Bind 配置非递归服务器

最新推荐文章于 2024-05-10 17:32:08 发布
最新推荐文章于 2024-05-10 17:32:08 发布
阅读量1.7k 收藏 1
点赞数
CC 4.0 BY-SA版权
文章标签： 360 file soa recursion 服务器 2010
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/josunna/article/details/6621101
本文详细介绍了如何安装并配置非递归式的Bind DNS服务器，包括安装过程、配置文件修改要点以及启动和运行的步骤，适用于提升服务器安全性和优化DNS查询效率。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

  • 作为test.com的权威服务器
  • 非递归服务器
  • 将bind chroot在/usr/local/bind/chroot下


安装

wget http://www.bind.com/pub/bind9/9.7.2rc1/bind-9.7.2rc1.tar.gz
tar zxf bind-9.7.2rc1.tar.gz
cd bind-9.7.2rc1/
./configure --prefix=/usr/local/bind --enable-epoll --enable-threads
make && make install
#建立chroot相关文件
mkdir /usr/local/bind/chroot
cd /usr/local/bind/chroot
mkdir -p dev etc var/{run,log}
#建立dev文件
mknod dev/null c 1 3
mknod dev/random c 1 8
chmod 666 dev/{null,random}
#将localtime拷贝至etc目录下
cp /etc/localtime etc
#建立用户
useradd -M -s /sbin/nologin named

配置文件

#named.conf
key "rndc-key" {
        algorithm hmac-md5;
        secret "xxxxxxxxxxxxxxxxxxxxxxx";
};

controls { inet 127.0.0.1 port 953 allow { 127.0.0.1; } keys { "rndc-key"; }; };

acl "myserver" { 127.0.0.1; };

logging {
    channel default {
        file "/var/log/named.log" versions 2 size 10k;
        severity debug;
        print-time yes;
        print-severity yes;
        print-category yes;
    };
};

options {
    directory "/";
    pid-file "/var/run/named.pid";
    notify yes;
    recursion no;
    zone-statistics yes;
    statistics-file "/var/log/dns-stats.log";
    allow-transfer { "myserver"; };
    allow-query { any; };
    listen-on-v6 { none; };
};

zone "." IN {
    type hint;
    file "/etc/named.root";
};

zone "localhost" IN {
    type master;
    file "/etc/localhost.zone";
    allow-update { none; };
};

zone "test.com" IN {
    type master;
    file "/etc/test.com.zone";
    allow-update { none; };
};

zone "0.0.127.in-addr.arpa" IN {
    type master;
    file "/etc/localhost-rev.zone";
    allow-update { none; };
};

zone "220.164.76.in-addr.arpa" IN {
    type master;
    file "/etc/test.com-rev.zone";
    allow-update { none; };
};
#named.root
;       This file holds the information on root name servers needed to
;       initialize cache of Internet domain name servers
;       (e.g. reference this file in the "cache  .  <file>"
;       configuration file of BIND domain name servers).
;
;       This file is made available by InterNIC
;       under anonymous FTP as
;           file                /domain/named.cache
;           on server           FTP.INTERNIC.NET
;       -OR-                    RS.INTERNIC.NET
;
;       last update:    Jun 17, 2010
;       related version of root zone:   2010061700
;
; formerly NS.INTERNIC.NET
;
.                        3600000  IN  NS    A.ROOT-SERVERS.NET.
A.ROOT-SERVERS.NET.      3600000      A     198.41.0.4
A.ROOT-SERVERS.NET.      3600000      AAAA  2001:503:BA3E::2:30
;
; FORMERLY NS1.ISI.EDU
;
.                        3600000      NS    B.ROOT-SERVERS.NET.
B.ROOT-SERVERS.NET.      3600000      A     192.228.79.201
;
; FORMERLY C.PSI.NET
;
.                        3600000      NS    C.ROOT-SERVERS.NET.
C.ROOT-SERVERS.NET.      3600000      A     192.33.4.12
;
; FORMERLY TERP.UMD.EDU
;
.                        3600000      NS    D.ROOT-SERVERS.NET.
D.ROOT-SERVERS.NET.      3600000      A     128.8.10.90
;
; FORMERLY NS.NASA.GOV
;
.                        3600000      NS    E.ROOT-SERVERS.NET.
E.ROOT-SERVERS.NET.      3600000      A     192.203.230.10
;
; FORMERLY NS.ISC.ORG
;
.                        3600000      NS    F.ROOT-SERVERS.NET.
F.ROOT-SERVERS.NET.      3600000      A     192.5.5.241
F.ROOT-SERVERS.NET.      3600000      AAAA  2001:500:2F::F
;
; FORMERLY NS.NIC.DDN.MIL
;
.                        3600000      NS    G.ROOT-SERVERS.NET.
G.ROOT-SERVERS.NET.      3600000      A     192.112.36.4
;
; FORMERLY AOS.ARL.ARMY.MIL
;
.                        3600000      NS    H.ROOT-SERVERS.NET.
H.ROOT-SERVERS.NET.      3600000      A     128.63.2.53
H.ROOT-SERVERS.NET.      3600000      AAAA  2001:500:1::803F:235
;
; FORMERLY NIC.NORDU.NET
;
.                        3600000      NS    I.ROOT-SERVERS.NET.
I.ROOT-SERVERS.NET.      3600000      A     192.36.148.17
I.ROOT-SERVERS.NET.      3600000      AAAA  2001:7FE::53
;
; OPERATED BY VERISIGN, INC.
;
.                        3600000      NS    J.ROOT-SERVERS.NET.
J.ROOT-SERVERS.NET.      3600000      A     192.58.128.30
J.ROOT-SERVERS.NET.      3600000      AAAA  2001:503:C27::2:30
;
; OPERATED BY RIPE NCC
;
.                        3600000      NS    K.ROOT-SERVERS.NET.
K.ROOT-SERVERS.NET.      3600000      A     193.0.14.129
K.ROOT-SERVERS.NET.      3600000      AAAA  2001:7FD::1
;
; OPERATED BY ICANN
;
.                        3600000      NS    L.ROOT-SERVERS.NET.
L.ROOT-SERVERS.NET.      3600000      A     199.7.83.42
L.ROOT-SERVERS.NET.      3600000      AAAA  2001:500:3::42
;
; OPERATED BY WIDE
;
.                        3600000      NS    M.ROOT-SERVERS.NET.
M.ROOT-SERVERS.NET.      3600000      A     202.12.27.33
M.ROOT-SERVERS.NET.      3600000      AAAA  2001:DC3::35
; End of File
# localhost.zone
$TTL 86400
@   IN  SOA     localhost. root.localhost.  (
                2010091214      ; Serial
                3600            ; Refresh
                900             ; Retry
                3600000         ; Expire
                3600 )          ; Minimum

            IN      NS      localhost.
localhost.  IN      A       127.0.0.1
# localhost-rev.zone
$TTL 86400
@   IN  SOA     localhost. root.localhost.  (
                2010091214      ; Serial
                3600            ; Refresh
                900             ; Retry
                3600000         ; Expire
                3600 )          ; Minimum

            IN      NS      localhost.
1           IN      PTR     localhost.
# test.com.zone
$TTL 86400
@   IN  SOA     ns1.test.com. root.test.com.  (
                2010091220      ; Serial
                3600            ; Refresh
                900             ; Retry
                3600000         ; Expire
                3600 )          ; Minimum

            IN      NS      ns1.test.com.
            IN      NS      ns2.test.com.
ns1         IN      A       76.164.220.132
ns2         IN      A       76.164.220.132
@           IN      A       76.164.220.132
www         IN      A       76.164.220.132
cacti       IN      A       76.164.220.132
blog        IN      A       76.164.220.132
nagios      IN      A       76.164.220.132
awstats     IN      A       76.164.220.132
*           IN      A       76.164.220.132
# test.com-rev.zone
$TTL 86400
@   IN  SOA     ns1.test.com. root.test.com.  (
                2010091221      ; Serial
                3600            ; Refresh
                900             ; Retry
                3600000         ; Expire
                3600 )          ; Minimum

            IN      NS      ns1.test.com.
            IN      NS      ns2.test.com.
132         IN      PTR     test.com.
132         IN      PTR     ns2.test.com.
132         IN      PTR     ns1.test.com.
132         IN      PTR     www.test.com.
132         IN      PTR     blog.test.com.
132         IN      PTR     cacti.test.com.
132         IN      PTR     nagios.test.com.
132         IN      PTR     awstats.test.com.


运行

# 使用调试方式运行named
named -g -u named -c /etc/named.conf -t /usr/local/bind/chroot
# 查看message日志
# 注意事项
根据directory "/";调整配置文件中指定目录的位置.此处使用chroot方式,/etc/named.conf为实际目录/usr/local/bind/chroot/etc/named.conf



josunna
关注
运维之DNS服务器Bind9配置解析和基础示例及附带命令
WeiyiGeek 唯一极客IT知识分享
04-27 6841
0x03 Bind 配置解析 实例1.DNS主从区域传输介绍与配置 实例2.DNS区域传输限制 实例3.DNS部分二级域名解析 示例1.采用Bind建立一个A记录DNS服务器 示例2.采用Bind建立一个CNAME记录DNS服务器 示例3.采用Bind建立一个正向/反向解析DNS服务器 示例4.DNS递归迭代查询 1) 配置文件目录 2) 配置选项 3..
使用BIND在阿里云上部署双栈递归&权威DNS
qq_42883068的博客
03-05 1020
【环境说明】 阿里云ECS服务器：CentOS7.7 x64 (双栈环境) 如果没有双栈阿里云环境，可以根据链接进行搭建：阿里云部署IPv4&IPv6 双栈环境 【编译安装环境】 yum install -y gcc #安装编译器 yum install -y openssl-devel #安装openssl-devel 【下载并编译安装递归DNS】 1）获取安装包 wget ...
递归与非递归
zhaowenchaofang的专栏
04-24 789
本人摘取了以下几篇比较有代表性的文章，从简入深，大家可以看一下： 1.http://blog.youkuaiyun.com/Shunrei/article/details/5680579  这篇入门级 2.http://www.360doc.com/content/12/0331/23/6075898_199798198.shtml  这篇下面的几个例子可以看一下 3.http://www.ch
bind dns无法转发的案例
kepa520的博客
01-23 4143
今天本来想着做个测试，发现之前的一台dns服务器无法上外网了，之前配置的时候没有设置forward，只是默认开启的递归查询就能上外网，想着那就配个forwarder吧，结果折腾了半天，这转发就是不生效，网上各种搜也是没找到什么信息。 无意中看了一下系统的时间，发现时间不对了，更新并重启，问题解决了。真是没想到bind对时间精准也有要求。工作中的一个小小的不严谨，导致浪费了很多时间，引以为戒！
BIND服务器配置
庵中十三居士的博客
04-05 367
防止后面电脑系统重做，忘了怎么配置BIND9，这里简单备份一下配置。 options { directory "C:\Program Files\ISC BIND 9"; allow-query { any; }; allow-query-cache { any; }; recursion yes; allow-recursion { any; }; forward first; forwarders { 8.8
Bind关闭递归查询
kepa520的博客
09-09 5065
原文地址：http://ycsk.iteye.com/blog/1220411 观察DNS查询日志发现一个非本地提供服务的ZONE查询，开始采取iptables禁止掉此IP，第二天又有另一IP对此ZONE查询，看来得从根本上解决这个问题。  我的bind起初设置  引用 allow-recursion         { any; }; 允许递归查询  更改配置 
DNS：DNS与BIND 安装配置，缓存服务器配置、正向配置、反向配置、主从复制
二十四桥明月夜
02-15 867
BIND：Bekerley Internat Name Domain, ISC （www.isc.org） BIND的安装配置： dns服务，程序包名bind，程序名named 程序包： bind：主程序 bind-libs：通用库文件 bing-utils：客户端工具【测试工具，】 bind-chroot：把程序圈禁在一个小范围中，访问空间有限 bind-devel：开发组件 bind-dyndb：把文件放在非文件中，如：数据库 bind-sdb：把文件放在非文件中，如：数据库 需要安
基于BIND实现主从DNS服务器、手动区域传送、子域授权及ACL配置（案例详解）
weixin_44983653的博客
09-08 945
基于BIND实现主从DNS服务器、手动区域传送和子域授权（案例详解）1、主从服务器配置（正向）1.1 配置主服务器（192.168.1.9）1.1.1 编辑正向解析文件1.1.2 进行语法检查和服务重载1.2 配置从服务器（192.168.1.10）1.2.1 编辑 /etc/named.conf，并重启服务1.2.2 编辑 /etc/named.rfc1912.conf1.2.3 进行语法检查和...
bind服务4---主配置文件详解
frank_ci的博客
10-28 3275
一、主配置文件/etc/named.conf 主配置文件有4个部分，分别是“ options{ } ”、" logging { } "、” zone { } "、“include ”，我们一一来说。 1、首先是options { }里的参数，options选项的意思，这里是全局服务器的配置选项。 ①、listen-on port 53 { 127.0.0.1; }; # 重要参数，监听的端口是53，127.0.0.1表示监听的ip地址，127.0.0.1这是一块回环网卡，只能本机访问。换言之，bind
DNS服务器配置与BIND资源指南
"这篇资源主要提供了BIND DNS服务器配置的相关帮助，包括BIND的官方网站、文档目录以及参考手册。BIND是互联网系统 Consortium (ISC) 开发的域名系统 (DNS) 软件，广泛用于各种网络环境。它允许网络设备通过域名而非...
关闭bind 递归查询 加固其安全
fred's blog
11-17 5791
<br />默认情况下 bind关闭了 转发查询，但是递归查询是开启的，由于公司的服务器是只针对公司的域名进行服务的，它不是公共DNS 所以没有必要开放递归查询功能。<br />关于递归查询与迭代查询的区别，看看定义。<br />递归查询：A->B->C->D->E 然后B 告诉A 地址<br />转发查询：A-->B A->C A->D A->E 然后A 得到地址。<br />所以如果我们的DNS负载很重的话，关闭递归查询是不错的建议。<br />怎么关呢？<br />allow-recursion {
bind (dns)基本配置方法
weixin_33691817的博客
12-10 370
几个重点：1、常识 2、安装 3、主配置文件named.conf参数详解 4、正向\反向解析文件详解 5、master\slave服务器实例 6、区域授权实例。DNS 域名解析， 在LINUX常用的DNS软件为BIND一、DNS常识1、DNS查询：分为递归查询和迭代查询两种 （1） 递归查询： 即客户端向本地DNS服务器请求查询域名，本地DNS服务器收到查询任务...
开源DNS服务器软件 BIND的安装、配置与使用
热门推荐
Enweitech Software Works
08-03 1万+
Bind是一款开放源码的DNS服务器软件，Bind由美国加州大学Berkeley分校开发和维护的，全名为Berkeley Internet Name Domain它是目前世界上使用最为广泛的DNS服务器软件，支持各种unix平台和windows平台。
DNS bind部署记录
glisten0317的博客
10-17 644
递归解析”是最常见也是默认的一种解析方式。在这种解析方式中，如果客户端配置的本地域名服务器（Local DNS服务器）不能解析的话，则后面的查询过程全部由本地域名服务器代替DNS客户端进行查询，直到本地域名服务器从权威域名服务器得到了正确的解析结果，然后由本地域名服务器告诉DNS客户端查询的结果。在整个递归查询过程中，除一开始客户端向本地域名服务器发起查询请求外，其余各个环节均是以本地域名服务器为中心进行迭代查询，DNS客户端一直处于等待状态，直到本地域名服务器发回最终查询结果。
DNS的部署（BIND）的经验之谈 （有常见报错总结）
weixin_49315122的博客
08-21 4990
这里不介绍DNS的基础知识，只关于DNS部署相关的内容 首先理解两个概念： 递归请求和迭代请求 所谓递归请求：即为DNS服务器要去DNS的根服务器一层一层的请求下来（相当消耗资源） 所谓迭代请求：DNS服务器从自己负责的区域这一层或往下就能找到（不需要去DNS根服务器找） 本机主DNS服务器：192.168.150.129 从DNS服务器：192.168.150.130 子域DNS服务器：192.168.150.131 BIND的基础安装 (1)yum安装BIND安装包 yum.
Bind进阶
AroudSoft的博客
08-06 1273
还是出于项目的需要，把Bind比较高级的功能做一个梳理，这其中包含：DNS递归迭代查询、DNS子域授权、DNS转发、DNS主从区域传输、DNS数据加密，每一个内容不仅记录了它的实现原理，也相应的配上了我一行一行代码的实践测试及结果。 所有的测试都是基于我原来的文章：Bind服务搭建及测试上的代码来进行的，所以下面的代码如果有不理解的，请去看看我之前写的文章。 DNS递归迭代...
2024全国职业技能大赛-网络安全赛题解析总结②（超详细）_中间件服务安全加固vsftpd httpd bind(linux)(1)
最新发布
2401_84253850的博客
05-10 1895
本人从事网路安全工作12年，曾在2个大厂工作过，安全服务、售后服务、售前、攻防比赛、安全讲师、销售经理等职位都做过，对这个行业了解比较全面。最近遍览了各种网络安全类的文章，内容参差不齐，其中不伐有大佬倾力教学，也有各种不良机构浑水摸鱼，在收到几条私信，发现大家对一套完整的系统的网络安全从学习路线到学习资料，甚至是工具有着不小的需求。最后，我将这部分内容融会贯通成了一套282G的网络安全资料包，所有类目条理清晰，知识点层层递进，需要的小伙伴可以点击下方小卡片领取哦！
2022年全国职业院校技能大赛网络安全赛卷（中职组）卷3
yuhongkui的专栏
04-01 6433
2022年全国职业院校技能大赛（中职组） 网络安全竞赛试题 （3） （总分100分） 赛题说明 一、竞赛项目简介 “网络安全”竞赛共分A.基础设施设置与安全加固；B.网络安全事件响应、数字取证调查和应用安全；C.CTF夺旗-攻击；D.CTF夺旗-防御等四个模块。根据比赛实际情况，竞赛赛场实际使用赛题参数、表述及环境可能有适当修改，具体情况以实际比赛发放赛题为准。竞赛时间安排和分值权重见表1。 表1 竞赛时间安排与分值权重 模块编号 模块名.
2022年全国职业院校技能大赛网络安全竞赛A模块（2）
qq_61988806的博客
02-16 1573
2022年全国职业院校技能大赛网络安全竞赛A模块（2）
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值