【正文】 FAQ: 配置環(huán)境 環(huán)境： GNU/Linux Debian/testing Linux 版本： bind9 測(cè)試域名： 測(cè)試 ip: 主域名服務(wù)器 純緩存域名服務(wù)器 輔助域名服 務(wù)器 測(cè)試客戶機(jī) 配置文件說明 安裝 bind9的命令： ~ aptitude update ~ aptitude install bind9 bind9host dnsutils 配置文件族： ls /etc/bind/ l total 44 rwrr 1 root root 237 Jan 16 2021 rwrr 1 root root 271 Jan 16 2021 rwrr 1 root root 237 Jan 16 2021 rwrr 1 root root 353 Jan 16 2021 rwrr 1 root root 256 Jan 16 2021 rwrr 1 root root 1507 Jan 16 2021 rwrr 1 root bind 1611 Jan 16 2021 rwrr 1 root bind 165 Jan 16 2021 rwrr 1 root bind 672 Jan 16 2021 rwr 1 bind bind 77 Aug 4 08:41 rwrr 1 root root 1317 Jan 16 2021 配置文件說明： 設(shè)置一般的 named參數(shù)，指向該服務(wù)器使用的域數(shù)據(jù)庫的信息源 全局選項(xiàng) 根服務(wù)器指向文件， 由 Inter NIC創(chuàng)建和維護(hù)， 無需修改， 但是需要定期更新 localhost正向區(qū)文件，用于將名字 localhost轉(zhuǎn)換為本地回送 IP地址 () localhost反向區(qū)文件，用于將本地回送 IP地址 ()轉(zhuǎn)換為名字 localhost 其中，主配置文件 /etc/ 命令 用法 acl 定義 IP地址的訪問控制清單 control 定義 ndc使用的控制通道 include 把其他文件包含到配置文件中 key 定義授權(quán)的安全密鑰 logging 定義日志寫什么，寫到哪 opitons 定義全局配置選項(xiàng)和缺省值 server 定義遠(yuǎn)程服務(wù)器的特征 trunstedkeys 為服務(wù)器定義 DNSSEC加密密鑰 zone 定義一個(gè)區(qū) 默認(rèn)情況下， 內(nèi)容如下： include /etc/bind/。 OpenBSD核心人為 BIND8過于復(fù)雜和不安全，所以繼續(xù)使用 BIND4。BIND9 配置手冊(cè) Next Previous Contents 3. BIND9 的安裝與配置 bind簡(jiǎn)介 BIND (Berkeley Inter Name Domain)是 Domain Name System (DNS) 協(xié)議的一個(gè)實(shí)現(xiàn)，提供了 DNS主要功能的開放實(shí)現(xiàn)，包括 域名服務(wù)器 (named) DNS解 析庫函數(shù) DNS服務(wù)器運(yùn)行調(diào)試所用的工具 是一款開放源碼的 DNS服務(wù)器軟件，由美國(guó)加州大學(xué) Berkeley分校開發(fā)和維護(hù)的， 按照 ISC 的調(diào)查報(bào)告， BIND 是世界上使用最多最廣泛的域名服務(wù)系統(tǒng)。主要分為三個(gè)版本： v4 1998年多數(shù) UNIX捆綁的是 BIND4，已經(jīng)被多 數(shù)廠商拋棄了，除了 OpenBSD還在使用。 BIND9在 2021年十月份推出，現(xiàn)在穩(wěn)定版本是 。 }。 zone { type master。 file /etc/bind/。 }。 // If your ISP provided one or more IP addresses for stable // nameservers, you probably want to use them as forwarders. // Unment the following block, and insert the addresses replacing // the all039。 conform to RFC1035 }。 zone { type master。 。 Refresh 86400 。 IN NS ns IN MX 0 . IN A ns IN A IN A webserver IN CNAME mail IN A ftp IN A ns2 IN A ns3 IN A 第一行是 TTL 設(shè)定，生存時(shí)間記錄字段。我們平時(shí)使用的信箱通常是 “userhost” 這樣的格式，但因?yàn)?在 DNS 記錄中是個(gè)保留字符，所以在 SOA 中就用 “.” 來代替了 。如果發(fā)現(xiàn)在這里的號(hào)碼比它那邊的數(shù)值 “ 大 ” ，就進(jìn)行更新，否則忽略。 Minimum：這是最小默認(rèn) TTL 值，如果您在前面沒有用 “$TTL” 來定義，就會(huì)以此值為準(zhǔn)。比方說：如果句子不是以空格鍵、 Tab 鍵、 或注解符號(hào) ( 。 。 Refresh