Bind9 en cache DNS qq questions...

par **Breizh-Tux** » 28 Oct 2003 11:25

Bonjour à tous, J'ai installé hier bind9 sur ma passerelle Debian 3 stable (patch freeswan sans Pax cette fois...) et je lui demande de faire du cache . Mon problème est que je ne suis pas sur qu'il fasse ce que je lui demande. Le rep /var/cache/bind/ est vide, désespérément vide. Je ne sais pas comment controler l'activité de Bind9, le paquet ne fourni plus dig pour faire qq tests ... Voici ma,mes questions : Comment vérifier que Bind joue bien son role sans installer toute une usine à gaz pour ça ! (pas de webmin par ex). Merci de vos suggestions. <IMG SRC="images/smiles/icon_biggrin.gif"> YannicK

par **Breizh-Tux** » 28 Oct 2003 13:10

Voici mon named.conf : // This is the primary configuration file for the BIND DNS server named. // // Please read /usr/share/doc/bind9/README.Debian for information on the // structure of BIND configuration files in Debian, *BEFORE* you customize // this configuration file. // options { directory "/var/cache/bind"; // If there is a firewall between you and nameservers you want // to talk to, you might need to uncomment the query-source // directive below. Previous versions of BIND always asked // questions using port 53, but BIND 8.1 and later use an unprivileged // port by default. // query-source address * port 53; // If your ISP provided one or more IP addresses for stable // nameservers, you probably want to use them as forwarders. // Uncomment the following block, and insert the addresses replacing // the all-0's placeholder. forwarders { 81.220.255.4; 80.236.0.67; }; auth-nxdomain no; # conform to RFC1035 }; // prime the server with knowledge of the root servers zone "." { type hint; file "/etc/bind/db.root"; }; // be authoritative for the localhost forward and reverse zones, and for // broadcast zones as per RFC 1912 zone "localhost" { type master; file "/etc/bind/db.local"; }; zone "127.in-addr.arpa" { type master; file "/etc/bind/db.127"; }; zone "0.in-addr.arpa" { type master; file "/etc/bind/db.0"; }; zone "255.in-addr.arpa" { type master; file "/etc/bind/db.255"; }; // add entries for other zones below here D'ailleurs, je me demande s'il ne faut pas mettre un forwards only avant le forwarders dans la section option ... Voila, sinon connaissez-vous pdnsd, un cache dns uniquement ? <IMG SRC="images/smiles/icon_biggrin.gif"> Yannick

par **arapaho** » 28 Oct 2003 13:19

Personnellement, pour réaliser du cache DNS, j'utilise nscd. Il porte bien son nom puisque cela signifie Name Service Cache Daemon. Simple de configuration, très peu gourmand et très performant.

par **Breizh-Tux** » 28 Oct 2003 13:26

Merci beaucoup, je vais me rensigner sur nscd . Mais je voudrais quand même comprendre Bind9 en cache et en Master, donc je continue ma quete ... <IMG SRC="images/smiles/icon_biggrin.gif"> YannicK.

par **arapaho** » 28 Oct 2003 13:35

La doc de bind9 explique cela très bien. Consulte la <IMG SRC="images/smiles/icon_smile.gif">

par **PengouinPdt** » 28 Oct 2003 13:54

<TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD>En réponse à:<HR></TD></TR><TR><TD><BLOCKQUOTE> Le 2003-10-28 10:25, Breizh-Tux a écrit: Bonjour à tous, J'ai installé hier bind9 sur ma passerelle Debian 3 stable (patch freeswan sans Pax cette fois...) et je lui demande de faire du cache . Mon problème est que je ne suis pas sur qu'il fasse ce que je lui demande. Le rep /var/cache/bind/ est vide, désespérément vide. Je ne sais pas comment controler l'activité de Bind9, le paquet ne fourni plus dig pour faire qq tests ... Voici ma,mes questions : Comment vérifier que Bind joue bien son role sans installer toute une usine à gaz pour ça ! (pas de webmin par ex). Merci de vos suggestions. <IMG SRC="images/smiles/icon_biggrin.gif"> YannicK </BLOCKQUOTE></TD></TR><TR><TD><HR></TD></TR></TABLE> Dixit l'excellente doc O'Reilly 'DNS et BIND4, le 'serveur-cache' met en cache seulement et seulement les données recherchées ! Il ne fait aucune autorité sur aucune zone. Un 'serveur-cache' ne se synchronise pas sur un autre serveur dns, car il ne fait qu'interroger au moment où il a besoin de connaître la correspondance nom-adresse ip. Au démarrage, il ne dispose d'aucune donnée en local ; le fichier 'db.cache' - chez toi, appellé 'db.root' - sert à découvrir l'identité des serveurs-maîtres ou serveurs-esclaves de la racine d'un domaine. En gros, à chaque requête lui demandant ce couple 'nom-adresse ip', le 'serveur-cache' va interogger les serveurs DNS faisant autorité, et lorsque l'info lui est retourné, il la met en mémoire-cache !!! IL n'a que très rarement l'ensemble des informations d'une zone DNS ! Donc, si le fichier 'db.cache' est vide, c'est : - primo - qu'il ne sait pas qui interrogé, - secundo - que l'interrogation n'a pas encore retourné de données.

par **Breizh-Tux** » 28 Oct 2003 14:08

Merci à tous les deux , Allez je m'auto RTFM ! YannicK

Bind9 en cache DNS qq questions...

Qui est en ligne ?