### BIND9中文说明知识点 #### 一、DNS的起源与背景 - **DNS的历史发展**：DNS（Domain Name System，域名系统）是互联网的一项服务，它作为域名和IP地址相互映射的一个分布式数据库，能够使人更方便地访问互联网。DNS的发展可以追溯到20世纪80年代初，随着互联网规模的不断扩大，原有的主机命名机制已经无法满足需求，于是DNS应运而生。 - **DNS的重要性**：DNS使得用户可以通过易于记忆的名字来访问网络资源，而不是直接使用难以记忆的IP地址。 #### 二、DNS的体系结构和原理 - **域名空间和体系结构**：DNS采用层次化的结构，将整个域名空间划分为不同的层级。顶级域名如.com、.org等位于最高层，下层则包括二级域名、三级域名等。 - **域和域名**：域是指由一个或多个DNS服务器负责解析的区域，而域名则是用来标识特定计算机或网络服务的唯一名称。 - **区和域的区别**：区是指DNS中的数据存储单位，一个区通常对应于一个域，但也可以覆盖多个域。 - **域名服务器的类型** - **主域名服务器**：拥有区内的所有记录，并能直接响应查询请求。 - **辅域名服务器（次级域名服务器）**：从主域名服务器复制数据，用于减轻主服务器的压力。 - **隐藏服务器（stealth server）**：不响应任何查询，仅用于在主服务器故障时提供服务。 - **高速缓存域名服务器（caching only server）**：主要用于缓存查询结果，提高查询效率。 - **转发服务器（forwarding server）**：当收到未知域名的查询请求时，会将该请求转发给其他指定的服务器。 - **DNS的基本原理**：DNS的工作流程主要包括递归查询和迭代查询两种方式，其中递归查询由客户端发起，由DNS服务器完成整个查询过程并返回最终结果；迭代查询则由客户端逐级向上查询，直到获取最终结果。 #### 三、建立DNS系统服务 - **DNS系统的来源**：BIND（Berkeley Internet Name Domain）是由ISC（Internet Systems Consortium）维护的开源DNS软件包，BIND9是其第九个主要版本。 - **系统的要求** - **硬件需求**：通常包括足够的CPU、内存及存储空间。 - **CPU需求**：一般推荐至少具有双核处理器，以便处理复杂的查询任务。 - **内存需求**：根据实际工作负载不同，至少需要512MB以上的RAM。 - **域名服务器的高配置问题**：为了提高性能和稳定性，建议使用更高配置的硬件。 - **支持的操作系统**：BIND9支持多种操作系统，包括但不限于Linux、FreeBSD、Solaris等。 - **获得bind9.2.3**：可以从官方网站或其他可信源下载最新的BIND9版本。 #### 四、域名服务器配置 - **配置实例** - **高速缓冲域名服务器（Caching-Only DNS）**：配置高速缓存服务器可以显著提高本地用户的DNS查询速度，减少对外部服务器的依赖。 - **授权的域名服务器（Authoritative-only DNS）**：这种类型的服务器负责维护特定域的数据，并能直接响应对该域的查询。 - **负载分担**：通过配置多台域名服务器来分散查询请求，从而提高系统的稳定性和可用性。 - **通告（NOTIFY）**：NOTIFY机制允许主服务器在数据发生变化时通知辅助服务器进行更新。 - **域名服务器的运行** - **域名服务器后台进程工具的使用** - **诊断工具**：例如`named-checkconf`用于检查配置文件的有效性，`named-checkzone`用于验证区域文件。 - **管理工具**：如`rndc`（Remote Name Daemon Control），用于远程控制和管理BIND服务。 - **信号（Signals）**：可以通过发送特定的信号来控制BIND进程的行为，如重启服务、重新加载配置等。 #### 五、高级理念 - **动态更新**：允许在不修改配置文件的情况下实时更新DNS记录。 - **日志文件（journal file）**：用于记录更新操作，确保数据的一致性。 - **增量域传输（IXFR）**：相比于传统的完整传输，IXFR只传输自上次同步以来发生更改的部分数据，减少了带宽消耗。 - **拆分DNS**：通过配置不同的视图来为不同的客户端提供不同的DNS记录，适用于需要区分内外网环境的情况。 - **TSIG（信号安全处理）** - **为每对主机产生共享密匙**：用于认证IXFR和AXFR请求。 - **基于TSIG密钥的访问控制**：通过验证密钥来确定客户端是否被授权执行特定操作。 - **DNSSEC**：通过数字签名确保DNS数据的真实性、完整性和不可抵赖性。 - **产生密钥**：使用工具如`dnssec-keygen`来生成公私钥对。 - **产生keyset**：将公钥存储在DNS记录中，供验证使用。 - **标志子域系列（Child’s Keyset）**：子域继承父域的安全策略。 - **配置服务器**：启用DNSSEC相关的功能，并正确配置密钥信息。 #### 六、BIND9对IPv6的支持 - **使用AAAA记录的地址查找**：AAAA记录用于关联域名与IPv6地址。 - **使用A6记录查询地址** - **A6链（Chains）**：多个A6记录组成一个链，用于表示IPv6地址的不同部分。 - **DNS服务器的A6记录**：通过配置A6记录来支持IPv6地址查询。 - **使用Nibble格式进行地址到名字的查询**：Nibble是一种特殊的IPv6地址查询格式。 - **使用bitstring格式进行地址到名字的查询**：另一种IPv6地址查询方式。 - **用DNAME来标示IPv6的反向地址**：DNAME记录用于IPv6地址的反向解析。 #### 七、BIND9配置参考 - **配置文件的组成元素** - **地址匹配表**：用于定义IP地址范围及其对应的策略。 - **语法注释**：配置文件中的注释用于解释特定配置的意义。 - **配置文件语法** - **acl语句语法**：定义访问控制列表。 - **controls语句语法**：配置远程管理BIND的服务。 - **include语句语法**：包含外部文件中的配置信息。 - **key语句语法**：定义用于TSIG的密钥。 - **logging语句语法**：定义日志记录规则。 - **logging语句定义和使用** - **channel短语**：定义日志通道，包括输出目的地、日志级别等。 - **category短语**：将特定类型的事件与日志通道关联起来。 - **lwres语句定义和用法**：配置轻量级解析器的相关设置。 - **options语句定义和用法** - **Boolean选项**：启用或禁用某些特性。 - **转发**：配置DNS转发服务器，以处理未知域名的查询。 - **访问控制**：定义哪些客户端可以进行查询或更新操作。 - **接口**：指定BIND服务监听的网络接口。 - **查询地址**：定义查询请求的来源地址。 - **域传输**：控制区传输的策略。 以上内容概括了《BIND9中文说明》的主要知识点，涵盖了DNS的基础概念、配置方法以及高级功能等方面。通过学习这些内容，可以更好地理解和应用BIND9进行DNS服务的部署与管理。

DNS and BIND第五版的中文版，有研究DNS Server的可以系统学习下哈。

第一章：DNS 的起源和背景.................................................................................................................1 第二章：DNS 的体系结构和原理.........................................................................................................3 2.1 域名空间和体系结构....................................................................................................................3 2.2 域和域名.......................................................................................................................................3 2.3 区和域的不同...............................................................................................................................4 2.4 域名服务器的类型........................................................................................................................5 2.4.1 主域名服务器.........................................................................................................................6 2.4.2 辅域名服务器（次级域名服务器） ....................................................................................6 2.4.3 隐藏服务器（stealth server） ..............................................................................................6 2.4.4 高速缓存域名服务器（caching only server）.....................................................................6 2.4.5 转发服务器（forwarding server） .......................................................................................6 2.5 DNS 基本原理...............................................................................................................................6 第三章：建立DNS 系统服务................................................................................................................8 3.1 DNS 系统的来源...........................................................................................................................8 3.2 系统的要求...................................................................................................................................8 3.2.1 硬件需求...............................................................................................................................8 3.2.2 CPU 需求...............................................................................................................................8 3.2.3 内存需求...............................................................................................................................8 3.2.4 域名服务器的高配置问题....................................................................................................8 3.2.5 支持操作系统........................................................................................................................9 3.2.6 获得bind 9.2.3........................................................................................................................9 第四章：域名服务器配置....................................................................................................................10 4.1 配置实例....................................................................................................................................10 4.1.1 高速缓冲域名服务器（Caching-Only DNS） ...................................................................10 4.1.2 授权的域名服务器（Authoritative-only DNS） ................................................................10 4.2 负载分担....................................................................................................................................11 4.3 通告（NOTIFY）........................................................................................................................12 4.4 域名服务器的运行.....................................................................................................................12 4.4.1 域名服务器后台进程工具的使用......................................................................................12 4.4.1.1 诊断工具.......................................................................................................................................12 4.4.1.2 管理工具......................................................................................................................................13 4.4.2 信号（Signals） ..................................................................................................................16 第五章 高级理念.................................................................................................................................17 5.1 动态更新....................................................................................................................................17 5.1.1 日志文件（journal file） ....................................................................................................17 5.2 增量域传输（IXFR）................................................................................................................17 5.3 拆分DNS...................................................................................................................................18 5.4 TSIG（信号安全处理） .............................................................................................................21 5.4.1 为每对主机产生共享密匙..................................................................................................21

Linux版bind9二进制安装包，使用二进制安装包可以直接在Ubuntu或者Centos之类的的Linux下直接安装使用建立内部DNS。

本文主要介绍在WIN7上利用ntbind部署DNS服务器的方法。ntbind是Bind的Windows版本， 1.下载BIND9.11 下载地址：http://ftp.isc.org/isc/bind9/9.11.0rc3/。 我的系统是window 7 64位需要下载BIND9.11.0rc3.x64.zip，建议下载9.11以上的版本，老版本可能不支持Win7，下载时注意区分操作系统的位数。 2.安装BIND9.11 下载完成后，解压文件，点击BINDInstall.exe直接傻瓜式的安装 默认安装路径为”C:\Program Files\ISC BIND 9”。如下图 安装过程中需

ISC BIND9 管理员参考手册的中文版，目的是为管理员提供专业帮助。本项目在github上，欢迎大家提出宝贵意见。谢谢！

BIND9管理员参考手册，根据ISC官方文档翻译，包含2020年3月最新发布的9.16版本的内容。供BIND9使用者参考。 将所需积分改为0，看看是否成功。

BIND9中文手册 BIND9中文手册 BIND9中文手册 BIND9中文手册 BIND9中文手册

windows bind9软件，升级后可修复windows dns相关DNS伪来源IP地址的dhs远程攻击漏洞CVE-2005-0987

BIND 9 安装手册 IPV6 DNS