DNS and BIND on IPv6

出版者:O'Reilly Media

作者:Cricket Liu

页数:52

出版时间:2011-5-27

价格:USD 29.99

装帧:Paperback

isbn号码:9781449305192

具体描述

If you're preparing to roll out IPv6 on your network, this concise book provides the essentials you need to support this protocol with DNS. You'll learn how DNS was extended to accommodate IPv6 addresses, and how you can configure a BIND name server to run on the network. This book also features methods for troubleshooting problems with IPv6 forward- and reverse-mapping, and techniques for helping islands of IPv6 clients communicate with IPv4 resources. Topics include: *DNS and IPv6-Learn the structure and representation of IPv6 addresses, and the syntaxes of AAAA and PTR records in the ip6.arpa IPv6 reverse-mapping zone *BIND on IPv6-Use IPv6 addresses and networks in ACLs, and register and delegate to IPv6-speaking name servers *Resolver Configuration-Configure popular stub resolvers (Linux/Unix, MacOS X, and Windows) to query IPv6-speaking name servers *DNS64-Learn about the transition technology that allows clients with IPv6-only network stacks to communicate with IPv4 servers *Troubleshooting-Use the nslookup and dig troubleshooting tools to look up the IPv6 addresses of a domain name, or reverse-map an IPv6 address to a domain name

作者简介

Cricket Liu graduated from the University of California, Berkeley, that great bastion of free speech, unencumbered Unix, and cheap pizza. He joined Hewlett-Packard after graduation and worked for HP for nine years.Cricket began managing the hp.com zone after the Loma Prieta earthquake forcibly transferred the zone's management from HP Labs to HP's Corporate Offices (by cracking a sprinkler main and flooding a Labs computer room). Cricket was [e-mail] for over three years, and then joined HP's Professional Services Organization to co-found HP's Internet Consulting Program.Cricket left HP in 1997 to form Acme Byte & Wire, a DNS consulting and training company, with his friend Matt Larson. Network Solutions acquired Acme in June 2000, and later the same day merged with VeriSign. Cricket worked for a year as Director of DNS Product Management for VeriSign Global Registry Services.Cricket joined Infoblox, a company that develops DNS and DHCP appliances, in March, 2003. He is currently their Vice President of Architecture.Cricket, his wife, Paige, their son, Walt, and daughter, Greta, live in California with their two Siberian Huskies, Annie and Dakota.

目录信息

Preface vii
1. DNS and IPv6 1
Background 1
IPv6 and DNS 2
The ABCs of IPv6 Addresses 2
IPv6 Forward and Reverse Mapping 4
AAAA and ip6.arpa 5
Adding AAAA Records to Forward-Mapping Zones 5
IPv6 Reverse-Mapping Zones 6
Delegation and Reverse-Mapping Zones 7
Built-In Empty Reverse-Mapping Zones 8
2. BIND on IPv6 11
Listening for Queries 11
Sending Queries 12
More on Query Port Randomization 12
Forcing the Use of a Particular Protocol 13
IPv6 Masters and Slaves 13
Other IPv6 Zone Transfer Controls 14
IPv6 Networks and Addresses in ACLs 15
Registering IPv6 Name Servers 16
Delegating to IPv6 Name Servers 16
Server Statements for IPv6 Name Servers 17
Special Considerations 17
Handling “Monolingual” Name Servers 17
Handling Broken Resolvers 18
rndc and IPv6 19
3. Resolver Configuration 21
Mac OS X 21
Windows 22
Dynamic Resolver Configuration 24
Resolver Configuration Using DHCPv6 25
Resolver Configuration Using Router Advertisements 25
4. DNS64 27
Authoritative Name Servers and DNS64 30
Interaction Between DNS64 and DNSSEC 30
DNS64 and Reverse Mapping 31
5. Troubleshooting 33
nslookup 33
dig 35
· · · · · · (收起)

用户评价

从一个资深网络架构师的角度来看，我对这类聚焦于特定技术栈的书籍总抱持着审慎的乐观态度。《DNS and BIND on IPv6》听起来像是为那些已经精通 BIND 9.x 核心功能，但苦于 IPv6 实施经验不足的人准备的。我希望看到的是关于 BIND 视图（Views）在 IPv6 混合环境中的精妙运用，如何根据客户端的源地址族（v4 or v6）返回不同的解析结果集，以优化内部和外部资源的访问策略。此外，现代 DNS 基础设施越来越依赖于高可用性设计，我非常期待书中能提供关于构建冗余、容错的 IPv6 DNS 解析集群的蓝图，并探讨如 Anycast DNS 配合 BIND 在 IPv6 上的部署挑战和优势。如果作者能深入分析 IPv6 地址空间庞大性对 BIND 缓存机制的影响，并给出相应的调优建议，这本书的价值将大大提升。我真正想知道的是，如何在不牺牲性能的前提下，将 IPv6 的复杂性对终端用户完全隐藏。

我最近在寻找一本能够清晰梳理 IPv6 部署中 DNS 层面复杂性的书籍，这本书的名字《DNS and BIND on IPv6》立刻吸引了我。然而，我的主要关注点在于实际操作的细节，而非仅仅是理论的罗列。我希望这本书能花费大量篇幅讲解 BIND 如何与现代基础设施管理工具，比如 Ansible 或 Puppet 集成，实现 DNS 区域文件的自动化部署和版本控制。对于企业级部署而言，区域传输（Zone Transfer）的安全性和可靠性是至关重要的，我非常好奇作者是如何处理 IPv6 环境下，尤其是大规模分布式部署中，主从服务器之间数据一致性的问题的。理想情况下，书中应该提供一个详细的故障排除指南，专门针对那些在 IPv6 环境下特有的解析延迟、委派失败或者缓存污染的现象。如果它能触及到使用 DoT (DNS over TLS) 或 DoH (DNS over HTTPS) 配合 BIND 在 IPv6 网络中增强隐私保护的配置，那将是锦上添花。我对那些晦涩难懂的协议规范解析不感兴趣，我需要的是能让我第二天就能应用到生产环境中的“秘籍”。

这本书的书名让我联想到那些充满命令行界面的厚重手册，它应该是一本能让你在深夜咖啡的陪伴下，亲手搭建起一个稳定可靠的 IPv6 DNS 服务的实战指南。我的期望是，这本书不仅仅停留在配置文件的参数说明上，而是能够深入探讨 BIND 在 IPv6 协议栈中与内核网络堆栈的交互细节。例如，当处理大量 IPv6 请求时，BIND 的线程模型和网络 I/O 模式是否需要特殊的调整？它是否涵盖了如何利用最新的 BIND 版本特性来应对 DDoS 攻击，特别是针对 AAAA 记录的放大攻击？对于那些正在进行 IPv6 仅（IPv6-only）试点项目的组织来说，书中能否提供关于如何管理 IPv4-mapped IPv6 地址的解析策略？如果这本书能提供一套完整的、可审计的、符合最新安全标准的 BIND 9 配置模板，并附带详细的解释，那么它就超越了一般的参考书，成为了一本实用的操作手册。

这本《DNS and BIND on IPv6》似乎是一本面向技术深度爱好者的专业读物，但如果我仅凭书名来推测，这本书的封面设计和内容侧重点可能更偏向于那些正在向下一代互联网协议迁移，或者需要在复杂的企业网络环境中同时维护 IPv4 和 IPv6 基础设施的系统管理员和网络工程师。我期待它能深入剖析 BIND（Berkeley Internet Name Domain）在处理 IPv6 记录类型，例如 AAAA 记录、PTR 记录以及 DNSSEC 在 IPv6 架构下的独特挑战和解决方案。更具体地说，我希望书中能详尽地涵盖配置 BIND 以实现无缝的 A/AAAA 负载均衡，以及如何利用现代 BIND 特性来优化 IPv6 DNS 解析的性能和安全性。如果作者能提供大量的实战案例，比如如何在过渡时期利用 DNS64/NAT64 架构中的解析器配置，那就太棒了。一个好的指标是，这本书是否能提供不同操作系统（如 Linux 发行版和FreeBSD）上 BIND 的特定配置技巧，特别是针对现代系统安全加固的最佳实践。总而言之，它必须是工具书级别的，而不是泛泛而谈的网络基础理论介绍。

作为一名热衷于互联网底层协议演进的研究者，我对《DNS and BIND on IPv6》的潜在内容充满好奇，但我更关注的是它对未来 DNS 趋势的把握。我希望书中不仅仅是教授如何让现有的 BIND 跑在 IPv6 上，更重要的是，它是否讨论了如何在 IPv6 环境下更好地利用 DNS 的未来潜力，比如与新的路由发现机制（如 RDNSS）的结合，或者如何利用 DNS 来辅助 IPv6 地址生命周期管理。我期望看到作者对 DNS 演进中与 IPv6 紧密相关的概念，如 RRL（Response Rate Limiting）在应对新型广播风暴时的表现进行深入分析。这本书如果能提供一个关于性能基准测试的章节，对比 BIND 在纯 IPv4、纯 IPv6 以及双栈环境下的解析延迟和吞吐量差异，那就太棒了。总之，它需要体现出对 IPv6 带来的根本性架构变化的前瞻性思考，而非简单的协议映射。

DNS 动物园系列

讲了下bind的ipv6配置，其他基本没啥

讲了下bind的ipv6配置，其他基本没啥

NAT64必须得到DNS64的配合。

NAT64必须得到DNS64的配合。