●外向けDNSサーバ（BIND9.2.1）で複数ZONEを扱う設定の仕方をご教授お願い致します

りかっちさんの書き込み (2006-02-24 18:09) より:

■ご教授いただきたいのは、
Ｑ−１開発から依頼があったのですが、
　　　ドメイン名は、fugafuga.jp
　　　ネームサーバ（ドメインのサーバ名？）は、dns.hogehoge.co.jp
　　　IPアドレスは、220.110.YYY.1
　　　を、名前でアクセスできるようにしたいのですが、
　　　どうしたらよいのでしょうか？。

Ｑ−２基本的なことですみません。
　　　正引きファイルと逆引きファイルは必ず１セットで存在しないと
　　　いけないのでしょうか？。
　　　というのも、IPアドレスでは何の設定をしていなくてもアクセス
　　　できているので、逆引きファイル（例えばYYY.110.220.zone）を
　　　わざわざ書く必要はないのではと思うのですが・・・。

==＜named.confに追加する？＞==================================================
　　zone "YYY.110.220.in-addr.arpa" IN {
　　type master;
　　file "YYY.110.220.zone";
　　};
　　zone "fugafuga.jp" IN {
　　type master;
　　file "fugafuga.zone";
　　};
=========================================================================

ドメイン名は、hogehoge.co.jp　とし、
ネームサーバ（ドメインのサーバ名）は、dns.hogehoge.co.jpとします。
IPアドレスの範囲は210.196.XXX.101〜210.196.XXX.108の８個とします。

現状のnamedの設定ファイルは、以下のように書かれていて、
正引きhogehoge.zoneファイル
逆引きXXX.196.210.zoneファイル
がそれぞれ存在します。

Ｑ−１開発から依頼があったのですが、
　　　ドメイン名は、fugafuga.jp
　　　ネームサーバ（ドメインのサーバ名？）は、dns.hogehoge.co.jp
　　　IPアドレスは、220.110.YYY.1
　　　を、名前でアクセスできるようにしたいのですが、
　　　どうしたらよいのでしょうか？。

Ｑ−２基本的なことですみません。
　　　正引きファイルと逆引きファイルは必ず１セットで存在しないと
　　　いけないのでしょうか？。
　　　というのも、IPアドレスでは何の設定をしていなくてもアクセス
　　　できているので、逆引きファイル（例えばYYY.110.220.zone）を
　　　わざわざ書く必要はないのではと思うのですが・・・。

kazさんの書き込み (2006-02-24 18:33) より:
こんばんわ．

引用:
りかっちさんの書き込み (2006-02-24 18:09) より: ■ご教授いただきたいのは、 Ｑ−１開発から依頼があったのですが、 　　　ドメイン名は、fugafuga.jp 　　　ネームサーバ（ドメインのサーバ名？）は、dns.hogehoge.co.jp 　　　IPアドレスは、220.110.YYY.1 　　　を、名前でアクセスできるようにしたいのですが、 　　　どうしたらよいのでしょうか？。

確認ですが，その nameserver の IP address は
dns.hogehoge.co.jp と同じなのでしょうか？
であれば，その DNS Server に定義すればよいです．
が，最初の方で 210.196〜 と書かれています．
この辺は矛盾してませんか？

引用:
Ｑ−２基本的なことですみません。 　　　正引きファイルと逆引きファイルは必ず１セットで存在しないと 　　　いけないのでしょうか？。 　　　というのも、IPアドレスでは何の設定をしていなくてもアクセス 　　　できているので、逆引きファイル（例えばYYY.110.220.zone）を 　　　わざわざ書く必要はないのではと思うのですが・・・。

接続できることと，名前を解決できることは別の問題です．
詳しくはこの辺
http://sakaguch.com/DNSgyakubiki.html
をどうぞ．
どちらかというと「あるべき」な色合いが強いと思われがちですが，
無いと困ることもあります．

引用:
==＜named.confに追加する？＞================================================== 　　zone "YYY.110.220.in-addr.arpa" IN { 　　type master; 　　file "YYY.110.220.zone"; 　　}; 　　zone "fugafuga.jp" IN { 　　type master; 　　file "fugafuga.zone"; 　　}; =========================================================================

前述のように，２つの network address の記述が書かれることになります．
その辺の矛盾が解消している
※DNS Server が multi homed で，さらに rouitng の問題も解決済みとか．．．
のであれば，記述はそんな感じでしょう．

あんとれさんの書き込み (2006-02-25 14:42) より:
何だか環境がよく分かりませんが・・・。

引用:
ドメイン名は、hogehoge.co.jp　とし、 ネームサーバ（ドメインのサーバ名）は、dns.hogehoge.co.jpとします。 IPアドレスの範囲は210.196.XXX.101〜210.196.XXX.108の８個とします。

ネームサーバ (dns.hogehoge.co.jp) の IP アドレスは 210.196.XXX.101〜210.196.XXX.108 のいずれかですか？
それとも、220.110.YYY.1 ですか？

引用:
現状のnamedの設定ファイルは、以下のように書かれていて、 正引きhogehoge.zoneファイル 逆引きXXX.196.210.zoneファイル がそれぞれ存在します。

逆引きについて。どのような委譲を受けているのでしょうか？

- 全く受けていない (よくあるパターン)
→逆引きの解決はプロバイダによって行われるか全く行われない。もちろん、自分で作成した設定ファイルは何の意味も成さない。
- XXX.196.210.in-addr.apra ゾーンの委譲を受けている
(210.196.XXX.0 〜 210.196.XXX.255 の全てのアドレスを使う権利をもらっている)
→設定方法には問題がないと思われる。
- その他の場合
(210.196.XXX.101 〜 210.196.XXX.108 のアドレスのみ使う権利をもらっている)
→設定ファイルに問題があり、逆引きの解決が無効になっている可能性がある。設定方法はプロバイダによって異なる。

引用:
Ｑ−１開発から依頼があったのですが、 　　　ドメイン名は、fugafuga.jp 　　　ネームサーバ（ドメインのサーバ名？）は、dns.hogehoge.co.jp 　　　IPアドレスは、220.110.YYY.1 　　　を、名前でアクセスできるようにしたいのですが、 　　　どうしたらよいのでしょうか？。

fugafuga.jp ゾーンを管理できるのであれば、そこのゾーンファイルを追加し (named.conf ファイルの修正)、

------------------------------------------------------------------------
......
fugafuga.jp. IN NS (JPNIC に登録されているネームサーバのホスト名).
......

xxx.fugafuga.jp. IN A (IP アドレス)
......
------------------------------------------------------------------------

とすれば解決できるでしょう。

ここで、(JPNIC に登録されているネームサーバのホスト名) はゾーン外の dns.hogehoge.co.jp であっても構いませんが、ゾーン内に全くネームサーバが存在しないことはあまり望ましくありません。

引用:
Ｑ−２基本的なことですみません。 　　　正引きファイルと逆引きファイルは必ず１セットで存在しないと 　　　いけないのでしょうか？。 　　　というのも、IPアドレスでは何の設定をしていなくてもアクセス 　　　できているので、逆引きファイル（例えばYYY.110.220.zone）を 　　　わざわざ書く必要はないのではと思うのですが・・・。

ホスト名 HOST-A とホスト名 HOST-B がともに IP アドレス X に結びついているのであれば、IP アドレス X に対する逆引きの結果が HOST-A になるように設定しても HOST-B になるように設定しても問題ありません。もっと言えば、IP アドレスの X の逆引きについて、

AAA.BBB.CCC.DDD IN PTR HOST-A.
AAA.BBB.CCC.DDD IN PTR HOST-B.

などと、全てのホスト名と結びつける必要はありません。１つだけと結びついていればよいのです (ただし、IP アドレス X の逆引きで返されたホスト名に対する正引きの結果が元の IP アドレス X である必要はある)。

あるかなさんの書き込み (2006-02-27 20:38) より:
こんばんは。

その
> 名前解決できませんでした。
の手法により、問題の切り分けが出来ると思いますが。

例えれば、
dns.hogehoge.co.jp 上で # dig @localhost fugafuga.jp でダメなのか、
hogehoge.co.jp のネットワーク上でいずれかの DNS を利用して名前が引けないのか、
fugafuga.jp のネットワーク上でいずれかの DNS を利用して名前が引けないのか、
fugafuga.jp のネットワーク上で dns.hogehoge.co.jp 利用して名前が引けないのか、
のどれかに当てはまると思うのですが、どうでしょうか？

> dns.hogehoge.co.jp 上で # dig @localhost fugafuga.jp でダメなのか、
が問題なく、その他で行き詰まっているのなら
DNS への経路の問題か JPNIC への hogehoge.co.jp ドメインのネームサーバの登録の問題と思います。
前者なら dns.hogehoge.co.jp の設定の問題ですね。