DNS Fácil

» Postado por: abelardo em março 29, 2004 02:39 PM, 200.175.227:

gostei valeu

 

» Postado por: Taylor em março 30, 2004 09:06 AM, 200.193.54.:

Desculpem a ignorancia, mas .... cadê o artigo ?

 

» Postado por: eber em março 30, 2004 09:25 AM, 200.222.62.:

onde etá?

 

» Postado por: djames em março 30, 2004 03:53 PM, 200.207.156:

pois somos dois ignorantes então...também não estou achando.
Alguém conhece o tmdns? para a lan, funciona perfeitamente sem nenhuma configuração adcional. fabuloso !!

 

» Postado por: sipi em março 30, 2004 04:24 PM, 200.181.232:

Cadê o artigo? Erro básico!

 

» Postado por: Slarkate em abril 18, 2004 10:39 AM, 200.233.166:

Realmente, onde esta o Artigo, sou iniciante em Linux, e uso Netsuper (ADSL) e não consigo configurar de maneira alguma... PLZ alguém mi ajude!

 

» Postado por: Edgard em maio 6, 2004 08:53 PM, 200.146.216:

Preciso de um artigo que mostre como configurar um FTP, um SMTP e WWW em um DNS. Tudo em um só servidor....
Valeu.....

 

» Postado por: Alexandre em maio 12, 2004 12:45 AM, 200.148.12.:

Poderia melhorar essa explicação, somos leigos , caso queira nos ensinar, tente descrever cada servidor criado e o porque e como vc está chamando e um servidor atraves das linhas de comando

 

» Postado por: Edwi Oliveira em maio 17, 2004 12:17 PM, 200.204.196:

Bem, galerinha, como eu estava com o mesmo problema de vcs, resolvi me virar. Achei (melhor, me deram) um excelente tutorial sobre isso, próprio para iniciantes. Lá vai...
Este documento é de autoria de Lucas Bocchi:

"Edinho.
Porque eu gosto de você (no sentido não-feminino abichalhado da palavra), eu vou te passar o meu dns e a explicação completa daquilo que eu sei de DNS, tá bom?

Lá vai.
Esse DNS é extremamente simples. Ele só registra o domínio pra funções bem mais básicas. Coisas mais complexas fica difícil em resumir num post. Mas, certamente, isso vai servir pro que vc precisa.

Vamos lá.

esse é o arquivo /etc/named.conf.
Código:

options { // Opções principais do seu servidor DNS
directory "/var/named/"; // Onde estarão os arquivos de DNS
pid-file "/var/run/named/named.pid"; // Arquivo de Processo
listen-on { 127.0.0.1; 192.168.0.1; 192.168.200.1; };
// A linha acima define em quais interfaces da minha rede
// eu gostaria que o meu processo named fique escutando
allow-recursion { 127.0.0.1; localhost; 192.168.0.0/24; };
// Se você vai usar um DNS que o pessoal na internet vai enxergar
// é preferível que você não deixe que esse pessoal faça recursões,
// ou seja, que eles possam pesquisar outros domínios que não
// sejam aqueles que você tem cadastrados no named.
// Resumindo, isso quer dizer que as pessoas de fora da sua rede
// local só poderão pesquisar o domínio superedinho.com.br
// nesse servidor, enquanto o pessoal da sua rede interna
// vai poder pesquisar o www.bol.com.br, www.uol.com.br, ou seja
// qualquer domínio que desejar.
// Com isso vc evita um ataque conhecido com "cache poisoning",
// onde um hacker pode colocar dentro de seu dns registros que
// podem te enganar. Digamos que um hacker saiba que a sua
// empresa use o internet banking. O Hacker pode enganar seu
// servidor DNS dizendo que o site do banco na verdade é um site
// que ele mesmo criou! Aí já viu né: roubar senha vai ser o menos
// que ele vai fazer... :/
allow-transfer { 200.203.162.183; };
// Aqui no Brasil (não sei em outros lugares do mundo) é exigido que
// um domínio válido tenha um servidor master (o principal) e um
// slave (um secundário). O servidor slave sempre consulta o master
// para verificar se o registro de DNS que ele possui está em
// conformidade com os registros que ele tem. Digamos que nos
// arquivos de configuração do servidor master, no domínio
// superedinho.com.br, eu crie o subdomínio
// linux.superedinho.com.br. Eu não vou precisar fazer essa
// alteração no domínio secundário, porque ele a fará
// automaticamente. Veremos isso mais pra frente.
// Pra evitar que pessoas má intencionadas tenham acesso aos
// teus registros de dns e façam uma transferência de autoridade
// (resumindo: fazer uma cagada) do teu domínio, você especifica
// aqui QUEM PODERÁ FAZER ESSE TIPO de transferência, que,
// neste caso, é o meu servidor de dns secundário.

version "vtncsv";
// É só pro pessoal não saber a versão do teu bind
// Isso aqui é as inicais de "Vai tomar no copo seu vereador"
// (na verdade não é bem isso, mas vc entendeu né?)
}; // preste atenção nos abre-fecha chaves e nos ponto e vírgulas!!!

zone "superedinho.com.br" { // Definindo uma zona
type master; // Defino que este é o servidor DNS principal
allow-transfer { 200.203.162.183; };
// Defino meu DNS secundário, que poderá fazer as transferências
file "db.superedinho.com.br";
// Defino meu arquivo onde estão os dados do domínio.
// Este arquivo deverá estar dentro do caminho especificado
// na opção directory, na diretiva options { ... };, que está logo
// ali pra cima. Então, o arquivo estará em
// /var/named/db.superedinho.com.br
}; // preste atenção nos abre-fecha chaves e nos ponto e vírgulas!!!


Agora vamos pular pro arquivo /var/named/db.superedinho.com.br
Código:

$ORIGIN . // Defino minha origem. Essa variável é definida para registros
// que o bind não entende. Variável já em desuso, mas como
// eu configurei meu domínio faz uma cara, deixei assim

$TTL 3600 ; 1 hour

// Define o tempo de vida de um registro dns. Esse é o tempo que
// os dados do seu DNS ficarão nos servidores de nome das pessoas

superedinho.com.br IN SOA superedinho.com.br. hostmaster.superedinho.com.br. (

// A tradução dessa baboseira toda é
// ssunion.com.br está no Início da Autoridade ssunion.com.br.
// (OLHA O PONTO NO FINAL DA BABOSEIRA). Define o domínio
// que está sendo configurad, bem como o responsável por ele
// hostmaster@ssunion.com.br. Lembre de criar essa conta no seu
// servidor de e-mails ou criar um alias. E isso vai tudo numa linha
// só. Só se quebrou por causa do post.

2004050402 ; serial

// O número serial do teu domínio. Repare que ele começa com o ano,
// vai pro mês, e depois pro dia, e aparece um número depois que
// indica a versão do arquivo. Esse serial é usado, dentre outras coisas,
// para que o DNS secundário consiga fazer a atualização de seus
// registros. Ele pega esse serial no DNS master, e compara com o dele.
// Se o dele for menor, ele pega e faz uma query AXFR-IXFR
// (de transferência) e atualiza o arquivo de DNS que ele tem.
// É importante lembrar de dar um chown -Rf named.named /var/named
// pra deixar o usuário named como dono dos arquivos, para que
// ele possa acessá-los e atualizá-los.

14400 ; refresh (4 hours)

// Indica qual o tempo (em segundos) para que os servidores de DNS
// secundários
// refaçam as pesquisas para que se certifiquem da autenticidade
// dos registros que possuem

3600 ; retry (1 hour)

// Em caso de falha de pesquisa, tentar novamente em uma hora.
// (servidores secundários)

604800 ; expire (1 week)

// Os registros expiram em uma semana de dentro do cache dns
// secundário

86400 ; minimum (1 day)
// O mínimo que o registro se manterá no cache de cliente, ou seja,
// um dia.
)
NS dns.superedinho.com.br.
// Servidor de nomes principal
NS dns2.superedinho.com.br.
// Servidor de nomes sec.
A 200.138.113.17
// O servidor de nomes principal estará nesse endereço
// IP. É ele quem tem (A)utoridade sobre o domínio!
MX 10 smtp.superedinho.com.br.
// Servidor de e-mails principal está nesse domínio.
// Podem ser especificados mais. O número (10)
// indica a prioridade do servidor. Quanto menor,
// mais importante ele é.
$ORIGIN superedinho.com.br. // Defino minha origem atual
dns2 A 200.203.162.183
// dns2 está em 200.203.162.183
dns A 200.138.113.17
// dns está em 100.138.112.17
ftp A 200.138.113.17
// ftp tá aqui
pop3 A 200.138.113.17
// pop3 tá aqui
smtp A 200.138.113.17
// smtp tá aqui
www A 200.138.113.17
// www tá aqui
sacanagem A 200.201.9.10
// domínio criado pelo edinho para disponibilizar vídeos de sacanagem
// via ftp
romantismo A 200.40.56.102
// domínio criado pelo edinho para disponibilizar MP3 para a
// mulhegada


Tá aí, Edinho! Espero que sirva!
Isso vale pra domínios internos e externos.

Valeu?

Qualquer coisa
/usr/share/doc/bind-xxxxx "

 

» Postado por: poker em agosto 15, 2004 03:33 PM, 62.233.244.:

5156 Get your online poker fix at http://www.onlinepoker-dot.com

 

» Postado por: blackjack em agosto 16, 2004 08:51 PM, 61.219.155.:

1145 black jack is hot hot hot! get your blackjack at http://www.blackjack-dot.com

 

- Preserve a qualidade desta discussão
- Leia os Termos de Uso.
- Este formulário deve ser usado para comentários sobre a notícia. Se você tem dúvidas ou precisa de ajuda, use o Fórum.
- Mantenha o foco nos argumentos e no assunto
- Não faça ataques pessoais.
- Pense 5 vezes antes de entrar em discussões inúteis, como "qual é a melhor distribuição/ambiente gráfico/linguagem de programação/etc.", mesmo se alguém já tiver provocado - um erro não justifica o outro
- Não seja um e-mala ;-)

---

O Arquivo Histórico do BR-Linux.org mantém no ar (sem alteração, exceto quanto à formatação) notícias, artigos e outros textos publicados originalmente no site na segunda metade da década de 1990 e na primeira década do século XXI, que contam parte considerável a história do Linux e do Open Source no Brasil. Exceto quando indicado em contrário, a autoria dos textos é de Augusto Campos, e os termos de uso podem ser consultados na capa do BR-Linux.org. Considerando seu caráter histórico, é provável que boa parte dos links estejam quebrados, e que as informações deste texto estejam desatualizadas.