Linux基础教程DNS服务.pptVIP

可以使用 ACL的配置语句 绑定服务接口 listen-on port 53 { match-list; }; listen-on-v6 port 53 { match-list; }; 允许查询、传输、递归、动态更新 allow-query { match-list; }; allow-transfer { match-list; }; allow-recursion { match-list; }; allow-update { match-list; }; 阻止查询 blackhole { match-list; }; * * ACL 使用举例 限制查询、传输、递归 防止欺骗和拒绝服务攻击 * * 分离式（SPLIT）DNS 配置 * * 分离式 DNS 简介 可以让不同网络访问相同域名时解析到不同的 IP 地址 适用于 对内外网用户指定不同的资源记录，或对内网用户提供更多的资源记录 可以在内网使用 RFC 1918 中定义的私有地址，而在外网上使用公网地址 分别对电信、网通的用户指定不同的资源记录 * * View 语句 match-clients 子句非常重要，它用于指定谁能看到本 view，列表中可以使用由 acl 语句定义的 aclname。 可以在 view 语句中使用一些选项，详细信息请参考 named.conf 的手册页 zone_statement 子句指定在当前 view 中可见的区声明 * * view view_name { match-clients { address_match_list }; [ view_option; ...] zone_statement; ... }; View 语句注意事项 如果在配置文件中使用了 view 语句，则所有的 zone 语句都必须在 view 中出现。 对同一个 zone 而言，配置内网的 view 应该置于外网的 view 之前。 * * 分离式 DNS 配置举例 本例给出一个使用分离式 DNS 的小型公司 的配置。做如下要求： 公网上 DNS 的服务器的 IP 分别为 和 公司的本地私网使用 192.168.0/24 私网地址，00 作为内部主 DNS； 无论内外网，将 和 都解析到公网地址 * * 参考教材配置步骤 本章思考题 简述DNS系统的组成、DNS服务器的类型。 简述DNS的查询模式、DNS解析过程。 什么是域名转发？ 简述BIND的配置文件族。 简述资源记录的类型。 * * 本章实验 学会配置主域名服务器。 学会配置辅助域名服务器。 学会配置域名转发。 学会配置Split DNS。 * * 进一步学习 学习配置DNS的区域委派。 学习 BIND 的基于公钥技术的签名技术。 学习dnsmasq的安装和配置。 * * * CentOS 5 中BIND的默认配置 安装了 caching-nameserver 软件包，则 RHEL/CentOS 5 默认提供一个惟高速缓存服务器的配置 配置文件包括 named.caching-nameserver.conf ：惟高速缓存服务器的主配置文件，由 caching-nameserver 软件包提供 named.rfc1912.zones ：被主配置文件包含的符合 rfc1912 区声明的配置文件，由 caching-nameserver 软件包提供 rndc.key ：被 rndc 使用的 key 文件。若没有 rndc.conf 文件（默认没有），rndc 命令将使用此文件中的 key * * CentOS 5 中BIND的默认配置（续） 区数据库文件： named.ca：根服务器线索文件 localdomain.zone：localdomain 正向区数据库文件，用于将名字 localhost.localdomain 转换为本地回送 IPV4 地址 localhost.zone：localhost 正向区数据库文件，用于将名字 localhost 转换为本地回送 IPV4 地址 和 IPV6 地址 named.local：localhost 反向区数据库文件，用于将本地回送 IPV4 地址 转换为名字 localhost named.ip6.local : localhost 反向区数据库文件，用于将本地回送 IPV6 地址转换为名字 localhost named.broadcast 和 named.zero: 广播地址的反向区数据库文件 （RFC 1912） * * BIND的配置 关于主配置文件 若只提供惟高速缓存服务器，则默认的主配