设为首页 收藏本站
查看: 2224|回复: 0

[经验分享] BIND9.8_for_windows

[复制链接]

尚未签到

发表于 2018-6-10 13:23:38 | 显示全部楼层 |阅读模式
         年后单位网络升级,部分网站需要做智能解析,windows自带DNS无法满足需求,决定采用业界评价最高的BIND9做DNS智能解析。以前没有接触过bind,不过对它可也不陌生,毕竟大名鼎鼎嘛!上网搜了2篇文章         
  一篇是讲基础的http://blogold.chinaunix.net/u/9951/showart_280949.html
  另一篇是讲智能解析的http://cqfish.blog.51cto.com/622299/138691
  一、BIND9的安装
  1、下载最新的BIND
   BIND官方网站:   http://www.isc.org    最新产品bind9.8(2011.1.21) http://www.isc.org/software/bind
  2、解压下载的 BIND9.8.0b1.zip后,进入解压目录点击  BINDInstall.exe  开始安装

DSC0000.jpg


3、安装完毕后进入C:\WINDOWS\system32\dns\     (默认安装路径)

     给dns文件夹更改权限(NTFS分区必备操作)->属性->安全)

DSC0001.jpg


     named用户需对此文件夹有读写权限。

至此,BIND9安装结束

  二、BIND9的配置
  1、生成rndc.key文件(参照dns\bin\readme1st.txt的说明)
  以命令行模式进入C:\WINDOWS\system32\dns\bin,
  a、执行 rndc-confgen -a 命令。此命令将在\dns\etc文件夹下生成   rndc.key   文件
  b、执行rndc-confgen > rndc.conf 命令。此命令将在\dns\bin目录下生成rndc.conf文件
  附:rndc是远程DNS服务器进程控制的英文简写,rndc的工作机制使用了/etc/rndc.key和/etc/rndc.conf两个配置文件,rndc.key文件为锁头,尽管它的名字为key; rndc.conf则是打开rndc.key锁头的对应钥匙;这两个文件可以使用rndc-confgen命令来生成,该命令采用的是对称加密算法;http://baike.baidu.com/view/1301778.htm
  2、生成named.root文件(根服务器地址文件)
       named.root是一个非常重要的文件,包含了Internet根服务器的名字和IP地址。当Bind接到客户端的查询请求时,如果本地不能解释,也不能在Cache中找到相应的数据,就会通过根服务器进行逐级查询。
        生成方式:
        a、通过ftp://ftp.rs.internic.net/domain/下载
        b、通过安装程序里的dig工具生成
              以命令行模式进入C:\WINDOWS\system32\dns\bin,执行dig > ../etc/named.root
         将在etc文件夹在生成named.root文件(前提条件:本机网络畅通,DNS服务器工作正常,建议DNS为ISP的用户采用此方式)
  3、编写named.conf文件(默认配置文件)
         windows下安装完bind后默认etc文件夹下没有任何文件,所以named.conf文件需要自己创建。新建文本文档命名为named.conf,用记事本打开编写。
       常用的named.conf内容如下:
//注释方法说明

/*c语言注释方法:多行注释*/

// c++ 注释方法:单行注释

#shell注释方法:单行注释

  # 引用rndc.key文件
include "C:\WINDOWS\system32\dns\etc\rndc.key";
options {  
directory "e:\dns\etc";  
pid-file "named.pid";
version "unknown";
allow-query{any;};
};  
zone "localhost" IN {
        type master;
        file "localhost.zone";
        allow-update { none; };
};
zone "0.0.127.in-addr.arpa" IN {
        type master;
        file "localhost.local";
        allow-update { none; };
};
zone "." {
        type hint;
        file "named.root";
        };
zone "test.cn" {                          
        type master;
        file "test.cn.zone";              };
zone "1.1.1.in-addr.arpa" {
        type master;
        file "test.cn.local";             };
zone "1.20.172.in-addr.arpa" {
        type master;
        file "172.20.1.local";            };
logging {
channel query_log
{ file "e:\dns\log\dns_logs.txt" versions 3 size 100m;
severity info;
print-category yes;
print-severity yes;
print-time yes;
};
category queries {
        query_log;
    };
};

运维网声明 1、欢迎大家加入本站运维交流群:群②:261659950 群⑤:202807635 群⑦870801961 群⑧679858003
2、本站所有主题由该帖子作者发表,该帖子作者与运维网享有帖子相关版权
3、所有作品的著作权均归原作者享有,请您和我们一样尊重他人的著作权等合法权益。如果您对作品感到满意,请购买正版
4、禁止制作、复制、发布和传播具有反动、淫秽、色情、暴力、凶杀等内容的信息,一经发现立即删除。若您因此触犯法律,一切后果自负,我们对此不承担任何责任
5、所有资源均系网友上传或者通过网络收集,我们仅提供一个展示、介绍、观摩学习的平台,我们不对其内容的准确性、可靠性、正当性、安全性、合法性等负责,亦不承担任何法律责任
6、所有作品仅供您个人学习、研究或欣赏,不得用于商业或者其他用途,否则,一切后果均由您自己承担,我们对此不承担任何法律责任
7、如涉及侵犯版权等问题,请您及时通知我们,我们将立即采取措施予以解决
8、联系人Email:admin@iyunv.com 网址:www.yunweiku.com

所有资源均系网友上传或者通过网络收集,我们仅提供一个展示、介绍、观摩学习的平台,我们不对其承担任何法律责任,如涉及侵犯版权等问题,请您及时通知我们,我们将立即处理,联系人Email:kefu@iyunv.com,QQ:1061981298 本贴地址:https://www.iyunv.com/thread-521781-1-1.html 上篇帖子: Opennms在windows下的安装 下篇帖子: Windows Server 2012 AD安装配置及删除
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

扫码加入运维网微信交流群X

扫码加入运维网微信交流群

扫描二维码加入运维网微信交流群,最新一手资源尽在官方微信交流群!快快加入我们吧...

扫描微信二维码查看详情

客服E-mail:kefu@iyunv.com 客服QQ:1061981298


QQ群⑦:运维网交流群⑦ QQ群⑧:运维网交流群⑧ k8s群:运维网kubernetes交流群


提醒:禁止发布任何违反国家法律、法规的言论与图片等内容;本站内容均来自个人观点与网络等信息,非本站认同之观点.


本站大部分资源是网友从网上搜集分享而来,其版权均归原作者及其网站所有,我们尊重他人的合法权益,如有内容侵犯您的合法权益,请及时与我们联系进行核实删除!



合作伙伴: 青云cloud

快速回复 返回顶部 返回列表