22、BIND/DNS 服务器配置与安全优化指南

BIND/DNS 服务器配置与安全优化指南

1. DNS 基础配置

在进行 DNS 服务器配置时，首先要了解一些基础概念和配置项。

1.1 转发器配置

在配置文件中， forwarders 行指定了主（Master）和辅助（Slave）DNS 服务器的 IP 地址，也可以是 ISP 的 DNS 服务器和另一个 DNS 服务器的 IP 地址。例如：

forwarders { 208.164.186.1; 208.164.186.2; };
forward only;

forward only 选项可以提高 BIND/DNS 服务器的安全性，当转发器出现故障或无响应时，服务器不会尝试联系其他服务器获取信息。

1.2 简单缓存名称服务器配置

对于不充当主或从名称服务器的网络服务器，需要配置简单缓存名称服务器。

• /var/named/db.127.0.0 文件配置 ：该文件覆盖回环网络，创建文件并添加以下内容：

$TTL 345600
@       IN      SOA     localhost. root.localhost.  (
                                      00
; Serial