Achmad Mardiansyah's Journal

saya dapat pertanyaan:
kenapa setelah install osol kok ngak bisa ngenet? ngak bisa resolve DNS juga, padahal /etc/resolv.conf udah bener. 🙁

hmmm…
berarti kamu blom ngerti proses resolve DNS di UNIX system.

berikut ini penjelasannya
1. OS pertama kali akan melihat /etc/nsswitch.conf
nsswitch.conf berfungsi untuk menentukan tahap2 resolving object.
contoh object yang di resolve: passwd, hostname, networks, etc.
untuk resolve hostname pastikan di “/etc/nsswitch.conf” ada tulisan:
hosts: files dns
artinya:
– OS akan meresolve sebuah nama host dengan melihat file dalam hal ini /etc/hosts
– jika /etc/hosts tidak ditemukan, maka query DNS server. lihat step 2 dibawah.

2. OS akan melakukan query ke DNS server yang terdaftar di /etc/resolv.conf
pastikan di /etc/resolv.conf ada tulisan:
nameserver 208.67.222.222
nameserver 208.67.220.220
artinya:
– menjelaskan ip address dari DNS server yang akan kita pakai

3. cek service “dns/client” running.
disolaris, daemon “dns/client” berfungsi untuk mengurusi step 1 diatas.
jika ada perubahan di /etc/nsswitch.conf, khususnya pada baris host, restart daemon ini.
check daemon:
# svcs -a | grep dns
online 14:17:45 svc:/network/dns/client:default
restart daemon:
# svcadm restart dns/client

regards,

ada yang bertanya dimilis: “bagaimana cara memproteksi agar user tidak dapat mengakses situs porno?”

Salah satu caranya adalah menggunakan layanan DNS server yang mempunyai feature address filtering.

Q: Penjelasan teknisnya?
Begini, kalo kita menggunakan internet untuk browsing, maka pada layer 7 komunikasi kita akan menggunakan protocol DNS dan HTTP. ketika mengetik alamat URL di browser, maka sebenernya kita menggunakan layanan DNS untuk meresolve nama domain (misal porno.com) menjadi IP address, IP address inilah yang nanti akan digunakan protocol HTTP untuk mengakses situs tersebut. nah DNS server tersebut punya daftar nama domain yang termasuk dalam kategori porno. sehingga jika ada request ke DNS server tentang suatu alamat URL yang berkategori porno, maka DNS server tersebut menolak untuk memberikan ip address yang sebenarnya. Read the rest of this entry »