DNS子域委派
有两中情况分别针对较多和较少需解析的域名。
同一主机：适用于子域对应的需解析的域名较少时
不同主机：适用于子域对应的需解析的域名较多时
实验一：同一主机实现dns子域委派
主DNS，192.168.206.15。现在test.com有一子域zhengzhou.test.com，需要完成对子域的解析。
方法一：
如果zhengzhou.test.com，只有一台或几台主机，例如www.zhengzhou.test.com，此时可直接将zhengzhou.test.com，放在test.com域中，把它当作一条A记录解析
vim /var/named/test.com.zone $TTL 1D @ IN SOA dns.test.com. mail.test.com. ( 0 ; serial 1D ; refresh 1H ; retry 1W ; expire 3H ) ; minimum IN NS dns dns IN A 192.168.206.15 www IN CNAME websrv websrv IN A 192.168.206.11 wensrv IN A 192.168.206.12 www.zhengzhou IN A 192.168.206.10 ###直接当作一条A记录即可
方法二：
如果zhengzhou.test.com，主机数较少，没必要在用另外一台主机。此时可通过在主DNS上创建不同的域文件即可。
/etc/named.rfc1912.zones zone "zhengzhou.test.com" IN { type master; file "zhengzhou.test.com.zone"; }; /var/named/zhengzhou.test.com.zone $TTL 1D @ IN SOA @ mail.test.com. ( 0 ; serial 1D ; refresh 1H ; retry 1W ; expire 3H ) ; minimum IN NS dns dns IN A 192.168.206.15 ftp IN A 192.168.206.11 www IN A 192.168.206.12
实验二： 不同主机实现dns子域委派
父域主机，192.168.206.15。现在test.com有一子域zhengzhou.test.com，需要完成对子域的解析。子域的主机ip为192.168.206.20
主服务器配置 /etc/named.conf options { listen-on port 53 { localhost; }; allow-query { any; }; dnssec-enable no; dnssec-validation no; } /etc/named.rfc1912.zones zone "test.com" IN { type master; file "test.com.zone"; }; /var/named/test.com.zone $TTL 1D @ IN SOA dns.test.com. mail.test.com. ( 0 ; serial 1D ; refresh 1H ; retry 1W ; expire 3H ) ; minimum IN NS dns zhengzhou IN NS dns1 dns1 IN A 192.168.206.20 dns IN A 192.168.206.15 从服务器配置 /etc/named.conf options { listen-on port 53 { localhost; }; allow-query { any; }; dnssec-enable no; dnssec-validation no; } /etc/named.rfc1912.zoneszone "zhengzhou.test.com" IN { type master; file "zhengzhou.test.com.zone"; }; /var/named/zhengzhou.test.com.zone $TTL 1D @ IN SOA @ mail.zhengzhou.test.com. ( 0 1D 1H 1W 3H ) IN NS ns1 ns1 IN A 192.168.206.20 ftp IN A 192.168.206.77
转发服务器
注意：被转发的服务器需要能够为请求者做递归，否则转发请求不予进行
(1) 全局转发: 对非本机所负责解析区域的请求，全转发给指定的服务器
Options {
forward first|only;##first，将请求转发至目标DNS，如果目标DNS查询不到，使用本地DNS向根查询
##only 将请求转发至目标DNS，即使目标DNS查询不到，也不使用本地DNS向根查询
forwarders { ip;};
};
(2) 特定区域转发：仅转发对特定的区域的请求，比全局转发优先级高
zone "ZONE_NAME" IN {
type forward;
forward first|only;
forwarders { ip;};
};
注意：关闭dnssec功能
dnssec-enable no;
dnssec-validation no;