【導讀】是一款開放源碼的DNS服務器軟件，由美國加州大學Berkeley分校開發(fā)和維護的，按照ISC的調查報告，BIND是世界上使用最多最廣泛的域名服務系統(tǒng)。不論你的郵件服務器，WEB服務器?；蛘咂渌膕ervices如何的安全可靠，DNS的故障會給你帶來用戶根本無法訪問這些服務。BIND，也是我們常說的named，由于多數(shù)網絡應用程序使用其功能，所以在很多BIND的弱點及時被發(fā)現(xiàn)。1998年多數(shù)UNIX捆綁的是BIND4，已經被多數(shù)廠商拋棄了，除了OpenBSD還在使用。過于復雜和不安全，所以繼續(xù)使用BIND4。這樣一來BIND8/9的很多優(yōu)點都不包括在v4中?？赡苡懈嗟膯栴}）。BIND9在2021年十月份推出，現(xiàn)在穩(wěn)定版本是。

　　

【正文】 IN A 。 ANSWER SECTION: . 604800 IN A 。 AUTHORITY SECTION: . 604800 IN NS . 。 ADDITIONAL SECTION: . 604800 IN A 。 Query time: 44 msec 。 SERVER: 53() 。 WHEN: Tue Aug 8 12:05:47 2021 。 MSG SIZE rcvd: 80 所謂的 forwarder，就是當某一臺 NS 主機遇到非本機負責的 zone ( slave zone 也屬于本機負責的范圍 ) 查詢請求的時候，將不直接向 . zone 查詢而把請求轉交給指定的 forwarder (一臺或多臺 ) 主機代為查詢。 我們知道，當 DNS 服務器接到客戶端主機的查詢請求時，首先會檢查這個查詢是否屬于本機管轄，否則將轉向 . zone 再逐級的查詢下去，最后再把查詢結果告訴客戶端。 在這個過程之中， DNS 服務器還會將查詢到的結果存放到緩存中。只要緩存中的 TTL 沒過期，在下次遇到同樣查詢的時候，就可以直接將結果響應給客戶端，而無需再重復上次的查詢流程。 如果 DNS 服務器上指定了 forwarder，那這個 DNS 發(fā)現(xiàn)緩存中沒有記錄時，將不向 . 查詢，而是向 forwarder 送出同樣的請求（轉發(fā)），然后等待查詢結果，即把逐級往下查詢這個耗費精力的動作，交給 forwarder 負責。但無論這個結果是自己直接查詢得來的，還是 forwarder 送回來的， DNS服務器都會保存一份數(shù)據(jù)在緩存中。 這樣，以后的相同查詢就快多了，這對于 DNS所服務的 客戶端而 言查詢效率會提高很多。 /var/named/ dig @ . ns /var/named/ 輔助域名服務器 a. 為我們的 dns 緩存服務器，首先 , 在在 機器上安全 bind9, b. 在主配置文件 /etc/： zone { type slave。 file /etc/bind/slaves/。 masters {。}。 }。 zone { type slave。 file /etc/bind/slaves/。 masters {。}。 }。 type后面的值已經成為 slave。 表示定義的是輔助域名服務器 file 后面也可以是別的文件名不必與主域 DNS服務器的設置一樣 masters 后為主域 DNS服務器的 IP地址， 可以是多個 IP，型如 masters {ip1。ip2。ip3。}。 c. 創(chuàng)建 /etc/bind/slaves/目錄 tonybox2:/etc/bind mkdir slaves tonybox2:/etc/bind chown slaves d. 重啟 dns服務 tonybox2:/etc/bind/slaves /etc/ named進程第一次啟動時，輔助域名服務器就下載主域名服務器的信息；輔助域名服務器根據(jù)主域名服務器的對應 SOA記錄規(guī)定的刷新時間間隔，去主域名服務器查詢相關信息。 tonybox2:/etc/bind/slaves ls l total 8 rwrr 1 bind bind 410 20210808 12:23 rwrr 1 bind bind 430 20210808 12:23 查看 /etc/bind/slaves 目錄，我門會發(fā)現(xiàn)已經從主域名服務器獲取了相應的資源文件 如果用戶 bind對于 /etc/bind/slaves目錄沒有寫權限， 則查看 /var/log/syslog 會出現(xiàn)如下類似錯誤： tonybox:~ tail /var/log/syslog Aug 8 12:30:09 tonybox2 named[3849]: zone : Transfer started. Aug 8 12:30:09 tonybox2 named[3849]: transfer of 39。39。 from 53: connected using 1075 Aug 8 12:30:09 tonybox2 named[3849]: dumping master file: /etc/bind/tmpVHTxU6CT5n: open: permission denied Aug 8 12:30:09 tonybox2 named[3849]: transfer of 39。39。 from 53: failed while receiving responses: permission denied Aug 8 12:30:09 tonybox2 named[3849]: transfer of 39。39。 from 53: end of transfer Aug 8 12:30:10 tonybox2 named[3849]: zone : Transfer started. Aug 8 12:30:10 tonybox2 named[3849]: transfer of 39。39。 from 53: connected using 1076 Aug 8 12:30:10 tonybox2 named[3849]: dumping master file: /etc/bind/tmpdxbiD1JtTK: open: permission denied Aug 8 12:30:10 tonybox2 named[3849]: transfer of 39。39。 from 53: failed while receiving responses: permission denied Aug 8 12:30:10 tonybox2 named[3849]: transfer of 39。39。 from 53: end of transfer Next Previous Contents