Linux下使用Bind搭建域名服务器

 

学校的ＤＮＳ服务器是Linux操作系统，绑定ＤＮＳ的时候发现总有点问题，常常客户端电脑无法得到正确的解析。于是我就自己研究了下Linux下的绑定域名设置bind软件。

我本地用的是ubuntu 10.04,  使用前更新了下bind软件至最新bind9

bind 使用端口号５３来进行通信，包括与其它ＤＮＳ服务器交换解析信息,所以此商品不能被其它程序占用。

bind8 与bind9 的区别(自己翻译的，提供原文)

除了使用了多线程、程序代码重构，从而提供了更好的稳定性和安全性，还有其它一些区别：

Apart from being multi-threaded, and a complete code rewrite - which should provide better stability and security in the long term, there are other differences

如果在named.conf文件中有语法错误，ＢＩＮＤ９会将它写到日志文件中并且不再重启域名服务器，ＢＩＮＤ８会记录日志然后服务死掉。

If there is a syntax error in named.conf, BIND9 will log errors and not reload the named server. BIND8 will log errors and the daemon will die!

取得控制权的TSIGs(shared keys)扩展支持，比如“update-policy"可以取得控制从而动态更新数据。

Extensive support of TSIGs (shared keys) for access control, for example, “update-policy” can be used for fine grained access control of dynamic updates.

启动／停止／重启　工具等，rndc与bind８的ndc不同－不同的通信、授权和特性。

The tool for starting/stopping/reloading etc., rndc is different from the v8 ndc - different communications, authentication and features.

区域配置文件的语法更加严格（比如ＴＴＬ行必须存在）

Syntax in zone files is more rigorously checked (e.g. a TTL line must exist)

有关named.conf文件的设定

bind8的"check-names"和"statistics-interval"这两项设定没有被移植到bind9中

v8 options ‘check-names’ and ‘statistics-interval’ are not yet implemented in V9.

"auth-nxdomain" 的默认值是"no"，如果你没有手动设定这一项，bind9会在启动时生成相应的一条日志消息

the default for the option ‘auth-nxdomain’ is no