68、DNS 配置与安全：全面指南

DNS 配置与安全：全面指南

1. 子域名与从服务器

在 DNS 服务器中添加子域名是一项相对简单的任务。首先，需要在 named.conf 文件中创建一个额外的主条目。接着，在主 DNS 服务器的区域文件中放置该子域名的名称服务器和权限条目。子域名有其自身的区域文件，其中包含起始授权机构（SOA）记录以及列出属于该子域名的主机的条目，这些主机可能包括其自身的邮件和新闻服务器。

1.1 子域名区域

子域名的名称可以与主域名完全不同，也可以具有相同的后缀。例如，子域名可以命名为 beach.mytrek.com ，也可以是 mybeach.com 。假设该子域名的名称服务器位于 crab.beach.mytrek.com 主机上，其 IP 地址为 192.168.0.33 ，区域文件为 beach.mytrek.com 。该区域文件包含由该名称服务器提供服务的所有主机的 DNS 条目。以下是 named.conf 中的区域条目示例：

zone "beach.mytrek.com" {
    type master;
    file "beach.mytrek.com";
};
zone "1.168.192.IN-ADDR.ARPA" {
    type master;
    file "192.168.0";
};

1.2 子域名记录