DNS：BIND高级应用、子域授权、区域转发、全局转发

最新推荐文章于 2024-05-06 00:00:00 发布

Amae

最新推荐文章于 2024-05-06 00:00:00 发布

阅读量2.5k

点赞数 2

CC 4.0 BY-SA版权

分类专栏： DNS 文章标签： bind dns服务器 linux

本文链接：https://blog.youkuaiyun.com/Smart_look/article/details/113820212

本文详细介绍了如何使用BIND实现DNS的子域授权，以及配置区域和全局转发。通过子域授权将DNS数据库分散，提高解析效率。通过区域转发解决了子域直接解析父域的问题，而全局转发确保了即使子服务器无法直接连接外网，也能通过指定服务器进行外部域名解析。注意，区域转发优先于全局转发策略。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

BIND：子域授权

定义转发服务器：

配置配置父服务器【192.168.43.236】

配置子节点服务器【192.168.43.102】

解决问题：子域可以解析父域，而不用去找根？【区域转发】

解决问题：父服务器可连接外网，子服务器不能连接外网？【全局转发】

注意：当区域转发和全局转发同时存在，能够精确匹配区域转发的通过，区域转发，其他使用全局转发

BIND：子域授权

子域授权是完成分布式数据库的主要手段，DNS对全球解析的量太大了不能使用集中一台服务器进行解析，最后使用把整个区域库分成N部分，授权给不同服务器，自顶到下分成N级结构【最多有128级，每一级的字符到255个字符】

正向解析区域子域方法：

ops.node3.com. IN    NS    ns1.ops.node3.com.
           ops.ndoe3.com. IN    NS    ns2.ops.node3.com.
           ns1.ops.node3.com.    IN    A 1.1.1.1
           ns2.ops.node3.com.    IN    A 1.1.1.2

           fin.node3.com. IN    NS    ns1.fin.node3.com.
           fin.node3.com. IN    NS    ns2.fin.node3.com.
           ns1.fin.node3.com.    IN    A 3.1.1.1
           ns2.fin.node3.com.    IN    A 3.1.1.2

定义转发服务器：

ns1.ops.node3.com 与www.node2.com主机通信

ns1.ops.node3.com 把请求发给ops服务器解析，ops服务器只负责【ops.node3.com】的域名解析，这是ns1.ops.node3.com的请求发给根，在一级一级的找过来最终会找到【www.node3.com】
注意：子域是不知道父域在哪里（IP）的，父域是知道子域在那里（IP）的有几个，在什么地方