BIND9 配置文件语法 - 2 Option

Posted

tags:

篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了BIND9 配置文件语法 - 2 Option相关的知识,希望对你有一定的参考价值。

参考技术A BIND9 官方文档 - 配置文件 - option语句使用说明

主要的几个配置项:

域名系统安全扩展(DNS Security Extensions),简称DNSSEC。开启DNSSEC,可有效防止DNS欺骗和缓存污染等攻击。它是通过数字签名来保证DNS应答报文的真实性和完整性,能够保护用户不被重定向到非预期地址,从而提高用户对互联网的信任,并保护您的核心业务。

bind(named)配置文件

BIND是DNS协议的一种实现。BIND包含了一个DNS Server(服务名叫named),用来解析主机名到ip地址;一个解析库;一些辅助工具,还有一个安全目录工具,分别属于下面几个包:

下面是原配置文件的部分:

下面贴出一个修改后的区域文件:

这里给出一个自定义的总的区域定义文件,新加一个区域文件的定义:

这里给出我一个自定义的区域文件:

  • 配置/var/named/ZONE_NAME.zone
    不需要MX、A、AAAA,要有NS记录,以PTR记录为主。

例子:

 

以上是关于BIND9 配置文件语法 - 2 Option的主要内容,如果未能解决你的问题,请参考以下文章

Debian-BIND9域名解析实验-BIND9

bind9 DNS配置

在Ubuntu下安装bind9做dns服务器,可是dns服务启动不了 具体的配置文件如下

Ubuntu14.04 bind9配置

bind9域名服务器的转发机制

Ubuntu Server 安装配置 bind9