DNSの参照

固定IPをダイアルアップルータで使っています。
それでLANを構築しているのですが、例えばwww.mydomainという
WWWサーバを自前のDNSサーバで名前解決する時、
内部からと外部からではアクセスできるIPが違いますよね。

つまり外部からだとNAT+使ってるのでプロバイダから
割り当てられた固定IPを返さないといけないし、
内部からだと192.168.*.*のようなローカルを返す必要があります。
DNSサーバはWin2000標準のものなのですが、
これを両者共に上手く名前解決できる方法は無いですか？
メールサーバも入れているので別名を使うのは
ノートPCがあるため、設定変更が必要になり不便なのです。

宜しくお願いします。

君の文章は漢字が多すぎてわかりづらいから、もっと簡略化した文章でカキコしてください。

なるほど。では。

DNSでLANとWANから同じホスト名で解決できる方法はありますか？
LAN側にはプライベートアドレスを使っています。

ってゆうかINS64にWebサーバ繋いで外部に公開してるの？

そうです。実用の為でなく、勉強の為なのであまり問題ないんです。

OCNエコノミみたいなのか？
ルーターでNATするのやめてメルサバとウェブサバにグローバルアドレス。
で、その他のは適当なゲートウエイでマスカレードする。
ローカルからも外部のDNSを参照する。この際DNSはプロバイダに任す。でどお？

Bindだと8でも9でもらくらく出来るけどWINってどうなんだろ。

単発スレでやるほどのネタじゃないのでsage

お答えありがとうございます。

まずOCNエコノミではなくInfosphereのBizIP1です。
ですのでグローバルは１つしかないので、必然的に
ルータが唯一のグローバルを独占してしまいます。

やはりこれでは無理なのでしょうか・・・
それとももしかしたらルータではなく、TAを使って
NIC２枚ざしにして、PCをルータとして使うといいかな？
>その他のは適当なゲートウエイでマスカレードする。
というのは、そういう意味ですよね？

>>8
そのサービスはドメインとってネームサーバ立てたりは出来ないようだが。
プロバイダのDNSに***.sphere.ne.jpってゆうホストを登録してもらえるだけみたい。
http://www.sphere.ne.jp/ip_service/isdn/fra/biz_isdn1.html

内部用のDNSを別に建てる。

>>9
固定IPとホスト名登録されていれば
正引きはできると思うが。
ISPの規約違反ならダメだけどね。

refer to the following
http://www.oiden.net
http://www.oiden.net/link/index.html
http://www.ryu.dyn.to

http://djbdns.jp.qmail.org/curse.html
>グローバルネットワークとプライベートネットワークのための
>サーバを分離していない。

便乗質問。

DNSをたてていて、たまに特定(複数)のISPから
正引き/逆引きできないんですけど、これの原因てわかりますか。
BINDを使っていてセカンダリはないです。

因みに別の環境でも似たような事がおきました。
そっちの方はセカンダリを用意したらなんの問題もなくなりました・・・。

同じような現象にあった人っていますか？

>>13
そのDNSを立てているIPアドレス自体が逆引きできないと
駄目だけど大丈夫？

>>14

いまいち言いたいことがワカランのですが、
逆引きの設定はしてあります。

書き忘れ。
設定してあるだけじゃなくて、ちゃんと逆引きできています。

セカンダリ用意してないからじゃないかな。
プライマリだけだとよくあること。DNSはUDPなのでちょっと
途中経路のネットワークが混雑したりするとそうなるし。

なるほど。
やっぱ、セカンダリは必須ですね。

重い腰あげて設置するか・・・。

>>1
外向けのDNSは外部で借りて、内部ホストの名前解決だけ内部でってのはダメ？
↓なら年間\5,250で借りれるし、二週間の試用期間があるよ。
http://www.dnsjp.com/
それがダメならやっぱNIC二枚挿しにして分けるしかないと思われ。
しかし、Winで出来るかどうかはスマンが漏れにはわからん。
と言うかサーバー立てるならUNIX系が良いと思われるが…
PC-UNIXでも良いしさ。

>>1
The Public DNS
http://soa.granitecanyon.com/

>>1
ルーティングってどういう処理をしているかをもう少し勉強したほうがいい
グローバルだけ解決できれば、ダイアルアップルータが内部にルーティングしてくれる

それのルーティング処理がオーバーヘッドに思えるなら、
内部向けのホスト名をDNSに書け

レスしてなくてすみませんでした。
いろいろ分かったことが多くて勉強になりました。ありがとうございます。
やはり現状では無理みたいなので他を試してみます。
外部でDNSを借りるのはいい感じがしますね。

UNIXは小規模なLANでもWinとの安定性の違いはかなりのものなのですか？
それともアプリの違いですかね？BINDとかだと出来るようだし。

>>21
たしかにルーティングがよく理解できていません。
ダイアルアップルータに設定はしてみたのですが、
うまく内部にルーティングできませんでした。

>グローバルだけ解決できれば
ということは、ルータ内部のDNSに書き込めない機種では
無理なのですか？家のルータは完全なフォワードしかできないです。

最近の家庭用のルーターはWAN側のアドレスにLAN側からアクセスしてもちゃんと
つないでくれる。ルーターを変えたほうが早い。今は１万円しない。

http://uploader.42ch.net/UploaderGeneral/source/161.rm

$ORIGIN example.com
hoge IN NS 1.2.3.4

となっているのに、いざ 1.2.3.4 から
hoge.example.com ゾーン
の情報を取ってみたら

$ORIGIN hoge.example.com
@ IN NS 5.6.7.8

になっているって、こんなのアリですか？

ようやく Windows では
ipconfig /registerdns
で DNS のキャッシュをクリアできることを発見。

悩みました……

問題が出てしまいました。
ある会社のメールサーバは逆引きが設定されてないと受け付けてくれません。
現在ＩＰ１６個割り当ててもらうプロバイダに入っており前までは社内にＤＮＳ
を設置していて逆引きも出来ていたはずですが、最近、ＷＥＢ機能とＤＮＳ機能を
別のＩＳＰネットワークに持っていてから逆引きが出来ていなかったようです。
この様なケースで逆引きの設定は可能なのでしょうか？だめであれば昔の設定に
早く戻さなければいけないので教えてください。

>>28
俺の読解力が無いのか>>28の説明がむちゃくちゃなのか良くわからんが、
そのISPでは逆引き提供してないだけでは？
ISPによってはZoneファイルのフォーマットが違うから気をつけろ。
DNSって苦手なのでこの辺で。
識者の方フォローお願いします。

UNIX板のBINDスレで聞いたほうが早そうな気もするが。
先ずはIPを割り当てて貰っているISPに問い合わせろ。
恐らく、>>28がISPに連絡もせずにDNSサーバを別の場所に
移動したから逆引き出来なくなったのだと思う。ISPに
新しいDNSサーバのIPアドレスを設定しなおしてもらえ。
つーか、RFC2317を読みなおして出なおしてこい>>28

>>29,>>30すまん移動先はISPでなく、あまりインターネットの知識がない
会社に置いたのでおかしいことになった。
きっとみんな解決策しらないんだろうな。

教えて

何を？なんだい？

何を言ってるんだい？

お前...φ(ー￣*)カキカキ_φ(*￣0￣)ノ[ノヽ"−力]ペタッ？

ここはdnsのスレだぞ！！

しっかりしろよ！！

dnsってなあに？

つまり外部からだとNAT+使ってるのでプロバイダから
割り当てられた固定IPを返さないといけないし、
内部からだと192.168.*.*のようなローカルを返す必要があるんだよ

>>28
ISPに逆引きDNSの新しいIPを伝えましょう
CIDRの逆引きを委任してるのはDNSはISPの管理下なので
JPNICに届けても無意味です

#しかし各スレ夏真っ盛りって感じですねえ
#どこの板も同じなんでしょうか？

おお、>>39で思い出したけど、
CiscoのNATは逆引きクエリのを書き換えるんで注意しましょう

>>40の場合はCIDRだから変換えの対象にはならないですけど

>>32は、…セ○○から来ました。

結局解決したのか？

>>40
これでもここは平和なもんですよ。
dat落ちしないですし。

>>41
それハマッたよ

CIDRのNetworkでCisco使ってNATしてて、
普通に動作する分には全く問題なかったんだけど、
DNSサーバ自体を外から直接nslookupすると挙動がおかしい

で、調べてみたらnslookupって
"lookupしたサーバで"そのサーバのIPを逆引きしようとするんだけど、
そうするとCIDRブロックのCNAMEじゃなくて
実際の逆引きFQDNの問い合わせが、そのサーバに行くんで、
ローカルIPにNATされるうんだな、これが。

で、そのサーバではローカルIPのブラックホールに
内部オンリーのAllow-Query設定してたんで挙動がおかしかったという結論だった。

すいませんが今使用しているDNSサーバを調べる方法ってありますか？
Dyndns.orgでドメインを取得したのですが・・・。どなたかレス待ってます〜

失敬・・・↑サブドメインです〜。

（＾＾）

（＾＾）

あぼーん

あぼーん

>>28

俺も同じ目にあった。
でもさ、なんかIPアドレスを逆引きできないと
SMTP受け付けないメールサーバもどうよ、とは思うんだけどな。

aがJPRSで、bがJPNICってのは、仕組まれた序列？

>>45
$ dig ns dyndns.org
(snip)
;; ANSWER SECTION:
dyndns.org. 172795 IN NS NS5.dyndns.org.
dyndns.org. 172795 IN NS NS.dyndns.org.
dyndns.org. 172795 IN NS NS2.dyndns.org.
dyndns.org. 172795 IN NS NS3.dyndns.org.
dyndns.org. 172795 IN NS NS4.dyndns.org.

cはSPINらしい。ところでSPINっててっきりとこかに買収されたとおもってた。

split DNS立てればいいんじゃないの。
Windows2000でもできるはずだよ。

あぼーん

>>54
SpinやってるJENSは今やJTの子会社。

てことは、cはJTが担当ということか。

JT=Japan Tobacco

あぼーん

>>52
ﾜﾛﾀ

ところではなし変わるけど、携帯ゲーム機"プレイステーションポータブル(PSP)

　このPSPは、新規格UMD(ユニバーサルメディアディスク)というディスクを利用しており、そのサイズは直径6cmととても小さい(CDの半分程度)。 容量は1.8GBとなっている。
画面は4.5インチのTFT液晶で、480px x 272px(16:9)。MPEG4の再生やポリゴンも表示可能。外部端子として、USB2.0とメモリースティックコネクタが用意されているという。

この際、スク・エニもGBAからPSPに乗り換えたらどうでしょう。スク・エニの場合、PSPの方が実力を出しやすいような気がするんですが。
任天堂が携帯ゲーム機で圧倒的なシェアをもってるなら、スク・エニがそれを崩してみるのもおもしろいですし。かつて、PS人気の引き金となったFF７のように。

いきなりこんなこと書いてスマソ…
GBAと比較してみてどうですかね？(シェア以外で)

あぼーん

http://members.premium.purefuck.com/premium/xxxmovies/vids/nymphette3briana/wmp/nymphette3brianaall.wmv

01/11/08 16:47

クライアントでDNSサーバを指定せずに
自動取得で利用できますけど、
自動取得のIPアドレスは
どうやってISPから取得してるんでしょうか？

DNSの正引き逆引きについては雑誌や本にも載ってますけど
自動取得の仕組みは解説が見つけられなくて気になります。

>>67
まともな日本語書け。主語が分からず意味不明。

>>67
DHCPで検索汁！

>>68
まぁ、そう煽るなって。
金貰ってないけど、システムに詳しくない客と思えば
カワイイもんよ。

>>67
DHCで検索汁！！

日本語おかしかったです。すいません。
TCP/IPのプロパティで
「DNSサーバのアドレスを自動的に取得する」を選択した時には、
ISPからネームサーバのアドレスは通知される。

では、どのような通信手順で、何処に設置された機器が
DNSサーバのアドレスを通知しているのだろう？
そもそもADSLやBフレッツでは、ダイヤルアップのように電話番号で
アクセスポイントに電話をかけているわけではないのに
何故ISPを特定できるのだろう？と思ったんです。

DHCPで検索して、IPアドレス以外にDNSサーバのアドレスもDHCPで通知できると分かりました。
ありがとう。閉じた社内LANでの動作は納得できました。

よく分からないのがPPPoEでISPに接続した時です。
ADSLモデム→DSLAM(電話局内設置)→(ATM網)→アクセスポイントのBAS(プロバイダ設置？)→認証サーバ　とデータは流れ
ADSLは固定的にユーザーとBASを接続するので
TCP/IPの設定情報を通知する為にPPP、DHCPを利用している。
ここまでは何とか調べたんですが、何故契約ISPを特定できるのかが分かりません。

>>72
ユーザ名の@マーク以降は何のためにあると思ってるんでしょう？

>>72
BASでPPP-IDの@マーク以降を見て各プロバイダの認証用サーバ
に送信

ちなみにBASはNTTが設置

>>72
よくべんきょーしてると思いますが、世の中想像力
というものもいつようです。

１０の事を知る時に１０知識を必要とするのではなく
５の知識から１０を推測できないとちっちゃいエンジニアに
なっちゃいますよ。

再度自宅のルータの設定確認してみました。
ユーザ名の@以降が表示しきれなくて、隠れているのを見逃してました…ｱﾎﾀﾞ。
目の前に答えがあったのにまさしく75さんのAA状態でした。
>76
耳が痛いです。頂いたレスの内容忘れないように頑張ります。
68-70,73-76の皆さんお手数おかけしました。ありがとうございます。

DNSに詳しい方お教えください。

ホストAとホストBは同じドメインですが、
それぞれ別々の外向けDNSサーバにレジストすることって可能ですか？
というか設定自体は可能だと思いますが、
それでうまく名前解決は行えるのでしょうか？

一般に公開しているWebサーバのIPアドレスを変えるときは、
DNSが変更前のIPアドレスを戻してしまう時間を短くするために、
TTLを短くした運用を数日行ってから、IPアドレス変更したりしますよね？

今、災害等でWebサーバが死んだときに、
別の拠点のWebサーバに切り替えれるような構成をとろうと考えてるんですが、
突然別IPのWebサーバに切り替える必要が出た場合、
DNSのキャッシュが切れるまで、外からアクセスできなくなってしまうのでしょうか？
何かこういう場合のよい対処方法ってあるんでしょうか？

>>79
構成がよく分からんのだが、プライマリDNS/セカンダリDNSはどこに設置されているんだい？

>>79
普段から TTL = 10分 とかで運用してればいいじゃん。

>>79
＞DNSのキャッシュが切れるまで、外からアクセスできなくなってしまうのでしょうか？
ある程度はしょうがないと思う
完璧な方法ってあるなら俺も知りたい

たしかに…

mixi.jpやgoogle.co.jpやyahoo.co.jpでnslookupすると
複数IP出るのは負荷分散？

どういう設定で出来るんでしょか？

知ってる人教えて〜

http://www.atmarkit.co.jp/fnetwork/tokusyuu/10ipevent/ipevent03.html

ごめん、書いてあったorz

>>1のはhostsかきゃいいじゃん。

OpenDNSってのができたそうで

18 名前：以下、名無しにかわりましてVIPがお送りします[] 投稿日：2008/07/16(水) 14:49:32.45 ID:xEQF8YmxO
誰か良い重複画像整理ソフトしらん？

▼ 20 名前：以下、名無しにかわりましてVIPがお送りします[sage] 投稿日：2008/07/16(水) 14:51:45.68 ID:u7znT2+/0
>18
つSimiPix
つUnDup

▼ 29 名前：以下、名無しにかわりましてVIPがお送りします[sage] 投稿日：2008/07/16(水) 15:05:25.02 ID:xEQF8YmxO
>>20
ｔｈｘ
使ってみるわ

ちょいと失礼。DNS総合スレって立てないの？

最近のアタックの状況とか話したいんだが……

>89
ここでも良いんじゃない？
ちょっと過疎ってるけど、頑張って盛り上げろ！

DNSでMXレコードを引いた際に、下記の上から四つが逆になったりするのですが、
これはMX preferenceに関係なく、上に来ている方が優先されているのでしょうか？

--------------------------------------------------------------------
example.com　MX preference = 10,　mail exchanger = mail1.example.com
example.com　MX preference = 100, mail exchanger = mail2.example.com

example.com　nameserver = ns1.example.com
example.com　nameserver = ns2.example.com
mail1.example.com　internet address = 192.168.0.101
mail2.example.com　internet address = 192.168.0.102
ns1.example.com　internet address = 172.16.0.201
ns2.example.com　internet address = 172.16.0.202
--------------------------------------------------------------------
例：こんな感じで*の行が逆の状態で問い合わせ結果が来たりします。
example.com　MX preference = 100, mail exchanger = mail2.example.com　*逆
example.com　MX preference = 10,　mail exchanger = mail1.example.com　*逆

example.com　nameserver = ns2.example.com　*逆
example.com　nameserver = ns1.example.com　*逆
mail1.example.com　internet address = 192.168.0.101
mail2.example.com　internet address = 192.168.0.102
ns1.example.com　internet address = 172.16.0.201
ns2.example.com　internet address = 172.16.0.202
--------------------------------------------------------------------
WindowsXP Pro SP3 (32bit)上の、nslookup.exeから下記のように入力して返って
来た結果です。
nslookup -type=mx example.com


知っている方いましたら教えてください。
どうかよろしくお願いします。

過疎っとるのか規制のせいか・・・

>>91について質問を取り下げます。
ありがとうございました。

DNSのルックアップで質問があるんだけどいいかな？

普通にインターネット上でＤＮＳをルックアップする時にttp://www.mxtoolbox.com みたいなツールを使うんだけど、
これだと、ドメイン名は知ってるけど、サブドメイン（ホスト名）みたいなものはどんなのを使ってるか見えないよね？

例えば、example.comというドメインがあったとして、このドメインにはＡレコードとして、
remote.example.comとftp.example.comを持ってるとする。

この場合、それぞれのＩＰや存在自体はexample.comのみを知ってる場合に検索する事って可能？

cname unko www.microsoft.com.

最後の「 . 」 の意味が分からない。
でも付いてないと絶対に繋がんない。

>>95
根っこ

A unko 65.55.21.250

だと、最後に 「 . 」 はいらないじゃん。
よくわかんない。

>>97

ここで、お勉強したらいいよ。
ttp://www.nic.ad.jp/ja/dom/system.html

根っこの意味判るはず。

独自ドメインでGoogleAppsを使うっていうので、
今までOCNに預けてたメールアドレス用のドメインをネームサーバをDoレジに移行しようとしています。
設定がいまいちわからないので教えてくださる方居ませんでしょうか？
まだ、メールボックスはOCNへ置いてありまして、DoレジのDNSで名前解決してメールの配信を行わせるようにしたいのです。
もとのOCNのネームサーバの設定

@ 1D IN SOA ns-kgb01.ocn.ad.jp. root.ocn.ad.jp. (
2001071105 ; serial
3H ; refresh
1H ; retry
1W ; expiry
1D ) ; minimum

1D IN TXT "v=spf1 include:spf-gw.ocn.ad.jp ~all"
1D IN NS ns-kgb01.ocn.ad.jp.
1D IN NS ns-knb01.ocn.ad.jp.
5M IN MX 10 pm-gw.ocn.ad.jp.
5M IN A 211.129.XXX.XXX
pop 5M IN A 211.129.XXX.XXY
smtp 5M IN A 211.129.XXX.XXW
vcsmtp 5M IN A 211.129.XXX.XXZ
@ 1D IN SOA ns-kgb01.ocn.ad.jp. root.ocn.ad.jp. (
2001071105 ; serial
3H ; refresh
1H ; retry
1W ; expiry
1D ) ; minimum

で、Doレジにて以下のように設定しましたが、送信は出来ますが、外部のドメインから送信されたメールが着信しません。

$TTL 3600
@ IN SOA NS1.DO-REG.JP. root.私のドメイン名. (
1104091724 ; Serial
10800 ; Refresh 3 hour
3600 ; Retry 1 hour
3600000 ; Expire 1000 hours
3600 ; Minium 1 hours
)
;
IN NS NS1.DO-REG.JP.
IN NS NS2.DO-REG.JP.
IN TXT "v=spf1 include:spf-gw.ocn.ad.jp ~all"
IN MX 10 pm-gw.ocn.ad.jp.
IN A 211.129.XXX.XXX
pop IN A 211.129.XXX.XXY
smtp IN A 211.129.XXX.XXW
vcsmtp IN A 211.129.XXX.XXZ

どうも、SPFというやつにリジェクトされているようなのですが。

紹介してー