2. はじめに

この文書は何であって何ではないか。

DNS とは Domain Name System のことです。 DNS はマシンの名前を IP 番号 (ネットワーク上のマシンには必ずこの番号が付いています) に変換します。 DNS は名前からアドレスへの、またアドレスから名前への翻訳 (あるいは仲間うちの言葉でいえば「マップ」) などを行います。 この HOWTO 文書では、Unix システムを用いて このようなマップを定義する方法について記述します。 なお Linux に特有なことがらもいくつか含まれています。

ここでの「マップ」とは、単に二つのものを結びつけることです。 この場合なら ftp.linux.org といったようなマシンの名前と、 そのマシンの IP 番号 (IP アドレス) である 199.249.150.4 のような値を結びつけることになります。 DNS には逆向きのマップも含まれます。 すなわち、IP 番号からマシンの名前への変換です。 これは「逆引き」といわれています。

初心者 (あなた ;-) にとって DNS は、ネットワーク管理のなかでも わかりにくい部分の一つです。 幸い DNS は実際にはそれほど難しくはありません。 この HOWTO では、 いくつかの事柄を多少なりともわかるようにしたいと思っています。 簡単な DNS ネームサーバを設定する方法も説明します。 まずキャッシュ専用のサーバからはじめて、 あるドメインに対するプライマリ DNS サーバを設定していきます。 もっと複雑な設定を行なう場合には、この文書の Q & A の章を参照してください。そこにも書いていなかったら、 もっとちゃんとした文献を読む必要があるでしょう。 「ちゃんとした文献」については、 より熟練した管理者になるために の章で説明します。

DNS についての作業を始める前に、あなたのマシンを設定して、 telnet での出入りやネットへの各種接続ができるようにしておいてください。 特に telnet 127.0.0.1 で、現在のマシン自身にログインできるように してください (今すぐテスト!)。また /etc/nsswitch.conf (あるい は /etc/host.conf)、 /etc/resolv.conf、 /etc/hosts などのファイルに対して、 正しい設定をしておいてください。 これらの機能についてはこの文書では説明しません。 以上の準備ができていない場合は、 Networking-HOWTO や Networking-Overview-HOWTO に説明がありますから、 ちゃんと読んで設定しておいてください。

この文書で「あなたのマシン」と書いてあった場合、 それは DNS を動作させようとしているマシンを指すものとします。 他にもネットワークにつながっているあなたのマシンはあるでしょうけど、 それのことではありません。

あなたのマシンが所属しているネットワークには、 名前引きをブロックするような防火壁 (ファイアウォール) は存在しないものとします。 ファイアウォール内部にいる場合には特別な設定が必要になります。 Q & A の章を見てください。

UNIX システムでの名前引きのサービスは named と呼ばれるプログラムによって実現されます。 これは Internet Software Consortium の ``BIND'' パッケージに含まれるプログラムです。 named は、ほとんどの Linux ディストリビューションに含まれています。 たいていは BIND という名前のパッケージに入っていて、 /usr/sbin/named としてインストールされます。

もし named がすでにあれば、それを使えばいいでしょう。 もし無い場合には Linux の ftp サイトからバイナリを入手するか、 最新のソースを ftp://ftp.isc.org/isc/bind/src/ から入手しましょう。 この HOWTO では BIND の version 8 を対象にしています。 BIND 4 を対象にした古いバージョンの HOWTO は http://www.math.uio.no/~janl/DNS/ にありますので、 BIND 4 を使っている人はこちらを参照してください。 named の man ページ (最後の方にある FILES セクション) に named.conf に関する記述があれば、 あなたの使っているのは BIND 8 です。 逆に named.boot に関する記述があれば BIND 4 です。 セキュリティに気を使わなければならない人で、 4 を使っている場合は、最新の BIND 8 にアップグレードするべきでしょう。 今すぐに、です。

(訳注) 最後はちょっと意見の分かれるところかも知れません。 例えばソースレベルでのセキュリティチェックを行っていることで知られる OpenBSD では、まだ依然として BIND 4 が現役の named だったりします。

DNS はネットワーク全体に広がるデータベースです。 データの登録は慎重に行ないましょう。変な内容を登録すると、 あなたも他の人達も迷惑します。 真面目にちゃんと運用すれば、 DNS は恩恵をもたらしてくれるはずです。 DNS の使い方、管理の仕方、デバッグのやりかたを学び、 良い管理者になってください。 設定ミスでネットを落としたりすることがないようにしましょうね。

注意: 私が変更するように指示したファイルがすでに存在していたら、 これらのバックアップを取っておきましょう。 作業の結果がうまくいかなかった場合に、 元の動いている状態に戻すことができるようにするためです。