基于BIND的DNS名字服务器的配置文件详解

总的来说BIND就两个配置文件，一个named.conf，一个zone。当然了，zone只是一个称呼，名字可以随便取，比如说：db.example.com，随便取

首先named.conf是必须的，而zone则是存储了该BIND服务器的所有记录。

之前的文章也提到，一个名字服务器中的所有记录统称为区，zone就是区配置文件。举个例子，假设我们的名字服务器是example.com.域的权威，那么，该名字服务器记录了这个区的所有信息，区和域的不同就在于域是域名空间中一颗完整的子树，而区不一定是完整的，因为example.com.域可能将她的子域授权出去，比如说，将www.example.com.授权给别人，那么该名字服务器的区中就不会包含授权出去的www.example.com.域中的记录。但是会有一条www.example.com.的ns记录，这样我们查询www.www.example.com.的时候我们就返回www.example.com.的ns记录就可以了，然后让查询者去查询管理www.example.com.的名字服务器。

这就是zone配置文件的的内容。下面详细介绍这两个配置文件的格式，我只是介绍一些比较重要的，常用的吧。

首先是named.conf，最重要的是option：

options {

        directory "/negslb/dns/var/";//最重要的，是配置文件的路径
        recursion no;//是否递归查询

//可以配置个forward，查不到时，默认向它转发
        listen-on {any;};
};

logging{
        channel "queries" {
                file "/home/log/queries.log" versions 10 size 1900m;  //日志路径
                severity info;
                print-time      yes;
                print-category  yes;
                print-severity  yes;
        };
        category queries {
                queries;
        };
};

zone “example.com” {

type master;

file “db.example.com”;

};

zone “0.0.127.in-addr.arpa” {

type master;

file “db.127.0.0″;

};

这些都是zone配置文件的说明，master说明是主名字服务器，file是文件名，加上上面的路径，就可以访问了。对于example.com，说明该配置文件存储的是example.com域中的信息，一般来说要有个zone “.” ,这是根服务器的信息，全球13个根名字服务器。0.0.127.in-addr.arpa,是反向查询，从ip查域名，dig的时候+x

对于example.com配置文件：

$TTL    604800
example.com. IN SOA ns1.example.com. admin.example.com. (   //example.com.域名的主名字服务器是www.example.com，管理员邮箱admin.example.com
        2006081401
        28800
        3600
        604800
        38400
        )


exmail.example.com. MX  10 mailserver1.example.com.  //MX记录，邮件查询的记录


example.com. IN NS ns1.example.com.//NS记录，该区有哪些名字服务器
example.com. IN NS ns2.example.com.

www.example.com. IN NS ns1.www.example.com.  //授权出去的域   的名字服务器  的 NS记录

ns1.example.com. IN A 127.0.0.1 //A记录
ns2.example.com. IN A 192.168.2.42
second.example.com. IN A 192.168.1.14
third.example.com. IN A 192.168.199.4
                   IN A 168.199.1.2

ns1.www.example.com.  IN A 192.168.1.14   //授权出去的域   的名字服务器  的A记录

first.example.com. IN CNAME second.example.com.//CNAME记录

注意域名后面都有个‘.’，

大概就这样了。0.0.127.in-addr.arpa区文件也差不多，就不介绍了。