BIND9反向区域解析

Posted 2020-09-27

反向区域

区域名称：网络地址反写.in-addr.arpa.

1、定义区域

zone "ZONE_NAME" IN {

type {master|slave|forward}；

file "网络地址.zone"

};

2、区域解析库文件，需要SOA需要NS，不需要MX和A记录以及AAAA记录，以PTR为主

 

主从复制：

1、应该为一台独立的名称服务器；

2、主服务器的区域解析库文件中必须有一条NS记录是指向从服务器；

3、从服务器只需要定义区域，而无须提供解析库文件；解析库文件应该放置于/var/named/slaves/目录中;

4、主服务器得允许从服务器作区域传送；

5、主从服务器时间应该同步，可通过ntp进行；

6、bind程序的版本应该保持一致；否则，应该从高，主低；

 

定义从区域的方法：

zone "ZONE_NAME" IN {

type slave;

masters { MASTER_IP; };

file "slaves/ZONE_NAME.zone";

};

rndc：

rndc --> rndc (953/tcp)

COMMAND:

reload: 重载主配置文件和区域解析库文件

reload zone: 重载区域解析库文件

retransfer zone: 手动启动区域传送过程，而不管序列号是否增加；

notify zone: 重新对区域传送发通知；

reconfig: 重载主配置文件

querylog: 开启或关闭查询日志；

trace: 递增debug级别；

trace LEVEL: 指定使用的级别；

本文出自 “勤能补拙” 博客，请务必保留此出处http://echoroot.blog.51cto.com/11804540/1946856