在Windows下安裝BIND作為DNS伺服器

本文參考了CU下的一篇文章，感謝：）

1、下載BIND

    http://ftp.isc.org/isc/bind9/9.4.3/BIND9.4.3.zip

2、安裝
    下載回來是zip的壓縮包，解壓以後直接雙擊BINDInstall.exe安裝，預設安裝路徑是C:\WINDOWS\system32\dns。bind在win32下將自己註冊成服務，服務名叫ISC BIND，程式名為named.exe，啟動服務需要用一專有帳戶，預設名稱為named，密碼由安裝者自訂。點擊install以後，程式便安裝在C:\WINDOWS\system32\dns下，這時還不能啟動bind服務，會報代號1067的錯，得先經過配置。

3、配置
    先運行命令列cmd，cd 至 C:\WINDOWS\system32\dns\bin下，運行rndc-confgen.exe -a，會自動在C:\WINDOWS\system32\dns\etc\下產生rndc.key。此rndc.key是在是bind 9.x版本的新功能，是有關DNS更新以及更新時加密處理的，跟我們個人使用者無太大關係，不過基於相容性，還是照做。接下來，在C:\WINDOWS\system32\dns\etc\下建立named.conf，即bind的設定檔，檔案內容如下:

include "c:\windows\system32\dns\etc\rndc.key";
zone "." {
    type hint;
    file "c:\windows\system32\dns\etc\named.root";
};

include一行主要是將rndc.key包含進去，zone "."一行是設定根節點，我們做自己個人的DNS伺服器，只要設定這個足夠，其他的各個參數可以自己上網去搜尋瞭解，夠用就好接下來從http://www.internic.net/下載named.root檔案,裡面定義了全球的根DNS伺服器，是http://www.internic.net/zones/named.root，需要定期更新，不過用dig工具也可以即時查得根DNS伺服器的地址，只不過win32下沒有直接將輸出結果存為named.root檔案的功能，所以還是下載比較方便。named.root檔案也是放在etc目錄下。如果C盤是NTFS格式的話，還要記得定義啟動bind的named使用者c:\windows\system32\dns\etc這個目錄的完全控制權，不然，還是會報1067的錯（如果bind不作為服務啟動，直接在cmd裡啟動，許可權不必允許存取，因為是直接用目前使用者的許可權嘛）

4、啟動

    
從“電腦管理--》服務”啟動ISC BIND服務。

 

5、測試

    把網路上的任意一台機器的DNS設定到安裝了BIND的機器IP。Ping一下www.google.com。如果通了，恭喜你，做對了。

 

參考：

 http://wiki.ubuntu.org.cn/Bind9%E5%AE%89%E8%A3%85%E8%AE%BE%E7%BD%AE%E6%8C%87%E5%8D%97