Служба доменных имён (DNS)

2. Конфигурация

Существует много способов настроить BIND9. Наиболее распространенные конфигурации — это кэширующий сервер имён, первичный мастер и вторичный мастер.

•Когда BIND9 настроен как кэширующий сервер, он ищет ответы на запросы имени и запоминает ответ на случай, если запрос придёт повторно.

•В качестве первичного мастера BIND9 читает данные зоны из локального файла и является ответственным за эту зону.

•В качестве вторичного мастера BIND9 получает данные по зоне (целиком) с другого сервера имён, отвечающего за эту зону.

2.1. Обзор

Файлы настройки DNS сохраняются в каталоге /etc/bind. Основной файл

конфигурации — это /etc/bind/named.conf.

Строки include определяют имена файлов, которые содержат опции

DNS. Строка directory в файле /etc/bind/named.conf.options сообщает DNS,

где искать файлы. Пути ко всем файлам, используемым BIND, будут относительными к этому каталогу.

Файл с именем /etc/bind/db.root описывает корневые сервера имён в мире. Сервера со временем меняются, поэтому файл /etc/bind/db.root должен время от времени обслуживаться. Обычно это делается через обновлений к пакету bind9. Секция zone определяет мастер сервер, и она хранится в файле, определяемом опцией file.

Существует возможность настроить один сервер как кэширующий сервер имён, первичный мастер и вторичный мастер одновременно. Сервер может быть началом Authority (Start of Authority, SOA) для одной зоны,

при этом предоставляя вторичный сервис для другой, и при всём этом предоставлять кэширующий сервис в локальной сети (LAN).

2.2. Кэширующий сервер имён

По умолчанию конфигурация настраивается на работу в качестве кэширующего сервера. Всё, что для этого требуется — это добавить IP-адреса DNS-серверов вашего интернет-провайдера. Просто раскомментируйте и исправьте следующее в /etc/bind/named.conf.options:

160