anie zapytaÅ„ (230)
  • Sprawdzanie nazw (231)
• Program ndc (231)
  
• Konfiguracja programu BIND 4 (231)
  
  • Strefy (232)
  • Pobieranie rekordów spajajÄ…cych (232)
  • Forwardowanie zapytaÅ„ (232)
  • Rekursywna obsÅ‚uga zapytaÅ„ (233)
  • Notowanie zapytaÅ„ (233)
  • Transfery stref (233)
  • Ograniczanie zasobów (234)
  • Sortowanie adresów (234)
  • FaÅ‚szywe serwery nazw (235)
  • Zapytanie IQUERY (236)
  • DoÅ‚Ä…czanie nazwy domeny do zapytania (236)
  • Sprawdzanie poprawnoÅ›ci nazw (236)
• Różne (237)
  
  • Informacje diagnostyczne (237)
  • PrzeÅ‚adowywanie stref (237)
  • Kontrola dostÄ™pu do stref (237)

Rozdział 15. Kompilowanie i konserwacja programu BIND (239)

• Program BIND (239)
  
• Pobieranie programu BIND (240)
  
• Uaktualnianie wersji programu (240)
  
• Kompilowanie programu BIND (241)
  
• Instalowanie programu BIND (242)
  
• Ograniczanie dostÄ™pu do katalogów (242)
  
  • Åšrodowisko izolowane (243)
  • Skrypty (245)

Rozdział 16. BIND 9 (247)

• Po co nowa wersja? (247)
  
• Dlaczego używać programu BIND 9? (248)
  
• Kompilowanie programu BIND 9 (249)
  
• Dokumentacja (250)
  
  • PodrÄ™cznik administratora (250)
  • Nowe opcje konfiguracyjne (250)
• Uruchamianie programu BIND 9 (251)
  
  • named (252)
  • rndc (252)
  • lwresd (253)
• Nowe ograniczenia zasobów (254)
  
• Widoki (254)
  
• Nowe rekordy zasobów (255)
  
  • DNAME, alias nazwy domenowej (256)
  • A6, adresy IPv6 (258)
• Skalowalność (258)
  
• Zabezpieczenia (258)
  
  • TSIG (259)
  • DNSSEC (260)
• ObsÅ‚uga protokoÅ‚u IPv6 (260)

Rozdział 17. Różne (261)

• Jak dziaÅ‚a ndc (261)
  
  • status (262)
• Sortowanie adresów (263)
  
  • sortlist (264)
  • topology (264)
  • Inne serwery posortujÄ… po swojemu (265)
• Sprawdzanie nazw (265)
  
• Ograniczenia programu BIND (266)
  
• Prace porzÄ…dkowe (267)
  
  • Skanowanie interfejsów (267)
  • Transfery stref (268)
  • Statystyki (271)
  • Statystyki wykorzystania pamiÄ™ci (273)
• PozostaÅ‚e opcje (273)
  
  • fake-iquery (273)
  • treat-cr-as-space (274)
  • min-roots (274)
  • has-old-clients (274)
  • auth-nxdomain (274)
  • rfc2308-type1 (275)

Dodatki (277)

Dodatek A named.conf - strona podręcznika systemowego (279)

• Nazwa (279)
  
• WstÄ™p (279)
  
• SkÅ‚adnia (279)
  
• Migracja z programu BIND 4.9.x (281)
  
• Definicje terminów (281)
  
  • Lista adresów IP (283)
  • Instrukcja logging (284)
  • Instrukcja options (290)
• Instrukcja zone (302)
  
  • SkÅ‚adnia (302)
  • Definicja i zastosowanie (302)
  • Klasy (303)
  • Opcje (304)
• Instrukcja ACL (305)
  
  • SkÅ‚adnia (305)
  • Definicja i zastosowanie (305)
• Instrukcja key (306)
  
  • SkÅ‚adnia (306)
  • Definicja i zastosowanie (306)
• Instrukcja trusted-keys (306)
  
  • SkÅ‚adnia (306)
  • Definicja i zastosowanie (306)
• Instrukcja server (307)
  
  • SkÅ‚adnia (307)
  • Definicja i zastosowanie (307)
• Instrukcja controls (308)
  
  • SkÅ‚adnia (308)
  • Definicja i zastosowanie (308)
• Opcja include (309)
  
  • SkÅ‚adnia (309)
  • Definicja i zastosowanie (309)
• PrzykÅ‚ady (309)
  
• Pliki (310)
  
• Patrz również: (310)