[inetdoc.LiNUX]

On sait que le logiciel à utiliser est appelé Berkeley Internet Name Domain (BIND). On oriente donc la recherche dans la base de données des paquets de la distribution vers la chaîne de caractères qui débute par "bind".

$ aptitude search ?name"(^bind)"
p   bind9         - Internet Domain Name Server
p   bind9-doc     - Documentation for BIND
i   bind9-host    - Version of 'host' bundled with BIND 9.X
p   bind9utils    - Utilities for BIND
p   bindfs        - mirrors or overlays a local directory with altered permissions
p   bindgraph     - DNS statistics RRDtool frontend for BIND9

Les paquets à installer à partir de la liste ci-dessus sont : bind9 et bind9-doc. Une fois l'opération # aptitude install bind9 bind9-doc effectuée, on vérifie le résultat.

$ aptitude search ~ibind9
i   bind9         - Internet Domain Name Server
i   bind9-doc     - Documentation for BIND
i   bind9-host    - Version of 'host' bundled with BIND 9.X
i A bind9utils    - Utilities for BIND
i   libbind9-60   - BIND9 Shared Library used by BIND

On valide l'activité du service à partir de la liste des processus, des ports ouverts en écoute sur le réseau et des messages système. La «singularité» du service DNS provient du nom du processus exécuté : named.

Comme tout service implanté sur un système GNU/Linux, les fichiers de configuration sont placés dans le répertoire /etc/.

# dpkg -L bind9 |grep etc
/etc
/etc/init.d
/etc/init.d/bind9
/etc/network
/etc/network/if-down.d
/etc/network/if-down.d/bind9
/etc/network/if-up.d
/etc/network/if-up.d/bind9
/etc/ppp
/etc/ppp/ip-up.d
/etc/ppp/ip-up.d/bind9
/etc/ppp/ip-down.d
/etc/ppp/ip-down.d/bind9
/etc/ufw
/etc/ufw/applications.d
/etc/ufw/applications.d/bind9
/etc/bind
/etc/bind/named.conf.default-zones
/etc/bind/named.conf
/etc/bind/zones.rfc1918
/etc/bind/db.127
/etc/bind/db.root
/etc/bind/db.255
/etc/bind/bind.keys
/etc/bind/db.empty
/etc/bind/named.conf.local
/etc/bind/named.conf.options
/etc/bind/db.local
/etc/bind/db.0
/etc/apparmor.d
/etc/apparmor.d/force-complain
/etc/apparmor.d/usr.sbin.named

De la même façon, les données du service doivent être placées dans le répertoire /var/.

# dpkg -L bind9 |grep var
/var
/var/cache
/var/cache/bind
/var/run
/var/run/named

C'est dans le répertoire /var/cache/bind/ que l'on place les fichiers contenant les enregistrements ou Resource Records (RRs). Ces enregistrements correspondent aux zones sur lesquelles le serveur a autorité. Ce choix de répertoire fait partie des options du service. Voir l'option directory dans le fichier /etc/bind/named.conf.options.

L'installation par défaut du paquet de la distribution fournit une configuration de type cache-only :

Vu du système sur lequel le service est exécuté, on optimise le traitement des requêtes en alimentant puis en utilisant le cache mémoire. Vu de l'Internet, on surcharge les serveurs racines en les sollicitant directement à chaque nouvelle requête.

C'est le fichier /etc/resolv.conf qui sert à configurer la partie client du service de résolution des noms ; le resolver. Dans le cas des postes de travaux pratiques, la configuration initiale du resolver est prise en charge par le service DHCP.

On doit éditer le fichier /etc/resolv.conf pour qu'il fasse référence au service de résolution des noms installé sur le système.

# cat /etc/resolv.conf 
nameserver 127.0.0.1

La commande dig est le «couteau suisse» qui va permettre d'effectuer tous les tests de requêtes DNS. On obtient le nom du paquet auquel elle appartient à partir d'une recherche du type :

# dpkg -S `which dig`
dnsutils: /usr/bin/dig

Le paquet dsnutils fait partie de l'installation de base. Il est donc présent sur tous les systèmes.