DNS转发配置

DNS转发笔记（基于CentOS7）

DNS全局转发

情况1：在DNS服务器的配置中，如果采用默认的配置，其实效率是较低的，因为默认情况下，我们所有的非权威解析都会被发送到根服务器进行迭代查询。如果采用转发，如将我们的DNS解析请求转发到一些公共DNS服务器上，由于公共DNS服务器上缓存了大量的解析，因此能较原始的迭代查询快。
说明：实现对非权威解析（已缓存的除外）都转发到特定DNS服务器
配置：
在主配置文件/etc/named.conf的全局选项中添加如下内容：

  options {
    # 指明转发器是谁
  forwarders { ip; }; 
    # only表示仅转发
    # first表示先进行转发，如果没查询到结果，那么它自己还会根据根提示向外迭代查询
  forward only|first; 
  };
--------------------- 

举例：

  options {
  ……
  forwarders { 202.96.134.133;8.8.8.8; };
  };

1. 如果仅设置“forwarders”，则在无法联系转发器时，就会尝试自己解析，即转发到根服务器迭代查询实现解析（如果配置有根zone）。
2. 如果想服务器在联系不到转发器时不进行多余操作，则可以加上“forward only; ”࿰