dns服务之bind配置内网解析部分子域名，其它子域名转发

最新推荐文章于 2025-06-24 09:49:03 发布

weixin_30457551

最新推荐文章于 2025-06-24 09:49:03 发布

阅读量2.1k

点赞数

CC 4.0 BY-SA版权

文章标签：运维

原文链接：http://www.cnblogs.com/sun51586/p/10566778.html

本文介绍了如何配置BIND DNS服务器，使得特定子域名如m.xxx.com和admin.xxx.com在内网进行解析，而其他所有*.xxx.com子域名则转发到外部DNS服务器进行解析。配置涉及named.conf文件的修改，包括设置转发器、创建区域资源文件，并确保文件权限正确。配置完成后，使用named-checkzone和named-checkconf进行检查。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

bind配置内网解析部分子域名，其它子域名转发。以下以m.xxx.com和admin.xxx.com由内网dns解析，其它*.xxx.com转发给外网dns解析为例配置。
文件/etc/named.conf：
options {
# listen-on port 53 { 127.0.0.1; }; #注释表示监听所有端口
# listen-on-v6 port 53 { ::1; };
directory "/var/named";
dump-file "/var/named/data/cache_dump.db";
statistics-file "/var/named/data/named_stats.txt";
memstatistics-file "/var/named/data/named_mem_stats.txt";
recursing-file "/var/named/data/named.recursing";
secroots-file "/var/named/data/named.secroots";
allow-query { any; };
forwarders { 202.96.134.133;8.8.8.8; };#这里指定本地找不到解析转发的服务器列表

recursion yes;