一、相关概念：
DNS（domain name server），软件bind（berkleyinternet name domain），由www.isc.org维护（internetsystems consortium），进程名及二进制程序named，tcp/53port(用于主从间传输数据,拉取机制),udp/53port,tcp/953(rndc)，一般不开放rndc远程控制相当危险
socket=IP+PORT（server监听在某个socket上作为client的访问入口
www.magedu.com（主机名，FQDN，fullqualified domain name完全合格域名，域名是magedu.com）
name resolve名称解析：名称转换，背后有查询过程，通过文件或数据库（FQDN<-->IP）
FQDN-->IP（正向解析）；IP-->FQDN（反向）
nsswitch仅提供平台：libnss_files.so，libnss_dns.so
#vim /etc/nsswitch.conf
hosts: files dns（其中files是/etc/hosts文件）
查询：递归（只发出一次请求，一定要要到答案，用于本地查询）；迭代（可发出多次请求，非本地，互联网）
两段式查询：递归、迭代
stub resolver:是一软件或程序，名称解析器，由此程序发出的请求一定要递归，先找/etc/hosts如果没有结果则找DNS服务解析）
#ping www.magedu.com（ping借助于stubresolver找IP）
IANA-->ICANN（internetcorporation for assigned names and numbers国际域名管理机构）
CDN（content deliverynetwork）
TLD（top level domain顶级域名）：
组织域：.com .net .org .cc
国家域：.cn .tw .hk .iq .ir .jp
DNS：分布式数据库，上级仅知道其直接下级，下级只知道根的位置
DNS服务器：接受本地服务器的查询请求（递归）；外部客户端请求，请求权威答案（肯定答案TTL，否定答案TTL，time to live生存时间）；外部客户端请求，请求非权威答案
DNS服务器类型，4类：
1、主DNS服务器（serialnumber(序列号,仅主DNS服务器数据内容更改时才改变);refresh(定义每隔多长时间检查主服务器);retry(重试时间);expire(过期时间);nagative answer(否定答案的缓存时长TTL)）；
2、辅助DNS服务器（或叫从DNS服务器，向主DNS服务器请求数据同步，采取pull拉取的机制；主可以有多个从，从也可以是其它从的从；若主挂掉从不会接替其工作，而是自杀(站在从的角度，主都不管了我管什么)；注意区域文件中要定义type为slave,还要指定主服务器masters ）；
3、缓存DNS服务器（非权威答案）；
4、转发器
注：仅是管辖内的DNS服务器返回的答案是权威答案，例如.com管辖内的返回的magedu.com为权威答案。
数据文件中的每一个条目称作一个资源记录，格式为：
ZONENAME TTL IN RRT VALUE （其中TTL可省）
例如：www.magedu.com. IN A 1.1.1.1（正向）
-
1.1.1 IN PTR www.magedu.com.（反向，注意FQDN后的点.）
RRT（resource record type资源记录类型）：
SOA（start of authority起始授权，数据文件中的第一条，正反向都定义）
NS（name server，zonename-->FQDN，除区域名称外，其它都相同，正反向中都定义）
MX（mail exchanger，zonename-->FQDN，仅定义在正向中）
A（address，FQDN-->IPv4，仅正向，最常用）
AAAA（FQDN-->IPv6）
PTR（pointer，IP-->FQDN，仅定义在反向中）
CNAME（canonical name，别名，FQDN-->FQDN，正反向都可）
TXT
CHAOS
SRV
举例：
ZONENAME TTL IN RRT VALUE（TTL可省）
magedu.com. 600 IN NS ns.magedu.com.
ns.magedu.com. 600 IN A 1.1.1.2（这两组要成对出现）
ZONENAME TTL IN RRT PRI VALUE（仅定义资源类型为邮件时才需PRI，范围0-99，数字越小级别越高）
magedu.com. 600 IN MX 10 mail.magedu.com.
mail.magedu.com. 600 IN A 1.1.1.3
www2.magedu.com. IN CNAME www.magedu.com.（别名记录）
ZONENAME TTL IN SOA FQDN ADMIN_MAILBOX (
SERIAL NUMBER
REFRESH
RETRY
EXPIRE
NAGATIVE TTL)
注：数据文件中第一条必须是SOA记录，它用来标明本区域多个DNS服务器是如何完成数据同步的；格式如上，括号内各项表示的意义在服务器类型-主DNS服务器已介绍；时间单位：H,M,D,W分别是hour,minutes,day,week，不写默认单位秒；邮箱格式不能写@而要用点替代因为@在文件中已表示为本区域；此文件中的分号后的内容为注释信息，括号内的条目也可不用换行，用空格隔开。
@ 600 IN SOA ns1.magedu.com. admin.magedu.com.(
2015072101 ;serial number
1H ;refresh
5M ;retry
1W ;expire
1D );nagative ttl
Domain和zone：domain是逻辑概念，区域是物理存在的（正向解析区域，反向解析区域）
区域传送类型：完全区域传送（axfr,all transfer）；增量区域传送（inxfr,incremenatl transfer）
区域类型：主区域master；从区域slave；提示区域hint（定义根在什么地方）；转发区域forward
二、实际操作：
软件bind（berkley internet name domain），由www.isc.org维护（internet systemsconsortium），进程名及二进制程序named，tcp/53port(用于主从间传输数据,拉取机制),udp/53port,tcp/953(rndc)
本例环境：centos5.4, 2.6.18-164.el5
#yum list all | grep bind
#rpm -ql bind-libs
#rpm -ql bind-utils
#rpm -e bind-libs bind-utils（使用bind97主流版本，redhat6为bind）
#yum info bind97-devel.x86_64（创建开发环境才需安装）
#yum info bind97-chroot.x86_64（为安全考虑可以将DNS程序放在某固定根下，高级用法）
#yum -y install bind97 bind97-libs bind97-utils
#rpm -ql bind97
/usr/sbin/*（命令位置，其中named二进制程序，named-checkconf检查配置文件，named-checkzone检查区域数据文件，rndc，rndc-confgen生成配置文件）
/etc/rc.d/init.d/named {start|stop|status|restart|try-restart|reload|force-reload}
/etc/rndc.key（remote name domaincontroller，远程工作的密钥文件，/etc/rndc.conf）
/var/named/*（数据文件位置，其中named.ca标识13个根节点，named.localhost默认正向数据文件，named.empty默认反向数据文件）
#rpm -ql bind97-utils（dig强大的测试工具，另有host,nslookup）
#vim /etc/named.conf
/etc/named.conf（主配置文件，注意权限640，用户名root,组named，此文件中每个指令都分号结尾，否则语法错误 ，options全局配置，定义bind进程的工作属性(最关键至少要配置directory，定义数据文件目录)，zone区域的定义，区域可在主配置文件中直接定义，或单独定义但要在主配置文件中包含进来（如include "/etc/named.rfc1912.zones";））
options {
listen-on port 53 { 192.168.1.222; };
directory “/var/named/”;（至少要有此项）
recursion yes;（此项没有，默认也开启递归，最好是用allow-recursion）
allow-recursion { 192.168.1.0/24; };（仅允许内部网络递归）
allow-query { any; };（定义允许谁来查询）
allow-transfer { 192.168.1.223; };（在主从配置中，为安全考虑，一般只定义仅允许传送数据给从服务器，无主从架构写none）
};
zone “ZONE NAME” IN {
type master|slave|hint|forward;
file “ZONEDATAFILE”;（可使用相对路径，options中已指定）
masters “MASTER_IP”;（此项仅从DNS服务器端有）
};
zone “.” IN {
type hint;
file “name.ca”;（记录13个全球根服务器位置）
};
zone “localhost” IN {
type master;
file “named.localhost”;（正向区域数据文件）
};
zone “0.0.127.in-addr.arpa” IN {
type master;
file “named.loopback”;（反向区域数据文件）
};
#named-checkconf（检查配置文件是否有语法错误，但不能判断逻辑错误，如指定的区域文件中无相应数据文件，启动服务时会报错）
#named-checkzone “.” /var/named/named.ca
#named-checkzone “localhost” /var/named/named.localhost
#named-checkzone “0.0.127.in-addr.arpa” /var/named/named.loopback
#service named start（DNS启动后，会将数据文件加载到内存中，数据文件也可放在数据库中）
#tail /var/log/messages
#netstat -tunlp
#ping www.baidu.com
#dig -t RRT NAME @SERVER
#dig -t NS . @a.root-servers.net.（指定服务器查看根区域的域名服务器，-t指定资源记录类型，answer section有查询结果）
举例：简单配置DNS
#vim /etc/named.conf（定义主配置文件）
options {
directory “/var/named”;
};
zone “mageedu.com” IN {
type master;
file “mageedu.com.zone”;
};
zone “1.168.192.in-addr.arpa” {
type master;
file “192.168.1.zone”;
};
#cd /var/named
#cp -p named.localhost mageedu.com.zone（保留文件属性，权限640，属主root，属组named）
#vim mageedu.com.zone（定义正向数据文件）
$TTL 600
@ IN SOA ns1.mageedu.com. admin.mageedu.com. ( ；注意分号表示注释信息，每个域名后记得要加点，@表示在主配置文件已定义的正向区域mageedu.com，省略TTL值默认会继承第一行定义的值
2015070101
1H
5M
2D
6H)
IN NS ns1 ；精简写法，也可写为mageedu.com. 600 IN NS ns1.mageedu.com.
IN MX 10 mail
ns1 IN A 192.168.1.222
mail IN A 192.168.1.223
www IN A 192.168.1.222
ftp IN CNAME www
*.mageedu.com. IN A 192.168.1.222 ；泛域名解析，一般定义在错误页面而非主页
#cp -p mageedu.com.zone 192.168.1.zone
#vim 192.168.1.zone（定义反向数据文件）
$TTL 600
@ IN SOA 1.168.192.in-addr.arpa admin.mageedu.com. (
2015070101
1H
5M
2D
6H)
IN NS ns1.mageedu.com.
222 IN PTR ns1.mageedu.com.
223 IN PTR mail.mageedu.com.
222 IN PTR www.mageedu.com.
#named-checkconf（检主配置文件是否有语法错误）
#named-checkzone “mageedu.com” /var/named/mageedu.com.zone（检查区域文件是否有语法错误）
#vim /etc/resolv.conf
nameserver 192.168.1.222（将域名服务器改为本地设置的域名服务器）
#service named restart
#dig -t NS mageedu.com
#dig -t SOA mageedu.com
#dig -t A www.mageedu.com
#dig -x 192.168.1.222（反向查询）
#host -t NS mageedu.com
#host -t A www.mageedu.com
#host -t A ftp.mageedu.com
#host -t A mail.mageedu.com
#host -t SOA mageedu.com
#nslookup（在linux中用交互模式中查询）
>exit
>nslookup（在windows的命令行中，交互模式查询）
>server 192.168.1.222（指定server）
>set q=NS（q=后跟RRT，设置查询类型）
>mageedu.com
#dig +[no]recurse -t A www.sohu.com @192.168.1.222（递归查询）
#dig +trace -t A www.baidu.com @192.168.1.222（本地无此解析记录，它先找根再找com.再找baidu.com.）
举例：master-slave间区域传送数据文件
master-side: （在上例配置基础上，添加从服务器信息，在主配置文件中指定允许区域传送的地址，数据文件中添加从的相关记录）
#vim /etc/named.conf
options {
directory “/var/named”;
allow-transfer { 192.168.1.225; };（此地址是从的地址）
};
#vim /var/named/mageedu.com.zone (正向数据文件追加如下信息)
IN NS ns2.mageedu.com.
ns2 IN A 192.168.1.225
#vim /var/named/192.168.1.zone（反向数据文件追加如下信息）
IN NS ns2.mageedu.com.
225 IN PTR ns2.mageedu.com.
slave-side:
#cp -p /etc/named.conf /etc/named.conf.bak
#scp root@192.168.1.222:/etc/named.conf /etc/
#chgrp named /etc/named.conf
#vim /etc/named.conf
options {
directory “/var/named”;
}
zone “mageedu.com” IN {
type slave;
file “slaves/mageedu.com.zone”;
masters { 192.168.1.222; };
allow-transfer { none; };（上面概念提到过从可以是主的从，也可以是其它从的从，none其它任何服务器都不能从此台服务器获取数据）
}:
zone “1.168.192.in-addr.arpa” IN {
type slave;
file “slaves/192.168.1.zone”;
masters { 192.168.1.222; };
allow-transfer { none; };
};
#service named restart（配置好后两端均重启服务）
#tail /var/log/messages（主从端都查看日志，注意时间，serial版本号，区域传输类型axfr|ixfr）
在主端的数据文件中再追加一条记录，例如imap IN A 192.168.1.230，记得在SOA中更改serial版本号为2015070102，再重启服务，观察主从两边日志变化情况。
注：若server-side数据文件发生改变，一定要在相应的serial版本号上加1否则从获取不到数据；
若开启或重启服务时出现错误，如generating /etc/rndc.key，输入命令再重启即可：
rndc-confgen -r /dev/urandom –a
举例：rndc（为安全考虑，一般不开放rndc允许远程控制）
#rndc -h（子命令）
#rndc -c RNDC_CONFIGFILE COMMAND（客户端用此命令控制服务器端，可查看状态，通知区域传送，清空缓存等操作，status|notify ZONENAME|flush，通过#rndc -h可查询看到）
server-side:
#rndc-confgen > /etc/rndc.conf（生成rndc配置文件）
#vim -o /etc/rndc.conf /etc/named.conf（将rndc.conf文件中的后半部分复制到named.conf中，并将注释去掉，仅更改controls段中的地址，内容如下）
key "rndc-key" {
algorithm hmac-md5;
secret "LGt5qcw7Lk0BdvsHvm4C4w==";
};
controls {
inet 192.168.1.222 port 953
allow { 192.168.1.230; } keys { "rndc-key"; };
};
#service named restart
#netstat tulnp
#scp /etc/rndc.conf 192.168.1.220:/root/
client-side:
#cd /root
#vim rndc.conf（仅更改options段中default-server）
options {
default-key "rndc-key";
default-server 192.168.1.222;
default-port 953;
};
#rndc -c rndc.conf COMMAND
子域授权：
www.mageedu.com/fin-->www.fin.mageedu.com
www.mgaeedu.com/market-->www.market.mageedu.com
正向授权：
SUB_ZONE_NAME IN NS NSSERVER_SUB_ZONE_NAME
NSSERVER_SUB_ZONE_NAME IN A IP
子域和父域可以不在同一网段中；通过子域是查不到父域中的相关记录，如果要想查询到则要设置转发forward，见下例
在上例master-slave的基础上操作：
server-side（父域端）192.168.1.222
sub-side（子域端）192.168.1.228，准备一台服务器，作为子域DNS服务器（子域若只在父域中有记录而无具体数据查询会失败）
sub-side:先配置好子域端配置文件及数据文件（若有两个子域一定要有对应的两台服务器及相关配置文件存在，本例中只创建fin.mageedu.com这一个实实在在存在的域，另一个仅在父域中写出相应的记录，注意仅有记录是查询不到的）
#vim /etc/named.conf
options {
directory “/var/named”;
};
zone “fin.mageedu.com” IN {
type master;
file “fin.mageedu.com.zone”;
};
#cd /var/named
#cp named.localhost fin.mageedu.com.zone
$TTL 600
@ IN SOA ns1.fin.mageedu.com. finadmin.mageedu.com. (
2015070101
1H
5M
2D
6H)
IN NS ns1
IN MX 10 mail
ns1 IN A 192.168.1.228
mail IN A 192.168.1.229
www IN A 192.168.1.228
#service named start
#netstat -tulnp
#dig -t NS fin.mageedu.com
server-side:
#cd /var/named
#vim mageedu.com.zone（更改添加如下记录）
……
2015070103 ;注意主配置文件更改一定要改版本号serial否则从端获取不到数据
……
fin IN NS ns1.fin
ns1.fin IN A 192.168.1.228
market IN NS ns1.market
ns1.market IN A 192.168.1.229
#service named restart
#tail /var/log/messages（主从都查看日志，并且查看从端数据文件是否更新）
#dig -t A www.fin.mageedu.com（在主端和子域端分别查询，另也在win下使用nslookup分别指定主服务器、从服务器、子域服务器查询）
注：在子域端解析www.fin.mageedu.com，注意flags中有aa标记；而在父域中查www.fin.mageedu.com，若不指定子域服务器查询解析，flags中无aa标记，若指定则有；在子域端是无法查询到父域端(server-side)的数据的，要想查到通过配置转发。
转发配置：
forward only|first ;
forwarders { IP; };（指定转发器是谁，谁负责解析查询）
注：子域端解析不了的都转发到指定的server；only转发到指定server一定要要到答案，若要不到就结束不要了；first先转发到指定server，若指定server不给答案，自己就去找根。
sub-side:
#vim /etc/named.conf（要么在全局段配置；要么在区域中配置）
options { （若转发设置在全局段，则是所有子域中解析不到的都转发到指定server）
directory “/var/named”;
forward { first; };
forwarders { 192.168.1.222; };
};
zone “mageedu.com” IN { （若转发配置在区域，添加一区域，解析的数据此区域的才转发，最好配置在区域中）
type forward;
forward first;
forwarders { 192.168.1.222; };
};
#service named restart
#dig -t NS mageedu.com（在子域中即可查询父域中的数据）
列表配置：
内置的常用列表：none|any
例如allow-query { 192.168.1.220;172.16.0.0/16;127.0.0/8;10.0.0.0/8; ……}则可以将其归类，模板如下，acl段一定要放在主配置文件的最前端且在options之外定义：
acl ACL_NAME {
network/netmask；
IP；
network/netmask；
……
}；
例如：
#vim /etc/named.conf
acl innet {
192.168.1.0/24;
172.16.0.0/8;
127.0.0.0/8;
};
options {
……
allow-query { innet; };
}；
……
DNS视图：
实现智能解析，将一个域名解析成两种；
一旦定义了视图，所有的区域都必须要定义在视图中；根区域定义在需要递归的视图中
view VIEW_NAME {
{;
举例：
电信telecom、联通unicom，两个独立的网络，连接处的总带宽100G；用户访问网站，则直接在自己所属的网络中解析，不用经过连接处带宽，前提线上的网站要在这两个网络中都有相关DNS数据文件才可
准备两个不同网段的客户端，使之均能与DNS-server通信（此例中单独拿出一台配置了两个网卡的主机，两个网卡配置地址均是两个网段的网关，192.168.1.1和172.16.100.1，配置两个网卡可以转发，/etc/sysctl.conf中net.ipv4.ip_forward = 1）：
DNS-server:192.168.1.222;
Client1:192.168.1.230
Client2:172.16.100.3
DNS-server-side:
#vim /etc/named.conf
acl innet {
192.168.1.0/24;
127.0.0.0/8;
};
options {
directory “/var/named”;
};
view telecom {
match-clients { innet; };
zone “mageedu.com” IN {
type master;
file “telecom.mageedu.com.zone”;
};
};
view unicom {
match-clients { any; };
zone “mageedu.com” IN {
type master;
file “unicom.mageedu.com.zone”;
};
};
#cp named.localhost telecom.mageedu.com.zone
#cp named.localhost unicom.mageedu.com.zone
#vim telecom.mageedu.com.zone
$TTL 600
@ IN SOA ns.mageedu.com. admin.mageedu.com. {
2015070101
1H
5M
7D
1D)
IN NS ns1
IN MX 10 mail
ns IN A 192.168.1.222
mail IN A 192.168.1.223
www IN A 192.168.1.222
#vim unicom.mageedu.com.zone
$TTL 600
@ IN SOA ns.mageedu.com. admin.mageedu.com. {
2015070101
1H
5M
7D
1D)
IN NS ns1
IN MX 10 mail
ns IN A 192.168.1.222
mail IN A 172.16.100.2
www IN A 172.16.100.2
#service named restart
#dig -t A mail.magedu.com（在两个客户端都测试会得到不同的结果）
DNS日志功能：
channel（日志保存位置，两种方式：可通过file自定义保存日志信息文件；通过syslog定义到/var/log/messages中）
category（类别，定义日志源共15种，日志是由哪个子系统产生的，如有查询的、有区域传送等）
注：每一个类别category可发往多个channel，每一channel只接收一类category日志。
bind日志级别：dynamic,debug [level],info,notice,warning,error,critical；其中dynamic和debug[1|2|3]为bind日志所独有，debug级别越高记录越详细；默认info级别。
15种类别：default,general,client,config,dispatch,dnssec,lame-servers,network,notify,queries,resolver,security,update,xfer-in,xfer-out；一般更新传输日志开启 如update,xfer-in,xfer-out，查询安全日志不要开启security
举例：
Logging {
channel my_file {
file “log.msgs” version 3 size 10k;（每一日志达到10k则自动滚动，共记录3个版本，也就是3个文件）
severity dynamic;
print-time yes;（在日志文件中记录时间，什么时候写入的日志）
print-severity yes;（在日志文件中记录日志级别）
pirnt-category yes; （在日志文件中记录日志类别）
};
channel my_syslog {
syslog local0;
severity info;
};
category xfer-in { my_file; };
category update { my_syslog; };
};
举例：
logging {
channel querylog {
file “/var/log/named/bind-query.lgo” version 5 size 10M;
severity dynamic;
print-time yes;
print-serverity yes;
};
channel xfer-log {
file “/var/log/named/transfer.log” version 3 size 10k;
severity debug 3;
print-time yes;
};
category queries { querylog; };
category xfer-out { xfer-log; };
};
queryperf（对DNS服务器做压力测试，一般若数据存于文件,每秒1 万以上个查询很轻松，若数据放于数据库中，每秒七八百就不错了）
dnstop（监控DNS服务器的工作状态）
#tar xf bind-9.7.4.tar.gz
#cd bind-9.7.4/contrib/queryperf（仅编译安装queryperf工具）
#./configure
#make
#cp queryperf /bin
#queryperf -h
#cd /root
#vim test（存储20万行，文件内容为FQDN RRT，例如www.magedu.com A）
#queryperf -d test -s 192.168.1.222（注意最后一行Queries per second:后的值，把日志注释掉再次查询，性能会提高很多，响应速度极快）
#tar xf dnstop-20140915.tar.gz
#cd dnstop-20140915
#yum -y install libpcap-devel（依赖于此包，抓包工具packagecap）
#./configure
#make
#make install
#man dnstop
#dnstop -4 -Q -R eth0（-4，IPV4；-Q，count only DNS query messages；-R，count onlyDNS reply messages）
以上是学习《马哥网络视频》做的笔记。
1、DNS系统的作用：正向解析（根据主机名称或域名查找对应的IP地址）；反向解析（根据IP地址查找对应的主机域名）。
DNS工作模式：递归查询、迭代查询。
全球共１３台根DNS服务器。
BIND（Berkeley InternetName Daemon）www.isc.org
软件包：bind-9.3.3-7-el5.i386.rpm
注：DNS是因特网的通信协议名称，BIND是提供DNS服务的软件。
服务名：named
端口号：５３
主配置文件：/etc/named.conf
保存DNS解析记录的数据文件：/etc/named/下
主域名服务器：特定DNS区域的官方服务器，具有唯一性；负责维护该区域内所有域名到IP地址的映射记录。
从域名服务器：（辅助域名服务器）数据文件来源于主域名服务器，供维护的域名到IP地址的映射记录。
２、DNS服务器配置：
》主配置文件：#vi /etc/named.conf
options{
listen-on port 53 { 192.168.216.223; };
……
allow query { 192.168.216.0.24; }; (或any)
……
};
》区域配置文件：#vi /etc/named.rfc1912.zones
zone "baidu.com" IN {
type master
file "baidu.localhost";
allow-update { none; };
}
zone "216.168.192.in-addr.arpa" IN {
type master;
file "baidu.empty";
allow-update { none; };
};
》数据文件：
正向数据文件：#cp -p named.localhost baidu.localhost
#vi baidu.localhost
$TTL ID
@ IN SOA baidu.com. rname.invalid. {
0 ;serial
1D ;refresh
1H ;retry
1W ;expire
3H ;minimum
dns dns.baidu.com.
MX 5 mail.baidu.com.
dns A 192.168.216.223
www A 192.168.216.224
mail A 192.168.216.225
反向数据文件：#cp -p named.empty baidu.empty
#vi baidu.empty
$TTL ID
@ IN SOA baidu.com. rname.invalid. {
0 ;serial
1D ;refresh
1H ;retry
1W ;expire
3H ;minimum
dns dns.baidu.com.
MX 5 mail.baidu.com.
223 PTR dns.baidu.com.
224 PTR www.baidu.com.
225 PTR mail.baidu.com.
3、主从DNS服务器配置：
》主DNS主配置文件：
options {
listen-onport 53 { 192.168.216.223; };
allow-query { 192.168.216.0/24 };
allow-transfer { 192.168.216.224;};
……
}；
主DNS区域文件和数据文件同上例。
》从DNS主配置文件：
options {
listen-on port 53 { 192.168.216.224; };
allow-query {192.168.216.224; };
……
}；
从DNS区域文件：
#vi /etc/named.rfc1912.zones
zone "baidu.com" IN {
type slave;
file "slaves/baidu.localhost";
allow-update {none;};
masters { 192.168.216.223;};
};
zone "216.168.192.in-addr-arpa" IN {
type slave;
file "slaves/baidu.empty";
allow-update { none; };
master { 192.168.216.223;};
};
从DNS数据文件从主DNS获取
４、分离解析DNS服务器：将相同的域名解析为不同的IP地址
实验环境：三台虚拟机，其中一台双网卡。
》主配置文件：
options {
listen-on port 53 { any; };
allow-query { any; };
……
};
注释掉根服务器有关设置；
view lan {
match-clients { 192.168.216.0/24; };
zone "." IN {
type hint;
file "named.ca";
};
include "/etc/named.lan";
};
view wan {
match-clients { any; };
zone "." IN {
type hint;
file "named.ca";
};
include "/etc/named.wan";
};
》区域文件：
#cp -p /etc/named.rfc1912.zones.bak /etc/named.lan
#cp -p /etc/named.rfc1912.zones.bak /etc/named.wan
#vi /etc/named.lan
zone "baidu.com" IN {
type master;
file "baidu.1.lan";
aloow-update { none;};
};
zone "216.168.192.in-addr-arpa" IN {
type master;
file "baidu.2.lan";
allow-update { none; };
};
#vi /etc/named.wan
zone "baidu.com" IN {
type master;
file "baidu.1.wan";
allow-update { none; };
};
zone "200.200.200.in-addr.arpa" IN {
type master;
file "baidu.2.wan";
allow-update { none; };
};
》数据文件：
#cp -p named.localhost baidu.1.lan
#vi baidu.1.lan
…… SOA baidu.com. ……
……
NS dns.baidu.com.
MX 5 mail.baid.com.
dns A 192.168.216.223
mail A 192.168.216.224
www A 192.168.216.225
* A 192.168.216.100
#cp -p named.empty baidu.2.lan
#vi baidu.2.lan
NS dns.baidu.com.
MX 5 mail.baidu.com.
223 PTR dns.baidu.com.
224 PTR mail.baidu.com.
225 PTR www.baidu.com.
* PTR xxx.baidu.com.
#cp -p named.localhost baidu.1.wan
#vi baidu.1.wan
NS dns.baidu.com.
MX 5 mail.baidu.com.
dns A 200.200.200.1
mail A 200.200.200.2
www A 200.200.200.3
* A 200.200.200.100
#cp -p named.empty baidu.2.wan
#vi baidu.2.wan
NS dns.baidu.com.
MX 5 mail.baidu.com.
1 PTR dns.baidu.com.
2 PTR mail.baidu.com.
3 PTR www.baidu.com.
本文转自 chaijowin 51CTO博客，原文链接：http://blog.51cto.com/jowin/1659467，如需转载请自行联系原作者
