mdnsproxy
概要
mdnsproxyは、クライアントからのローカルコードベースの多言語ドメイン名を 含むDNS要求を受け取り、多言語化対応したDNSが受付けられるドメイン名に 変換します。また逆に、DNSサーバからの応答を受け取って、その中に含まれている 多言語ドメイン名をクライアント側で認識できる形式に戻します。
これによって、クライアントを改造することなく各種の多言語ドメイン名を 使うことができるようになります。 また、DNSサーバから見た場合には、クライアント+mdnsproxyによって 多言語ドメイン名に対応したクライアントとして動作しているように 見えることになります。
ただし、mdnsproxy が正しく動作するには、クライアントのリゾルバライブラリが ローカルエンコーディングのドメイン名をそのまま透過させ、エラーにならない ようになっている必要があります。残念ながら現在 UNIX のリゾルバライブラリの 多くは 8ビットスルーではないので、そのままでは mdnsproxy を用いても 多言語ドメイン名を扱えるようにはなりません。
この場合には、 BIND-8 の8ビットスルーパッチ を当てたリゾルバライブラリを使用する といったような方法をとる必要があります。
なお、mdnsproxy は 環境変数 MDN_DISABLE の設定を明示的に無視するため、 MDN_DISABLE が設定されているかどうかにかかわらず、ドメイン名の変換処理を 行います。
起動
mdnsproxy を起動する際の、コマンド行の形式は次の通りです。
$ mdnsproxy
[オプション...]
オプション
mdnsproxyは、次に挙げたコマンドラインオプションを認識します。
-
-daemon
- mdnsproxyをデーモンとして起動します。
-
-config
config-file - 設定ファイルを指定します。 コマンドラインで指定しなかった場合には デフォルトの設定ファイルが使用されます。 詳しくは設定ファイルの項で説明します。
-
-logfile
log-file - mdnsproxyが実行ログを出力するファイル名を指定します。 特に指定されなかった場合には、設定ファイルで指定されたログファイル、 あるいはデフォルトのログファイルに出力します。
設定ファイル
mdnsproxy の設定は、設定ファイルに記します。 設定ファイルは、mdnsproxy の起動時にコマンドラインで指定することができます。
% mdnsproxy -config
<config-file>
コマンドラインで指定しなかった場合は、デフォルトの設定ファイルが使用されます。
mDNkitを/usr/local
以下にインストールした場合、デフォルトの
設定ファイルは、/usr/local/etc/mdnsproxy.conf
になります。
このファイルは通常のテキストファイルで、ファイルの各行 (# で始まるコメント行と、空行を除いて) は、 次のような単純なフォーマットで構成されます。
キーワード 値 ...
listen
mdnsproxyがクライアントからの要求を受付けるネットワークアドレス、 ポート番号を指定します。
listen
<address>
<address> は以下のいずれかの形式で指示します。
<IP address>:<port number> :<port number> <IP address>
<IP address> が省略された場合は 0.0.0.0
(INADDR_ANY
) が使用され、
<port number> が省略された場合は53番ポートが使用されます。
listen
自体が省略された場合は、<address> と
して0.0.0.0:53
が使用されます。
mdnsproxy経由でDNSサーバを使用するクライアントは、 ここで指示したアドレス、ポートをDNSサーバとして設定します。 クライアント側ではポート番号を変更できないものが多いので、 ポート番号はデフォルトの53をそのまま使った方がよいでしょう。
forward
mdnsproxyが、DNS要求を転送し、応答を受け取る本来のDNSサーバの ネットワークアドレス、ポート番号を指定します。
forward
<address> [bind4compat
]
<address>の形式は上の
listen
のものと同じです。
オプションの bind4compat
が指示された場合には、
UDPでリクエストを転送する時に、ソースアドレスとして、
listen
で指示されたアドレスおよびポートを使用します。
これはBIND 4にある機能で、UDPポートについての
アクセス制限下で運用することを想定したものです。
このオプションが指示されなかった場合には、
1024以上のソースポートが使用されます。
client-encoding
クライアント側でのドメイン名のエンコーディングを指示します。
client-encoding
<Encoding>
クライアントから送られてきたDNS要求のドメイン名は、 ここで指示したエンコーディングから、内部的に使用される UTF-8エンコーディングに変換されます。 そして、後述の正規化、サーバ側エンコーディングへの変換が 行なわれてDNSサーバに送出されます。また、DNSサーバからの 応答は、逆に元のエンコデーィングに戻されてクライアントに 返されます。
ここで指定可能なエンコーディング名は、mDNkit付属のlibmdnおよび 使用するiconv ライブラリに依存します。 iconv ライブラリによって、エンコーディング名が異なっている ことがありますので、ライブラリのマニュアルをご覧になって 使用可能なエンコーディング名を確認してください。 付属のlibmdnでは、iconvが提供するエンコーディングの他に、 多言語化DNS用に提案されている
Punycode draft-ietf-idn-punycode-00.txt DUDE draft-ietf-idn-dude-02.txt RACE draft-ietf-idn-race-03.txt
をサポートしています。
mdn-conf-file
mDNkit 付属の libmdn の設定ファイル名を指定します。
mdn-conf-file
<path>
mdnsproxy は mDNkit に付属している libmdn を使用して、多言語ドメイン
に関する処理を行っています。
mdn-conf-file
は、その libmdn の設定ファイルのファイル名
を指定します。
ファイル名は、コマンドラインオプション -conf
で指定
することもできます。
両方指定した場合にはコマンドラインオプションの指定のほうが優先されます。
どちらも指定されなかった場合には、
/usr/local/etc/mdn.conf
から読み込みます。
なお、libmdn の設定ファイルの記述の仕方については、 mDNkitの設定 を参照してください。
log-file
mdnsproxyが実行ログを出力するファイル名を指定します。
log-file
<path>
ログファイル名は、コマンドラインオプション -logfile
で指定
することもできます。
両方指定した場合にはコマンドラインオプションの指定のほうが優先されます。
どちらも指定されなかった場合には、
/usr/local/var/mdnsproxy/mdnsproxy.log
に書き込まれます。
実行ログは常に追記されていきますので、 適当な時を見計らって消すことをお勧めします。 また、mdnsproxy にハングアップシグナル (SIGHUP) を送るといったん ログファイルを閉じて、再度オープンするようになっています。 ログファイルをアーカイブする場合に便利な機能です。
なお、<path>としてsyslog
を指定すると、
syslog にログを出力します。
stderr
を指定すると、標準エラー出力にログを出力します。
log-level
ログのレベルを設定します。
log-level
<level>
レベルとして指定できる値は次の通りです。
none
- 一切ログを記録しません。ログがないと不具合が生じた場合の 原因解明が難しくなりますので、できればこのレベルは指定しないでください。
fatal
- 致命的なエラーが生じたときにのみログを出力します。
warn
- 警告メッセージもログに記録します。 これがログレベルを指定しなかったときのデフォルトです。
trace
- 実行トレースメッセージもログに出力します。 このレベルを指定すると mdnsproxy の動作がかなり詳細に記録されるので 障害が発生した場合の原因究明には便利ですが、大量のログが出力されるので 普段は指定しない方がよいでしょう。
ログの出力に syslog を用いている場合、致命的なエラーメッセージは syslog の優先度 ERR で出力されます。同様に、警告レベルのエラーメッセージ は優先度 WARNING で、トレースメッセージは優先度 DEBUG で出力されます。
mdn-log-level
libmdn のログのレベルを設定します。
mdn-log-level
<level>
mdnsproxy は mDNkit に付属している libmdn を使用して、多言語ドメイン
に関する処理を行っています。
mdn-log-level
は、この libmdn 内部での処理に関するログの
レベルを設定します。
それ以外の処理部分についてのログのレベルは
log-level
で設定します。
ログレベルは次の5段階が定義されています。
fatal
(= 0)error
(= 1)warning
(= 2)info
(= 3)trace
(= 4)dump
(= 5)
syslog-facility
syslog のファシリティを設定します。
syslog-facility
<facility>
syslog でログの出力を行う際に使用するファシリティを指定します。
syslog でログの出力を行わない場合は、無視されます。
(syslog でログの出力うためには
log-file
かあるいはコマンドラインオプション -logfile
で指定する
必要があります。)
省略時は daemon
が使用されます。
user-id
mdnsproxy が動作するユーザを指定します。
user-id
<user>
通常、mdnsproxy は特権ポートを使用するためルート権限で起動させる必要が ありますが、ルート権限のままで動作させるのはセキュリティ上好ましくありません。 この指定により、mdnsproxy は特権ポートを作成したあとサービスを開始する前に 指定したユーザの権限で動くようになります。
<user>にはユーザ名あるいはユーザ ID 番号を指定することが できます。
group-id
mdnsproxy が動作するグループを指定します。
group-id
<group>
これは user-id
エントリと似ていますが、ユーザの代わりにグループを
指定する点が異なります。
<group>にはグループ名あるいはグループ ID 番号を指定することが できます。
root-directory
mdnsproxy が動作する際のルートディレクトリを指定します。
root-directory
<path>
これもセキュリティ対策の一つです。mdnsproxy が動作する際のルートディレクトリ
を指定することで、そのディレクトリの外にはアクセスできないようにします。
この指定により、mdnsproxy はサービスを開始する前に、chroot()
システムコールを用いて指定したディレクトリをルートディレクトリとして
設定します。
<path>にはルートとして設定したいディレクトリ名を指定します。
allow-access
クライアントの IP アドレスに基づくアクセス制限を設定し、 mdnsproxy に接続可能なクライアントを制限します。
allow-acccess
<where> ...
<where>は次のいずれかの形式で指定します。
<IP address> <IP address>/<prefix-length>
前者は特定の IP アドレスを持つホストからの接続を許可し、 後者は<IP address>と<prefix-length>で 指定されるアドレスプリフィックスを持つ任意のホストからの接続を許可します。 例えば
allow-access 192.168.0.0/16
と指定すると、アドレスの上位16ビット (プリフィックス) が 192.168 で あるホストからの接続を許可します。
このエントリは複数指定することが可能で、複数指定した場合には そのいずれか 1つでもマッチすれば接続が許可されます。
このエントリを指定しなかった場合にはすべてのホストからの接続が許可 されます。
log-on-denied
allow-access
で設定した
アクセス制限によって接続を拒否した場合に、それをログに記録するかどうかを
指定します。
log-on-denied
<yes-or-no>
指定できる値は yes
または no
です。
yes を指定した場合には接続拒否記録がログに残されます。
指定されなかった場合は、接続拒否記録をログに残しません。
シグナル
mdnsproxy に SIGHUP シグナルを送ると、ログファイルをいったん閉じ、 再度オープンするという動作を行います。これは次のような手順で ログをアーカイブできるようにするためです。
-
mv
コマンド等を用いてログファイルを別の名前にする。 - mdnsproxy に SIGHUP を送り、新たなログファイルをオープンさせる。