DNS and BIND （六）

zhangleivod

回顾:bind的安装配置、测试工具、正向解析区域、反向解析区域、主从同步
        bind,bind-libs,bind-utils

        正向解析区域：
                1.zone "zone_name" IN {
                        type master;
                        file "zone_name.zone";
                };
                2.区域解析库
                        SOA，NS，MX，A，CNAME
        反向解析区域：
                1.zone "Reverse_net_addr.in-addr.arpa" IN {
                        type master;
                        file "somefile.zone";
                }
                2.区域解析库
                SOA,NS,PTR

        主从同步：
                主服务器：授权允许同步；
                        1.NS记录
                        2.授权允许区域传送
                从服务器：
                        1.只需定义区域；
DNS and BIND(3)
        子域授权：分布式数据库
        正向解析子域方法：
                定义一个子区域：
                        ops.magedu.com.        IN        NS        ns1.ops.magedu.com.
                        ops.magedu.com.        IN        NS        ns2.ops.magedu.com.
                        ns1.ops.magedu.com.        IN        A        1.1.1.1
                        ns2.ops.magedu.com.        IN        A        1.1.1.2

                        fin.magedu.com.        IN        NS        ns1.fin.magedu.com.
                        fin.magedu.com.        IN        NS        ns2.fin.magedu.com.
                        ns1.fin.magedu.com.        IN        A        3.1.1.1
                        ns2.fin.magedu.com.        IN        A        3.1.1.2
        定义转发服务器:
                注意：被转发的服务器需要能够为请求者递归，否则，转发请求不予进行

                1.全部转发：凡是对非本机所有负责解析的区域的请求，统统转发给指定的服务器
                        Options {
                                forward{first|only}
                                fowarders
                        }
                2.区域转发：仅转发对特定的区域转发请求至某服务器：
                        zone "zone_name" IN {
                                type forward;
                                forward {first|only}
                                forwarders                       
                        }
                注意：关闭dnssec功能：
                        dnssec-enable no;
                        dnssec-validation no;
        bind中基础的安全相关的配置：
                acl:把一个或多个地址归并为一个集合，并通过一个统一的名称调用；
                acl acl_name {
                        ip;
                        ip;
                        net/prelen;               
                }
                示例：
                        acl mynet {
                                172.16.0.0/16;
                        };
                bind 有4个内置的acl：
                        none:没有一个主机；
                        any:任意主机；
                        local:本机；
                        localnet:本机的IP同掩码运算后

                注意:只能先定义，后使用；因此，其一般定义在配置文件中options的前面；

        访问控制的指令：
                allow-query {}: 允许查询的主机；白名单
                allow-transfer{}:允许区域传送的主机：白名单
                allow-recursion{}:允许递归的主机               
                allow-update{}:允许更新区域数据库中的内容；