在Debian 6.0（IV）上用于LAN的主要主DNS

那些研究过 第一, 2da y 第一 本系列的一部分将注意到，我们尝试遵循逻辑顺序并进行转发，以免在安装和配置BIND时迷失方向。 现在，我们将处理本地区域的文件的创建，这些文件最终包含我们域的数据记录。

创建“直接”类型为amigos.cu的主要主区域的文件

En 命名.conf.options 我们声明Zones文件将位于目录中/ var /缓存/绑定。 我们将以文件为模板来创建我们的区域/etc/bind/db.local。 根据我们的喜好，我们将命名该文件 friends.cu.hosts:

cp /etc/bind/db.local /var/cache/bind/amigos.cu.hosts

稍后我们编辑文件 /var/cache/bind/friends.cu.hosts 如下所示：

; /var/cache/bind/amigos.cu.hosts; ; 主区域（直接）的BIND数据文件amigos.cu; 注意每个FQDN末尾的时间段； 注意在每行末尾留空格； 眼睛与复制和粘贴； 该文件是一个数据库； 注释这是在分号（;）后面加上的； 主机名可以包含英文字母中的字符； az，数字0-9和破折号或“破折号”“-”； 尽管我们建议，但它们不区分大小写。 始终使用小写字母； $ TTL 1W @ IN SOA amigos.cu。 root.amigos.cu。 （2;串行1W;刷新1D;重试4W;到期1W）; 负缓存TTL； @ IN NS ns.amigos.cu。 @ IN MX 10 mail.amigos.cu。 @ IN TXT“古巴朋友。您的参考网络” ns在192.168.10.10 gandalf中在192.168.10.1 fedex在192.168.10.100中在邮件在192.168.10.9网络在192.168.10.20中在www在CNAME web.amigos.cu中。

可以在软件包文档中找到每个记录的详细说明。 bind9文件 或 百科 该 自由技术用户组。 我们将解释以下记录：

• $ TTL 1W：信息的生存时间或生存时间。 1周。
• @在SOA：amigos.cu域的授权开始或授权的开始。 和域管理员root.amigos.cu。
• 2; 序列号：每次修改时必须增加的区域序列号。 如果我们同时进行多项更改，则只能在重新启动BIND或使用以下命令重新加载区域之前将其增加一次 rndc重新加载.
• @IN NS：我们的BIND位于主机ns.amigos.cu中。 并且必须保证该主机具有唯一标识它的A型记录。
• @IN MX：域邮件由主机mail.amigos.cu处理。 最高优先级对应于最低编号
• @输入TXT：解释性评论
• www in CNAME：别名www.amigos.cu。 到主机web.amigos.cu。
• ns在192.168.10.10中：到主机ns.amigos.cu。 对应IP地址192.168.10.10。
• 我们尊重以下时间的默认值：
  • 信息生活
  • 刷新信息
  • 重试连接
  • 信息的有效期（expiration）
  • 负缓存或外部DNS在缓存中的存储时间。

重新启动之前 绑定9，让我们检查创建的区域的语法：

命名检查区amigos.cu /var/cache/bind/amigos.cu.hosts

对命令的响应应为：

区域amigos.cu/IN：已加载序列号2 OK

让我们重新启动服务：

服务bind9重新启动

让我们检查:

挖friends.cu ns挖maigos.cu MX挖friends.cu axfr挖friends.cu txt

在每种情况下，答案都必须正确。

＃dig friends.cu ns ---- ;; 解答部分：amigos.cu。 604800 IN NS ns.amigos.cu。 ----＃dig amigos.cu mx ---- ;; 解答部分：amigos.cu。 604800 IN MX 10 mail.amigos.cu。 ---- ---- ;; 其他部分：mail.amigos.cu。 604800 IN 192.168.10.9 ns.amigos.cu。 604800 A A 192.168.10.10 ----＃dig friends.cu axfr; << >> DiG 9.7.2-P3 << >> friends.cu axfr ;; 全局选项：+ cmd friends.cu。 SOA中的604800 amigos.cu。 root.amigos.cu。 2 604800 86400 2419200 604800 friends.cu。 604800 IN NS ns.amigos.cu。 friends.cu。 604800 IN MX 10 mail.amigos.cu。 friends.cu。 604800 IN TXT“古巴朋友。您的参考网络” fedex.amigos.cu。 604800在192.168.1.100 gandalf.amigos.cu中。 604800在192.168.10.1 mail.amigos.cu中。 604800 IN 192.168.10.9 ns.amigos.cu。 604800在192.168.10.10 web.amigos.cu中。 604800 IN A 192.168.10.20 www.amigos.cu。 604800 IN CNAME web.amigos.cu。 老友记SOA中的604800 amigos.cu。 root.amigos.cu。 2 604800 86400 2419200 604800 ;; 查询时间：0毫秒； 服务器：192.168.10.10＃53（192.168.10.10）;; 时间：4年16月46日星期五； 01： XFR大小：2013个记录（消息11，字节1）＃dig friends.cu txt ---- ;; 解答部分：amigos.cu。 307 IN TXT“古巴朋友。您的参考网络” ----

在前面的输出中观察“ ANSWER SECTION：”部分中它如何响应我们的查询。 此外，它还告诉我们，如SOA记录（AUTHORITY SECCTION :)所示，颁发机构及其对对amigos.cu域的查询的响应是由主机ns.amigos.cu。持有的。在朋友区域file.cu.hosts中

当我们更改正向和/或反向区域时，无需重新启动服务器。 我们只需要增加序列号“串行”，然后使用以下命令重新加载区域 rndc重新加载.

啊， 反向区域如何创建和维护？ 我们将在第五章和最后一章中看到它。 在那之前，朋友们！