2022年dns配置高级篇（我这里抛砖引玉了）域名服务器教程.docx

2022年dns配置高级篇（我这里抛砖引玉了）域名服务器教程摘要：dns配置高级篇（我这里抛砖引玉了）作者cpss欢迎转载，但必需注明出处和作者名称。b:6249f30587Dns配置高级篇/b:6249f30587这里假设你已经独立或参考我的架设dns攻略将dns服务器胜利架设起来，并且dns已经能够正常运行了。现在我们dns起先工作了，是不是我们的工作已经OK了呢？不，不，不，named.conf文件还有许多东西须要我们配置呢。DNS的配置文件named.conf是有特别多的可选项的，这里只是介绍一点常用的配置。假如你觉得还想接着探讨下去，那也不须要在网上到处找资料的，干脆用“mannamed.conf”就可以得到一个特别特别具体的说明。这里首先感谢我的同事yiming先生对服务器平安性的不懈探讨，否则我们也不会常常安装、配置最新版本的DNS服务器了。而且，这个named.conf是他配置的。好了，言归正传，Followme，我们接着。1Options我们通过options可以定制一特性能更优、平安性更高的dns服务器。color=red:6249f30587Version“Iamcpss”;/color:6249f30587别人想探测我们dns版本，然后依据该版本的漏洞来攻击我们。休想！配置了这条吩咐后，别人再探测的版本后就是“Iamcpss”了，呵呵。color=red:6249f30587Allow-transfer{192.168.1.1;192.168.1.4;}/color:6249f30587假如没有配置这一条吩咐，任何人都可以通过nslookup工具来得到你域里面的zone文件，也就是说他得到了你的主机列表，然后再分析，再。当然，slavedns须要你允许它能够传送，否则它就得不到masterdns上的zone文件，也就没方法工作了。这里假设192.168.1.1和192.168.1.4是该dns服务器的slave服务器，在master服务器上配置了如上吩咐。color=red:6249f30587Listen-on{192.168.1.2;}/color:6249f30587增加上这条吩咐，启动dns时就不会监听全部网络接口的53端口了，只监听指定网络接口的53端口。color=red:6249f30587Blackhole{hatenets;}/color:6249f30587我们不想让某些网段运用我们的dns服务器，就用这条吩咐吧。不过还须要配置一个acl来定义匹配的网段，如下所示：color=red:6249f30587aclhatenets{1.0.0.0/8;2.0.0.0/8;}/color:6249f30587这两个网段的地址是无法运用我们的dns了。2logging通过该选项，我们可以生成我们想要的日志。通过日志，我们可以更好地维护dns服务器。color=red:6249f30587Logging{Channelsyslog_info{File“/var/log/bindall.log”versions20size2m;Print-categoryyes;Print-timeyes;Severitynotice;}categorydefault{syslog_info;}}/color:6249f30587上例中我们建立了一个平安级别为notice的日志，dns的报错信息都会存放在“/var/log/bindall.log”日志文件了，分析该文件，我们就能轻松找出dns工作不正常的缘由了。Logging里面的平安级别许多，大家可以依据自己须要来制定一个或多个logging。下面是logging的语法：color=red:6249f30587logging{channelchannel_name{(filepath_nameversions(number|unlimited)sizesize_spec|syslog(kern|user|mail|daemon|auth|syslog|lpr|news|uucp|cron|authpriv|ftp|local0|local1|local2|local3|local4|local5|local6|local7)|null);severity(critical|error|warning|notice|info|debuglevel|dynamic);print-categoryyes_or_no;print-severityyes_or_no;print-timeyes_or_no;}categorycategory_name{channel_name;channel_name;.}.}/color:6249f305873这里是我们named.conf样本，希望能对你有所帮助。4最新版本（2022年11月5日）的named.ca文件。cpss 回复于：2022-02-16 19:45:07我们named.conf的样本aclhatenets{1.0.0.0/8;2.0.0.0/8;}options{files10000;#bootfilefornameserver#directory"/var/named"version"Iamcpss"notifyno;datasize300m