搭建缓存域名服务器
环境需求:Redhat6.0、光盘(或镜像)、BIND官方站点:https://www.isc.org 具体步骤:
1.插入安装光盘并挂载,然后安装bind软件包及相关的软件包。如图所示: 2.编辑主配置文件。 主配置文件named.conf通常位于/etc/目录下,如果安装了bind-chroot软件包,则主配置文件默认位于/var/named/chroot/etc/目录下,需要用户手工建立。在named.conf文件中,主要包括全局配置、区域配置两个部分,每一条配置记录的行尾以分号“;”表示结束,以“#”号或“//”开始的部分表示注释文件(大段注释可以使用“/……/”的格式)。如图所示: 上述配置内容中,除了directory项通常会保留以外,其他的配置项都可以省略。若不指定listen-on配置项时,named默认在所有接口的UDP 53端口监听服务;不指定allow-query配置项时,默认会响应所有客户机的查询请求。dump-file、statistics-file、memstatistics-file等配置项用于指定缓存数据库文件、状态统计文件的位置。添加了“zone “.” in { };”部分的根区域设置,尽管缓存服务器并没有自主控制的区域数据,但可以向根服务器进行迭代查询,并将最终获得的解析结果反馈给客户。 有时候为了提高解析效率,也可以不向根分区查询,而是将来自客户端的查询请求转发给国内电信运营商的DNS服务器(如北京的202.106.0.20、202.106.148.1),缓存服务器收到返回的查询结果后再传递给客户端。只要去掉“zone “.” in {……};”的设置,并在全局配置中正确设置forwarders参数即可实现该功能。如下所示: [root@localhost ~]# vim /var/named/chroot/etc/named.conf options { …… //省略部分内容 Forwarders { 202.106.0.20;202.106.148.1 }; }; 3.确认根域的区域数据库文件named.ca 根区域的区域数据库文件默认位于文件/var/named/chroot/var/named/named.ca中,该文件记录了Internet中13台根域服务器的域名和IP地址等相关信息。如图所示: 4.启动named服务 执行“service named start”命令,启动named服务,并通过netstat命令确认named服务的端口监听状态。若服务启动失败或发现没有正常监听UDP 53端口,可以根据错误提示信息(或者/var/log/messages文件中的日志记录)排除错误,然后再重启服务即可。如图所示: 缓存服务器搭建成功!