[ 永远的UNIX > DNS 系统设定例--2.named.conf 的例子 (进阶型) ]

[ 永远的UNIX::UNIX技术资料的宝库 ]

首页 > 应用技术 > DNS > 正文

DNS 系统设定例--2.named.conf 的例子 (进阶型)

陳昌盛, cschen@cc.nctu.edu.tw (2001-05-21 15:00:01)

// --------------- 这是一行解 ------------------------------
// Last updated: 1999.11.08 by C.S.Chen, cschen@cc.nctu.edu.tw

/*  另一种整段的解表示法

  底下是,有关 BIND/DNS server 的一段解说明.
  -----------------------------------------
  0. 底下的设定, 适用於 BIND 8.2.1 以後 (应该可适用 8.x 版)

  1. 同一个 DNS server, 可以同时管理许多不同的 domain zones.

  2. 一个 server host, 可能是某一个网域的 master server, 但同时也可能
     是另一个网域的 slave/secondary DNS server, 并不突.

  Notes about the configuration file.
  -----------------------------------------
   1. "acl" defintions ( mutiple instances)
   2. "logging" definitions (1 blocks)
   3. "options" defintions  (1 block)
   4. "server"  defintions ( multiple instances )
   5. "zone" definitions ( mutiple instances )
*/

//=================================================================
acl "Bogus-IP" {
        140.113.212.195;
        140.113.87.118;
        };

acl "NCTU-Campus-IP" {
        localhost;
        140.113.0.0/16;
        140.126.237.0/24;
        };

acl "TANet-Backbone-IP" {
163.28.0.0/16;
};

//=================================================================
logging {
channel LAMER_log {
file "/var/log/dns-lamer.log" versions 3  size 10m;
severity info;        # only send priority info and higher
print-severity yes; print-time yes;
};

channel SEC_log {
file "/var/log/dns-sec.log" versions 3   size 10m;
severity info;        # only send priority info and higher
print-severity yes; print-time yes;
};

channel STAT_log {
file "/var/log/dns-stat.log" versions 3  size  10m;
severity info;        # only send priority info and higher
print-severity yes; print-time yes;
};

category cname { null; };
category lame-servers { LAMER_log; };
category security { SEC_log; };
category statistics { STAT_log; };
};

//=================================================================
options {
check-names master fail; //  default fail
check-names slave fail; //  default warn
directory "/var/named";
pid-file  "/etc/named.pid";
notify yes;
fake-iquery yes; //  default warn

       // 设立 DNS query 转送站, 善加运用对方 DNS server cache 及其频宽
       // Note: 不过需先确定, 对方系统不会拒绝提供 forwarding 服务.
       // ---------------------------------------------------------------
       // 本例子, 除了 ".com" 以及 ".tw" 外, 均透过底下server, 做 forwarding

        forwarders {
                140.113.54.11; // 请参考底下 forwarding zones 设定.
        };

host-statistics  yes; // default no
transfer-format many-answers;

        // 原则上, 拒绝不特定 host 的 zone transfer 请求,
        //-------------------------------------------------------------
// 个别 domain zone master/slave server 之间的情况, 在底下的 zone
        // 定义段落中, 个别再打开 (参见底下的例子 zone "nctu.edu.tw".)
        //-------------------------------------------------------------

allow-transfer {
none; // 拒绝不特定对象的 zone transfer
        };

        //-------------------------------------------------------------
// 限定只有 NCTU 围内的 IP 使用者, 才可经由本  DNS server, 去查询
        // 其他分本 server 所负责的网域资料. (e.g. 非 NCTU 的资料)
        //-------------------------------------------------------------
        // 比较 zone "nctu.edu.tw" 的 allow-query { any; }, 表示所有全
        // Internet 的 IP 都可来本 server 查询 nctu.edu.tw 这个网域的资料.
        //-------------------------------------------------------------

allow-query {
                NCTU-Campus-IP;  // 参见前面 ACL 定义
        };

        //-------------------------------------------------------------
// 拒绝底下, 设定有问题, 或者恶意的 DNS server 的查询
        //-------------------------------------------------------------

blackhole {
Bogus-IP;  // 参见 ACL 定义
        };

        //-------------------------------------------------------------
// 指定DNS query 回答的顺序, 仅对於旧系统不具有自行 sort 功能的
// DNS server/resolver  的系统有效 (BIND 4.x 以前)
        //-------------------------------------------------------------
// 假设本 DNS server, 有两张网路卡, 分别设定两个 IP address,
        // 一个在 163.28, 另一在 140.113 上面.
        //-------------------------------------------------------------

sortlist {
{ TANet-Backbone-IP; // If on 163.28.xxx.yyy
     { 163.28/16;  // THEN use "163.28"
    { 140.113/16; }; // 再用 "140.113", fallback address
   }; };

{ NCTU-Campus-IP; // If on 140.113.xxx.yyy
     { 140.113/16;  // THEN use "140.113"
    { 163.28/16; }; // 再试 163.28
  }; };
};

};

//=================================================================

server  140.113.1.1 {
support-ixfr yes;
transfer-format many-answers;
};

server  140.113.6.2 {
support-ixfr yes;
transfer-format many-answers;
};

//=================================================================
// Zone File Configuration
//-------------------------------------------------------------
zone "." {
type hint;
file "named.root";
};

zone "localhost" {
type master; file "Localhost";
allow-query { any; };
// 任何 Internet IP 使用者, 都可以来本 server 查询这个网域的资料
};

// 挡掉 127.0.0 的相关 query (自己回答)
zone "0.0.127.IN-ADDR.ARPA" {
type master; file "Rev-127.0";
allow-query { any; };
};

// 挡掉 0.x.x.x 的相关 query (自己回答)
zone "0.IN-ADDR.ARPA" {
type master; file "Rev-0";
allow-query { any; };
};

// 挡掉 255.x.x.x 的相关 query (自己回答)
zone "255.IN-ADDR.ARPA" {
type master; file "Rev-255";
allow-query { any; };
};

// Control access to BIND version number to
// users at example.com only.
//--------------------------------------------
// Ref: BUGTRAQ posting from LaMont Jones
//  on 1998-06-12.
zone "bind" chaos {
        type master;
        file "BIND-ver";    // 请注意, 确实另定一个 "BIND-ver" 档
        allow-query {
                localhost;
        };
//      allow-transfer { none; }; // 在 options 处已设限
};

// -----------------------------------------------------------
// forwarding zones
// -----------------------------------------------------------
zone "com" {
        type forward;
        forwarders {
                140.113.54.3;  // 必须确定对方允许 DNS forwarding
        };
};

zone "tw" {
        type forward;
        forwarders {};   // ".tw" 相关网域, 自行查询, 不做 forwarding
};

// -------------------------------------------------
//  Normal NCTU sub-domains
// -------------------------------------------------
zone "NCTU.edu.tw" {
type master; file "Zone.NCTU";
also-notify { 140.113.54.11 ; };

        // 只允许底下 3 IP, 来进行 "nctu.edu.tw" 网域的 zone transfer.
allow-transfer {
                140.113.1.1;  140.113.6.2; 140.113.54.11;
        };

// 任何 Internet IP 使用者, 都可以来本 server 查询这个网域的资料
allow-query { any; };

};

zone "ADM.nctu.edu.tw" {
type slave; // Slave/secondary DNS server
masters  { 140.113.1.1; };   // master/primary 所在 (IP addresses)
allow-query { any; };
};

zone "CC.nctu.edu.tw" {
type master;
file "Zone.CC";
allow-transfer {
                140.113.1.1;  140.113.6.2;
        };
allow-query { any; };

};

//===============================================
// Reverse Domain Zones
//===============================================

zone "113.140.IN-ADDR.ARPA" {
type master; // Master/Primary DNS server
        file "R-140.113"; // Zone file 所在 ( HD 路径 )
also-notify { 140.113.54.11 ; };

allow-transfer {
                140.113.1.1;  140.113.6.2;
        };
allow-query { any; };
};

zone "1.113.140.IN-ADDR.ARPA" {
type slave; // Slave/secondary DNS server
masters  { 140.113.1.1; };   // master/primary 所在 (IP addresses)
allow-query { any; };
};

zone "2.113.140.IN-ADDR.ARPA" {
type master;
        file "R-140.113.2";
allow-transfer {
                140.113.1.1;  140.113.6.2;
        };
allow-query { any; };
};

//===============================================
// Special Sub-domains for TANet-HsinChu
//===============================================
zone "HC.edu.tw" {
type master; file "Zone-HC.edu.tw";
allow-transfer {
                140.113.1.1;  140.113.6.2;
        };
allow-query { any; };
};

(http://www.fanqiang.com)     进入【UNIX论坛】

===更多相关===

★ 樊强制作欢迎分享 ★