www.kkoba.com  » kkobaのblog

1. Slave DNSを引き受けてくれる人を探す

自宅Server仲間の、ひらぽんとしょうちゃんが引き受けてくれました。感謝。

2. bindの設定変更

DNSを外部公開するにあたり、安全のためにChroot環境にした。参考にしたのは、★DNSのWANへの公開とChroot-BIND HOWTO。

3. iptablesの設定変更

TCP/UDPの53番を通すように、設定を変更した。

iptables -t nat -A PREROUTING -i ppp0 -p tcp --dport 53 -j DNAT --to $DNS_SERVER
iptables -A FORWARD -i ppp0 -d $SERVER -p tcp --dport 53 -m state --state NEW -j ACCEPT
iptables -t nat -A PREROUTING -i ppp0 -p udp --dport 53 -j DNAT --to $DNS_SERVER
iptables -A FORWARD -i ppp0 -d $SERVER -p udp --dport 53 -m state --state NEW -j ACCEPT

4. ProFTPDの設定変更

今までは、PassiveのIP通知のために、MasqueradeAddressにサイト名を指定していたのを、固定IPに変更した。

旧 MasqueradeAddress    kkoba.dns2go.com 
新 MasqueradeAddress    222.158.244.83

5. レジストラ情報の変更

お名前.comのNS情報を変更した。

1. 「ホスト名の新規登録」で、自分の固定IPをns.kkoba.comとして登録
2. 「ネームサーバーの情報変更」で、ns.kkoba.comをPrimaryに、お願いしたSlaveサーバをSlaveとして登録

6. 動作確認

digコマンドで、Slaveサーバから自分のIPが引けるか確認する。

dig @ns1.high-mountain.net www.kkoba.com
dig @ns.hirapon.com www.kkoba.com

DNSReportを使って調査する。