使用Bind配置域名服务器详解
第２７卷第３期泰山学院学报Ｖ０１．２７Ｎ０．３２００５年５月ＪＯＵＲＮＡＬＯＦＴＡＩＳＨＡＮＵＮＩＶＥＲＳｎＹＭａｖ．２００５使用Ｂｉｎｄ配置域名服务器详解苏宁（济宁师范专科学校网络中心，山东济宁２７
第２７卷第３期泰山学院学报Ｖ０１．２７Ｎ０．３２００５年５月ＪＯＵＲＮＡＬＯＦＴＡＩＳＨＡＮＵＮＩＶＥＲＳｎＹＭａｖ．２００５
使用Ｂｉｎｄ配置域名服务器详解
苏宁
（济宁师范专科学校网络中心，山东济宁２７２０２５）
［摘要］Ｂｉｎｄ是互联网上使用最广的城名解析软件，本文以ＲｅａｄＨａｔ９．０操作系统为例分三步详细介绍
Ｂｉｎｄ的配置及使用．
［关键词］Ｂｉｎｄ；域名解析；配置
［中图分类号］ＴＦ３１１．５【文献标识码］Ａ【文章编号】１６７２—２５９０｛２００５）０３—００２５—０４
Ｂｉｎｄ是目前在互联网上使用最广的域名解析软件，９０％以上的域名服务器都使用它来解析．我校的域名服务器就是采用的该软件，其操作系统为ＲｅａｄＨａｔ９．０，下面以该服务器的配置为例谈一下Ｂｉｎｄ的具体配置．
Ｂｉｎｄ可以自己编译源代码，或者从网上下载与平台对应的二进制软件包，具体安装过程在这里省略．下面具体谈一下安装之后的设置．
第一步：配置ｎａｍｅｄ．ｃｏｎｆ文件，该文件一般放置在／ｅｔｃ／下，主要是域名查询数据库的全局选项．如若
没有则利用编辑软件新建之，内容如下：
ｋｅｙ“ｋｅｙ”｛ａｌｇｏｒｉｔｈｍｈｍａｃ—ｍｄ５；
ｓｅｃｒｅｔ“ｃｏｑＪｓｗＦｄＢＭｄＮＡＩｔｎＬＯｐｋｍＧｇｎｄｔｃｃＦｓｏＮＺＺｃｉＷｑｘｌＧＺＢＭＵＴＯＵｘｂＯｇｅＹＭＦＲｙＴｒ”；
｝；／／使用密钥在主次服务器间通信，主次间必须有相同的ｓｅｃｒｅｔ．
／／Ｔｗｏｃｏｒｐｏｒａｔｅｓｕｂｎｅｔｓｗｅｗｉｓｈｔｏａｌｌｏｗｑｕｅｒｉｅｓｆｒｏｍ．
ａｃｌ“ｃｏｒｐｎｅｔｓ”｛１９２．１６８．４．０／２４；１９２．１６８．７．０／２４；｝；／／对可以访问的地址进行限定．
ｏｐｔｉｏｎｓ｛
ｄｉｒｅｃｔｏｒｙ“／ｅｔｃ／ｎａｍｅｄｂ”；／／指定ｚｏｎｅ文件目录位置
ｐｉｄ—ｆｉｌｅ“ｎａｍｅｄ．ｐｉｄ”；／／指定ｎａｍｅｄ运行时的进程号文件
ａｌｌｏｗ—ｑｕｅｒｙ｛“ｅｏｒｐｎｅｔｓ”；｝；／／允许限定的地址进行访问
｝；
／／Ｒｏｏｔｓｅｒｖｅｒｈｉｎｔｓ
ｚｏｎｅ“．”｛ｔｙｐｅｈｉｎｔ；ｆｉｌｅ“ｒｏｏｔ．ｈｉｎｔ”；｝；／／指定根域名的查询方式
／／指定ｌｏｃａｌｈｏｓｔ的地址，此处也可以省略．而在／ｅｔｃ／ｈｏｓｔｓ文件中写明
ｚｏｎｅ“ｌｏｅａｌｈｏｓｔ”｛ｔｙｐｅｍａｓｔｅｒ；ｆｉｌｅ“ｌｏｃａｌｈｏｓｔ．ｚｏｎｅ”；ａｌｌｏｗ—ｕｐｄａｔｅ｛ｎｏｎｅ；｝；｝；
／／为本机地址１２７．０．０．１做一个反向匹配
ｚｏｎｅ“０．０．１２７．ｉｎ—ａｄｄｒ．ａｒｐａ”｛
ｔｙｐｅｍａｓｔｅｒ；／／指定本机为主服务器
ｆｉｌｅ“ｌｏｅａｌｈｏｓｔ．ｒｅｖ”；，，通过文件ｌｏｃａｌ．ｒｅｖ来反向解析１２７．０．０．１
ｎｏｔｉｆｙｎｏ；｝；／／更新不需要通知其它任何服务器
［收稿日期］２００５—０ｌ一２６［作者简介］苏宁（１９７２一），男，山东济宁人，山东省济宁师范专科学校讲师
万 方数据
,２６泰山学院学报第２７卷／／以下说明本服务器为ｅｘａｍｐｌｅ．ｃｏｍ的主解析服务器，具体配置时可将ｅｘａｍｐｌｅ．ｃｏｒｎ改为你的域名ｚｏｎｅ“ｅｘａｍｐｌｅ．ｅｏｍ”｛
ｔｙｐｅｍａｓｔｅｒ；／／类型为主服务器
Ｉ／解析时应查询的文件名，该文件为我们第二步要配置的文件．ｆｉｌｅ“ｅｘａｍｐｌｅ．ｃｏｍ．ｄｂ”；
／／允许负责ｅｘａｍｐｌｅ．ｃｏｍ的次域名服务器传递这些信息，此时我们假设还有两台域名服务器分别为１９２．１６８．４．１４和１９２．１６８．５．５３，若我们这台域名服务器繁忙时，可转向另两台服务器去解析．
ａｌｌｏｗ—ｔｒａｎｓｆｅｒ｛
１９２．１６８．４．１４；
１９２．１６８．５．５３；｝；｝；
／／以下信息说明这是负责ｓｕｂ．ｅｘａｍｐｌｅ．ｅｏｍ的次域名服务器（如你想提供你域名下的三级域名解析，如ｂｇｓ．ｓｕｂ．ｅｘａｍｐｌｅ．ｃｏｍ，ｒｓｅ．ｓｕｂ．ｅｘａｍｐｌｅ．ｃｏｒｎ等．可进行下面的设置，如若不提供，则可省略．其中１９２．１６８．４．１２为另一台域名服务器，也可设置成本机地址用本机来解析）
ｚｏｎｅ“ｓｕｂ．ｅｘａｍｐｌｅ．ｃｏｒｎ”｛
ｔｙｐｅｓｌａｖｅ；
ｆｉｌｅ“ｓｕｂ．ｅｘａｍｐｌｅ．ｅｏｍ．ｂｋ”：
／，指定ｓｕｂ．ｅｘａｍｐｌｅ．ｅｏｍ的主域名服务器的ＩＰ地址
ｍａｓｔｅｒｓ｛１９２．１６８．４．１２；｝；｝；
从以上可以总结出：如果想要加入一个新的正向域名，应该在此文件加入的内容为：
ｚｏｎｅ“ｘｘｘ．ｙｙｙ．ｚｚｚ”｛
ｔｙｐｅ／，说明此域名的名称／／说明服务器的类型ｍａｓｔｅｒｓｌａｖｅ；
ｆｉｌｅ“ｆｉｌｅｎａｍｅ”／／指定应该查询的疗如Ｍ凇
／／此项可选，当为主服务器时指定可以获取该域名信息的次服ａｌｌｏｗ—ｔｒａｎｆｅｒ｛．．…．．；｝
务器ＩＰ地址
ｎｍｓｔｅｍ｛…．．．；｝／／可选项，指定主服务器地址．
／／结束｝；
ＤｒＩＡ反向解析的域名过程与此类似，只是应将ＸＸＸ．）ｗ．ＺＺＺ修改成ｒｅｖｅｒｅ一咖一ａｄｄｍｓｓ．ｉｎ—ａｄｄｒ．ａｒ—ｐａ即可．（ｒｅｖｅｒｅ—ｉｐ—ａｄｄｒｅｓｓ指取ＩＰ地址的网络部分，并且反向书写，如２１９．２１８．１７１．２３３应该写为：１７１．２１８．２１９．ｉｎ—ａｄｄｒ．ａｒｐａ）．具体参考上面对１２７．０．０．１的解释．
第二步，配置ｚｏｎｅ文件，其中Ｚｏｎｅ文件在ｎａｍｅ．ｃｏｎｆ中的指定，结合本服务器，即ｅｘａｍｐｌｅ．ｃｏｒｎ．ｄｂ，位置也在ｎａｍｅ．ｃｏｎｆ中指定（ｄｉｒｅｃｔｏｒｙ项），结合本服务器为／ｅｔｃ／ｎａｍｅｄｂ．下面是该文件的详细配置（注：所有的关键字都必须大写）
￥ＴＴＬ８６４００；／／设定本ＺＯＩ＂１．ｇ信息的默认ｒ死为８６４００秒，即对于下文中的信息，如不特别指定，就使用８６４００ｓ为有效时间，过期就需要更新
￥ＯＲＩＧＩＮｅｘａｍｐｌｅ．ｅｏｍ．；／／￥ＯＲＩＧＩＮ指定以下信息的默认后缀，下文中的域名信息如果没有以小数点结尾，就加入默认后缀．如以后的ｒｈ７１和ｍｄｋ后没有“．”，就需要把它补充成ｒｈ７１．ｅｘａｍｐｌｅ．ｃｏｍ．和ｍｄｋ．ｅｘａｍｐｌｅ．ｃｏｒｎ．，这种补充主要是为了书写和便于阅读．
＠ＳＯＡｒｈ７１．ｅｘａｍｐｌｅ．ｃｏｒｎ．ｒｏｏｔ．ｒｈ７１．ｅｘａｍｐｌｅ．ｃｏｍ．；／／＠代表本域名，即ｅｘａｍ．ｐｌｅ．ｃｏｒｎ．，ＳＯＡ代表本文件所负责的域信息（ｒｈ７１．ｅｘａｍｐｌｅ．ｃｏｒｎ．）和负责人ｅｍａｉｌ地址（ｒｏｏｔ＠ｒｈ７１．ｅｘａｍ—ｐｌｅ．ｃｏｒｎ．由于＠已被用作代表默认域名，所以ｅｍａｉｌ使用小数点代替＠，即ｒｏｏｔ．ｒｈ７１．ｅｘａｍｐｌｅ．ｃｏｒｎ．）．
２００１１１１６０１；
２８８００；
１４４００；／／序列号／／刷新时间／／重试时间
万方数据
,第３期苏宁：使用Ｂｉｎｄ配置域名服务器详解２７
３６０００００；／／过期时间
８６４００）；／／最小有效期
＠ＮＳｒｈ７１．ｅｘａｍｐｌｅ．ｃｏｍ．；／／＠代表本域名，表示该域名由Ｎｓ所指明的域名服务器负责解析．对于每一个域名，默认的规则是由两台服务器负责，以便于做冗余解析．本例中就有２个Ｎｓ指明２台域名服务器．
＠ＮＳｌｐ６４．ｅｘａｍｐｌｅ２．ｃｏｒｎ．
＠ＭＸ１０ｒｈ７１．ｅｘａｍｐｌｅ．ｔｏｍ．；／／ＭＸ代表邮件交换服务器，本例中由两台服务器负责存储转发发往本域的服务器，ＭＸ后的数字表示优先级，数字越小，优先级越高，１０的优先级高于２０．所以，ｒｈ７１．ｅｘａｍｐｌｅ．ｃｏｍ．作为主邮件交换服务器，而ｔｐ６４．ｅｘａｍｐｌｅ２．ＣＯｒｎ．为备份服务器．
＠ＭＸ２０ｌｐ６４．ｅｘａｍｐｌｅ２．ｃｏｒｎ．
；；一一ｄｅｆａｕｌｔａｄｄｒｅｓｓ
＠Ａ１９２．１６８．１００．２３；／／表示本域名的默认地址为１９２．１６８．１００．２３，这样当在网页浏览器中输入ｈｔｔｐ：／／ｅｘａｍｐｌｅ．ｃｏｒｎ（不包含埘似似．）时，可以找到一个地址．下文中的所有的Ａ所表示的地址表示相应的ＩＰ地址，如ｒｈ７１／ｅｘａｍｐｌｅ．ｃｏｍ．的地址为１９２．１６８．１００．２３，等等．文件中可以设置多个地址，在本例中ｒｈ７１就有２个地址分别指向１９２．１６８．１００．２３和１９２．１６８．１００．１２３．这样可以达到负载平衡，即第一次查询会选择１９２．１６８．１００．２３，第二次查询就会选择１９２．１６８．１００．１２３．
Ａ１９２．１６８．１００．１２３
；；一一ｌｉｎｕｘＳｅｌ－Ｖｅｌ－ｓ—
ｒｈ７１ Ａ１９２．１６８．１００．２３
Ａ１９２．１６８．１００．１２３；／１当上下两行开始列相同时，可省略第二行开始部分，而用空格（或
ＴＡＢ）代替，注意保留空格，否则报错，此处省略写法，用空格代替ｒｈ７１
ｗ、’ＭＡ１９２．１６８．１００．１５６
ｒｈ７１ＭＸ０ｒｈ７１．ｅｘａｍｐｌｅ．ｃｏｒｎ．
ｒｈ７ｌＭＸ１０ｌｐ６４．ｅｘａｍｐｌｅ２．ｃｏｍ．
ｍｄｋＡ１９２．１６８．１００．２４
ＭＸ０ｍｄｋ．ｅｘａｍｐｌｅ．ｃｏｒｎ．
ＭＸ１０ｒｈ７１．ｅｘａｍｐｌｅ．ｃｏｒｎ．
；；一一Ｗｉｎｄｏｗｓｄｅｓｋｔｏｐｓ—
ａｃｅｒＡ１９２．１６８．１００．２０
ＭＸ０ｍｄｋ．ｅｘａｍｐｌｅ．ｃｏｍ．
ｅｍｉｌｉｅＡ１９２．１６８．１００．１ｌ
ＭＸ０ｍｄｋ．ｅｘａｍｐｌｅ．ｃｏｍ．
；；一一ｃｎａｍｅ￥一一
ｇｗＣＮＡＭＥｒｈ７１；／／用关键字ＣＮＡＭＥ指定某个域名的别名，在本例中，ｒｈ７１有４个别名．分别是：ｇｗ、ＷＷＷ、却、ｍａｉｌ
ｗｗｗＣＮＡＭＥｒｈ７ｌ
ｆｔｐＣＮＡＭＥｒｈ７ｌ
ｍａｉｌＣＮＡＭＥｒｈ７１从上面可以看出，如果想要加入一个域名的ｚｏｎｅ文件，方法如下：
万 方数据
,２８泰山学院学报第２７卷首先，指定￥田Ｌ和￥ＯＲＩＧＩＮ，
然后，指定本文件负责的域信息和适当的时间．
第三，设定本域名的负责查询服务器（一般是两个）．这些服务器中的信息被看作是“可靠的”（Ａｕ。ｔｈｏｒｉｔｉｖｅ）．
第四，设定本域的ＭＸ，即邮件交换服务器的地址．当邮件被发往这些区域的时候，由这些服务器接收．第五，设置各个域名指向的地址．用关键字Ａ来表示．
第六，如果一台服务器有多项服务，可以使用别名的方式（ＣＮＡＭＥ），便于书写和阅读．
对于反向域名解析，即由ｉｐ地址到域名，其设定文件基本相似．只需改正以下几点：（以１９２．１６８．１００．１５３为例）．￥ＯＲＩＧＩＮ应该使用１００．１６８．１９２．ｉｎ—ａｄｄｒ．ａｒｐａ．，而不是ｅｘａｍｐｌｅ．ｅｏｍ．（注意最后的小数点），Ａ纪录应该改成ｍ．即类似：ｍｒｈ７１．ｅｘａｍｐｌｅ．ｃｏｍ．
完整的反向解析的ｚｏｎｅ文件应该有如下的形式：
８ＴｒＬ８６４００
￥ＯＲＩＧＩＮ１００．１６８．１９２．ｉｎ—ａｄｄｒ．ａｒｐａ．
＠ＩＮＳＯＡｒｈ７１．ｅｘａｍｐｌｅ．ｃｏｒｎ．ｒｏｏｔ．ｒｈ７１．ｅｘａｍｐｌｅ．ｃｏｍ．
（２００１１１１６０１；Ｓｅｒｉａｌ
２８８００；Ｒｅｆｒｅｓｈ
１４４００；Ｒｅｔｒｙ
３６０００００；Ｅｘｐｉｒｅ
８６４００）；Ｍｉｎｉｍｕｍ
＠ＩＮＮＳｒｈ７１．ｅｘａｍｐｌｅ．ｅｏｍ．
＠ＩＮＮＳ１ｒ）６）４．ｅｘａｍｐｌｅ２．ｃｏｍ．
１１ＩＮＰＴＲｅｍｉｌｉｅ．ｅｘａｍｐｌｅ．ｅｏｍ．
２０ＩＮＰＴＲａｃｅｒ．ｅｘａｍｐｌｅ．ｃｏｍ．
２３矾ＰｒＲｒｈ７１．ｅｘａｍｐｌｅ．ｃｏｍ．
２４ＩＮＰＴＲｍｄｋ．ｓｉｙｏｎｇｅ．ｄｏｍａｉｎ
第三步，启动Ｂｉｎｄ
第一次使用时，先执行ｍｄｃ—ＣＯｌｌｅｅｎ—ａ生成所有的配置信息，然后就可以使用了．日常维护的命令可使用ｒｏｄｅ［选项］．如停止：ｍｄｅｓｔｏｐ；刷新ｍｄｃｆｌｕｓｈ；重载ｍｄｃｒｅｌｏａｄ；状态报告ｍｄｃｓｔａｔｕｓ等，具本可通过ｒｆｌａｎｍｄｃ查看．
．ＵｓｅＢｉｎｄｔｏｄｉｓｐｏｓｅｔｈｅｎａｍｅｓｅｒｖｅｒｉｎｄｅｔａｉｌ
ＳＵＮｉｎｇ
（ＮｅｔｗｏｒｋＣｅｎｔｅｒ，ＪｉｎｉｎｇＴｅａｃｈｅｒｓＣｏｒｔｅｇｅ，Ｊｉｎｉｎｇ２７２０２５，Ｃｈｉｎａ）．
Ａｂｓｔｒａｃｔ：ＢｉｎｄｉｓｔｈｅｍｏｓｔｗｉｄｅｌｙｕｓｅｄｄｏｍａｉｎｎａｌｎｅｍａｐｐｉｎｇｓｏｆｔｗａｒｅｏｎＩｎｔｅｍｅｔ．Ｔｈｉｓｔｅｘｔ，ｗｉｔｈＲｅａｄＨａｔ９．０ｏｐｅｒａｔｉｎｇｓｙｓｔｅｍｓ，ｉｎｔｒｏｄｕｃｅｓｔｈｅｄｉｓｐｏｓｉｔｉｏｎａｎｄｕｓｅｏｆＢｉｎｄｉｎｄｅｔａｉｌｗｉｔｈｔｈｒｅｅｓｔｅｐｓ．
Ｋｅｙｗｏｒｄｓ：Ｂｉｎｄ；ｄｏｍａｉｎｎａｍｅｍａｐｐｉｎｇ；ｄｉｓｐｏｓｉｔｉｏｎ
万 方数据
,
使用Bind配置域名服务器详解
作者：
作者单位：
刊名：
英文刊名：
年，卷(期)：
被引用次数：苏宁， SU Ning济宁师范专科学校,网络中心,山东,济宁,272025泰山学院学报JOURNAL OF TAISHAN UNIVERSITY2005,27(3)2次
本文读者也读过(10条)
1. 马恒. 张艳丽. Ma Heng. Zhang Yanli Bind 9动态DNS解析在Solaris 10上的实现和应用[期刊论文]-曲靖师范学院学报2010,29(6)
2. 王金恒. WANG Jinheng 使用BIND实现双出口的校园网DNS优化[期刊论文]-电脑编程技巧与维护2009(10)
3. 吴颖. WU Ying 基于BIND的动态DNS服务系统的设计[期刊论文]-武汉船舶职业技术学院学报2008,7(1)
4. 平立. 沈军. Ping Li. Shen Jun 异构分布式环境下DNS动态负载均衡模型研究[期刊论文]-计算机应用与软件2006,23(11)
5. 金伟明 基于solaris平台的DNS服务器侦测和阻止DOS攻击的实现[期刊论文]-绍兴文理学院学报2010,30(7)
6. 姜晓聪. 张国基. JIANG Xiao-cong. ZHANG Guo-ji DNS最多查询域名的内存记录置换统计算法[期刊论文]-计算机工程与应用2007,43(6)
7. 王振宇. 施东炜. WANG Zhen-yu. SHI Dong-wei 基于BIND域名解析服务管理的设计[期刊论文]-计算机工程2007,33(15)
8. 张登银. 周杰生. ZHANG Deng-yin. ZHOU Jie-sheng 利用Netfilter/iptables抗御SYN Flood攻击方法研究[期刊论文]-南京邮电大学学报（自然科学版）2007,27(1)
9. 葛昕. 岳敏楠 校园双出口DNS负载均衡的应用研究[期刊论文]-计算机系统应用2008,17(9)
10. 杨曙明. YANG Shu-ming 电信运营商DNS系统安全体系的构建[期刊论文]-科技情报开发与经济2010,20(32)
引证文献(2条)
1. 曹连刚. 张庆吉. 赵玉秀 策略域名解析在校园网中的应用[期刊论文]-管理学家 2011(10)
2. 叶明 UNIX系统下一种数据包动态转发网关的设计与实现[学位论文]硕士 2006
本文链接：http://d.g.wanfangdata.com.cn/Periodical_tsxyxb200503007.aspx