区域文件的配置

配置解析一个正向区域：
以rookie.com域为例：
(1)定义区域 在主配置文件中（/etc/named.conf）或主配置文件辅助配置文件（/etc/named.rfc1912.conf）中实现 [root@localhost ~]#vim /etc/named.rfc1912.zones
zone “rookie.com” IN
{
type master;
file “rookie.com.zone”;
};
注意：区域名字即为域名
(2)建立区域数据文件（主要记录为A或AAAA记录） 在/var/named目录下建立区域数据文件； 文件为：
/var/named/rookie.com.zone
[root@localhost /var/named]#vim rookie.com.zone
$TTL 600（全局变量 缓存600秒）
rookie.com. IN SOA rookie.com. admin.rookie.com.( 2017060101 序列号
1H 刷新时间间隔一小时
5M 重试时间间隔五分钟
1W 过期时间一周
6H ) 否定答案的TTL值六小时
IN NS dns1.rookie.com.
IN NS dns2.rookie.com.
dns1.rookie.com. IN A 172.16.250.149
dns2.rookie.com. IN A 172.16.252.245
www.rookie.com. IN A 172.16.0.1
web IN CNAME www
权限及属组修改：
[root@localhost /var/named]#chgrp named /var/named/rookie.com.zone
[root@localhost /var/named]#chmod o= /var/named/rookie.com.zone
检查语法错误：
[root@localhost /var/named]#named-checkconf
[root@localhost /var/named]#named-checkzone “rookie.com” /var/named/rookie.com.zone
zone rookie.com/IN: loaded serial 2017060101
OK
(3)让服务器重载配置文件和区域数据文件
[root@localhost /var/named]#rndc reload
[root@localhost ~]#systemctl restart named.service
(4)验证
[root@localhost /var/named]#dig -t A www.rookie.com @172.16.250.149 ;

配置解析一个反向区域
(1)定义区域 在主配置文件中或主配置文件辅助配置文件中实现；
[root@localhost ~]#vim /etc/named.rfc1912.zones zone “16.172.in-addr.arpa” IN
{
type master;
file “172.16.zone”;
};
注意：反向区域的名字 反写的网段地址.in-addr.arpa
16.172.in-addr.arpa
(2)定义区域解析库文件（主要记录为PTR）
[root@localhost ~]#vim /var/named/172.16.zone
$TTL 600
@ IN SOA rookie.com. admin.rookie.com. (
2017060101
1H
5M
2W
1D )
@ IN NS dns1.rookie.com.
@ IN NS dns2.rookie.com.
149.250 IN PTR dns1.rookie.com.
245.252 IN PTR dns2.rookie.com.
125.252 IN PTR www.rookie.com.
权限及属组修改：
[root@localhost /var/named]#chgrp named /var/named/rookie.com.zone
[root@localhost /var/named]#chmod o= /var/named/rookie.com.zone
检查语法错误：
[root@localhost ~]#named-checkconf
[root@localhost ~]#named-checkzone “172.16” /var/named/172.16.zone
zone 172.16/IN: loaded serial 2017060101
OK
(3)让服务器重载配置文件和区域数据文件
[root@localhost ~]#rndc reload
[root@localhost ~]#systemctl restart named.service
(4)验证 [root@localhost /var/named]#dig -x 172.16.250.149