测试系统：sun solaris 9 成功；====
配置步骤：
1. 前言
2. 软件列表
3. 安装BIND 9
4. 配置BIND 9
5. 测试BIND 9
6. 添加一个NS地址
7. 添加一个域名
8. 测试域名
9. 常见问题
我下载的文件放在/root目录下
进入目录解压缩
[root@sun root]#tar zxfz bind-9.3.2.tar.gz
进如刚解压出来的目录
[root@sun root]# cd bind-9.3.2
编译配置
[root@sun bind-9.3.2]#./configure --prefix=/usr/local/named --enable-threads #--enable-threads开启多线程处理能力
[root@sun bind-9.3.2]#make
[root@sun bind-9.3.2]#make install
进入/usr/local/named 建立etc目录
[root@sun bind-9.3.2]#cd /usr/local/named
[root@sun named]# mkdir etc
生成rndc控制命令的key文件
[root@sun named]# sbin/rndc-confgen >; etc/rndc.conf
从rndc.conf文件中提取named.conf用的key
root@sun named]# cd etc
[root@sun etc]# tail -10 rndc.conf | head -9 | sed s/# //g >; named.conf
自动在/usr/local/named/etc 生成named,conf文件
建立区文件目录
[root@sun etc]# mkdir /var/named
进入/var/named
[root@sun etc]# cd /var/named
建立localhost.zone文件
[root@sun named]#vi localhost.zone
$TTL 86400
$ORIGIN localhost.
@ 1D IN SOA @ root (
42 ; serial (d. adams)
3H ; refresh
15M ; retry
1W ; expiry
1D ) ; minimum
1D IN NS @
1D IN A 127.0.0.1
建立named.local文件
[root@sun named]#vi named.local
$TTL 86400
@ IN SOA localhost. root.localhost. (
1997022700 ; Serial
28800 ; Refresh
14400 ; Retry
3600000 ; Expire
86400 ) ; Minimum
IN NS localhost.
1 IN PTR localhost.
dig命令直接生成named.root文件
[root@sun named]#dig >; named.root
建立test.com域名正向解析文件
[root@sun named]#vi test.zone
$ttl 1D
@ IN SOA test.com. root.test.com. (
1053891162
3H
15M
1W
1D )
IN NS test.com.
IN MX 5 test.com.
www IN A 220.202.19.82
建立test.com域名反向解析文件
[root@sun named]#vi test.local
$TTL 86400
@ IN SOA test.com. root.test.com.(
20031001;
7200;
3600;
43200;
86400);
@ IN NS test.com.
82 IN PTR dns.test.com.
配置named.conf加如以下代码
[root@sun etc]# vi named.conf
options {
directory \"/var/named\"; #named区文件目录
pid-file \"named.pid\"; #进程id文件名
};
zone \".\" IN {
type hint;
file \"named.root\";
};
zone \"localhost\" IN {
type master;
file \"localhost.zone\";
allow-update { none; };
};
zone \"0.0.127.in-addr.arpa\" IN {
type master;
file \"named.local\";
allow-update { none; };
};
zone \"test.com\" IN {
type master;
file \"test.zone\";
allow-update { none; };
};
zone \"19.202.220.in-addr.arpa\" IN {
type master;
file \"test.local\";
allow-update { none; };
};
现在配置完了可以启动BIND了
/usr/local/named/sbin/named -c /usr/local/named/etc/named.conf &
只要显示
runing表示运行成功
测试DNS
[root@sun etc]# host 220202.19.82
89.19.202.220.in-addr.arpa domain name pointer dns.test.com.
如上显示表示DNS反向解析正常
[root@sun etc]# ping
PING (220.202.19.82) 56(84) bytes of data.
如上显示表示正向解析正常
DNS简单配置完成。
接下来的，就是文章里面的重头戏了。
# vi named.conf
在上面添加的内容后面添加：
//include cnc acl
include \"acl.conf\";
//view add by david
view \"view_cnc\" {
match-clients { CNC; };
zone \".\" {
type hint;
file \"named.root\";
};
zone \"0.0.127.IN-ADDR.ARPA\" {
type master;
file \"named.local\";
};
include \"master/cnc.def\";
};
view \"view_any\" {
match-clients { any; };
zone \".\" {
type hint;
file \"named.root\";
};
zone \"0.0.127.IN-ADDR.ARPA\" {
type master;
file \"named.local\";
};
include \"master/telecom.def\";
};
添加完成后，保存。
# vi acl.conf
输入以下内容：
//cnc acl list by david
acl \"CNC\" {
58.16.0.0/16;
58.17.0.0/17;
58.17.128.0/17;
58.18.0.0/16;
58.19.0.0/16;
58.20.0.0/16;
58.22.0.0/15;
58.240.0.0/15;
58.242.0.0/15;
58.246.0.0/15;
58.248.0.0/13;
60.0.0.0/13;
60.8.0.0/15;
60.10.0.0/16;
60.11.0.0/16;
60.12.0.0/16;
60.13.0.0/18;
60.13.128.0/17;
60.14.0.0/15;
60.16.0.0/13;
60.24.0.0/14;
60.28.0.0/15;
60.30.0.0/16;
60.31.0.0/16;
60.208.0.0/13;
60.216.0.0/15;
60.218.0.0/15;
60.220.0.0/14;
61.48.0.0/13;
61.133.0.0/17;
61.134.96.0/19;
61.134.128.0/17;
61.135.0.0/16;
61.137.128.0/17;
61.138.0.0/17;
61.138.128.0/18;
61.139.128.0/18;
61.148.0.0/15;
61.156.0.0/16;
61.159.0.0/18;
61.161.0.0/18;
61.161.128.0/17;
61.162.0.0/16;
61.163.0.0/16;
61.167.0.0/16;
61.168.0.0/16;
61.176.0.0/16;
61.179.0.0/16;
61.181.0.0/16;
61.182.0.0/16;
61.189.0.0/17;
202.96.0.0/18;
202.96.64.0/21;
202.96.72.0/21;
202.97.128.0/18;
202.97.224.0/21;
202.97.240.0/20;
202.98.0.0/21;
202.98.8.0/21;
202.99.64.0/19;
202.99.96.0/21;
202.99.128.0/19;
202.99.160.0/21;
202.99.168.0/21;
202.99.176.0/20;
202.99.208.0/20;
202.99.224.0/21;
202.99.232.0/21;
202.99.240.0/20;
202.102.128.0/21;
202.102.224.0/21;
202.102.232.0/21;
202.106.0.0/16;
202.107.0.0/17;
202.108.0.0/16;
202.110.0.0/17;
202.111.128.0/18;
203.93.8.0/24;
203.93.192.0/18;
210.13.128.0/17;
210.14.160.0/19;
210.14.192.0/19;
210.15.32.0/19;
210.15.96.0/19;
210.15.128.0/18;
210.21.0.0/16;
210.52.128.0/17;
210.53.0.0/17;
210.53.128.0/17;
210.74.96.0/19;
210.74.128.0/19;
210.82.0.0/15;
218.8.0.0/14;
218.12.0.0/16;
218.21.128.0/17;
218.24.0.0/14;
218.56.0.0/14;
218.60.0.0/15;
218.67.128.0/17;
218.68.0.0/15;
218.104.0.0/14;
219.154.0.0/15;
219.156.0.0/15;
219.158.0.0/17;
219.158.128.0/17;
219.159.0.0/18;
220.252.0.0/16;
221.0.0.0/15;
221.2.0.0/16;
221.3.0.0/17;
221.3.128.0/17;
221.4.0.0/16;
221.5.0.0/17;
221.5.128.0/17;
221.6.0.0/16;
221.7.0.0/19;
221.7.32.0/19;
221.7.64.0/19;
221.7.96.0/19;
221.8.0.0/15;
221.10.0.0/16;
221.11.0.0/17;
221.11.128.0/18;
221.11.192.0/19;
221.12.0.0/17;
221.12.128.0/18;
221.13.0.0/18;
221.13.64.0/19;
221.13.96.0/19;
221.13.128.0/17;
221.14.0.0/15;
221.192.0.0/15;
221.194.0.0/16;
221.195.0.0/16;
221.196.0.0/15;
221.198.0.0/16;
221.199.0.0/19;
221.199.32.0/20;
221.199.128.0/18;
221.199.192.0/20;
221.200.0.0/14;
221.204.0.0/15;
221.206.0.0/16;
221.207.0.0/18;
221.207.64.0/18;
221.207.128.0/17;
221.208.0.0/14;
221.212.0.0/16;
221.213.0.0/16;
221.216.0.0/13;
222.128.0.0/14;
222.132.0.0/14;
222.136.0.0/13;
222.160.0.0/15;
222.162.0.0/16;
222.163.0.0/19;
218.108.0.0/16;
58.100.0.0/16;
219.82.0.0/16;
218.109.0.0/16;
};
# mkdir master
# touch master/cnc.def
# touch master/telecom.def
完成，接着就是测试
五、 测试BIND 9
# /usr/local/sbin/named -gc /var/named/named.conf
正常的情况下你会看到下面的信息
12-Dec-2005 13:55:46.772 starting BIND 9.3.1 -gc /var/named/named.conf
12-Dec-2005 13:55:46.816 loading configuration from ‘/var/named/named.conf’
12-Dec-2005 13:55:46.824 no IPv6 interfaces found
12-Dec-2005 13:55:46.825 listening on IPv4 interface fxp0, 202.75.211.170#53
12-Dec-2005 13:55:46.825 listening on IPv4 interface lo0, 127.0.0.1#53
……
12-Dec-2005 13:55:46.866 running
只要有最后一行，那么你的配置就算是基本成功了。
按一下键盘的ctrl+c，先把BIND 9停掉。
六、 添加一个NS
平时大家修改域名信息的时候，都会发现有一个DNS信息的修改，里面会有一些类似
ns7.hichina.com一样的东西。添加这个东西不难，在新网的后台就可以添加。添加
的时候要注意,域名状态设置里面的域名必须不能在锁定状态。
登陆新网的后台->域名管理->注册本域名下的DNS->DNS名字:ns->IP地址202.75.211.170
（按照自己要求修改IP地址）->确定->MyDNS功能->添加新的A记录->ns->IP地址
202.75.211.170->提交。
对于一些收费的（如万网）或者不提供DNS服务器注册的管理后台，我们一样有办法去
解决。首先按照上面的，先添加一个A记录，然后打开
按照上面的提示注册一下就行。
OK，等待DNS生效吧
这里要说明以下，如果按照上面的方法添加ns记录，在查询一个域名的时候，用户需要经过三步：
根域名服务器->新网/万网域名服务器->用户自己的域名服务器
所以我建议大家，尽量在国外注册域名，安全和稳定性比国内有保障，而且自由度高，像这样
的服务都不需要收费的，并且查询只需要经过两步：
根域名服务器->用户自己的域名服务器
另外，对于.CN的域名，用户是需要经过四步的：
根域名服务器->DNS.cn->新网/万网域名服务器->用户自己的域名服务器
在国外注册域名来解析，也是有窍门的，用户可以自己对自己的域名来解析。比如：
ttt.gov.cn这个域名，我可以使用ns1.ttt.gov.cn/ns2.ttt.gov.cn
来对自己进行解析，在国内我发现还无法做到这点。
国外注册自己的NS记录，一般为Nameserver Registration，按照提示输入IP就行
七、 添加一个域名
# cd /var/named/master
# vi cnc.def
添加
zone \"ttt.gov.cn\" {
type master;
file \"master/cnc/ttt.gov.cn\";
};
# vi telecom.def
添加
zone \"ttt.gov.cn\" {
type master;
file \"master/telecom/ttt.gov.cn\";
};
添加网通的解析，解析到的IP为202.111.1.1
#mkdir cnc
#mkdir telecom
#vi cnc/ttt.gov.cn
添加
$TTL 3600
$ORIGIN ttt.gov.cn.
@ IN SOA ns.ttt.gov.cn. root.ns.ttt.gov.cn.(
2005121013 ;Serial
3600 ; Refresh ( seconds )
900 ; Retry ( seconds )
68400 ; Expire ( seconds )
15 );Minimum TTL for Zone ( seconds )
;
@ IN NS ns.ttt.gov.cn.
@ IN A 192.168.40.1
www IN A 192.168.40.1
;
;end
添加电信的解析，解析到的IP为219.132.1.2
#vi telecom/ttt.gov.cn
添加
$TTL 3600
$ORIGIN ttt.gov.cn.
@ IN SOA ns.ttt.gov.cn. root.ns.ttt.gov.cn.(
2005121013 ;Serial
3600 ; Refresh ( seconds )
900 ; Retry ( seconds )
68400 ; Expire ( seconds )
15 );Minimum TTL for Zone ( seconds )
;
@ IN NS ns.ttt.gov.cn.
@ IN A 192.168.40.2
www IN A 192.168.40.2
;
;end
添加一个脚本，用于在系统启动的时候自动把DNS服务器启起来
# vi /etc/rc3.d/S90named
添加内容
/usr/local/sbin/named -gc /var/named/named.conf &
# chmod +x /etc/rc3.d/S90named
把服务器启起来
# /etc/rc3.d/S90named
OK，到此DNS服务器就算是跑起来了。试一下分别用网通和电信的线路ping一下
八、 测试域名
除了用简单的ping来测试域名外，你还可以使用nslookup来测试域名
# nslookup
>server ns.ttt.gov.cn
>set q=a
>ttt.gov.cn
当然，unix系统下面还可以使用dig来进行高级查询
dig @ns.ttt.gov.cn a ttt.gov.cn
阅读(1294) | 评论(0) | 转发(0) |
