RHEL6.3配置DNS服务器（1） BIND服务

hawl

这里可以回忆一下Windows平台下DNS服务配置的主要步骤：
    首先要创建正向查找区域，也就是这台DNS服务器要负责解析的区域，如example.com；
    然后在example.com区域中创建各种DNS记录，如最常见的主机A记录等。
Linux平台下的DNS服务配置过程也与此大体类似，只是方法不同而已。


Linux系统中的DNS服务器分为三种类型：
    缓存域名服务器，也称为高速缓存服务器，这种服务器里没有要负责解析的区域，只是将域名查询结果缓存到本地，以提高客户端重复查询时的速度。
    主域名服务器，就是我们最常使用的DNS服务器，要负责解析一个或几个区域，而且也可以起到缓存域名服务器的作用。
    从域名服务器，也称为辅助域名服务器，主要是作为主域名服务器的备份，所有数据都来源于主域名服务器。。
在Linux系统中安装好DNS服务之后，默认就是一台缓存域名服务器。

---

在Linux系统中是由一款名为BIND的软件来提供DNS功能，这是一款开源软件：

BIND默认并没有安装，可以执行“yum install bind”命令安装，BIND对应的服务进程名为named：
    # service named start            启动服务
    # chkconfig named on            将服务设为永久启动
named默认监听TCP、UDP协议的53端口：
其中UDP 53端口一般对所有客户机开放，以提供解析服务；
TCP 53端口一般只对特定从域名服务器开放，提高解析记录传输通道；

---

BIND服务的配置文件主要有两种类型：主配置文件和区域数据文件。
主配置文件是/etc/named.conf，主要用于配置全局选项。
区域数据文件用来存放DNS服务所要负责解析的区域的相关数据，比如我们的DNS服务器要负责解析“example.com”和“ytvc.com.cn”这两个区域，那么就要为每个区域生成一个区域数据文件，每个区域中的DNS记录也就存放在相应的区域数据文件里。区域数据文件默认都保存在 /var/named/ 目录中。


首先我们来看一下主配置文件：
    # vim /etc/named.conf
主配置文件中主要包括全局配置和区域配置两部分。

（1）全局配置
全局配置部分包含在如“options{};”的大括号中。

全局配置中比较重要的几个设置项目：


• listen-on port 53 { 127.0.0.1; }；
  named服务监听的端口号以及IP地址。对于端口号不建议修改，但是IP地址默认是127.0.0.1，从这个回环地址上是监听不到任何客户端请求的，因而这里需要改成DNS服务器的静态IP，如“listen-on port 53 {192.168.11.61; }；”，或者是改成“any”，如“listen-on port 53 {any; }；”，表示可以从该服务器的任何一个IP地址上进行监听。（注意，最后的引号不能省略）
  
• allow-query { localhost; }；
  允许DNS查询的客户端地址。默认值localhost表示只接受本地查询，这很明显不符合要求，需要将之修改成指定的IP网段，如“allow-query { 192.168.11.0/24; }；”，或是改成“any”，如“allow-query { any; }；”，表示可以接收所有主机的DNS查询请求。
  
• recursion yes;
  允许递归查询，这一项一般不用修改。
  
• dnssec-validation yes;
  在DNS查询的过程是否加密，为了提高效率，这一项一般都要改为no，如“dnssec-validation no;”。
  
  

（2）区域配置
区域配置部分则使用“zone……{};”的形式：



• zone “.”
  表示这个区域的名称是“.”，“.”就是根域，也就是整个域名系统的最高级。
  
• type hint;
  表示区域类型。hint表示根域，master表示主域，slave表示从域。对于我们自己创建的区域，类型一般都是master。
  
• file “named.ca”;
  指定根域的区域配置文件。区域配置文件默认保存在/var/named/ 目录中，所以这里的配置文件就是/var/named/named.ca。
  我们可以查看一下这个配置文件：
  # cat /var/named/named.ca
  
  
  
  

其中主要也是列出了19台根服务器的地址（除了原先的13台根服务器之外，又增加了6台使用Ipv6地址的根服务器）。

冰恋

漏洞与补丁齐飞，蓝屏共死机一色！

ssplyh

吃饭与ml是第一生产力。

CHSHJ

帮帮顶顶！！

xxl520

我本非随便的人，但如果你想随便，那我就随你的便好啦！

814247614

鸳鸳相抱何时了，鸯在一边看热闹。