顶级域名服务器地址有所变动，dns服务器需要更新named.ca文件

cpss

原帖由 "wangrujun" 发表：


请问您抓的是dns服务器启动时的信息还是dns运行中的信息？

我是从正在运行的dns服务器上抓的包，dns已经运行很久了。

wangrujun

原帖由 "cpss" 发表：


我是从正在运行的dns服务器上抓的包，dns已经运行很久了。

dns正在运行时，有可能向任何dns根域名服务器进行查询。这方面的资料你可以看rfc的资料。它是一个树状的结构。

上面讨论的如何获得根域名服务器的列表，是在dns启动时获得。

wangrujun

原帖由 "gugong"] root 发表：
# telnet 192.168.20.1 953
Trying 192.168.20.1...
telnet: Unable to connect to remote host: Connection refused

呵呵，我用的是bind9.2.1，可是没有配置rndc。我记得安装的时候有选项的。

wangrujun

原帖由 "herofengj" 发表：

/usr/local/sbin/named
这不是吗？但是应该是个二进制的，是由ｂｉｎｄ生成的。启动是要读取ｎａｍｅｄ。ｃａ，这个文件就是缓存文件。你说的ｔｔｌ是记录每个下级域名生存时间，这是根据你的用户访问情况，你的?.........

呵呵，我是针对根域名服务器列表的问题讨论TTL的。就是说dns在运行中如何更新根域名服务器列表。

另外，我的水平比较差，没有办法向你那样分析出算法。真的，我没做过。

关于rndc，我的机器上没有开953端口

cpss

rndc这个东东并不是一定要安装的，纯粹属于个人爱好，安装了rndc控制dns更容易一点，如果不装rndc，只有经常使用“kill -HUP dns进程号”来管理了。

我还是建议安装rndc的。

阿骁

原帖由 "herofengj" 发表：

你可以看看named.ca文件，那里面都是根域服务器地址，你要是不更改这个文件你的根域服务器地址就是文件中的。ｎａｍｅｄ在运行过程中是改变不了这个文件的。要升级ｎａｍｅｄ。ｃａ文件的原因就是这些。
还有ｒｎ?.........

herofengj 兄，你这个观点可是不对的。named 在启动时读取这个文件没错，但 named 并不用这个文件的数据作为根服务器，而是作为“根线索”。用文件中的服务器来查找当前正确的所有根服务器列表，并放到缓存中缓存。当TTL时间到0的时候，再从“根线索”查找当前服务器列表。

herofengj

原帖由 "阿骁" 发表：


herofengj 兄，你这个观点可是不对的。named 在启动时读取这个文件没错，但 named 并不用这个文件的数据作为根服务器，而是作为“根线索”。用文件中的服务器来查找当前正确的所有根服务器列表，并放到缓存中缓存..........

是的，我是的意思是说这个文件只是在内存中下次机器启动，还是要读取这个文件，而文件内的字段是改变不了的,同样会造成根域地址找不到。咱们的中心议题是要升级这个named.ca

wangrujun

原帖由 "herofengj" 发表：

是的，我是的意思是说这个文件只是在内存中下次机器启动，还是要读取这个文件，而文件内的字段是改变不了的,同样会造成根域地址找不到。咱们的中心议题是要升级这个named.ca

我的看法和阿骁一样。

确实如您据说“这个文件只是在内存中下次机器启动，还是要读取这个文件，而文件内的字段是改变不了的,”。dns在读这个文件时，如果遇到的dns是无效的根域名服务器，它会继续在这个文件中寻找，直到找到一个可用的根服务器。

找到一个根服务器，就可以从这个根服务器中，下载目前最新的根服务器列表。

我看书上是这样写的。呵呵

jackyy

我从ftp://ftp.rs.internic.net/domain/ 看到有root.zone.gz和name.root两个文件，我用的bind是8.3.1版本，我看了一下在named.conf文件里的原来的配置，针对的是zone.cache文件，我看了一下我机器上的zone.cache文件，内容和ftp://ftp.rs.internic.net/domain/ 上的root.zone.gz基本一样，但是和named.root文件不一样，是不是bind版本不同，所用的文件也不一样呢？比如：bind8用的是root.zone.gz，而bind9用的是name.root？
是这样吗？

阿骁

named.root 和 named.cache 应该是一样的啊，你用哪个都可以的。而 root.zone.gz 文件中不仅包含了根服务器，还有顶级域名服务器的地址。