كيفية إعداد خدمة DNS على نظام Debian

[مهند شب قلعية]

Domain Name Server DNS

for

السلام عليكم ورحمة الله وبركاته

بعد البحث في المنتدى عن موضوع يتحدث عن كيفية تركيب خدمة الDNS وجدت عدة مواضيع تتحدث عن هذه الخدمة ولكن كلها كانت على الأنظمة الريدهاتية ، فلذلك قررنا أنا وصديقي RamiAqqad أن نقوم بعمل شرح عن كيفية تركيب هذه الخدمة تحت نظام Debian ، مع ملاحظة أن الشرح بسيط جداً وهو يغطي الشيء البسيط الذي نعرفه عن هذه الخدمة وإن كنت أخي القارئ تريد معرفة المزيد عن هذه الخدمة فإن المواضيع الموجودة في المنتدى والتي تتحدث عن هذه الخدمة كافية تماماً ، ولكن هذا الشرح فقط لمعرفة كيفية تركيب وضبط الإعدادات الأساسية لهذه الخدمة تحت ديبيان .

لنبدأ على بركة الله .

الهدف : تركيب خدمة DNS على سيرفر بنظام تشغيل Debian .

بفرض أن السيرفر الذي نريد العمل عليه يحوي ال 1.IP :192.168.0

أولاً - تنصيب أداة bind :

سنقوم بتنصيب الأداة التالية واللازمة لادارة السيرفر لكي يعمل ك DNS Server .

ويتم ذلك عن طريق التعليمة التالية بعد تسجيل الدخول كمستخدم جذر :

#apt-get install bind9 

ثانياً - التعديل على الملف named.conf :

نقوم بتحرير الملف named.conf باستخدام التعليمة التالية :

#gedit /etc/bind/named.conf 

يعطينا هذا الملف تحكم كامل بخدمة DNS حيث نقوم من خلاله بتحديد مكان ونوع وأسماء ملفات الزون ، الآن لإضافة أي دومين يجب التعريف عنه في هذا الملف ويتم ذلك عن طريق إضافة ما يلي للسطر ما قبل الأخيرللملف:

zone "example.com" {  
     type master;  
     file "/etc/bind/db.example.com";  
 }; 

- اسم الدومين هو example.com .

- type master هناك نوع آخر هو slave معناه الاحتفاظ بنسخة على السيرفر ذو الاعداد slave إن وجد .

ثالثاً - إنشاء ملف الزون :

نقوم بإنشاء ملف للزون في المسار التالي /etc/bind كما في التعليمة التالية :

#touch db.example.com 

رابعاً - محتويات ملف الزون :

يحوي ملف الزون – على الأقل - معلومات تربط اسم الدومين ب IP المقابل له ولهذا الربط طريقة معينة ، حيث يمكن أن نقسم ملف الزون إلى أربع أعمدة :

Domain - Class - Type - Rdata
- بعض أنواع الربط الشهيرة :

SAO : بداية التحقق + معلومات التوقيت
NS : لتعريف النيم سيرفر
A : ربط الدومين بعنوان اي بي
CNAME : لتعدد الاسماء
MX : ربط البريد الاكتروني

وبالتالي نتج لدينا الملف التالي :

 ;  
 ; BIND data file for local loopback interface  
 ;  
 $TTL    604800  
 @    IN    SOA    example.com.     root.localhost. (  
                   2            ; Serial  
              604800        ; Refresh  
               86400        ; Retry  
             2419200        ; Expire  
              604800 )        ; Negative Cache TTL  
 ;  
 @    IN    NS        example.com.  
 @    IN    A        192.168.0.1  
 @    IN    A        127.0.0.1 

قمنا بوضع اسم الدومين example.comوربطناه ب IP السيرفر 192.168.0.1 .

خامساً - تعديل إسم الDNS في ملف الresolv.conf :

نذهب إلى الملف resolv.conf كما في التعليمة التالية :

#gedit /etc/resolv.conf 

وبعدها نكتب داخل هذا الملف مايلي :

nameserver 192.168.0.1 

سادساً - إعادة تشغيل خدمة الDNS :

بعد أن قمنا بكل هذه العمليات يجب علينا تشغيل خدمة ال DNS ويتم تشغيل خدمة الDNS عن طريق التعليمة التالية :

#/etc/init.d/bind start 

ملاحظة هامة :

إن ملف الزون حساس لحالة الأحرف وللمسافات البيضاء ولذلك إن لم ينجح معك فوراً لاتقلق فقط تأكد من ملف الزون مرة أخرى وسينجح معك بإذن الله .

كما يمكن أن تقوم بعمل حركة جميلة للتخلص من هذه المشكلة ، وهي أن تقوم بنسخ ملف زون جاهز مثلاً الملف الذي يحمل الاسم db.local مهمته الربط بين localhost و IP 127.0.0.1 فقط إنسخه وعدِّل عليه بحيث يصبح كما تريد .

والآن إنتهينا من السيرفر للنتقل إلى الClients :

في جهاز الClient عليك إضافة عنوان الDNS لكي يتمكن من الوصول إليه ، ويمكن

فعل هذا كالتالي :

• في نظام UBUNTU :

إذهب إلى التيرمينال وقم بكتابة التالي :

#gedit /etc/resolv.conf
nameserver 192.168.0.1 

• في نظام ويندوز :

يمكن إضافة عنوان الDNS من خصائص الشبكة.

ملاحظة :

- يمكن إستخدام dhcp server ببساطة ليتم توزيع عنوان DNS لأجهزة الClients.

================================

أرجو أن نكون قد وفقنا في الشرح ، وإن أصبنا فمن الله ، وإن أخطأنا فمن الشيطان وأنفسنا .

المصادر :

• http://www.linuxac.org/forum/linuxac32/thread5036.html
• http://www.linuxac.org/forum/linuxac32/thread3209.html

[سامر حداد]

ممتاز يا مهند وموضوع مرجع جديد كما هي مواضيع اخرى عن اعداد الdns على عدة توزيعات مختلفة وهذه ديبيان نالها نصيب ايضا...

مثبت لبعض الوقت للفائدة...

[الزبرجد]

سادساً - إعادة تشغيل خدمة الDNS :
بعد أن قمنا بكل هذه العمليات يجب علينا تشغيل خدمة ال DNS ويتم تشغيل خدمة الDNS عن طريق التعليمة التالية :

 #gedit /etc/bind/named.conf

 
[zone "example.com" { 
type master; 
file "/etc/bind/db.example.com"; 
}; 

مخرجات الملف لدي تختلف تماما اخي الكريم على النسخه 10.4 فهل هو اختلاف بين النسخ

ام انه فعلا مختلف الامر
ناتج الامر لدي

 include "/ets/bind/named.conf.option"; 
 include "/ets/bind/named.conflocal"; 
 include "/ets/bind/named.conf defult-zones";

انتظر الاجابه اخي الكريم مع خالص تحياتي

[مهند شب قلعية]

أهلاً بك يا زبرجد ..

بالنسبة لسؤالك فطالما أنه يوجد عندك ملف named.conf ، فعليك أن تضع تعريف لملف الزون في هذا الملف ، حيث يمكن وضع هذا التعريف في آخر الملف قبل الذي عندك :

 include "/ets/bind/named.conf.option"; 
 include "/ets/bind/named.conflocal"; 
 include "/ets/bind/named.conf defult-zones"; 

ملاحظة :بالنسبة للشرح في المشاركة الأولى أنا لم أضع محتويات ملف named.conf أصلاً ، وإنما وضعت تعريف لملف الزون الذي يجب تعريفه داخل هذا الملف .
أرجو أن أكون قد تمكنت من الإجابة على سؤالك ..
بالتوفيق .

[cocagy]

هل يفيد هذا الشرح فى عمل ال dns tunnel ?

انتظر اجابنك يا اخى

[مهند شب قلعية]

هل يفيد هذا الشرح فى عمل ال dns tunnel ?

انتظر اجابنك يا اخى

عذراً ولكن ماهو الـ DNS tunnel ؟

[khaula]

مرحبا
جزاكم الله عنا كل خير
لي تساؤل حول موضوع الدومينات
لدينا سيرفر وعليه عدة مواقع لجهة رسمية وتم حجز نطاق مرتبط ب IP السيرفر
سؤالي أحد هذه المواقع يريد دومين خاص به وليس sub domain وهو موجود على نفس السيرفر هل أنا بحاجة لإعطاء IP جديد للسيرفر لأحجز النطاق وفقه أم يمكنني حجز النطاق على نفس ال IP واضافة ذلك النطاق الجديد كنطاق فرعي علما انه يوجد DNS سيرفر مستقل عن سيرفر الويب أجو أن أكون قد وضحت سؤالي
لدومين الأصلي مثلا : http://www.ddd.eee.aa
والدومين المطلوب : http://www.sss.eee.aa
علماً انني استخدم webmin على ubuntu 9.10
ولكم جزيل الشكر سلفا