基于SUN Solaris 10的DNS域名服务器配置
＼＼竺竺竺基于ＳＵＮＳｏｌａｒｉｓ１０的ＤＮＳ域名服务器配置自兴瑞（龙岩学院网络信息中心，福建３６４０００）摘要：ＳＵＮＳｏｈｒｉｓ１０是一种性能优良的操作系统，在该系统上构建ＤＮＳ域名服务具有明显Ｓ
＼＼
竺竺竺
基于ＳＵＮＳｏｌａｒｉｓ１０的ＤＮＳ域名服务器配置
自兴瑞
（龙岩学院网络信息中心，福建３６４０００）
摘要：ＳＵＮ
Ｓｏｈｒｉｓ
１０是一种性能优良的操作系统，在该系统上构建ＤＮＳ域名服务具有明显
Ｓｏｌａｒｉｓ
的优越性。介绍在ＳＵＮ安全策略。
１０系统下构建ＤＮＳ域名服务的方法。并给出了相应的
关键词：Ｓｏｌａｍ；操作系统；ＤＮＳ；服务嚣；ＢＩＮＤ
０引言
ｓｏｌａｒｉｓ
ｌ；
ｇｏｎｅ”３２．１９３．２１８．ｉｎ－ａｄｄｒ．ａｒｐａ”｛
１０是Ｓｕｎ计算机公司开发的企业操作系
ｔｙｐｅｓｌａｖｅ；
统的最新版本，是面向所有用户的免费操作系统．且具有非常强的性能．在Ｓｏｌａｒｉｓ系统下构建ＤＮＳ域名服务器．有其明显的优越性。
１
｝；
ｆｉｌｅ”ａｄｄｒ．ｄｎｓ＇’：／／２１８．１９３３２．Ｘ的ｒｅｖｅｒｓｅｌｏｏｋｕｐ文件名ｍａｓｔｅｒｓ（２１８．１９３．３２．１；｝；ｚｏｎｅ“ｌｙｕｎ．ｅｎ”Ｉ，，域名为ｌｙｕｎ．ｅｌｌ
ｔｙｐｅｓｌａｖｅ；
ＤＮＳ域名服务的构建
在安装完Ｓｏｌａｒｉｓ１０操作系统后．系统会自动安装
ｆｉｌｅ”ｌｙｕｎ．Ｃ１１．ｄｎｓ¨：，，存放ｌｙｕｎ．ｃｎ详细资料的ｇｏｎｅ文
件位置／ｅｔｅ／ｎａｍｅｄｇｌｙｕｎ．ｃｎ．ｄｎｓ
ｎｌａｓｔｅｒｓ（２１８．１９３．３２．１；｝；ｌ；
Ｂｉｎｄ
９．２．４．且被安装在／ｕｓｒ／ｓｂｉｎ／ｎａｍｅｄ．但要让系统成第一步．建立ｎａｍｅｄ．ｃｏｎｆ。ｎａｍｅｄ．ｃｏｎｆ文件主要用
为自己所需的ＤＮＳ服务器，还需下列设置：
来控制域名服务器的操作．在／ｅｔｃ／ｎａｍｅｄ．ｃｏｎｆ文件中提供一些关键字．用于定义操作声明。
下面以我所配置的ＤＮＳ域名服务器的ｎａｍｅｄ．ｃｏｒｄ＂文件来示例：
＃ｍｏｒｅ
第二步，建立和下载ｎａｍｅｄ。ｒｏｏｔ文件。ｎａｒｅｅｄ．ｒｏｏｔ这个文件指定了根服务器的名字到地址的映射．即存放了所有最顶层ＤＮＳＳｅｒｖｅｒ的ＩＰ和资料。这个文件的信息作为对ｉｎ．ｎａｍｅｄ进程的提示．ｉｎ．ｎａｍｅｄ名称守护进程会尝试和其中一个根服务器取得联系直到获得响应为止。作出响应的根服务返回一个根服务器群的列表。名称守护进程就使用根服务器响应的根服务器列表。ｎａｍｅｄ。ｒｏｏｔ存放的位置由ｎａｒｅｅｄ．ｃｏｒｆｆ中指定。由于根服务器会不时改变．ｎａｍｅｄ．ｒｏｏｔ文件最好每几个月要检查一下．
ｎａｍｅｄ．ｒｏｏｔ可以手工编辑或直接下载：＃ｄｉｇ＠ｕ．
ｒｏｏｔ—ｓｅｒｖｅｒｓ．ｎｅｔ．ｎｆｌ＞／ｅｔｃ／ｎａｍｅｄ／ｒｏｇｔ．ｈｉｎｔ。
ｎａｍｅｄ．ｃｏｎｆ
ｏｐｔｉｏｎｓ｛ｄｉｒｅｃｔｏｒｙ”／ｅｔｃ／ｎａｍｅｄ”；
ｐｉｄ－ｆｉｌｅ”Ｉｖａｒｌｎｍ／ｎａｍｅｄ．ｐｉｄ”；
ｌｉｓｔｅｎ－ｏｎ
ｆ２１８．１９３．３２．８；｝；｝；
ｃｏｎｔｒｏｌｓ（产ｅｍｐｔｙ奉／｝；／／允许任何人使用ＤＮＳ
ｚｏｎｅ”．”ｆｔｙｐｅｈｉｎｔ；ｆｉｌｅ”ｎａｍｅｄ．ｒｏｏｔ”；ｌ；／／根服务器的地
现代计
址表所在的文件
ｇｏｎｅ”ｌｙｕｎ．ｅｄｕ．ｃｎ”ｆｔｙｐｅｓｌａｖｅ；ｆｉｌｅ”ｌｙｕｎ．ｄｎｓ”；ｍａｓｔｅｒｓ
（２１８．１９３．３２．１；）；ｌ；／／定义域名，类型为辅助ＤＮＳ。如果产主域服务器则ｔｙｐｅ为ｍａｓｔｅｒ。
ｇｏｎｅ”ｌｖｌｌｎ．ｅｄｕ．ｃｎ”Ｉ／／域名为ｌｙｕｎ．ｅｄｕ．ｃｎ
ｔｙｐｅｓｌａｖｅ；
６ｌｅ”ｌⅦｎ．ｄｎｓ”：／／存放ｌｙｕｎ．ｅｄｕ．ｃｎ详细资料的ｇｏｆｌｅ
文件位置／ｅｔｅ／ｎａｍｅｄ／ｌｙｕｎ．ｄｎｓ
ｍａｓｔｅｒｓ｛２１８．１９３．３２．１；｝；
收稿日期：２００８—０１—１１修稿日期：２００８—０４－２５
第三步．在／ｅｔｅ／ｎａｍｅｄ／目录下建立ｎａｍｅｄ．ｃｏＭ文件中相应的文件，例如上例中的：ａｄｄｒ．ｄｎｓ，ｌｙｕｎ．ｃｎ．ｄｎｓ。ｌｙｕｎ．ｄｎｓ。ｔ）２／ｅｔｃ／ｎａｍｅｄ／ｌｙｕｎ。ｃｎ。ｄｎｓ为例：
￥１－ＩｔＬ
６０４８００
￥ＯＲｌＧＩＮＬｙｕｎ．ｅｄｕ．ｃｎ．＠
ＩＮ
ＳＯＡ
ｌｙｕｎ．ｅｄｕ．ｅｎ．ｒｏｏｔ．１ｙｕｎ．ｅｄｕ．ｅｎ．（
算
祝
＾
总第
二
几三
期
ｖ
作者简介：白兴瑞（１９７１一）。男。福建龙岩人，实验师。研究方向为操作系统、数据库、网络安全
ＭＯＤＥＲＮ
ＣＯＭＰＵＴＥＲ
２删．５
万方数据
９８
,实践与经验／
２００６０８０４０１６０４８００８６４００２４１９２００６０４８００
ＩＮＩＮ
ＮＳＭＸＡＡＡ
；Ｓｅｆｉａｌ；Ｒｅｆｒｅｓｈ
部用户来限制对ＤＮＳ服务器的访问可以防止对域名服务器的欺骗和ＤｏＳ攻击。
：
；Ｒｅ呻
；Ｅｘｐｉｍ；Ｎｅｇａｔｉｖｅ
ｎｇ
首先定义访问控制列表．在／ｅｔｃ／ｂｉｎｄ／ｎａｍｅｄ．ｃｏｎｆ文件的最上部添加如下内容：ｉｎｃｌｕｄｅ”／ｅｔｃ／ｂｉｎｄ／
Ｃａｃｈｅ
ＴｒＬ
；
１
ｎａｍｅｄ．ｃｏｎｆ．ａｃｌｓＩＩ．创建／ｅｔｃ／ｂｉｎｄ／ｎａｍｅｄ．ｃｏｎｆ．ａｃｌｓ文件，内容如下：
ａｃｌｄｅｎｉｅｄ｛１９２．１６８．０．０／２４；）；
ａｃｉ
０
ｍａｉｌ．１ｙｕｎ．ｅｄｕ．ｅｎ．
＠瑚ｗ’ｗｍａｉｌｆｔｐｍ２
ｎｓ３
ＩＮＩＮＩＮ
１９２．１６８．１０２．４７１９２．１６８．１０２．４７
ｉｎｔｒａ—ｎｅｔ｛１９２．１６８．１０２．０／２４；ｌ；
Ｊ
ａｅｌｓｌａｖｅ｛１９２．１６８．１０２．４９；
２１８．１９３．３２．５
２１８．１９３．３２．２２１８．１９３．３２．５６
ＩＮ
ＩＮＩＮ
Ａ
ＡＡ
如果不想让１９２．１６８．０．ＩＭ２４网段使用ＤＮＳ服务器，则可以在ｌｌａｍｅｄ．ｃｏｎｆ．ｏｐｔｉｏｎｓ文件的ｏｐｔｉｏｎｓ内部加入：
ｂｌａｅｋｈｏｌｅ｛ｄｅｎｉｅｄ；｝；
１９２．１６８．１０２．４８１９２。１６８．１０２．４９
ＩＮＡ、
如果只想相让１９２．１６８．１０２．０１２４；网段使用ＤＮＳ
第四步．启动ＤＮＳ。系统启动脚本／ｅｔｃ／ｒｃ３．ｄ／￥８３ｄｎｓ．开启ｉｎ．ｎａｍｅｄ进程，此进程读取／ｅｔｃ／ｎａｍｅｄ．ｃｏｎｆ文件。Ｓ８３ｄｎｓ文件需手工创建，文件内容：ＳＶ．
ｃａｄｍｅｎａｂｌｅｄｎｓ／ｓｅｒｖｅｒ。
服务器．则可以在ｎａｍｅｄ．ｃｏｎｆ．ｏｐｔｉｏｎｓ文件的ｏｐｔｉｏｎｓ内部加入：
ａｌｌｏｗ－ｑｕｅｒｙ
Ｉｉｎｔｒａ－ｎｅｔ；ｌ；
最后可以用ｎｓｌｏｏｋｕＤ来进行ＤＮＳ的解析是否正确。也可用ｗｈｏｉｓ命令来解析主机名称，或ｄｉｇ命令返回域名查询的ＩＰ地址结果来测试所配置的ＤＮＳ服务器是否正确。２
如果只想对某个区资源作限制．也可将ｂｌａｃｋ．ｈｏｌｅ／ａｌｌｏｗ—ｑｕｅｒｙ指令加入到ｎａｍｅｄ．ｃｏｎｆ的对应ｚｏｎｅ中去。例如：
ｚｏｎｅ”ｌｙｕｎ．ｅｄｕ．ｃｎ”｛ｔｙｐｅｍａｓｔｅｒ；，ｆｄｅ“／ｅｔｅ／ｂｉｎｄ／ｄｂ．ｍｙｄｅ—ｂｉａｎ”；ａｌｌｏｗ—ｑｕｅｒｙ｛ｉｎｔｒａ－ｎｅｔ；｝；
ｌ；
ＤＮＳ服务器的安全策略
一些安全性问题使得已有的ＤＮＳ服务容易受到
另一方面，使用业务签名确保ＤＮＳ交换的双方（客户端和服务器）可以使用数字签名相互进行身份验证．这样可以防止冒充的域名服器对客户端提供虚假ＤＮＳ记录。３
攻击．对此．ＤＮＳ提供许多安全性功能，例如禁用区域传输和实现业务签名等选项。禁用区域传输可以确保攻击者无法获取详细的区域列表，从而无法确定攻击目标。同时请求许多区域传输同样也是流行的拒绝服务攻击一种。这可以通过访问控制列表（ＡＣＬｓ）控制名称查询与区域传输来实现安全控制：建立一个访问地址列表并指定名称，使用ａｌｌｏｗ—ｑｕｅｒｙ、ａｌｌｏｗ—ｒｅｃｕｒ－ｓｉｏｎ、ａｌｏｗ—ｔｒａｎｓｆｅｒ、ａｌｌｏｗ—ｒｅｃｕｒｓｉｏｎ、ｂｌａｃｋｈｏｌｅ等配置来对访问ＤＮＳ服务器的用户进行良好的控制．由外
结语
以上论述了如何在ＳＵＮ
Ｓｏｌａｒｉｓ
１０系统下配置域
名服务器．以及相应的一些安全问题。对于解决ＤＮＳ的安装和配置问题的最好方法是通过提前建立ｌｏｇ文件所采取的保护性措施，ｌｏｇ文件提供了提示和信息的资源可以用来寻找问题的根源和解决的办法。
Ｓｏｌａｒｉｓ
１０操作系统中的ＤＮＳ服务器安装Ｂｉｎｄ
９．２．４。
ＣｏｎｆｉｇｕｒａｔｉｏｎｏｆＤＮＳＮａｍｅＳｅｒｖｅｒＢａｓｅｄ
Ｓｏｌａｒｉｓ１０
ＢＡＩＸｉｎｇ－ｒｕｉ
（Ｎｅｔｗｏｒｋ
Ｉｎｆｏｒｍａｔｉｏｎ
ｏｎ
ＳＵＮ
现代计
算
机
＾
Ｃｅｎｔｅｒ，ＬｏｎｇｙａｎＵｎｉｖｅｒｓｉｔｙ。Ｌｏｎｇｙａｎ
３６４０００）
ｂｕｉｌｄＤＮＳＳｏｌａｒｉｓ１０，
总
第
Ａｂｓｔｒａｃｔ：ＳＵＮＳｏｌａｒｉｓ１０ｉｓ
ｎａｍｅａｎｄ
ｓｅｌ－ｖｅｒ
ａ
ｈｉｇｈｐｅｒｆｏｒｍａｎｃｅ
ｏｐｅｒａｔｉｎｇ
ｓｙｓｔｅｍ，ｉｔ＇ｓｏｂｖｉｏｕｓａｄｖａｎｔａｇｅ
ｎａｕｌｅ
ｔｏ
二
ｉｎｉｔ．Ｉｎｔｒｏｃｕｃｅｓｔｈｅ
ｍｅｔｈｏｄｏｆｂｕｉｌｄｉｎｇＤＮＳ
８ｅｌｗｅｌ＂ｉｎＳＵＮ
ｐｒｏｐｏｓｅｓｃｏｒｒｅｓｐｏｎｄｉｎｇｓｅｃｕｒｔｉｙｐｏｌｉｃｙ．
Ｋｅｙｗｏｒｄｓ：Ｓｏｌａｒｉｓ；ＯｐｅｒａｔｉｎｇＳｙｓｔｅｍ；ＤＮＳ；Ｓｅｒｖｅｒ；ＢＩＮＤ
八三
期
－
ＭＯＤＥＲＮ
ＣＯＭＰＵＴＥＲ
２００８．５
万方数据
９９
,
基于SUN Solaris 10的DNS域名服务器配置
作者：
作者单位：
刊名：
英文刊名：
年，卷(期)：
被引用次数：白兴瑞， BAI Xing-rui龙岩学院网络信息中心,福建,364000现代计算机（专业版）MODERN COMPUTER2008(5)1次
引证文献(1条)
1. 许洪超. 轩亚光. 张玲. 张志立 IPv4/IPv6双协议栈下服务器过渡方案的设计与实现[期刊论文]-许昌学院学报2009(2)
本文链接：http://d.g.wanfangdata.com.cn/Periodical_xdjsj-xby200805029.aspx