Linux網管入門-簡易 DNS 伺服器設定(Bind)

一、DNS的原理
  我們知道電腦網路系統只認識所謂的 IP(如：140.128.55.2)，
  但是您可能記得住網路上面所有主機的 IP 嗎？
  因為這四組數字是沒有什麼規則與意義的!!
  因此為了讓人類方便記憶，才會發展出可以經由主機名稱( hostname )對應到電腦 IP 的一個模式，
  這樣我們就可以輕輕鬆鬆的記住主機名稱即可，
  電腦 IP 那就交給 Domain Name System ( DNS )去搞定吧!!
  DNS tree架構圖

二、如何運用Linux內建之Bind來管理DNS
  在linux rpm的安裝之下，預設主設定檔是在/etc/named.conf，但是相關記錄路徑在/var/named之中。
  查詢方式：nslookup、dig
    nslookup進入後輸入正解和反解資料

dig @ns1.tcrc.edu.tw ( 要透過的dns主機) www.nchu.edu.tw ( 要查詢的主機)

  預設啟動可以在後面路徑執行：/etc/rc.d/init.d/named start(stop、restart)
  通常只需要修改幾個地方即可完成設定：
  /var/named/chroot/etc/named.conf(DNS設定及路徑檔)

zone "xxx.tc.edu.tw" {
  type master;
  file "/var/named/xxx.tc.edu.tw.hosts";
  };

zone "xxx.128.140.in-addr.arpa" {
  type master;
  file "/var/named/140.128.xxx.rev";
  };

/var/named/chroot/var/named/xxx.tc.edu.tw.hosts(正解檔)

$ttl 38400
xxx.tc.edu.tw. IN SOA dns.xxx.tc.edu.tw. root .mail.xxx.tc.edu.tw. (
   1094554582 //更新的序號，每次更新後必須比前次數值增大，通常可以用修改日期來設定
   10800 //多久進行更新一次
   3600 //多久主機主動進行確認，以便再更新一次
   604800 //超過多久時間主機都主動進行確認就放棄了

   38400 ) //最前面ttl沒有設定，就以此值為ttl之值
//設定正解有幾種型態NS、A、CNAME、MX等…
xxx.tc.edu.tw. IN NS dns.xxx.tc.edu.tw. //NS 表示 name server 的意思
dns.xxx.tc.edu.tw. IN A 140.128.xxx.1 //A 表示一般正解的意思
mail.xxx.tc.edu.tw. IN CNAME dns.xxx.tc.edu.tw. //同一個IP有兩個以上正解時設定
xxx.tc.edu.tw. IN MX 10 mail.xxx.tc.edu.tw. //此網域中mail優先處理主機設定
  };

/var/named/chroot/var/named/140.128.xxx.rev(反解檔)

$ttl 38400
xxx.128.140.in-addr.arpa. IN SOA dns.xxx.tc.edu.tw. root .mail.xxx.tc.edu.tw. (
   1094554582 //更新的序號，每次更新後必須比前次數值增大，通常可以用修改日期來設定
   10800 //多久進行更新一次
   3600 //多久主機主動進行確認，以便再更新一次
   604800 //超過多久時間主機都主動進行確認就放棄了
   38400 ) //最前面ttl沒有設定，就以此值為ttl之值
//設定反解有幾種型態NS、PTR等…

xxx.128.140.in-addr.arpa. IN NS dns.xxx.tc.edu.tw. //NS 表示 name server 的意思
1.128.140.in-addr.arpa. IN A dns.xxx.tc.edu.tw. //A 表示一般正解的意思
  };

三、如何透過Webmin來設定簡易的DNS
在WEBMIN可以從「伺服器」->「BIND 8 DNS 伺服器」中去設定。