配置DNS輔助網域名稱伺服器和子網域名稱伺服器

一、規劃說明：

主機A: 雙網卡

192.168.1.7 --> mydomain.org主網域名稱伺服器

192.168.10.7 --> myzone.org主網域名稱伺服器，其有兩個子域，為market.myzone.org和develog.myzone.org

主機B：雙網卡

192.168.1.6 --> mydomain.org輔助網域名稱伺服器

192.168.10.6 --> market.myzone.org子網域名稱伺服器

兩台伺服器均有DNS獨立的日誌，用以記錄查詢（query_logs）記錄和錯誤（err_logs）記錄，以便於DNS後期管理；本文不過多涉及安全方面的問題。---http://www.bianceng.cn

安裝過程請參照另一篇文章“Bind 9.4.0rc2安裝筆記（一步步學習配置簡易DNS）”。

二、主機A：

1. 主設定檔/etc/named.conf

options {
　　　　 directory "/var/named/";
　　　　 version "0.0.0";
};
logging {
　　　　 channel dns_errors
　　　　 { file "/var/log/named/err_logs" versions 3 size 10m;
　　　　 severity error;
　　　　 print-category yes;
　　　　 print-severity yes;
　　　　 print-time yes;
　　　　 };
　　　　 channel dns_queries
　　　　 { file "/var/log/named/query_logs" versions 3 size 10m;
　　　　 severity info;
　　　　 print-category yes;
　　　　 print-severity yes;
　　　　 print-time yes;
　　　　 };
　　　　 category default { dns_errors; };
　　　　 category queries { dns_queries; };
};
zone　"." {
　　　　 type hint;
　　　　 file　"named.ca";
};
zone "localhost" {
　　　　 type master;
　　　　 file "named.local";
};
zone "0.0.127.IN-addr.arpa" {
　　　　 type master;
　　　　 file "named.rev";
};
zone "mydomain.org" {
　　　　 type master;
　　　　 file "mydomain.org.zone";
　　　　 allow-transfer { 192.168.1.6/32; };
};
zone "myzone.org" {
　　　　 type master;
　　　　 file "myzone.org.zone";
　　　　 allow-transfer { 192.168.10.0/24; };
};
zone "10.168.192.in-addr.arpa" {
　　　　 type master;
　　　　 file "192.168.10.zone";
　　　　 allow-transfer { 192.168.10.0/24; };
};
zone "1.168.192.in-addr.arpa" {
　　　　 type master;
　　　　 file "192.168.1.zone";
　　　　 allow-transfer { 192.168.1.6/32; };
};
key "rndc-key" {
　　　　 algorithm hmac-md5;
　　　　 secret "oKLRLl8BolNj883OX1YcxQ==";
};
controls {
　　　　 inet 127.0.0.1 port 953
　　　　　　　　 allow { 127.0.0.1; } keys { "rndc-key"; };
};
# End of named.conf

2.域mydomain.org的正向解析檔案/var/named/mydomain.org.zone

$TTL 1D
$ORIGIN mydomain.org.
@　　　 1D　　　IN　　　SOA　　 mydomain.org.　 root.mail.mydomain.org. (
　　　　　　　　　　　　 20070301
　　　　　　　　　　　　 1H
　　　　　　　　　　　　 15M
　　　　　　　　　　　　 1W
　　　　　　　　　　　　 1D )
　　　　　　　　 IN　　　NS　　　ns.mydomain.org.
　　　　　　　　 IN　　　MX 10　 mail.mydomain.org.
mydomain.org.　 IN　　　A　　　 192.168.1.7　　　#泛網域名稱解析
ns　　　　　　　IN　　　A　　　 192.168.1.7
mail　　　　　　IN　　　A　　　 192.168.1.100
www　　　　　　 IN　　　CNAME　 mail
ftp　　　　　　 IN　　　CNAME　 mail

3.域mydomain.org的反向解析檔案/var/named/192.168.1.zone

$TTL 1D
@　　　 1D　　　IN　　　SOA　　 mydomain.org.　 root.mail.mydomain.org. (
　　　　　　　　　　　　 20070301
　　　　　　　　　　　　 1H
　　　　　　　　　　　　 15M
　　　　　　　　　　　　 1W
　　　　　　　　　　　　 1D )
　　　　　　　　 IN　　　NS　　　ns.mydomain.org.
7　　　　　　　 IN　　　PTR　　 marion.org.
7　　　　　　　 IN　　　PTR　　 ns.mydomain.org.
100　　　　　　 IN　　　PTR　　 mail.mydomain.org.