鸟哥私房菜 - 第十七章、简易 DNS 服务器设置

原理部分：
　　什么是 Domain Name System：
　　DNS 的查找过程：
　　关于『授权』的意义：
　　网站代管还是自己设置 DNS：
　　正解与反解的 Zone 意义：
安装部分：
　　架设 DNS 所需要的套件：
设置部分：
　　设置一：单纯的 forward DNS 主机设置：
　　设置二：DNS 主机的详细设置：
Client 端的设置：
　　/etc/nsswitch.conf
　　/etc/hosts
　　/etc/resolv.conf
　　查找指令：host, nslookup, dig, whois
高端设置：
　　子网域授权问题：
　　架设一个合法授权的 DNS 主机：
　　LAME Server 的问题：
重点回顾
本章与 LPI 的关系
参考资源：
本章习题练习

原理部分

什么是 Domain Name System：

Domain name system

领域名称系统

造福懒惰与记忆性薄弱的人类～

/etc/hosts 的历史：

网络基础

xxx.yyy.zzz.www

只要输入一个『电脑的名字』而我们的系统就会自动的将这个名字转成电脑了解的 IP ！

/etc/hosts

ping -c 5 localhost

/etc/hosts

注：再次强调，在您的私有网域内部，最好将所有的 IP 都写入这个文件中啦！

DNS 的历史：

领域名称解析系统, DNS

将电脑主机的名称转译成 IP

让有意义的，人类较容易记忆的主机名称(英文本母)，转译成为电脑所熟悉的 IP 地址！

/etc/hosts ：直接在文件内输入主机名称对应的 IP 来查找；
DNS 系统：在 Client 端以 resolver 的方式到 DNS 主机上面搜索 IP 与名称的对应！

Fully Qualified Domain Name ( FQDN )

什么是 domain name 与 host name

我们晓得全台湾有很多个『李登辉』，这个『李登辉』就代表每一个独立的个人！但是您怎么知道这个李登辉跟前总统李登辉是否为同一个人？咦！每个李登辉都来自不同的县市嘛！对啦，所以我们就以县市来做为区分，所以有台北的李登辉跟高雄的李登辉，这两个就可以分辨了！嗄！万一不幸，台北还有两个李登辉怎么办？那就用乡镇来分呀！所以有台北、三芝的李登辉跟台北、仁爱的李登辉，如果我们将他列出来，可以这样看：

李登辉、三芝、台北
李登辉、仁爱、台北
李登辉、高雄
....

另外一个例子可以使用电话号码来看，假如高雄有个 1234567 而台南也有个 1234567 ，那么(1)您在高雄直接拨接 1234567 时，他会直接挂入高雄的 1234567 电话中，(2)但如果您要拨到台南去，就得加入(06)这个区码才行！我们就是使用区码来做为辨识之用的！

是否还不清楚我要说什么？呵呵！我们常常会发现主机名称都是 www 的网站，例如 www.gov.tw, www.seednet.net, www.hinet.net 等等，那么我们怎么知道这些 www 名称的主机在不同的地方呢？就需要给他领域名称啰！也就是 gov.tw, seednet.net, hinet.net 等等的不同，所以即使您的主机名称相同，但是只要不是在同一个领域内，那么就可以被接受啰！基本上，我们知道 DNS 是有层级之分的，那么每个层级的 Hostname 与 Domain name 可是不一样的咚咚ㄋㄟ～我们可以使用我们的主机来加以说明，如下图所示：

图一、分层次的 DNS 架构 ( Hostname 与 Domain name )

DNS 的查找过程：

DNS 的架构：

图二、DNS 层阶概念示意图

最上方一定是 . 这个 root 的 DNS 主机，

名称	代表意义
com	公司、行号、企业
org	组织、机构
edu	教育单位
gov	政府单位
net	网络、通信
mil	军事单位

每个上一层的 DNS 主机，所记录的信息，其实只有其下一层的主机名称而已！

DNS 的搜索流程：

树状目录

仅管理下一层 DNS 主机的名称转译

图三、DNS 主机查找流程示意图

/etc/resolv.conf

先查看本身有没有纪录：刚刚说过啦，由于 DNS 是层阶式的架构，任何一部 DNS 都仅记录下一层里面的主机名称对应的 IP 而已，由于 hinet 并非学术网络里面的主机，所以自然也就没有办法直接提供给 client 端关于 aerosol.ev.ncku.edu.tw 这部机器的 IP 了，所以啦，一般而言，这个时候 168.95.1.1 就会向最顶层，也就是 . (root) 的主机查找 .tw 这部机器的地址；

向最顶层 ( root )查找：由于 168.95.1.1 没有纪录我们主机的 IP ，这个时候他就会向『最顶层』的 . (root) 这部主机来查找 . (root) 的下一层，也就是 .tw 这部机器的数据了！这个时候， . (root) 就会告诉 168.95.1.1 说『嘿！您要查 .tw 这个网域的管理者呀！？喝！我这里有 .tw 这个网域的管理的主机之 IP 信息，您可以直接去找他！』；

向第二层查找：168.95.1.1 接着又到 .tw 去查找，而该部机器管理的又仅有 .edu.tw, .com.tw, gov.tw... 那几部主机，经过比对后发现我们要的是 .edu.tw 的网域，所以这个时候 .tw 又告诉 168.95.1.1 说：『您要去管理 .edu.tw 这个网域的主机那里查找，我有他的 IP ！』；

向下层持续查找：好了，一步一步下来， .edu.tw 可以查到管理 .ncku.edu.tw 的主机 IP ； .ncku.edu.tw 可以查到管理 .ev.ncku.edu.tw 的主机 IP ，而最后我们 aerosol.ev.ncku.edu.tw 就可在管理 .ev.ncku.edu.tw 网域的那部主机的设置纪录当中查找到啦！

记录暂存内存：查到了 IP 之后，这部 168.95.1.1 的 DNS 机器总不会在下次有人查找 aerosol.ev.ncku.edu.tw 的时候再跑一次这样的流程吧！粉远粉累的呐！而且也很耗系统的资源与网络的带宽，所以呢， 168.95.1.1 这个 DNS 很聪明的会先记录一份 aerosol.ev.ncku.edu.tw 对应 IP 的信息在自己的暂存内存当中，以方便下一次又有人对同一个主机名称的要求之查找！最后则将结果回报给 client 端！当然啦，那个记忆在 cache 当中的数据，其实是有时间性的，当过了 DNS 设置记忆的时间(通常可能是 24 小时)，那么该记录就会被释放喔！

由这样的分层负责您发现了什么？嗯！那就是：

当一个『合法』的 DNS 主机里面的设置修改了之后，来自世界各地任何一个 DNS 的要求，都会正确无误的显示正确的主机名称对应 IP 的信息，因为他们会一层一层的寻找下来，所以，要找您的主机名称对应的 IP 就一定得要通过您的上层 DNS 主机的纪录才行！所以只要您的主机名字是经过上层『合法的 DNS』主机的设置的，那么就可以在 Internet 上面被查找到啦！呵呵！很简单维护吧，机动性也很高。

在主机的暂存内存记录当中，由于是有时间性的，所以当您的主机名称在 DNS 当中被修改了之后，但是由于之前的旧信息还记忆在其他的 DNS 主机的暂存内存里面，所以啦，可能在别人以非您的 DNS 主机来查找您的主机名称时，就会得到先前的旧信息，这个时间差不多可能是 10 分钟到 2 天左右，这也是为什么我们常说当您修改了一个 domain name 之后，可能要 2 ~ 3 天后才能全面的激活的缘故啦！

申请合法的主机名称

DNS 使用的 port number ：

/etc/services

关于『授权』的意义：

架设 DNS 可以设置主机的名称，而我要架站需要主机有名字，因此一定需要架设 DNS ，只要有 DNS，我的主机就可以有名字了！

上层 DNS 主机 .ncku.edu.tw 已经将 .ev.ncku.edu.tw 这个网域的管理权 "授权" 给 green.ev.ncku.edu.tw 这部机器，当有人要查找 .ev.ncku.edu.tw 这个网域的主机 IP 时， .ncku.edu.tw 将会把查找的任务直接转给 green.ev.ncku.edu.tw 去管理了！从此， .ncku.edu.tw 这个网域的管理主机，将不会再接管 ev.ncku.edu.tw 这个网域的名称管理！

上层 DNS 主机的授权

我要架站，所以我要让我的主机有一个合法的名字！

主机名称转译成 IP

主机名称, hostname

上层 DNS 的授权让您设置 DNS 主机，或者是；
直接请上层 DNS 主机来帮您设置！

网站代管还是自己设置 DNS：

需要架设 DNS 的时机：

您所负责需要连上 Internet 的主机数量庞大：例如您一个人负责整个公司十几部的网络 Server ，而这些 Server 都是挂载您的公司网域之下的。这个时候想要不架设 DNS 也粉难啦！
您可能需要时常的修改您的 Server 的名字，或者是您的 Server 有随时增加的可能性与变动性；

不需要架设 DNS 的时机：

网络主机数量很少：例如家里或公司只有需要一部 mail server 时；
您可以直接请上层 DNS 主机管理员帮您设置好 Hostname 的对应时；
您对于 DNS 的认知不足时，如果架设反而容易造成网络壅塞的情况；
架设 DNS 的费用很高时！

正解与反解的 Zone 意义：

讲了这许多，还得再提一提关于正解、反解与 Zone 的问题才行啊！

什么是正解与反解？

由 hostname 去寻找出 IP 的进程称为正解

正解：在正解的情况之下，我们可以通过主机分层设置的方式来查找(例如上面的一些图标啰！)，而因为是 Hostname 对应 IP ，所以即使在不同网段的 IP ，仍然可以写在同一个 domain 之中！例如我的主机是在学校里面 ( 140.116.xxx.xxx )，但是我申请的是 vbird.idv.tw 这个 domain 的名称，而很多朋友则是以 ISP 提供的 IP ( 例如 61.xxx.xxx.xxx ) 来进行 *.idv.tw 的申请的！呵呵！那么一来，我的 vbird.idv.tw 就与大家的 *.idv.tw 在同一个 domain 的设置当中啰，但是这些主机却是在不同的网域之中喔(140.116.xxx.xxx 不会跟 61.xxx.xxx.xxx 在同一个网段中吧！ ^_^) ！所以啰，任何一部 DNS 都可以将您的 IP 写入他们的正解当中啰！

反解：但是反之则不行！怎么说呢？因为当初 IP 规划分配的时候，就必需要一个区域一个区域的划分的，所以当然不可能同一个网段的 IP 在不同的地方出现吧！因为这涉及到 TCP/IP 的协定与 router 的架构ㄋㄟ～因此，同一个 IP 网段的反解就真的得要通过上层主机的设置才行了！所以由 IP 反查 hostname 的话，那么大部分的情况下，就需要向直属的上层申请了！

什么是 Zone ？

hint( root ) 的设置；
vbird.idv.tw 这个 domain 的正解设置；
localhost 的正解设置；
localhost 的反解设置。

hint(root)；
ev.ncku.edu.tw 正解；
ev.ncku.edu.tw 反解以及；
localhost 正解；
localhost 反解。

每一个 zone 都有一个设置档，而规定这些设置档文件名的，就交给 /etc/named.conf 这个参数档来设置！

正反解一定要成套吗？

架设 DNS 所需要的套件：

安装 DNS 套件： BIND

[root@test root]# rpm -qa | grep bind
bind-9.2.1-4mdk　　　　　　　　　<==这个是用来安装 Server 的
bind-utils-9.2.1-4mdk　　　　　　<==这个是用来做为 Client 端搜索 domain name 的指令

鸟哥的 Linux 私房菜 -- 基础学习篇

RPM

BIND 的缺省路径设置：

/etc/named.conf

BIND 的升级：

设置部分

在 DNS 的设置上面，基本上，您必须要已经很清楚 zone 是什么了，否则很难继续设置喔！会搞的一塌糊涂的～无论如何，您一定要知道的是， bind 的设置档，就是 /etc/named.conf 这个文件，如果他不存在的话，请自行创建吧！另外，针对 DNS server 的类型大致上可以分为三类，分别是：

Master：这种类型的 DNS 本身含有领域名称的设置档(就是有Zone啦！)，这个设置档就是设置正解或者是反解的『Database』啰！所以他本身是具有提供 Internet 查找所需的数据喔！例如我可以在我的主机上面设置提供 vbird.idv.tw 这个网域，那么我的主机就是 master 类型的主机啦！

Slave：这种类型的主机本身不必直接由 DNS 系统管理员手动设置 DNS 的正反解数据库文件，而是对应到这部 Slave 所支持的 Master 主机去备份 DNS 的设置文件数据，也就是说， Slave 会将 Master 上面已经订定好的正反解对应数据文件备份一份在自己的系统当中喔！( 注：当然啰，这个 Master 必须要开放 Slave 来更新 Slave 的数据对应档喔！ ) 此外，需要特别留意的是， Slave 主机并不是在 Master 挂点时才会『活起来』的，而是他与 Master 相同，都同时负责 Internet 上面的 domain 查寻！那么架设这个 Slave 有什么好处呢？呵呵！最大的好处就是『单点维护』啦！怎么说呢？假设您有三部 DNS 主机，那么万一您所管理的网域之内要加入一部新的主机名称，试问，您是要手动修改 3 部电脑还是仅修改一部电脑，其他的两部让他自动的更新其设置呢？这样说亲爱的朋友们，您应该可以理解了吧！ ^_^！由于这个 Slave 并不是在 Master 挂点时才会活起来的一个 DNS 主机，因此，如果您向 ISP 订定两部 DNS 主机时，千万要让这两部都活起来喔！因为不论是 Master 或是 Slave ，在 Internet 上面并非循序来查寻 domain name 的，而是先找到先赢的，所以我们不会晓得哪一部主机会先被查找到！当然啦！因此两部 Master/Slave 的机器就需要通通可以在 Internet 上面工作啦！

Cache-only：通常设置在防火墙上面的呢！这种类型的 DNS 主机没有自己的数据库，单纯仅帮助 Client 端向外部的 DNS 主机要求数据而已～简单的来说，他可以想成是一个『代理人』的角色而已～

那么 Master/Slave 的数据更新到底是如何动作的呢？请注意，Slave 是需要更新来自 Master 的 DNS 数据啊！所以当然 Slave 在设置之初就需要存在 Master 才行喔！好了， Master 与 Slave 的数据同步动作可以由底下的图标来看：

图四、Master/Slave 的 DNS 主机数据同步过程
　

判断是否需要更新(1.1)：我们可以在 Slave 设置好向 Master DNS 主机要求数据更新的周期时间，则每当到达更新时间时， Slave 会向 Master 索取是否需要更新数据，这个更新数据的判断则以 Serial number 是否不同来进行更新喔！
判断是否需要更新(1.2)：除了由 Slave 向 Master 的查找之外，Master 如果 DNS 数据经过变更，且想要 Slave 同步更新时，也可以主动的向 Slave 进行更新通知！
数据同步化(2)：最后当然就是数据由 Master 发送到 Slave 来更新 Slave 的 DNS 数据啰！

请注意，如果您想要架设 Master/Slave 的 DNS 架构时，

两部主机 (Master/Slave) 都需要您能够掌控才行

！网络上很多的文档在这个地方都有点『闪失』，请特别的留意啊！

底下我们就来谈一谈两个简单的 DNS 主机，分别是 cache-only ( 单纯 forward ) 与较为详细的 Master 类型的 DNS 主机吧！至于 slave 与 Master 的设置蛮类似的，这里我们就不多加介绍了！

单纯的 forward DNS 主机设置：

什么是单纯的 forward DNS 的主机呢？

cache-only DNS server

图五、Cache-Only DNS 主机的运作流程

由上面的图标来看，您可以发现，其实，我们 Client 端虽然都是使用 Cache-Only 的 DNS 再搜索，但是，实际上 Cache-only 的主机都是请一个 ( Forwarders ) DNS 主机来帮忙查找的，本身并没有设置档的啦！所以说，基本上， cache-only 的 DNS 只是一个中间传递数据的 DNS 主机罢了！那么为什么要架设这样的一个 DNS 主机呢？闲闲没事干？当然不是！这是有原因的啦！底下说给您听啰！

什么时候使用 cache-only DNS？

防火墙的那部机器上面，加装一个 cache-only 的 DNS 服务！

简易的 cache-only DNS 设置：

编辑 /etc/named.conf

注解数据是以『 // 』来作设置的！
每个段落之后都需要以『 ; 』来做为结尾！

[root@test root]# vi /etc/named.conf
// This settings is only for forwarding DNS Server
options {
        pid-file "/var/run/named/named.pid"; //我这里设置 pid-file ！这个时候，
　　　　　　　　　　　　　　　　　　　　　　　//请特别留意该路径的所有人 ( owner )
　　　　　　　　　　　　　　　　　　　　　　　//一定是要 named 这个人才行！
        forward only;　　　　　　　　　　　　 //只允许 forward!
        forwarders {
                168.95.1.1;　　　　　　　　　 //我这里使用 hinet 的 DNS ！
                139.175.10.20;　　　　　　　　//这个是 seednet 的 DNS ！
        };
};

[root@test root]# ls -al /var/run/named
total 12
drwxr-xr-x 2 named named 4096 Dec 5 02:28 ./ <==注意这个 owner 喔！
drwxr-xr-x 10 root root 4096 Dec 5 02:01 ../

options 的内容指的是在主机内的主要设置值，里头的设置为：

pid-file 指的是每一个 services 的记录自己的 PID ( Process ID ) 的文件啰！这个文件通常用在重新启动或者是 reload 整个 services 最常被使用到的！因为可以使用 kill -1 PID 来重新启动啊！嗄！忘记什么是 PID ？赶快拿出基础篇复习一下！
forwarders (不要忘记那个 s 喔！)就是要设置往前寻找的那个『合法』的 DNS 啰！每一个 forward 的主机之 IP 都需要有『 ; 』来做为结尾！
forward only：这个设置可以让您的 DNS 主机仅进行 forward 而已！是 Cache-Only 主机最常见的设置了！

启动 named

[root@test root]# /etc/rc.d/init.d/named start
Starting named: [ OK ]

观察 port 的变化

[root@test root]# netstat -utln
Active Internet connections (only servers)
Proto Recv-Q Send-Q Local Address           Foreign Address         State
tcp        0      0 192.168.1.2:53          0.0.0.0:*               LISTEN
tcp        0      0 127.0.0.1:53            0.0.0.0:*               LISTEN
udp        0      0 192.168.1.2:53          0.0.0.0:*
udp        0      0 127.0.0.1:53            0.0.0.0:*

检查 /var/log/messages 的内容消息

[root@test root]# tail -n 15 /var/log/messages | grep named
Dec 5 02:33:33 test named[3010]: starting BIND 9.2.1 -u named
Dec 5 02:33:33 test named[3010]: using 1 CPU
Dec 5 02:33:33 test named[3015]: loading configuration from '/etc/named.conf'
Dec 5 02:33:33 test named[3015]: no IPv6 interfaces found
Dec 5 02:33:33 test named[3015]: listening on IPv4 interface lo, 127.0.0.1#53
Dec 5 02:33:33 test named[3015]: listening on IPv4 interface eth0, 192.168.1.2#53
Dec 5 02:33:33 test named[3015]: running
Dec 5 02:33:33 test named: named startup succeeded

测试( 请观看 Client 端的测试项目 )

Forwarders 的好处与问题分析

利用 Forwarder 的功能来增进性能的理论：这些朋友们认为，当很多的下层 DNS 主机都使用 forwarder 时，那么那个被设置为 forwarder 的主机，由于会记录很多的信息记录，因此，对于那些下层的 DNS 主机而言，会增快很多，亦即会节省很多的查找时间！基本上，这些基本的流程可以看成如下图所示：

图六、Forwarder 参数的运作说明

利用 Forwarder 反而会使整体的性能降低：但是另外一派则持相反的见解！这是因为当主 DNS 本身的『业务量』就很繁忙的时候，那么您的 cache-only 主机还向他要求数据，那么因为他的数据传输量太大，带宽方面可能负荷不量，而太多的下层 DNS 又向他要求数据，所以他的查找速度会变慢！因为查找速度变慢了，而您的 cache-only 主机又是向他提出要求的，所以自然两边的查找速度就会同步下降！

DNS 主机的详细设置：

/etc/named.conf
/var/named/named.root
/var/named/named.localhost
/var/named/named.127.0.0
/var/named/named.正解文件
/var/named/named.反解文件

授权

手动规划 hostname 与 IP 的对应表：

电脑系统	电脑 IP	电脑名称	说明
Mandrake 9.0	192.168.1.2	mdk90.vbird.org phorum.mdk90.vbird.org www.mdk90.vbird.org ftp.mdk90.vbird.org	1. 这是主要的 DNS 设置主机； 2. 我的主要名称为 mdk90.vbird.org 3. 总共有三个『别名』在这部主机上！
Windows 2000	192.168.1.100	win2k.vbird.org	记录在 mdk90.vbird.org 里面的纪录数据。
Windows XP	192.168.1.200	winxp.vbird.org	记录在 mdk90.vbird.org 里面的纪录数据。

设置简易的 /etc/named.conf 文件：

master ( 主要设置档 ) 、 hint ( 就是 root 啦 ) 以及 slave ( 针对 master 来进行数据同步化的设置档 )

[root@test root]# vi /etc/named.conf
// 设置整体的主机规划！重点在 directory 的意义！
options {
        directory "/var/named";　　　　//这个是在规定『我的正反解文件放置的目录』
        forwarders {
                168.95.1.1; 　　　　　//不管怎么说，俺就是喜欢 forwarder 的设置
        };
        pid-file "/var/run/named/named.pid"; //每个 distribution 可能都不同！
        allow-query { any; };　　　　　//是否允许他人查找？当然啦！
        allow-transfer { any; };　　　 //是否允许 slave 的同步！当然啦！
};　　　　　　　　　　　　　　　　　　 //上面这两个设不设置都无所谓啦！默认值！

// 首先定义出 . (root) 这个 hint type 的文件内容！
zone "." {　　　　　　　　　　　　　　 //看到了没！？这个就是所谓的 zone 啦！
type hint;　　　　　　　　　　 //选择的 type 为 hint (root . 专用)
file "named.root";　　　　　　 //设置文件的文件名！很多时候缺省为 named.root
};

// 再来则是定义出 localhost 的正反解了！很简单啦！就是 127.0.0.1 而已
zone "localhost" {　　　　　　　　　　 //这个 zone 表示设置档的缺省 domain name 为
　　　　　　　　　　　　　　　　　　　 //# 的意思喔！这里请『特别』搞清楚！
        type master;　　　　　　　　　 //主要的在本机的设置档！
        file "named.localhost";　　　　//文件名！可以随自己高兴随便取！
};
zone "0.0.127.in-addr.arpa" {　　　　　//反解的 IP 网段！那个 in-addr.arpa 是
　　　　　　　　　　　　　　　　　　　 //固定的 IP 段写法！
        type master;
        file "named.127.0.0";
};

// 定义出我自己的这一组正反解设置！
zone "vbird.org" {　　　　　　　　　　//我的 zone 的 domain name 为 vbird.org
        type master;
        file "named.vbird.org";
};
zone "1.168.192.in-addr.arpa" {
        type master;
        file "named.192.168.1";
};

options

里面多定义了一个 directory 的咚咚，这个就是设置档放置的目录了！以底下的文件为例，如果是 localhost 的正解档，亦即是 named.localhost 时，那么这个文件的放置位置就是在 /var/named/named.localhost 啦！这样可以了解吗？未来您可以自己改变自己文件放置的地方，就可以分的比较清楚！
pid-file 指的是每一个 services 的记录自己的 PID ( Process ID ) 的文件啰！这个文件通常用在重新启动或者是 reload 整个 services 最常被使用到的！因为可以使用 kill -1 PID 来重新启动啊！嗄！忘记什么是 PID ？赶快拿出『鸟哥的 Linux 私房菜 -- 基础学习篇』复习一下！
forwarders (不要忘记那个 s 喔！)就是要设置往前寻找的那个『合法』的 DNS 啰！每一个 forward 的主机之 IP 都需要有『 ; 』来做为结尾！

关于 . (root) 的内容：root 最重要的就是那个 hint 的 type 啦！记得写对喔！
关于 localhost 的正反解：正反解的名称都可以随意设置，不过，要特别留意的就是那个 zone 后面接的其实就是『 domain name 』！这个 domain name 未来在设置档当中会使用得很频繁喔！
关于其他 domain 的正反解：其实与 localhost 没有什么不同的，就只是不同的 domain name 就是了！
反解的写法：反解的 Zone 的写法较为特殊，他必须要将 IP 反过来写的，例如 127.0.0.1/24 这个 C class 的网域，要写的话，则必须要反过来写成 0.0.127 这样的形式！其中需要注意的是，最后面务必要加上『in-addr.arpa』的咚咚！不要忘记了喔！

设置 . ( root ) 的内容：

[root@test root]# ftp rs.internic.net
Connected to rs.internic.net.
Name (rs.internic.net:root): anonymous
331 Guest login ok, send your complete e-mail address as password.
Password: <==your password
230 User ftp logged in. Access restrictions apply.
Remote system type is UNIX.
Using binary mode to transfer files.
ftp> cd domain
ftp> get named.root
ftp> bye

[root@test root]# vi named.root
;       This file holds the information on root name servers needed to
;       initialize cache of Internet domain name servers
;       (e.g. reference this file in the "cache . <file>"
;       configuration file of BIND domain name servers).
;
;      This file is made available by InterNIC
;       under anonymous FTP as
;           file                /domain/named.root
;           on server           FTP.INTERNIC.NET
;
;       last update:    Nov 5, 2002
;       related version of root zone:   2002110501
;
;
; formerly NS.INTERNIC.NET
;
.                        3600000 IN NS    A.ROOT-SERVERS.NET.
A.ROOT-SERVERS.NET.      3600000      A     198.41.0.4
;
; formerly NS1.ISI.EDU
;
.                        3600000      NS    B.ROOT-SERVERS.NET.
B.ROOT-SERVERS.NET.      3600000      A     128.9.0.107
;
; formerly C.PSI.NET
;
.                        3600000      NS    C.ROOT-SERVERS.NET.
C.ROOT-SERVERS.NET.      3600000      A     192.33.4.12
;
; formerly TERP.UMD.EDU
;
.                        3600000      NS    D.ROOT-SERVERS.NET.
D.ROOT-SERVERS.NET.      3600000      A     128.8.10.90
;
; formerly NS.NASA.GOV
以下省略

这个文件不要去改他

设置本机端 ( localhost ) 的正解文件：

[root@test root]# cd /var/named
[root@test named]# vi named.localhost
$TTL    600　　　　　　　　　; 这个跟清除 cache 的时间有关系！单位是秒！
@       IN      SOA     localhost.      root.localhost. (
                2002120601   ; Serial 与 master 及 slave 是否同步有关！
　　　　　　　　　　　　　　 ; 一般而言，如果这个数值变大了， slave 才会同步更新！
                28800        ; Refresh 定义出 slave 多久会主动的检查 serial 的值，
　　　　　　　　　　　　　　 ; 以便主动的更新数据库！
                14400        ; Retry   定义出，如果 slave 没有连上 master DNS 主机
　　　　　　　　　　　　　　 ; 则多久之后会重新再次的主动检查！
                720000      ; Expire 如果一直没有连接上 mater ，那么到了这个时候
　　　　　　　　　　　　　　 ; slave 就会放弃检查的动作了，不再更新！
                86400 )      ; Minimum 这个其实就是 TTL 啦！如果您没有定义 TTL ，
　　　　　　　　　　　　　　 ; 那么 TTL 的值就以这个来设置！
; 开始设置正解的信息内容：
@               IN      NS      localhost. ; 特别留意最后面有个 . 喔！
localhost.      IN      A       127.0.0.1   ; A 是正解里面 hostname 对应 IP 的标志

符号	说明
$TTL	这个东西主要在：『定义出向外查找的数据可以记录在 DNS 的 cache 当中多久』的意思；后面接的数字单位为秒；通常这个数字如果定义太大的话，例如一天(86400)时，那么当别人更改了他的 DNS 消息时，由于您的 cache 更新时间为一天，所以得要一天之后 cache 当中的数据才会被取代，因此，在一天之内，您查找到的信息『都会是旧的！』但是这个数字如果定的太小的话，例如五分钟(300)那么这部 DNS 将会不断的向外要求数据，则负荷会变的较大啦！其实，除非是在测试阶段，不然的话，通常都会建议定义一天的 cache 时间啰！注意：某些套件上面并不能定义这个咚咚！
@	这个就是 zone 定义出的那个咚咚啦！以这个文件内容为例，因为我们在 /etc/named.conf 当中就是定义出 localhost 这个 domain name 为一个 zone 的，因此，呵呵！在这里，这个符号就代表 localhost 啦！
SOA	这个是 Start of Authority 开始设置的内容的意思啦！也就是接在后面的设置要开始了！请注意，这个咚咚在每个『zone 的设置档』当中都会存在！所以，每个 zone 的设置都一样即可！在 SOA 后面会接两个咚咚，第一个为主机名称( localhost. )，请特别留意那个 localhost 后面有个小数点 (.) 这个东西很重要！他代表『一个完整的 hostname + domain name 了』！如果没有加上 (.) 的话，那么就表示该文本『仅为 hostname ，还需要加上 domain name 』！这里是新手最容易出现的错误喔！第二个为管理员的 e-mail ！因为不能使用 @ (已经是特殊符号了)，所以这里也同样的以 (.) 来取代！例如上面我以 root@localhost 来做为我的 e-mail ，所以就写成了 root.localhost. ，同样的，最后面有个 (.) 喔！在最后，会有小刮号 ( ) 括起了五个数字，这五个数字除了最后一个与 TTL 有关之外，其他的都跟 slave 与 master 的数据同步运作有关！ Serial ：这个数字仅是用来做为 master 与 slave 之间的 update 的参考数值也就是说，当 Slave 的 serial 小于 Master 时，那么 update 才会动作！由于担心设置者的设置技巧问题，因此通常我们以时间来做为 Serial 的订定依据，例如 2002 年 12 月 6 日第一次设置，可以写成『2002120601』请注意，这个数字不可超过 10 个数字。 Refresh ：命令 slave 多久进行主动更新的时间； Retry ：如果到了 Refresh 的时间，但是 slave 却无法连接到 master 时，那么在多久之后，slave 会再次的主动尝试与主机连接； Expire ：如果 slave 一直无法与 master 连接上，那么经过多久的时间之后，则命令 slave 不要再连接 master 了！ Minimun ：这个就有点像是 TTL 啦！
NS	表示 name server 的意思，后面接的都是『hostname 或 FQDN』这个表示前面的 domain 是由后面的这个主机所管理的啦！『 @ IN NS localhost. 』这一行的意思是说，@ ( zone ，亦即是 localhost 这个 domain ) 的管理的 Name Server 为 localhost 这部主机，请注意，那个 localhost 后面一定要接 (.) 才行！为什么呢？因为如果没有加上 (.) 的话，那么主机名称将会变成 localhost.localhost ！ Why ？这是因为 BIND 缺省情况中，没有写 . 的话，那么则表示该名称为 Hostname 而已，需要再加上 domain name 才行！由于 Name Server 为主机的名称，所以后续还要加上这个 name server 的正解的 IP 对应(就是底下要谈的 A )才行！
A	这是正解的符号啦！也就是说，前面的 localhost. (还是得要注意那个 . )所对应的 IP 为 127.0.0.1 的意思啦！
.	呵呵！再次的给他强调下，在 BIND 的设置档当中，关于主机名称的话，最后面有没有加上 . 是差很多的！加上了 . 表示这个『完整的主机名称，亦即是 hostname + domain name 』了，如果没有加上 . 的话，表示该名称仅为『 hostname 』而已！切记切记！

设置本机端 ( localhost ) 的反解文件：

[root@test root]# cd /var/named
[root@test named]# vi named.127.0.0 <==这个文件名称是在 /etc/named.conf 里面设置
$TTL    600
; This is about DNS server's settings
@       IN      SOA     localhost.      root.localhost. (
                2002120601      ; Serial
                28800           ; Refresh
                14400           ; Retry
                720000          ; Expire
                86400 )         ; Minimum
; The server's infomations
@               IN      NS      localhost.
1               IN      PTR     localhost.

符号

说明

PTR

这是反解的符号啦！主要还是在于 IP 对应主机名称的咚咚！要注意的是，由于这个文件的 zone 为 127.0.0 ，所以我们只要加一个数字(最后一个数字)就可以啦！而那个 1 表示的就成为了 127.0.0.1 啰！
那么万一今天我们规划的是 B Class 的 zone 呢？例如 127.0 这样的 zone 呢？很简单啦！就填两个数字即可！也就是 0.1 啰！
最重要的东西就是：在规划 zone 的时候，是很重要的，而反解的 zone 的名称最后需要接上 in-addr.arpa，这点也请千万不要忘记了！

设置 domain name 的正解：

[root@test root]# cd /var/named
[root@test named]# vi named.vbird.org <==这个文件名称是在 /etc/named.conf 里面设置
$TTL    600
; 跟上面提到的一样，设置主机的一些基本信息，包含 master 与 slave ！
@       IN      SOA     mdk90.vbird.org.        root.mdk90.vbird.org.   (
                        2002120601      ; Serial
                        28800           ; Refresh
                        14400           ; Retry
                        720000          ; Expire
                        86400   )       ; minimum
; 主机的设置参数部分
@               IN      NS      mdk90.vbird.org.　; 这个 zone (vbird.org) 的主机
@               IN      MX 10   mdk90.vbird.org.　; 邮件转递的主要邮件主机！
mdk90           IN      A       192.168.1.2
mdk90           IN      TXT     "The testing DNS server"　; 仅是说明文档
phorum.mdk90    IN      CNAME   mdk90　　　　　　;注意这行与下一行的写法！
www.mdk90       IN      CNAME   mdk90.vbird.org.
; 其他主机的设置信息上面
win2k           IN      A       192.168.1.100
win2k           IN      HINFO   "AMD-K6-III""Windows 2000"
winxp           IN      A       192.168.1.200

符号	说明
SOA	特别注意到 SOA 那一行的设置喔！因为我们要设置的已经是 vbird.org 这个 Zone 了，所以请修改一下您的主机名称，还有 DNS 主机的管理员邮件地址喔！另外，还是再次的提醒那个 . 是什么东西！
MX	这个东西就是 Mail eXchanger (MX) 的简写，他的用途在使用于邮件主机时，需要的信件转递站！用于一般主机是没有多大的影响，但是对于 mail server 则有相当重要的影响哩！如果不知道如何使用这个玩意儿，没有关系，您可以直接将您的主机名称(FQDN)写入！以我上面的例子来说，我就将邮件主机写成我自己的主机，注意，最好是 FQDN 喔！如果您的邮件主机没有 MX 这个设置其实也没有关系啦，信件还是可以发送到达的，但是，有时后就是会比较慢一些些收到对方寄来的信件就是了！请注意 MX 后面要接上一个数值喔！您可以设置多个邮件主机，但是请特别留意的是，被设置的邮件主机必须要能够支持您的邮件之 relay 才行，否则设置会变成无效的！
TXT	这个东西在进行『说明』而已！亦即是前面那部主机的一些信息。特别注意的是，没事的话，『信息不要写得太详细，有的时候甚至应该要写些错误的消息！』为什么呢？如果写得太详细的话，那么那些个 cracker 不就很简单的就可以将您的网站信息取得，并进而入侵了吗？ @_@
CNAME	这个东西就是设置主机别名的咚咚啦！因为我们的主机有很多个名字，没有必要为每个名字都创建一个 A 的标号，这个时候，我们就可以使用 CNAME 来设置另外一个别名！以上面为例，我设置了两个别名在我的主机上面，特别留意的是两个 CNAME 的写法都指向同一部机器，上面关于 CNAME 的那两行最大差异性在于写的是否为 FQDN 与后面有没有加上 . 这个标志啦！ ^_^
HINFO	这个东西后面接两个咚咚，第一个接的是硬件的等级，第二个接的则是操作系统，这两个咚咚最好不要用在公开的 DNS 主机上面，跟 TXT 一样的问题啦！如果要设置的话，最好使用双引号分隔开来喔！

设置 domain name 的反解：

[root@test root]# cd /var/named
[root@test named]# vi named.192.168.1 <==这个文件名称是在 /etc/named.conf 里面设置
$TTL    600
@       IN      SOA     mdk90.vbird.org.        root.mdk90.vbird.org.   (
                        2002120601      ; Serial
                        28800           ; Refresh
                        14400           ; Retry
                        720000          ; Expire
                        86400   )       ; minimum
; 其他主机的信息！
@       IN      NS      mdk90.vbird.org.
2       IN      PTR     mdk90.vbird.org.
; The following is about other hosts
100     IN      PTR     win2k.vbird.org.
200     IN      PTR     winxp.vbird.org.

启动 named 与 port 及消息确认：

1. 开始启动！
[root@test root]# /etc/rc.d/init.d/named start
Starting named: [ OK ]

2. 关于 port 观察：
[root@test root]# netstat -tuln | grep 53
tcp        0      0 192.168.1.2:53          0.0.0.0:*               LISTEN
tcp        0      0 127.0.0.1:53            0.0.0.0:*               LISTEN
udp        0      0 192.168.1.2:53          0.0.0.0:*
udp        0      0 127.0.0.1:53            0.0.0.0:*

3. 关于消息的内容！
Dec 8 23:27:39 test named[8106]: starting BIND 9.2.1 -u named
Dec 8 23:27:39 test named[8106]: using 1 CPU
Dec 8 23:27:39 test named: named startup succeeded
Dec 8 23:27:40 test named[8111]: loading configuration from '/etc/named.conf'
Dec 8 23:27:40 test named[8111]: no IPv6 interfaces found
Dec 8 23:27:40 test named[8111]: listening on IPv4 interface lo, 127.0.0.1#53
Dec 8 23:27:40 test named[8111]: listening on IPv4 interface eth0, 192.168.1.2#53
Dec 8 23:27:40 test named[8111]: couldn't add command channel 127.0.0.1#953: not found
Dec 8 23:27:40 test named[8111]: zone 0.0.127.in-addr.arpa/IN: loaded serial 2002080601
Dec 8 23:27:40 test named[8111]: zone 1.168.192.in-addr.arpa/IN: loaded serial 2002120601
Dec 8 23:27:40 test named[8111]: zone localhost/IN: loaded serial 2002080601
Dec 8 23:27:40 test named[8111]: zone vbird.org/IN: loaded serial 2002120601
Dec 8 23:27:40 test named[8111]: running

可能的设置错误问题：

语法设置错误：这个问题比较好解决，因为在 /var/log/messages 里面都已经说的很清楚了！按照内容去修订即可；
逻辑设置错误：这个就比较困扰了！为什么呢？因为他主要发生在您设置 DNS 主机的时候，考虑不周所产生的问题！例如忘记加上 (.) ，系统不会显示错误消息，但是却会造成查找的误判，而 MX 设置的主机名称错误，也不会出现有问题的消息，但是 mail server 就是会收不到信等等～这些错误都需要很详细的 DNS client 的测试才能知道问题的所在。

Dec 10 11:34:21 test named[31185]: loading configuration from '/etc/named.conf'
Dec 10 11:34:21 test named[31185]: /etc/named.conf:18: missing ';' before '}'
Dec 10 11:34:21 test named[31185]: loading configuration: failure
Dec 10 11:34:21 test named[31185]: exiting (due to fatal error)
这样的错误就是发生在 /etc/named.conf 的地 18 行，忘记加上 ; 符号了！去修正即可！

Dec 10 11:37:20 test named[31236]: dns_rdata_fromtext: named.localhost:9: near eol: unexpected end of input
Dec 10 11:37:20 test named[31236]: zone localhost/IN: loading master file named.localhost: unexpected end of input
这样的错误通常就是发生在 named.localhost 的第 9 行处，去修正看看，通常在前面几行很有可能是 SOA 后面接的五个数字没有写全的原因！

Dec 10 11:42:28 test named[31338]: dns_master_load: named.localhost:14: unexpected end of line
Dec 10 11:42:28 test named[31338]: dns_master_load: named.localhost:13: unexpected end of input
Dec 10 11:42:28 test named[31338]: zone localhost/IN: loading master file named.localhost: unexpected end of input
同样的，告诉您在该文件 named.localhost 有问题！请查证！

测试：这样就设置完成了！请前往 Client 端观察吧！

Client 端的设置：

文件设置：

既然已经完成了 DNS 主机的设置，接下来自然要进行 Client 端的连接测试啦！要怎么测试呢？底下有几个文件请特别留意喔：

/etc/hosts ：刚刚上面就提过了，这个是最早的 hostname 对应 IP 的文件；

/etc/resolv.conf ：这个就是设置您 Client 端连上 DNS 主机的 IP 设置档；

/etc/nsswitch.conf：这个文件则是在『决定』先要使用 /etc/hosts 还是 /etc/resolv.conf 的设置！

一般而言， Linux 的缺省 hostname 搜索都是先 /etc/hosts 来的，为什么呢？您可以查看一下 /etc/nsswitch.conf ，并找到 hosts 的项目：
　

[root@test root]# vi /etc/nsswitch.conf
hosts: files nisplus nis dns

　
上面那个 files 就是使用 /etc/hosts 而最后的 dns 则是使用 /etc/resolv.conf 的 DNS 主机 IP 搜索啦！因此，您可以先以 /etc/hosts 来设置 IP 对应ㄋㄟ！当然啦，您也可以将他调换过来，不过，总是 /etc/hosts 比较简单，所以将他摆在前面比较好啦！

好啦，既然我们是要进行 DNS 测试的，那么 /etc/resolv.conf 的内容，自然就要填写我们自己的 IP 啰！所以您应该这样写：
　

[root@test root]# vi /etc/resolv.conf
nameserver 192.168.1.2
nameserver 163.28.112.1
nameserver 163.28.113.1

　
nameserver 可以设置多个，但是由于 nameserver 是一个一个的追查下来的，所以，您的 DNS 主机的 IP 要写在最上面喔！然后就可以开始测试了！

测试 DNS 设置：

测试 DNS 的程序有很多，我们先来使用最简单的 host 吧！然后还有 nslookup 及 dig 哩！
　
host：

语法：
[root @test root]# host [-a] [FQDN]
[root @test root]# host -l [domain]
参数说明：
-a ：所有的信息都列出来；
-l ：将后面接的 domain 内的所有的 host 都列出来！
范例：
[root @test root]# host mdk90.vbird.org
mdk90.vbird.org has address 192.168.1.2
很单纯的只列出来 hostname 对应 IP 而已！其他的信息则一概不印出！
[root @test root]# host -a mdk90.vbird.org
Trying "mdk90.vbird.org"
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 51741
;; flags: qr aa rd ra; QUERY: 1, ANSWER: 2, AUTHORITY: 1, ADDITIONAL: 0
;; QUESTION SECTION:
;mdk90.vbird.org.               IN      ANY
;; ANSWER SECTION:
mdk90.vbird.org.        600     IN      A       192.168.1.2
mdk90.vbird.org.        600     IN      TXT     "The testing DNS server"
;; AUTHORITY SECTION:
vbird.org.              600     IN      NS      mdk90.vbird.org.
Received 98 bytes from 192.168.1.2#53 in 9 ms
注意看上面的说明，上面的 600 就是我们订定的 TTL 的数值， A, TXT, NS 则是在 master file ，也就是 named.vbird.org 里面设置的信息！了不了ㄋㄟ？
[root @test root]# host -l vbird.org
vbird.org SOA mdk90.vbird.org. root.mdk90.vbird.org. 2002120601 28800 14400 720000 86400
vbird.org name server mdk90.vbird.org.
vbird.org mail is handled by 10 mdk90.vbird.org.
mdk90.vbird.org has address 192.168.1.2
mdk90.vbird.org text "The testing DNS server"
phorum.mdk90.vbird.org is an alias for mdk90.vbird.org.
www.mdk90.vbird.org is an alias for mdk90.vbird.org.
win2k.vbird.org has address 192.168.1.100
win2k.vbird.org host information "AMD-K6-III" "Windows 2000"
winxp.vbird.org has address 192.168.1.200
vbird.org SOA mdk90.vbird.org. root.mdk90.vbird.org. 2002120601 28800 14400 720000 86400
上面的信息有没有很熟悉呢？对啦！那就是我们在设置 named.vbird.org 里面的所有的设置信息！

　
基本上，如果没有特殊的需求，那么 host 这个程序就实在是很好用了！而且还粉方便ㄋㄟ！
　
nslookup ：

语法：
[root @test root]# nslookup [FQDN]
[root @test root]# nslookup
参数说明：
set type=any ：列出所有的信息『正解方面设置档』
set type=mx ：列出与 mx 相关的信息！
范例：
[root @test root]# nslookup win2k.vbird.org
Server:         192.168.1.2
Address:        192.168.1.2#53
Name:   win2k.vbird.org
Address: 192.168.1.100
亦是单纯的将 hostname 对应的 IP 列出来而已！蛮方便的啦！而且前面亦会显示出是哪一部 DNS 主机去查找的！
[root @test root]# nslookup
> 192.168.1.2　　　　　<==检查反解！
Server:         192.168.1.2
Address:        192.168.1.2#53
2.1.168.192.in-addr.arpa        name = mdk90.vbird.org.
> www.mdk90.vbird.org　　<==检查正解！
Server:         192.168.1.2
Address:        192.168.1.2#53
www.mdk90.vbird.org     canonical name = mdk90.vbird.org.
Name:   mdk90.vbird.org
Address: 192.168.1.2
> tw.yahoo.com　　　　　<==检查非本机端的正解！
Server:         192.168.1.2
Address:        192.168.1.2#53
Non-authoritative answer: <==这一行在说明，这个信息得自『非认证！』亦即由 cache 取得的！
Name:   tw.yahoo.com
Address: 202.1.237.21
> set type=any　　　　　<==显示所有的信息！仅针对正解而言！
> mdk90.vbird.org
Server:         192.168.1.2
Address:        192.168.1.2#53
Name:   mdk90.vbird.org
Address: 192.168.1.2
mdk90.vbird.org text = "The testing DNS server"
> exit

　
nslookup 也是一个很不错用的信息喔！不过，底下的 dig 又更厉害了！
　
dig：

语法：
[root @test root]# dig [-t type] [FQDN]
参数说明：
-t type ：查找某种 type ，主要有 any 及 mx 等！
范例：
[root @test root]# dig mdk90.vbird.org
; <<>> DiG 9.2.1 <<>> mdk90.vbird.org
;; global options: printcmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 41014
;; flags: qr aa rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 1, ADDITIONAL: 0
;; QUESTION SECTION:
;mdk90.vbird.org.               IN      A
;; ANSWER SECTION:
mdk90.vbird.org.        600     IN      A       192.168.1.2
;; AUTHORITY SECTION:
vbird.org.              600     IN      NS      mdk90.vbird.org.
;; Query time: 10 msec
;; SERVER: 192.168.1.2#53(192.168.1.2)
;; WHEN: Tue Dec 10 13:50:38 2002
;; MSG SIZE rcvd: 63
由上面的信息我们可以得到 A 的正解及 NS 的主机名称喔！
[root @test root]# dig -t mx mkd90.vbird.org
; <<>> DiG 9.2.1 <<>> -t mx mkd90.vbird.org
;; global options: printcmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NXDOMAIN, id: 39261
;; flags: qr aa rd ra; QUERY: 1, ANSWER: 0, AUTHORITY: 1, ADDITIONAL: 0
;; QUESTION SECTION:
;mkd90.vbird.org.               IN      MX
;; AUTHORITY SECTION:
vbird.org.              600     IN      SOA     mdk90.vbird.org. root.mdk90.vbird.org. 2002120601 28800 14400 720000 86400
;; Query time: 9 msec
;; SERVER: 192.168.1.2#53(192.168.1.2)
;; WHEN: Tue Dec 10 13:53:10 2002
;; MSG SIZE rcvd: 80
主要是取得 MX 的相关信息啦！

　
这样的查找方式是不是也很方便呢！？赶快去试看看您的设置对不对吧！
　
whois：

语法：
[root @test root]# whois hostname
参数说明：
范例：
[root @test root]# whois redhat.com
   Domain Name: REDHAT.COM
   Registrar: NETWORK SOLUTIONS, INC.
   Whois Server: whois.networksolutions.com
   Referral URL: http://www.networksolutions.com
   Name Server: NS2.REDHAT.COM
   Name Server: NS3.REDHAT.COM
   Name Server: NS1.REDHAT.COM
   Status: ACTIVE
   Updated Date: 09-jan-2003
   Creation Date: 26-may-1994
   Expiration Date: 25-may-2006
Registrant:
Red Hat, Inc. (REDHAT-DOM)
   P.O. Box 13588
   Research Triangle Park, NC 27709
   US
   Domain Name: REDHAT.COM
   Administrative Contact, Technical Contact:
      Network Operations Center (NOC144-ORG)           noc@REDHAT.COM
      Red Hat, Inc.
      P.O. Box 13588
      Research Triangle Park, NC 27709
      US
      919-547-0012Fax- 919-547-0024
      Fax- - 919-547-0024
   Record expires on 27-May-2006.
   Record created on 26-May-1994.
   Database last updated on 9-Mar-2003 11:44:55 EST.
   Domain servers in listed order:
   NS3.REDHAT.COM               66.187.229.10
   NS1.REDHAT.COM               66.187.233.210
   NS2.REDHAT.COM               66.187.224.210

　
whois 可以用来查找某一部主机或某个 domain 主要是经过那个人的注册？那个人的设置内容与哪部机器呢！这个指令也很是好用，例如上面的范例当中，我们可以知道 redhat.com 这部机器的 IP 与注册的状态喔！很不错用吧！ ^_^

高端设置

子网域授权问题：

好了，那么如何开放子网域授权呢？我这里仅说明正解的部分，因为在 ISP 方面通常已经帮我们搞定反解了，所以先不理他！而目前我们去注册的信息上面，通常仅取得的是正解的设置权，例如我的 vbird.idv.tw 就是一个例子！好了，现在假设在我的 mdk90.vbird.org 上面，要将 win2k.vbird.org 这个子网域切割出去给 win2k.vbird.org 管理，那么该怎么办呢？

主机 mdk90.vbird.org 的设置部分：

[root@test root]# cd /var/named
[root@test named]# vi named.vbird.org <==这个文件名称是在 /etc/named.conf 里面设置
$TTL    600
@       IN      SOA     mdk90.vbird.org.        root.mdk90.vbird.org.   (
                        2002120601      ; Serial
                        28800           ; Refresh
                        14400           ; Retry
                        720000          ; Expire
                        86400   )       ; minimum
; 主机的设置参数部分
@               IN      NS      mdk90.vbird.org.　
@               IN      MX 10   mdk90.vbird.org.
mdk90           IN      A       192.168.1.2
mdk90           IN      TXT     "The testing DNS server"　
phorum.mdk90    IN      CNAME   mdk90　　
www.mdk90       IN      CNAME   mdk90.vbird.org.
; 子网域分割出去给其他主机管理的例子！
win2k.vbird.org.   IN　　　NS　 win2k.vbird.org.
win2k           IN      A       192.168.1.100
; 本机上面其他主机的设置信息方面
winxp           IN      A       192.168.1.200

下游主机 win2k.vbird.org 的设置：

架设一个合法授权的 DNS 主机：

经上游授权的合法 DNS 主机

申请一个合法的 domain name ：

http://www.twnic.net/index3.php

进入主画面：直接链接到底下的网页去：http://nweb.hinet.net/
选择需要的网域名称，并查找该网域是否以存在：因为网域必需是独一无二的，所以您必需使用该网页当中提供的查找功能，去查找一下您想要的网域是否已经被注册了呢？一定要没有被注册的网域才可以喔！
逐步进行注册：然后以该网站提供的功能一步一步的往下去进行，例如以我的『个人网址』之注册为例，按下个人网址之后，会出现流程步骤为：

选择网站代管或架设 DNS 模式：还记得前面提到的信息吧？对啦！我们可以直接请 ISP 帮我们设置好 host 对应 IP 就好(最多三部)，当然也可以自行设置一下我们所需要的 DNS 主机啦！因为未来您可能会架设 mail server ，所以还是自行设置 DNS 主机好了！选择上面图标的第五项『DNS指定/异动』项目，会出现下面图标。记得选择『DNS』及填写您的 hostname 与正确的 IP 即可喔！注意：要填选这个项目，最好您的 IP 是固定制的，浮动制的 IP 不建议用这个选项！

注册完毕！

以 DNS 主机的详细设置之设置内容来设置您的主机，请注意，这个情况之下，您只要设置您的注册的网域的正解即可！反解部分则先不要理会，当然，如果您有办法的话，最好还是请上层的 ISP 帮您设置啰！

测试！

LAME Server 的问题

[root@test root]# more /var/log/messages
Oct 5 05:02:30 test named[432]: lame server resolving '68.206.244.205.in-addr.arpa' (in '206.244.205.in-addr.arpa'?): 205.244.200.3#53
Oct 5 05:02:31 test named[432]: lame server resolving '68.206.244.205.in-addr.arpa' (in '206.244.205.in-addr.arpa'?): 206.105.201.35#53
Oct 5 05:02:41 test named[432]: lame server resolving '68.206.244.205.in-addr.arpa' (in '206.244.205.in-addr.arpa'?): 205.244.112.20#53

在您的 Red Hat 9 的系统下，请察看这个文件『/usr/share/doc/bind-9.2.1/armBv9ARM.ch06.html』

当然不会啦

1. 修改 /etc/named.conf
[root@test root]# vi /etc/named.conf
// 加入底下这个参数：
logging {
category lame-servers { null; };
};
// 注意一下，那个 logging 是主要的参数，至于 category 则是定义出什么信息，
// 因为我们不要 lame server ，所以选择 lame-servers 这个参数，并定义
// 参数值为 null (空的的意思)，这样就修改完成了！
　
2. 重新启动 bind
[root@test root]# /etc/rc.d/init.d/named restart

重点回顾

在 Internet 当中，任何一部合法的主机都具有独一无二的主机名称，这个主机名称包含了 hostname 与 domain name ，并称为 Fully Qualified Domain Name (FQDN)；
为了克服人类对于 IP 不易记忆的困扰，而有名称解析器的产生，首先是 /etc/hosts ，而后则是 DNS 系统的产生；
DNS 服务器的类型主要分为 master, slave 以及只进行缓存记录的 cache-only 的 DNS 主机；
Internet 上面的主机缺省先向 master DNS 查找数据，而 slave 的主要功能在于『备份 master 的设置数据库』文件！并且在 master 挂点时，可做为备援的系统；
目前 Unix Like 的机器当中，都是以 BIND 这个柏克莱大学发展的 DNS 套件；
在 DNS 系统中，正解为由 hostname 找 IP ，而反解则是由 IP 找 hostname ，至于 zone 则是一个或者是部分网域的设置值；
bind 的设置档为 /etc/named.conf ，而 named.conf 可以规范出正反解 zone 的文件所在；
正解的纪录(record)主要有：SOA, A, MX, NS, CNAME, TXT 及 HINFO 等；
反解的纪录主要有： SOA, PTR 等；
在 client 端设置 DNS 查找顺序与相关功能的几个重要文件为： /etc/nsswitch.conf, /etc/hosts, /etc/resolv.conf 等；
DNS 查找的指令主要有： host, nslookup, dig, whois 等等；
在加载了 named 这个 daemon 之后，请务必前往 /var/log/messages 察看此 daemon 的成功与否。

本章与 LPI 的关系

在 LPI 网站 http://www.lpi.org 里面提到的，关于 NFS 的考试题库的地方，只有在 LPI level 1 的 102 ，里面的 topic 113 Networking Services ，第五点当中，简易的 DNS 设置。强调的是『应试者需了解何谓正、反解、Zone 与 cache-only 的 DNS 主机』至于会考的文件与指令可能有这些：

/etc/hosts

/etc/nsswitch.conf

/etc/resolv.conf

/etc/named.boot(V4)及 /etc/named.conf(V8)

named (这个 daemon )

参考资源：

BIND 官方网站：http://www.isc.org/products/BIND/
Study Area 学习网站：http://www.study-area.org/linux/servers/linux_dns.htm
优客笔记：http://turtle.ee.ncku.edu.tw/~tung/dns/dnsintro.html
lame server 的简易说明：http://linux.cvf.net/lame_server.html

本章习题练习

为何要有 DNS 系统：
那么请教 Unix Like 系统当中，主要使用那个套件做为 DNS 主机的架设，同时，他又是使用那个 daemon 来启动 DNS 系统？
最早的 Internet 其实是为了政府人员可以连上网络以进行资源的分享，另外，则是电子邮件的使用。而在早期使用的重要文件只有 /etc/hosts 这个，请教这个 hosts 文件的内容含有什么项目？
请说明 DNS 的三种类型与相关的内容：
正解文件(forward)反解文件(reverse)与内部循环使用的文件(loopback)主要的纪录功能为：
在主要的 DNS 设置档 /etc/named.conf 当中，有一个较为特殊的文件，他的类型为 hint ，请问这个文件的功能为何？
在 client 端搜索 HOSTNAME 对应到 IP 的查找时，最重要的文件，以及该文件的主要用途为何？
一般来说，在 Client 端使用的查找 HOSTNAME 的指令大多使用什么？
请问 named 重要的信息登录在在那个文件中？

前往参考解答

修改历史：
2002/12/10：首次完成
2003/03/10：修改部分内容，并且添加 LPI 相关性与重点整理部分！
2003/09/10：修改了部分的版面，并将 slave DNS 的错误修订完毕！
2003/10/08：添加了 lame server 的说明，与解决之道！

服务器架设篇 - RedHat 9

第十七章、简易 DNS 服务器设置

最近更新时间： 2003/10/08