没有合适的资源?快使用搜索试试~ 我知道了~
BIND 9管理员参考手册中文翻译,版本9.18.9
需积分: 0 0 下载量 46 浏览量
2022-12-04
21:34:37
上传
评论
收藏 4.87MB PDF 举报
温馨提示
试读
765页
为BIND 9(DNS)管理员提供一个中文版本的手册。PDF格式。
资源推荐
资源详情
资源评论
BIND 9 管理员参考手册
发布 9.18.9
Internet Systems Consortium
翻译: sunguonian@gmail.com
2022 年 12 月 04 日
Contents
第一章 DNS 和 BIND 9 介绍 1
第 1.1 节 文档范围 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1
第 1.2 节 本文档的组织 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1
第 1.3 节 本文档中的惯例 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 2
第 1.4 节 域名系统(DNS) . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 3
1.4.1 DNS 基础 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 3
1.4.2 权威和授权 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 4
1.4.3 根服务器 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 5
1.4.4 名字解析 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 5
1.4.5 DNS 协议和查询 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 6
1.4.6 DNS 和 BIND 9 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 8
第 1.5 节 DNS 安全概述 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 8
第二章 资源要求 11
第 2.1 节 硬件要求 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 11
第 2.2 节 CPU 要求 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 11
第 2.3 节 内存要求 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 11
第 2.4 节 名字服务器密集型环境问题 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 11
第 2.5 节 支持的平台 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 12
2.5.1 定期测试平台 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 12
2.5.2 尽力而为 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 13
2.5.3 社区维护 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 13
第 2.6 节 不支持的平台 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 13
第 2.7 节 安装 BIND 9 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 14
第三章 配置和区文件 15
第 3.1 节 介绍 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 15
3.1.1 named.conf 基本文件 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 15
3.1.2 example.com 基本区文件 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 16
i
3.1.3 其它区文件 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 17
3.1.4 本地区文件 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 17
3.1.5 本地反向映射区文件 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 18
第 3.2 节 权威名字服务器 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 19
3.2.1 主权威名字服务器 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 21
3.2.2 辅权威名字服务器 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 23
第 3.3 节 解析器(缓存名字服务器) . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 25
3.3.1 额外的区文件 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 26
3.3.2 解析器配置 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 28
3.3.3 转发解析器配置 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 30
3.3.4 选择性转发解析器配置 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 33
第 3.4 节 负载均衡 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 36
第 3.5 节 区文件 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 36
3.5.1 资源记录 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 36
3.5.2 对 MX 记录的讨论 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 38
3.5.3 设置 TTL . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 39
3.5.4 IPv4 中的反向映射 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 40
3.5.5 其它区文件指令 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 40
3.5.6 BIND 主文件扩展:GENERATE 指令 . . . . . . . . . . . . . . . . . . . . . 41
3.5.7 附加文件格式 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 44
第四章 名字服务器操作 45
第 4.1 节 用于名字服务器后台进程的工具 . . . . . . . . . . . . . . . . . . . . . . . . . . . 45
4.1.1 诊断工具 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 45
4.1.2 管理工具 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 46
第 4.2 节 信号 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 50
第 4.3 节 插件 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 50
第 4.4 节 配置插件 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 51
第 4.5 节 开发插件 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 51
第五章 DNSSEC 53
第 5.1 节 区签名 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 53
5.1.1 区密钥 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 53
5.1.2 完全自动化(密钥和签名策略) . . . . . . . . . . . . . . . . . . . . . . . . . 54
5.1.3 手工密钥管理 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 56
5.1.4 手工签名 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 59
5.1.5 使用私有类型记录进行监控 . . . . . . . . . . . . . . . . . . . . . . . . . . . 59
ii
第 5.2 节 安全授权 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 60
第 5.3 节 DNSSEC 验证 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 60
5.3.1 验证失败 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 61
5.3.2 与未签名(不安全的)区共存 . . . . . . . . . . . . . . . . . . . . . . . . . . 61
第 5.4 节 动态信任锚管理 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 61
5.4.1 验证解析器 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 62
5.4.2 权威服务器 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 62
第 5.5 节 PKCS#11(Cryptoki) 支持 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 63
5.5.1 先决条件 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 63
5.5.2 构建 SoftHSMv2 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 63
5.5.3 基于 OpenSSL 的 PKCS#11 . . . . . . . . . . . . . . . . . . . . . . . . . . 64
5.5.4 使用 HSM . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 64
5.5.5 密钥生成 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 65
5.5.6 在命令行指定引擎 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 66
5.5.7 以自动区重签的方式运行 named . . . . . . . . . . . . . . . . . . . . . . . . . 67
第六章 高级配置 69
第 6.1 节 动态更新(Dynamic Update) . . . . . . . . . . . . . . . . . . . . . . . . . . . . 69
6.1.1 日志文件 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 69
第 6.2 节 通知(Notify) . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 70
第 6.3 节 增量区传送(IXFR) . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 70
第 6.4 节 分割 DNS . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 71
6.4.1 分割 DNS 设置的例子 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 71
第 6.5 节 BIND 9 对 IPv6 的支持 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 75
6.5.1 使用 AAAA 记录查找地址 . . . . . . . . . . . . . . . . . . . . . . . . . . . . 76
6.5.2 使用半字节格式从地址查名字 . . . . . . . . . . . . . . . . . . . . . . . . . . 76
第 6.6 节 DLZ (Dynamically Loadable Zones,动态加载区) . . . . . . . . . . . . . . . . . 76
6.6.1 配置 DLZ . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 76
6.6.2 样例 DLZ 模块 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 78
第 6.7 节 动态数据库(DynDB) . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 79
6.7.1 配置 DynDB . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 79
6.7.2 样例 DynDB 模块 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 80
第 6.8 节 目录区 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 80
6.8.1 操作原理 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 80
6.8.2 配置目录区 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 81
6.8.3 目录区格式 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 83
6.8.4
目录区定制属性
. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 83
iii
剩余764页未读,继续阅读
资源评论
dotcn
- 粉丝: 1
- 资源: 6
上传资源 快速赚钱
- 我的内容管理 展开
- 我的资源 快来上传第一个资源
- 我的收益 登录查看自己的收益
- 我的积分 登录查看自己的积分
- 我的C币 登录后查看C币余额
- 我的收藏
- 我的下载
- 下载帮助
安全验证
文档复制为VIP权益,开通VIP直接复制
信息提交成功