setup ddns on subdomain

DDNSをsubdomainを新設して運用してみた。
いろいろ浦島。

1. subdomainの設定

/etc/named.confに新しいsubdomainのzoneを記述する。ここでは、「newdomain」とする。

zone "newdomain.xxxx.jp" {
        type master;
        file "dhcp.zone";
};

次に、/var/named/dhcp.zone を新規に作成する。
ここでは、DHCP対応ということで、MXなどは親ドメインと同じにしておく。
また、とりあえず、「www」というホストを登録しておく。

$ORIGIN .
$TTL 38400      ; 10 hours 40 minutes
newdoamin.xxxx.jp            IN SOA  親domianのDNS server. root.xxxx.jp. (
                                2008030202 ; serial
                                10800      ; refresh (3 hours)
                                3600       ; retry (1 hour)
                                604800     ; expire (1 week)
                                38400      ; minimum (10 hours 40 minutes)
                                )
                        NS     親domianのDNS server .
                        A       親domianのIP
                        MX      10 親domianのMAIL server .
$ORIGIN newdomain.xxxx.jp.
$TTL 38400      ; 10 hours 40 minutes
www                     A       親domianのIP

設定したら、なにか間違ってないか、ちゃんと確認する。

# /etc/rc.d/init.d/named restart
# tail /var/log/message
# dig www.newdomain.xxxx.jp

※親ドメインのSERIALを変えないとサブドメインは認識されないっぽい。

2.DDNSの設定

DDNSの認証ポリシーをTSIG（Transaction Signature）とした場合。要するに、長いパスフレーズだと思えばよい。

まずは、TSIGのkeyを作成する。

# /usr/sbin/dnssec-keygen -a HMAC-MD5 -b 512 -n HOST newdomain.xxxx.jp
Knewdomain.xxxx.jp.+157+65381
# more Knewdomain.xxx.jp.+157+65381.key
newdomain.xxxx.jp. IN KEY 512 3 157 W91nmVTY6FXXXXXXXXXXXXXXXtoO4tudT2x
Y2Np5xaeXXpwcw==

「W91nm...」というところが認証キーとなる。
ファイルをそのまま使うのもいいが面倒なので、named.confに埋め込む。

key "newdomain.xxxx.jp" {
        algorithm hmac-md5;
        secret "W91nmVTY6FXXXXXXXXXXXXXXXtoO4tudT2xY2Np5xaeXXpwcw==";
};

zone "newdomain.xxxx.jp" {

        type master;

        file "dhcp.zone";

        allow-update {

                key newdomain.xxxx.jp;

        };

};

namedの再起動を忘れずに。

3.DDNSのホストを登録

nsupdateコマンドを利用して、DHCPアドレスをもったサーバをDNSに登録する。

直接入力してもいいけど、面倒なのでファイルに以下のようにサンプル記述する。

# /sbin/ifconfig | grep inet
# cat > sample
update add newhost.newdomain.xxxx.jp 38400 IN A DHCPで取得したIP
必ず空行が必要

ファイル名「sample」を最後の引数にしてnsupdateを起動。
「Knewdomain.xxxx.jp.+157+65381.private」も同じディレクトリに用意しておくこと。

# nsupdate  -k Knewdomain.xxxx.jp.+157+65381.key sample
# dig newhost.newdomain.xxxx.jp

ここで、DNSホストの/var/log/messageを見てみる。

Mar  2 17:35:41 xxxx named[25528]: client xxx.xxx.xxx.xxx#1293: updating zone ''newdomain.xxxx.jp/IN'': adding an RR

/var/named/dhcp.zone は、namedの再起動時更新される。

setup to easy