http://phorum.study-area.org/index.php/topic,62437.0.html

1. DNS

3. 時間：12/11(週六)

4. 請洽CYJ

6. 窗口是很可憐的

7. 參與社群活動可增加知名度？

8. 找工作更快?

9. 考試都考不及格

11. 網域名稱系統

13. 比IP好記

14. 容易管理

15. 穩定、有備援、平衡負載機制

16. Domain name是租用，並非買斷

23. 反解的設定不是必要，但卻非常重要

24. 反解查詢的量大於正解

27. 遞迴查詢：直接取得答案

32. DNS server怎麼知道誰是.(root) ? 192.168.1.99 A host /etc/resolv.conf: 192.168.1.1 192.168.1.1 A host /etc/resolv.conf: 192.168.1.99 internet .(root)

33. DNS運作圖 取得www.study-area.org study-area client Resolver DNS Server (cache server) ex: 168.95.1.1 非遞迴查詢 遞迴查詢 權威伺服器

35. 十分鐘學會DNS運作流程 鄉長 小強 張爸 張小明 地址：台灣路 25 號 小強問：請問張小明住哪裡 ? 鄉長回：台灣路 25 號是張家 你去哪裡問看看！

36. 十分鐘學會DNS運作流程 org. query study-area.org www.study-area.org 權威伺服器： ns1.study-area.org query ： www.study-area.org ? tw.: study-area.org NS ns1.study-arae.org

38. 十分鐘學會DNS運作流程 org. query study-area.org. www.study-area.org. 權威伺服器： ns1.study-arae.org query: www.study-area.org ? tw.: study-area.org NS ns1.study-area.org. study-area.org NS ns2.study-area.org. study-area.org. www.study-area.org. 權威伺服器： ns2.study-arae.org

39. 十分鐘學會DNS運作流程 x 中華路 1 號不是張家 小強問：請問張小明住哪裡 ? 鄉長回：中華路 1 號 鄉長 小強 張爸 張小明 地址：台灣路 25 號 張爸 張小明 地址：台灣路 26 號 陳阿婆 地址：中華路1號

40. 十分鐘學會DNS運作流程 x 權威伺服器錯誤 query:www.study-area.org study-area.org NS ns1.study-area.org org. query study-area.org. www.study-area.org. ns1.study-area.org. study-area.org www...... twnic.net.tw dns.twnic.net.tw

43. 十分鐘學會DNS運作流程 鄉長 小強 張爸 小明是張小明的暱稱 地址：台灣路 25 號 小強問：請問小明住哪裡 ? 鄉長回：台灣路 25 號是張家 你去哪裡問看看！

45. 十分鐘學會DNS運作流程 鄉長 張爸 地址：台灣路 25 號 張家 地址:xxx 黃家 地址:xxx 劉家 地址:xxx 陳家 地址:xxx ...... 張爸 張小明 張大明 張三明

47. 十分鐘學會DNS運作流程 鄉長 小強 張爸 : 資料只能保留 86400 秒 張小明 地址：台灣路 25 號 小強問：請問張小明住哪裡 ? 鄉長回：台灣路 25 號是張家 你去哪裡問看看！ 每次都要問鄉長,好累喔 我自己抄一份起來 張爸 張大明 台灣路 26 號

49. 要找到正確的DNS伺服器，最重要的就是NS

50. DNS運作圖 study-area client Resolver DNS Server (cache server) ex: 168.95.1.1 query: www.study-area.org? query: org. ? org. IN NS c0.org.afilias-nst.info. query: study-area.org. ? study-area.org IN NS ns2.study-area.org. query: www.study-area.org. 163.16.211.23

53. 架設DNS伺服器

56. ./configure --prefix=/usr --sysconfdir=/etc/bind --localstatedir=/var --enable-threads --enable-ipv6

57. make

61. named 啟動參數

62. 定義root server的位置

65. /usr/sbin/named -c /etc/named.conf -u named -t /var/named/chroot

66. killall named

68. ns1 = ns1.study-area.org.

69. haway = haway.study-area.org.

71. TTL

72. Class

73. Type:A / NS / MX / CNAME

74. rdata www.study-area.org. 3600 IN A 163.16.211.23 study-area.org. 3600 IN NS ns1.study.area.org.

76. 建立example.tw zone file

78. masters{ master ip; };

79. file "xxx.db.slave";

84. 正確性

85. 可用度

87. study-area.org. IN NS ns2.study-area.org.

88. ns1.study-area.org IN A 163.16.211.23

89. ns2.study-area.org. IN A 203.68.102.192

91. study-area.org. IN NS ns2.study-area.org.

92. study-area.org. IN NS dns.hinet.net.

94. ns1.study-arae.org. IN A 192.168.1.1

95. ns1.study-area.org. IN A 163.16.211.23

103. 限制recursive的對象或是關閉

105. 以非root的方式啟動服務

106. 使用chroot/selinux的方式限制環境

108. Metasploit

110. ettercap user hacker DNS Server

113. 哈維.台灣 => xn--qvrq56g.xn--kpry57d.

114. 哈維.tw => xn--qvrq56g.tw

116. 中文域名 系統運作層 xn--qvrq56g.xn--kpry57d 可見軟體層 哈維.台灣 firefox filezilla ... DNS zone file mail server unix/linux ftp

118. 透過DNAME設定將.台湾轉由.台灣回答

119. 網域的別名(CNAME)