建立高速dns缓存服务器DNS设置详解.doc

首先介绍在freebsd上如何建立高速dns缓存服务器，引用freebsd中文手册中的话：缓存域名服务器是对任何域都不提供权威解析的域名服务器。它自己简单地完成查询，并记住这些查询以备后续使用。要建立这样的服务器，只需像平时一样配置一个域名服务器，而不配置域就可以了安装如下：所使用的软件是BIND，安装完freebsd6.0后BIND是自动安装好的，版本为BIND9，路径一般为/etc/namedb。freebsd5.2及更早版本的用户可以通过到ISC网站上下载BIND9.3。目前，BIND由InternetSoftwareConsortium/维护。1、创建本地DNS反向解析域文件proxy4bak#cd/etc/namedbproxy4bak#shmake-localhost在/etc/namedb/master目录下会生成localhost.rev文件。2、编辑dns配置文件/etc/namedb/named.confoptionsdirectory/etc/namedb;pid-file/var/run/named/pid;dump-file/var/dump/named_dump.db;statistics-file/var/stats/named.stats;/forwarders/;;/;zone.typehint;filenamed.root;zone0.0.127.IN-ADDR.ARPAtypemaster;filemaster/localhost.rev;这里我没有用到forwarders(转发)，在freebsd中文手册中有这样一段话：要从上级的缓存中受益，可以在此处启用forwarders。在一般情况下，域名服务器会逐级地查询Internet来找到特定的域名服务器，直到得到答案为止。启用这个将让它首先查询上级域名服务器(或另外提供的域名服务器)，从而从它们的缓存中得到结果。如果上级域名服务器的负载很重，在更快的域名服务器上启用它将有助于改善服务品质。3、更改/etc/resolv.conf 将resolv.conf内容更改为：nameserver4、使named启动 编辑/etc/rc.conf，加入启动内容，如下：proxy4bak#cd/etcproxy4bak#eerc.conf加入 named_enable=YES添加完成后重启服务器，使用top命令可以查看named进程是否启动。也可以通过nslookup查询一个网址，如果可以，说明缓存已经建立了，显示如下：proxy4bak#nslookupsettype=Server:Address:#53Non-authoritativeanswer:canonicalname=.Authoritativeanswerscanbefoundfrom:nameserver=nameserver=nameserver=nameserver=.在搜索相关参考资料时还发现了一个dns缓存软件djbdns，也有朋友已经在用了。我为了方便，就直接用BIND了，因为freebsd安装时就带上了。但在性能上具体还不知道哪个会好些。第一次建立dns缓存服务器，写的有错误之处请指出。希望这篇笔记能对想要在局域网中建立高速dns缓存服务器的朋友有用。外一篇Linux下的DNS设置详解简介DNS就是Domain Name System，它能够把形如这样的域名转换为5这样的IP地址；没有DNS，浏览21这个网站时，就必须用5这么难记的数字来访问。提供DNS服务的就是DNS服务器。DNS服务器可以分为三种，高速缓存服务器（Cache-only server）、主服务器（Primary Name server）、辅助服务器（Second Name Server）。 DNS的详细原理、工作流程、术语、概念，限于篇幅，这里就不说了。可以阅读专门的文章，如DNS-HOWTO加以了解。 配置主DNS服务器首先我们做以下假设：A服务器为21的主域名服务器，其IP地址为，B服务器为21的辅助域名服务器，其IP地址为； 下面我们配置服务器例如IP 地址为21PHP.COM的主DNS服务器 Linux下的dns功能是通过bind软件实现的。bind软件安装后，会产生几个固有文件，分为两类，一类是配置文件在/etc目录下，一类是dns记录文件在/var/named目录下。加上其他相关文件，共同设置dns服务器。下面是所有和dns设置相关文件的列表与说明。 位于/etc目录下的有：hosts,host.conf,resolv.conf,named.boot,named.conf。 1、“hosts”文件，定义了主机名和ip地址的对应，其中也有将要运行dns这台电脑的ip地址和主机名。内容： localhost.localdomain localhost 2、“host.conf”文件Boban注：原来误写成hosts.conf，order hosts bind语句，指定了对主机名的解析顺序是先到hosts中查找，然后到dns服务器的记录里查找。“multi on”则是允许一个主机名对应多个ip地址。内容： order hosts, bind multi on nospoof on 3、“resolv.conf”文件，“nameserver 11”指定了dns服务器的地址。注意，这个文件对普通非dns服务器的电脑（非windows的系统；Windows系统是在“网络属性”中设置这项的）来说，是必不可少的。你如果没有设置本机为dns服务器，你又要能够解析域名，就必须指定一个dns服务器的地址。你可以最多写上三个地址，作为前一个失败时的候选dns服务器。“domain ”指定默认的域。文件内容： domain 21 nameserver 4、“named.boot”文件是早期版本的bind软件使用的配置文件，现在新版本中已经让位于“named.conf”。named.conf是dns server配置的核心文件。下面我们一段一段的来解说。 # named.conf - configuration for bind # # Generated automatically by bindconf, alchemist et al. controls inet allow localhost; keys rndckey; ; ; include /etc/rndc.key;options directory /var/named/; ; zone . type hint; file named.ca; ; zone 0.0.127. type master; file 0.0.127..zone; ; zone localhost type master; file localhost.zone; ; zone 21 type master; notify yes; file 21; ; 上文中#为注释符号， 其他各行含义如下： diretory /var/named 指定named从 /var/named 目录下读取DNS数据文件，这个目录用户可自行指定并创建，指定后所有的DNS数据文件都存放在此目录下； zone . type hint; file named.ca; ; 指定named从 named.ca 文件中获得Internet的顶层“根”服务器地址 。 zone 0.0.127. type master; file 0.0.127..zone; ; 指定named作为127.0.0网段地址转换主服务器，named.local文件中包含了127.0.0.*形式的地址到域名的转换数据（127.0.0网段地址是局域网接口的内部 loopback地址）； zone localhost type master; file localhost.zone; ; 指定包含localhost的DNS文件数据存放在/var/named/localhost.zone中； zone 21 type master; notify yes; file 21.zone; ; 以上语句表明域21的DNS数据存放在/var/named/目录下的21.zone中； 我们可以用文本编辑器打开/var/named/21.zone，其内容如下：$TTL 86400 IN SOA root.localhost ( 2 ; serial 28800 ; refresh 7200 ; retry 604800 ; expire 86400 ; ttl ) IN NS localhost www IN A 33 www2 IN A 3 forum IN A 0 IN MX 5 . 该文件的前部分是相应的参数设置，此部分不需要改动，(改动)后面的部分就是具体的DNS数据； 例如： www IN A 33 将解析到地址33； www2 IN A 3 将 解析到地址3； forum IN A 0 将 解析到地址0； 配置辅助DNS服务器配置服务器为21辅助dns服务器 辅助DNS服务器，可从主服务器中转移一整套域信息。区文件是从主服务器中转移出来的，并作为本地磁盘文件存储在辅助服务器中。在辅助服务器中有域信息的完整拷贝，所以也可以回答对该域的查询。这部分的配置内容如下： zone 21 IN type slave; file 21.zone; masters ; ; ; 可以看到，和主DNS服务器不同地方就是：“type”改为了“slave”，然后指明了主DNS服务器的地址“masters ; ;”。DNS服务启动时，就会自动连接,读取21域的信息，然后保存到本机的21.zone文件里。 测试DNS服务器 改动过DNS的相应文件，用“ndc restart”命令重新启动服务，在r