DNS in the Linux

Name Resolution

• 내가 일일히 ip 를 쓰는 대신, 일종의 이름을 통해 통신하고 싶다.

• 실제 맞던 아니던 관심 없기때문에 , www.google.com 으로 매핑을 통해 구글이라 믿게 시스템을 속일 수 있다.
• ping, ssh, curl ,, 등 이 시스템의 모든 응용 프로그램이나 도구에서 /etc/hosts 구성을 참고한다. 이러한 방식을 Name RESOLUTION 이라한다.
• ping 명령어를 이용해, 네트워크의 ip 주소에 도달 가능한지 확인한다.

DNS

• 소규모 네트워크에서는 이러한 형식으로 가능한데, 그 수가 늘어날 수록, ip 가 하나 변경되는 경우, 모든 서버의 해당하는 것을 변경하는 것에 대해 cost 비용이 증가한다.
  • ⇒ 그래서 우리는 이러한 모든 항목을 본질적으로 관리할 단일 서버로 이동시키고, DNS 서버라 부른다.
  • → 모든 호스트가 찾는 이름을 해당 서버에서 찾게 시킨다.

• 호스트가 DNS 서버를 가르키게 하는 법은?
  • 우리의 DNS 서버 ip 는 192.168.1.100
• 모든 호스트는 DNS 확인 구성 파일이 /etc/resolv.conf 에 있다.

$ cat /etc/resolv.conf
nameserver 192.168.1.100

• namesever 에 DNS 서버의 주소를 지정하고, 다음을 가르키는 항목을 추가한다.

  

  • 여전히 모두가 사용안하는 서버의 경우, /etc/hosts 를 이용가능하다.
  • 이름을 찾는 순서
    • /etc/hosts ⇒ DNS 서버
    • 순서를 바꿀 수 있다.

• dns 구성(=dns 해결 순서)을 바꾸기 위해서는, etc/nsswitch.conf 파일을 바꿔야한다.

$ cat /etc/nsswitch.conf

hosts:          files dns
networks:       files