BIND9正向区域解析
Posted
tags:
篇首语：本文由小常识网(cha138.com)小编为大家整理，主要介绍了BIND9正向区域解析相关的知识，希望对你有一定的参考价值。
程序包bind，程序名named，服务dns
程序包：bind、bind-libs、bind-utils
服务脚本：/etc/init.d/named
主配置文件:/etc/named.conf、/etc/named.rfc1912.zones、/etc/rndc.key
rfc1912网络协议
rndc：remote name domain controller 众多功能，远程管理功能，默认只能本地127.0.0.1管理，提供辅助性管理功能
默认工作在tcp953端口
解析库文件：/var/named/ZONE_NAME.ZONE 负责保存本地区域的数据
a.NAME.COM b.NAME.COM c.NAME ...
~]# ls/var/named/
data dynamic named.ca named.empty named.localhost named.loopback slaves
named.ca 全球13个根节点名称服务器
named.localhost
named.loopback 本地回环
主配置文件:
全局配置：options {}
日志子系统配置：logging {}
区域定义：本机能够为哪些zone进行解析，就要定义哪些zone；
zone "ZONE_NAME" IN {}
~]# servicenamed start
Generating/etc/rndc.key: [确定]
启动named： [确定]
~]# ss -tunlp |grep :53
udp UNCONN 0 0 127.0.0.1:53 *:* users:(("named",1183,512))
udp UNCONN 0 0 ::1:53 :::* users:(("named",1183,513))
tcp LISTEN 0 3 ::1:53 :::* users:(("named",1183,21))
tcp LISTEN 0 3 127.0.0.1:53 *:* users:(("named",1183,20))
pS:任何服务程序如果期望其能够通过网络被其它主机访问，至少应该监听在一个能与外部主机通信的IP地址上；就可以作为缓冲dns
dnssec:防止dns被污染，建议测试时关闭
主dns服务器
1、在住配置文件定义区域/etc/named.rfc1912.zones
zone"ZONE_NAME" IN {
type {master|slave|hint根|forward转发};
file"ZONE_NAME.zone";
};
2、定义区域解析库文件/etc/named/ZONE_NAME.zone
soa
宏定义
RR
$TTL86400
@ IN SOA ns1.test.com admin.test.com(
2017111111
1H
5M
7D
1D
//SOAEND THAN NS
IN NS ns1.test.com.
IN NS ns2.test.com.
ns1 IN A 1.1.1.1
ns2 IN A 2.2.2.2
www IN A 3.3.3.3
//NS END test.com可省略
检查主配置文件是否写错named-checkconf
检查zone是否写错named-checkconf “ZONENAME” zone路径
检查服务状态 rndc status
BIND的有用的网站:
http://www.isc.org/products/BIND/
http://www.isc.org/products/BIND/
强烈推荐BIND9解压目录下的/doc/arm管理员手册
其他第三方DNS服务器软件:
MaraDNS,安全的嵌入式DNS. http://www.maradns.org/
Oak DNS 用python写的,和bind的区域文件和cache兼容,地址:
http://www.digitallumber.com/oak
PowerDNS 一个仅支持认证的DNS,http://www.powerdns.org/
MYDNS以mysql作为后台的认证DNS,http://mydns.bboy.net/
以上是关于BIND9正向区域解析的主要内容，如果未能解决你的问题，请参考以下文章