FreeBSD 7.0 自带BIND配置DNS服务器

scyzxp

cd /etc/named
rm -rf *

rndc-confgen > rndc.conf
tail -10 rndc.conf | head -9 | sed s/#\ //g > named.conf
fetch ftp://ftp.internic.org/domain/named.root

vi localhost.zone

1. $TTL    86400
   
2. $ORIGIN localhost.
   
3. @        1D        IN        SOA        @        root (
   
4.                         42        ; serial (d. adams)
   
5.                         3H        ; refresh
   
6.                         15M        ; retry
   
7.                         1W        ; expiry
   
8.                         1D )        ; minimum
   
9. 
   
10.         1D        IN        NS        @
    
11.         1D        IN        A        127.0.0.1

复制代码

vi named.local

1. $TTL        86400
   
2. @        IN        SOA        localhost.        root.localhost. (
   
3.                         1997022700        ; Serial
   
4.                         28800                ; Refresh
   
5.                         14400                ; Retry
   
6.                         3600000                ; Expire
   
7.                         86400 )                ; Minimum
   
8.         IN        NS        localhost.
   
9. 1        IN        PTR        localhost.

复制代码

vi named.conf

1. options {
   
2.         directory "/etc/namedb/";
   
3.         pid-file "/var/run/named/pid";
   
4.         allow-query { any; };
   
5. #        statistics-file "/var/log/stats.log";
   
6.         version "Windows 2003 Dns Server v6.0";       
   
7. #        listen-on port 53 { 192.168.23.133; };
   
8.         recursion yes;
   
9.         datasize 50M;
   
10.         rrset-order { order random; };
    
11. };
    
12. 
    
13. logging {
    
14.         channel warning {
    
15.                 file "/var/log/dns_warnings.log" versions 5 size 1024K;
    
16.                 severity warning;
    
17.                 print-category yes;
    
18.                 print-severity yes;
    
19.                 print-time yes;
    
20.         };
    
21.         channel security_log {
    
22.                 file "/var/log/dns_security.log" versions 5 size 1024K;
    
23.                 severity info;
    
24.                 print-category yes;
    
25.                 print-severity yes;
    
26.                 print-time yes;
    
27.         };
    
28.         channel query_log {
    
29.                 file "/var/log/dns_query.log" versions 10 size 1024K;
    
30.                 severity info;
    
31.                 print-category yes;
    
32.                 print-severity yes;
    
33.                 print-time yes;
    
34.         };
    
35.         category default { warning; };
    
36.         category security { security_log; };
    
37.         category queries { query_log; };
    
38. };
    
39. 
    
40. zone "." IN {
    
41.         type hint;
    
42.         file "named.root";
    
43. };
    
44. 
    
45. zone "localhost" IN {
    
46.         type master;
    
47.         file "localhost.zone";
    
48.         allow-update { none; };  
    
49. };
    
50. 
    
51. zone "0.0.127.in-addr.arpa" IN {
    
52.         type master;
    
53.         file "named.local";
    
54.         allow-update { none; };
    
55. };
    
56. 
    
57. include "custom_dm.conf";                        #包含域名定义文件

复制代码

mkdir master

vi master/thismail.org.zone

$ORIGIN thismail.org.
$TTL 300

@        IN        SOA        ns1.thismail.org.        webmaster.thismail.org. (
                        2008041001        ; serial number YYMMDDNN
                        28800                ; Refresh
                        7200                ; Retry
                        864000                ; Expire
                        300                ; Min TTL
                        )

thismail.org.        IN        NS        ns1.thismail.org.
thismail.org.        IN        NS        ns2.thismail.org.

ns1        IN        A        192.168.23.133

thismail.org.        IN        MX        10 mail.thismail.org.

thismail.org.        IN        A        192.168.0.9

www        IN        A        192.168.0.9
mail        IN        A        192.168.0.25
pop        IN        CNAME        mail.thismail.org.
smtp        IN        CNAME        mail.thismail.org.

thismail.org.        IN        TXT        "v=spf1 ip4:192.168.0.25 ~all"       
;邮件SPF设置

vi custom_dm.conf

1. zone "thismail.org" {
   
2.     type master;
   
3.     file "master/thismail.org.zone";
   
4. };

复制代码

touch /var/log/dns_warnings.log
touch /var/log/dns_security.log
touch /var/log/dns_query.log
chown bind /var/log/dns_warnings.log
chown bind /var/log/dns_security.log
chown bind /var/log/dns_query.log

vi /etc/rc.conf

1. named_enable="YES"

复制代码

/etc/rc.d/named start

Xshell:\> nslookup
> server 192.168.23.133
Default Server:  [192.168.23.133]
Address:  192.168.23.133

> www.qq.com
Non-authoritative answer:
Server:  [192.168.23.133]
Address:  192.168.23.133

Name:    www-cdn.qq.com
Address:  60.28.232.119
Aliases:  www.qq.com

> www.freebsdchina.org
Non-authoritative answer:
Server:  [192.168.23.133]
Address:  192.168.23.133

Name:    www.freebsdchina.org
Address:  61.129.66.78

测试thismail.org

> www.thismail.org
Server:  [192.168.23.133]
Address:  192.168.23.133

Name:    www.thismail.org
Address:  192.168.0.9

> set type=mx
> thismail.org
Server:  [192.168.23.133]
Address:  192.168.23.133

thismail.org        MX preference = 10, mail exchanger = mail.thismail.org
thismail.org        nameserver = ns1.thismail.org
thismail.org        nameserver = ns2.thismail.org
mail.thismail.org        internet address = 192.168.0.25
ns1.thismail.org        internet address = 192.168.23.133
> set type=txt
> thismail.org
Server:  [192.168.23.133]
Address:  192.168.23.133

thismail.org        text =

        "v=spf1 ip4:192.168.0.25 ~all"
thismail.org        nameserver = ns2.thismail.org
thismail.org        nameserver = ns1.thismail.org
ns1.thismail.org        internet address = 192.168.23.133

iceblood

jacky，你搞这么复杂做什么啊？
cd /etc/named
rm -rf *

rndc-confgen > rndc.conf

？？？
这些不用删除的，rndc.conf也不用重做。

scyzxp

原帖由 iceblood 于 2008-12-6 09:40 发表
jacky，你搞这么复杂做什么啊？
cd /etc/named
rm -rf *

rndc-confgen > rndc.conf

？？？
这些不用删除的，rndc.conf也不用重做。

我感觉重做，比较适合我个人的习惯。反正就两个命令。呵呵

lsstarboy

的确有点复杂，我都是直接修改named.conf。

BTW：这句话好像不对，应该是forcestart，直接start好像不行。

/etc/rc.d/named start

再提个建议：对每一步都说明一下干什么用的。

scyzxp

原帖由 lsstarboy 于 2008-12-7 20:07 发表
的确有点复杂，我都是直接修改named.conf。

BTW：这句话好像不对，应该是forcestart，直接start好像不行。


再提个建议：对每一步都说明一下干什么用的。

/etc/rc.d/named start是可以的。我这里测试了的