Fraîche Flow

Linux · البنية التحتية · الشبكات · المحاكاة الافتراضية

docs/DNS باستخدام BIND9
59 سطر2.53 KB

DNS باستخدام BIND9

MILOUD NECILI

Fraîche Flow · تقنية المعلومات وتكامل الأنظمة

هدف المشروع

توفير تحليل مركزي للأسماء للمضيفين وأسماء الخدمات ضمن النطاق الداخلي fraicheflow.test.

تنفيذي العملي

  • تعديل نطاق BIND على ff-core-01 وزيادة الأرقام التسلسلية لـSOA بصورة منضبطة.
  • إنشاء سجل A للمضيف ff-app-01 والاسم المستعار portal.
  • تحليل الاسم nextcloud.fraicheflow.test إلى 192.168.10.13.
  • فحص بنية النطاق وإعادة تحميله ومقارنة الاستعلامات المباشرة باستعلامات العميل.

الإطار التقني

خادم DNS 192.168.10.11
النطاق fraicheflow.test
ملف النطاق /etc/bind/db.fraicheflow.test
الأرقام التسلسلية المثبتة 2026022004 و2026022005

النتيجة

أعاد named-checkzone النتيجة OK. وأعادت استعلامات ff-app-01 وportal وnextcloud الربط المتوقع مع 192.168.10.13.

مسار التحقق والأدلة التشغيلية

sudo named-checkzone fraicheflow.test /etc/bind/db.fraicheflow.test
sudo rndc reload fraicheflow.test
dig @192.168.10.11 nextcloud.fraicheflow.test +short
getent hosts ff-app-01.fraicheflow.test

فحص نطاق BIND9 وتحليل DNS على ff-core-01

استكشاف الأخطاء عمليًا

كان النطاق محفوظًا بصورة صحيحة لكنه لم يكن محملًا في البداية. وبعد rndc reload أجاب سجل Nextcloud الجديد. وتسبب محلّل أسماء غير صحيح على العميل، بصورة مستقلة، بأخطاء أسماء عند SSH.

الأمن والتقييم التقني

نسخ ملف النطاق احتياطيًا قبل تعديله، وعدم تحميل سوى النطاقات المفحوصة. عنصر مراقبة Kuma المسمى DNS ff-core-01 هو اختبار Ping وليس اختبارًا لبروتوكول DNS.

المهارات المكتسبة

صيانة نطاقات DNS وفهم A/CNAME/MX وتشخيص محلّل الأسماء والتغييرات المنضبطة.

حالة المشروع

مكتمل وفق تأكيد مسؤول المشروع.