BIND 9.18 のインストール

2022年7月12日 11:29

さくらインターネットのさくらの VPS に FreeBSD 13.1-RELEASE をセットアップして、無料SSL証明書を取得して、Apache 2.4 でウェブサーバを立ち上げた。今回がこのシリーズ最後の記事になる。BIND 9.18 を使って DNS をインストールして設定する。もちろん、DNS を使わない場合は不要。

無料SSL証明書を取得する中で、さくらのネームサーバサービスを使って簡易に設定してしまったが、記述できるレコードに制約があること(NSレコードや SRVレコードなどを追加できない)、さくらの DNS は IPv6 から使えないなど、自前の DNS を用意しないと不便な点があったので DNS も用意することにした。

以下、作業は ssh で行っている。プロンプトが # の場合は rootユーザで作業する。プロンプトが % なら一般ユーザでよい。

BIND 9.18 のインストール

pkg からインストール。

# pkg install bind918

/etc/rc.conf に以下を追加。

named_enable="YES"

基本的な設定

基本的な設定を追加する。pkg からインストールした BIND の設定ファイルは、/usr/local/etc/namedb 以下に置かれている。

listen する IPアドレスを記述していく。IPv4アドレスは listen-onディレクティブに、IPv6アドレスは listen-on-v6ディレクティブにそれぞれ記述する。

ローカルホストの 127.0.0.1 と ::1 に関しては使わないのであれば不要。

IPv6 のリンクローカルアドレスを使う場合、スコープを指定するが、スコープ名が使えないので Scope ID を使う。Scope ID は ifconfigコマンドで確認できる。(ifconfigコマンドの結果は 16進数で書かれているので注意)

リンクローカルアドレスも listen しているのは、同じ LAN内に置いた、セカンダリサーバへゾーン転送を行うため。不要であれば記述の必要はない。

allow-transfer でゾーン転送を許可するセカンダリサーバのネットワークを記述していく。特定の IPv4アドレスなら、/32、特定の IPv6アドレスなら /128 をネットマスクに指定する。

210.188.224.9 と 210.224.172.13 はさくらインターネットが用意しているセカンダリDNS のサービスが使っている IPアドレスで、それぞれ ns1.sakura.ad.jp、ns2.sakura.ad.jp で引ける IPアドレスになる。

fe80::%2/64 で vnet1 のリンクローカルからのリクエストはすべてゾーン転送許可としてある。

pf の設定

named は UDP/IP 53ポートを使用する。また、ゾーン転送は TCP/IP 53ポートを使用する。

サービスを外部に提供するために、pf でこれらのポートへのアクセスを許可するルールを追加する。

pass in log inet proto tcp from { 210.188.224.9 210.224.172.13 } to any port { 5
3 } flags S/SA keep state
pass in log inet proto udp from { 210.188.224.9 210.224.172.13 } to any port { 5
3 } keep state
pass in log inet6 proto tcp from any to any port { 53 } flags S/SA keep state
pass in log inet6 proto udp from any to any port { 53 } keep state