利用BIND9为内外网用户提供域名解析服务.pdfVIP

利用 BIND9为内外网用户 提供域名解析服务 秦宝龙 淑 琴2 (1．内蒙古警察职业学院，内蒙古 呼和浩特010051；2．内蒙古广播电视大学，内蒙古 呼和浩特010011) [摘 要]BIND作为现今互联网最常用的DNS服务器软件，通过对BIND的安装及 DNS的运行、配置 和安全设置做详细解析，为搭建域名服务器或运行域名服务器的网络提供解决或借鉴方案。 【关键词]BIND DNS View AclDNS安全 [中图分类号]TP316．8[文献标识码]A[文章编号]1672—34732【012)03—0054—03 Noninum公 司开发的 BIND(BerkeleyInternet 虑，我们把经常用于欺骗性攻击的地址写到访问控 NameDomainServer)是现今互联网上最受青睐的 制列表中，在域名服务器中拒绝对此类地址的域名 DNS服务器软件，使用 BIND作为名称解析软件的 解析请求。在此地址列表中排除我们 内网中使用的 占所有DNS服务器的90％。本文就 CentOS6操作 私有地址列表。访 问控制列表使用列表名称来引 系统 自带的BIND9．7的安装及配置进行全面解析， 用，地址列表按照先匹配原则，一个小范围地址定义 以期为搭建基于DNS的服务器提供解决方案。 放在大范围地址定义的前面。如：1192．168．1．0／ (一)BIND的安装 24放在 192．168．0．0／16的前面，感叹号(!)意为排 在 CentOS上安装Bind比较简单，可以从 Cen． 除。本文使用以下伪地址列表。 aclbogus tOS的安装盘里直接安装，也可以使用 yum工具从 — nets{ 互联网上某一个更新源下载安装 。如：yum —Yin— 1192．168．1．0／24；／／内网中使用的地址段 stallbind。若需要必威体育精装版版本的bind软件则从官方 0．0．0．0／8；／／全网络地址段 网站(http：／／www．isc．org)下载。 1．0．0．0／8；／／保留地址段 (二)运行 DNS服务 2．0．0．0／8；／／保留地址段 利用 service命令启动 DNS服务。如：service 169．254．0．0／16；／／本地链路地址段 namedstart(named是 DNS服务的进程文件名)。 224．0．0．0／3；／／多播地址空间 使用chkconfig设置每次启动系统时自动运行 DNS 192．0．2．0／24；／／科学文档作者测试用地址 服务。如：chkconfig——level35namedon。 10．0．0．0／8；／／私有 IP地址段 (三)设置 BIND的配置文件 172．16．0．0／12；／／私有 IP地址段 安装程序会 自动创建默认配置文件和区域文 192．168．0．0／16；／／私有 IP地址段 件，默认配置文件为／etc／named．conf，区域文件和13 }； 志文件都默认存放在／var／named目录中。 (2)全局选项设置。BIND的全局配置选项在 (1)建立 自己的acl访 问控制列表。为安全考 options语句 中设置 ，全局选项会应用到所有区域 [收稿 日期】2011—12—20 [作者简介]秦宝龙(1980～)，男(蒙古族)，内蒙古警察职业学院，讲师；淑 琴(1980～)，女(蒙古族)，内蒙古广播电视大学， 讲师。 -·- - — — 54 —— 万方数据 (zone)，但区域中同样的选项会覆盖全局设置。op． 从域名服务器之间区数据传送的安全性，Bind提供 tions语句在Bind的配置文件中只能出现一次，不能