2 注意事項 教材として会場を提供していただいている ConoHa さんのドメイン名とその権威ネームサーバを使 用しています conoha.jp ns1.gmointernet.jp

Transcription

1 夏の DNS 祭り 2014 ハンズオン - dig 編 株式会社ハートビーツ滝澤隆史

2 2 注意事項 教材として会場を提供していただいている ConoHa さんのドメイン名とその権威ネームサーバを使 用しています conoha.jp ns1.gmointernet.jp

3 3 権威サーバ と +norec を付ける 例例 ) の A レコードを調べる $ A +norec

4 4 権威ネームサーバへの問い合わせ $ A +norec ;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: ;; flags: qr aa; QUERY: 1, ANSWER: 2, AUTHORITY: 2, ADDITIONAL: 0 ;; QUESTION SECTION: ; IN A ;; ANSWER SECTION: 60 IN A IN A ;; AUTHORITY SECTION: conoha.jp IN NS ns1.gmointernet.com. conoha.jp IN NS ns1.gmointernet.jp. ;; Query time: 1 msec ;; SERVER: 2400:8500:3fff::254#53(2400:8500:3fff::254) ;; WHEN: Thu Jul 3 21:17: ;; MSG SIZE rcvd: 126

5 5 フルサービスリゾルバ と +rec フルサービスリゾルバ を省省略略するとホストのリゾルバ (/etc/resolv.conf) が使 用される +rec はデフォルトなので省省略略可能 例例 ) $ A

6 6 フルサービスリゾルバへの問い合わせ $ A ;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 6342 ;; flags: qr rd ra; QUERY: 1, ANSWER: 2, AUTHORITY: 0, ADDITIONAL: 0 ;; QUESTION SECTION: ; IN A ;; ANSWER SECTION: 59 IN A IN A ;; Query time: 115 msec ;; SERVER: #53( ) ;; WHEN: Thu Jul 3 21:32: ;; MSG SIZE rcvd: 63

7 7 +multiline RDATA が 長いときには複数 行行の形式にして表 示してくれる +multiline なしの場合の例例 $ conoha.jp. SOA +norec ;; ANSWER SECTION: conoha.jp IN SOA ns1.gmointernet.com. hostmaster.gmointernet.com multiline ありの場合の例例 $ conoha.jp. SOA +norec +multiline ;; ANSWER SECTION: conoha.jp IN SOA ns1.gmointernet.com. hostmaster.gmointernet.com. ( ; serial 3600 ; refresh (1 hour) 300 ; retry (5 minutes) ; expire (5 weeks 6 days 16 hours) 7200 ; minimum (2 hours) )

8 8 - x 逆引きを 行行う 例例 ) を正引きすると なので その逆引きを 行行ってみる $ dig -x ;; QUESTION SECTION: ; in-addr.arpa. IN PTR ;; ANSWER SECTION: in-addr.arpa. 300 IN PTR v myvps.jp.

9 9-4, は IPv4 のトランスポートを使う - 6 は IPv6 のトランスポートを使う IPv4 の例例 ) $ -4 A +norec ;; Query time: 1 msec ;; SERVER: #53( ) ;; WHEN: Thu Jul 3 22:12: ;; MSG SIZE rcvd: 126 IPv6 の例例 ) $ -6 A +norec ;; Query time: 2 msec ;; SERVER: 2400:8500:3fff::254#53(2400:8500:3fff::254) ;; WHEN: Thu Jul 3 22:14: ;; MSG SIZE rcvd: 214

10 10 +tcp TCP で問い合わせを 行行う TCP でのトランスポートができるか確認する際に使 用する 失敗例例 (IPv6 の TCP のポートが開いていない ) $ -6 A +norec +tcp ;; communications error to 2400:8500:3fff::254#53: connection reset ;; communications error to 2400:8500:3fff::254#53: connection reset ;; communications error to 2400:8500:3fff::254#53: connection reset ; <<>> DiG 9.8.2rc1-RedHat rc1.el6_5.1 A +norec +tcp ; (2 servers found) ;; global options: +cmd セグメンテーション違反です ( コアダンプ )

11 11 +trace root ネームサーバから委任パスを追跡する 委任パスが切切れていないかの確認ができる 例例 ) $ A +trace

12 12 +trace $ A +trace IN NS m.root-servers.net IN NS f.root-servers.net. ;; Received 492 bytes from 2001:dc3::35#53(2001:dc3::35) in 149 ms jp IN NS a.dns.jp. jp IN NS b.dns.jp. ;; Received 427 bytes from #53( ) in 9 ms conoha.jp IN NS ns1.gmointernet.com. conoha.jp IN NS ns1.gmointernet.jp. ;; Received 138 bytes from 2001:dc4::1#53(2001:dc4::1) in 3 ms 60 IN A IN A conoha.jp IN NS ns1.gmointernet.com. conoha.jp IN NS ns1.gmointernet.jp. ;; Received 126 bytes from 2400:8500:3fff::254#53(2400:8500:3fff::254) in 1 ms

13 13 +nssearch 指定したゾーンの権威サーバを調べて それぞれの権威サーバに登録されている SOA レコードを表 示する シリアル値を確認することでゾーン転送の失敗の検出などに利利 用 例例 ) $ dig conoha.jp. +nssearch SOA ns1.gmointernet.com. hostmaster.gmointernet.com from server in 14 ms. SOA ns1.gmointernet.com. hostmaster.gmointernet.com from server 2400:8500:3fff::254 in 15 ms. SOA ns1.gmointernet.com. hostmaster.gmointernet.com from server in 15 ms. SOA ns1.gmointernet.com. hostmaster.gmointernet.com from server 2400:8500:3000::254 in 15 ms.

14 14 +dnssec DNSSEC の検証の要求を 行行う DNSSEC の検証に対応したフルサービスリゾルバに対して 行行う 例例 ) $ jp. SOA +dnssec +multiline

15 15 +dnssec $ jp. SOA +dnssec +multiline ;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: ;; flags: qr rd ra ad; QUERY: 1, ANSWER: 2, AUTHORITY: 0, ADDITIONAL: 1 ;; QUESTION SECTION: ;jp. IN SOA ;; ANSWER SECTION: jp IN SOA z.dns.jp. root.dns.jp. ( ; serial 3600 ; refresh (1 hour) 900 ; retry (15 minutes) ; expire (3 weeks) 900 ; minimum (15 minutes) ) jp IN RRSIG SOA ( jp. S0088kT/On3O/u6J68eLecOYqQSzkbV5Jlv2+buTmx9j /w+jcab7hazhefciaphp6ushasrfbnaofdc7okf8q/7q SZW3cBbg0nqGoX1EtybpvgB58l5+OMl1m8I0R2uTCfNd 9Of47MJH1JBI9DJwj558vZx385nYGfejzRKOtPE= )

16 16