34、DNS 配置与管理全解析

DNS 配置与管理全解析

1. 名称服务器列表

当解析器知道默认要尝试的域名后，就可以指定使用哪些名称服务器。每个名称服务器需单独占一行，按优先级顺序列出，会按此顺序尝试这些名称服务器。示例如下：

nameserver 127.0.0.1
nameserver 209.168.70.3
nameserver 192.168.87.3

列表中的第一个条目是回环 IP 地址 127.0.0.1。如果机器本身是名称服务器，就需要这个条目，它会告诉解析器检查本地主机的名称服务器。虽然在极少数情况下你可能不想使用本地名称服务器，但大多数情况下不使用会浪费网络带宽。有了名称服务器条目以及 domain 或 search 关键字， /etc/resolv.conf 文件就配置完成了。

2. DNS 信息源

要真正管理互联网服务，必须能够控制自己的域名服务。虽然许多互联网服务提供商（ISP）会为你提供此服务，但你可能不想在基础设施进行重大更改时还要与他们的工作人员协调。现在了解了如何查看 DNS 数据以及 DNS 权限链的工作原理，就可以开始构建自己的名称服务器了。FreeBSD 包含运行 DNS 服务器所需的所有软件，只需进行配置并启动即可。可以通过构建两种可能的主机名和 IP 地址信息源来实现：主机文件和 named 守护进程，它们需分别进行配置。

2.1 主机文件

/etc/hosts 文件将单个主机的互联网地址与主机名进行匹配。不过，虽然主机文件很简单，但它的内容仅在单台机器上有效。若不采用一些复杂的方法，一个