26、域名服务与LDAP认证的技术指南

域名服务与LDAP认证的技术指南

1. 域名服务安全

1.1 axfr - get工具的使用

axfr - get客户端可通过AXFR从名称服务器请求区域传输，语法如下：

axfr - get dom file tmpfile

此命令为域 dom 请求区域传输，数据首先以tinydns - data格式写入文件 tmpfile ，写入 tmpfile 的第一行是带有区域序列号的注释。若传输成功， tmpfile 将重命名为 file 。

确保仅为tinydns服务器作为辅助服务器的区域请求数据，并将这些数据与tinydns服务器作为主服务器的数据合并到 /service/tinydns/root/data 文件中。以下是一个简单的解决方案，添加到 /service/tinydns/root/Makefile 中：

all: data.cdb
flywheel.data:
    /usr/local/bin/tcpclient -i \
    a.ns.hackenbush.com \
    53 \
    /usr/local/bin/axfr-get \
    flywheel.com \
    flywheel.data \
    flywheel.tmp
data: hackenbush.dat