子域授权
父DNS服务器
yum install -y bind bind-chroot
cp /usr/share/doc/bind-9.8.2/sample/etc/named.conf /var/named/chroot/etc/
cp /usr/share/doc/bind-9.8.2/sample/etc/named.conf /var/named/chroot/etc/
cp /usr/share/doc/bind-9.8.2/sample/var/named/named.localhost /var/named/chroot/var/named/domain.com.zone
配置文件加区域
zone domain.com IN {
type master;
file "domain.com.zone";
};
解析文件
$TTL 1D
@ IN SOA @ name.a. (
0 ; serial
1D ; refresh
1H ; retry
1W ; expire
3H ) ; minimum
@ IN NS s.domain.com.
s IN A 192.168.100.100
www IN A 192.168.100.100
sh.domain.com. NS s1.domain.com.
s1 IN A 192.168.100.101
子DNS服务器
配置文件 区域
zone "sh.domain.com" IN {
type master;
file " sh.domain.com .zone";
};
解析文件
[root@s1 chroot]# vim var/named/1
$TTL 1D
@ IN SOA @ sub.domain.com. (
0 ; serial
1D ; refresh
1H ; retry
1W ; expire
3H ) ; minimum
@ IN NS sub.domain.com.
sub IN A 192.168.100.101
www IN A 192.168.100.1
解析结果
可以使用dig命令
由软件包bind-utils
#dig @DNS服务器 目录地址
[root@s chroot]# nslookup www.sh.domain.com 192.168.100.100
Server: 192.168.100.100
Address: 192.168.100.100#53
Non-authoritative answer: 为非权威的
Name: www.sh.domain.com
Address: 192.168.100.1
配置转发
zone "domain.com" {
type forward;
forwarders { 192.168.100.100; };
[root@s1 chroot]# nslookup www.domain.com 192.168.100.101
Server: 192.168.100.101
Address: 192.168.100.101#53
Non-authoritative answer:
Name: www.domain.com
Address: 192.168.100.100
};
分离解析,又称视图view
分离解析:服务器在收到客户端的请求后,先检查客户端的信息(IP地址),根据客户端的IP地址,给出不同的答案
配置文件
[root@s named]# ls
test1.dns.com test2.dns.com test.dns.com
[root@s named]# grep www --color test.dns.com test1.dns.com test2.dns.com
test.dns.com:www IN A 192.168.100.1
test1.dns.com:www IN A 192.168.100.2
test2.dns.com:www IN A 192.168.100.3
注:BIND主配置文件中,使用view后,所有的zone必须包含在view,否则服务启动报错,
解析结果
缓存DNS服务器
从其他DNS服务器获取 域名----àIP地址记录
缓存并重用查询结果，发提高查询效率
配置特点
缓存DNS上不需要任何权威区域
缓存DNS也可以叠加在现有DNS服务器之上上
适用环境
互联网出口带宽较低的企业局域网络
ISP服务商的公共DNS服务器
解析记录从什么地方获取
根域迭代
依次向根，一级，二级…域的DNS服务器迭代
全局转发
将请求转发给指定的公共DNS,请求递归服务
配置全局转发缓存服务器
直接在配置文件里面加一项 注:前提IP地址能解析记录的
在options里面 设置转发 forwarders{114.114.114.114;8.8.8.8;};
根区域迭代缓存
本配置文件添加
zone "." IN {
type hint;
file "named.ca";
};