论坛徽章:: 1

电梯直达

1楼 [收藏(0)] [报告]

发表于 2003-02-25 05:28 |只看该作者 |倒序浏览

在很多大的网络中为了简化维护量，都使用了DHCP来动态分配IP地址。这样就要求DNS也能够动态的添加和删除记录。BIND 8和9就支持DNS动态更新机制。
  主DNS和辅DNS在处理收到的动态更新记录是有区别的，辅DNS在收到更新消息的时候，由于它不是该区的主DNS，它就会将这个更新消息转发给它的主DNS，这称作“更新转发”。而主DNS当然就简单地做更新而已。
  如何来创建动态更新消息呢？第一种是用软件编程方式，采用ns_update()解析器例程来创建。第二种则是用命令行程序nsupdate命令手工创建。这里主要讲一下第二种，命令格式如下：
prereq yxrrset domain name type
  prereq nxrrset domain name type
  prereq yxdomain domain name
  prereq nxdomain domain name
  update delete domain name [type] [rdata]
  update add domain name ttl [class] type rdata

  看起来似乎挺复杂，其实很容易。prereq 表示预先必须符合的条件，yxrrset表示存在记录，nxrrset表示不存在记录，而yxdomain则表示存在域名了。例如：

  # nsupdate
  >; prereq nxdomain www.xmgd.com.
  >; update add www.xmgd.com. 600 A 210.52.83.228
  >;
  这个例子告诉服务器只有在域名不存在时才对域名 www.xmgd.com 添加一个地址。注意最后一个空行表示nsupdate发送这个更新消息。

# nsupdate
>; prereq yxrrset xmgd.com. MX
>; update delete xmgd.com. MX
>; update add xmgd.com. 600 MX 10 mail.xmgd.com.
>; update add xmgd.com. 600 MX 50 pop.xmgd.com.
>;
  这个例子告诉服务器检查服务器是否有xmgd.com.的MX记录，如果有的话就删除原有的MX记录，重新添加两个。

  如何来限制动态更新呢？我们可以使用allow-update参数来限制动态更新，如：
  zone “xmgd.com” {
type master;
file "zone.xmgd.com";
allow-update { x.x.x.x; }; // IP 地址
};

  不过，要注意的是如果我们允许从辅DNS向主DNS进行地址更新，那么任何人只要向辅DNS发送更新消息，经过转发更新也能进行原本不能进行的动态更新，如何防止这一点呢？可以在辅DNS上使用allow-update-forwarding参数来做转发更新的限制，如：

  zone “xmgd.com” {
type slave;
file "zone.xmgd.com";
allow-update-forwarding { x.x.x.x; }; // IP 地址
};

文库|博客

wangrujun

家境小康

论坛徽章:: 0

2楼 [报告]

发表于 2003-02-25 09:56 |只看该作者

BIND 高级特性（二）－－动态更新

原来动态更新也是要自己手工修改的呀。
谢谢版主

另外问一下，许多域名服务提供商，现在提供了动态域名服务。请问这是怎么实现的呀？

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

阿骁

荣誉版主

论坛徽章:: 1

3楼 [报告]

发表于 2003-02-25 18:28 |只看该作者

BIND 高级特性（二）－－动态更新

[quote]原帖由 "wangrujun"]原来动态更新也是要自己手工修改的呀。[/quote 发表：

不用手工修改啊？？？

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

kkkggg21cn

家境小康

论坛徽章:: 0

4楼 [报告]

发表于 2003-02-25 21:21 |只看该作者

BIND 高级特性（二）－－动态更新

这种动态更新是有国际标准作依据的吧，
是使用什么协议来完成的，
是不是所有的系统都支持？

thanks a million

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

阿骁

荣誉版主

论坛徽章:: 1

5楼 [报告]

发表于 2003-02-25 22:08 |只看该作者

BIND 高级特性（二）－－动态更新

动态更新： RFC 2136
BIND 和 WINDOWS 的 DNS Server 都支持动态更新机制。

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

wangrujun

家境小康

论坛徽章:: 0

6楼 [报告]

发表于 2003-02-26 08:49 |只看该作者

BIND 高级特性（二）－－动态更新

这样的话，和我手工改主dns的zone文件有什么区别吗？

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

阿骁

荣誉版主

论坛徽章:: 1

7楼 [报告]

发表于 2003-02-26 12:19 |只看该作者

BIND 高级特性（二）－－动态更新

动态更新这个机制是很多软件支持的，像WINDOWS的DNS，DHCP服务器就支持动态更新。我介绍 nsupdate 这个命令的意思是大家可以在自己的 DNS server 上试试看。在unix上写shell脚本时也可以使用 nsupdate 这个命令的。并不是说应在修改 zone 数据文件时使用。

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

wangrujun

家境小康

论坛徽章:: 0

8楼 [报告]

发表于 2003-02-26 13:13 |只看该作者

BIND 高级特性（二）－－动态更新

谢谢了。
呵呵，我对windows的dns不了解。看来还得看看。

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

Syber

白手起家

论坛徽章:: 0

9楼 [报告]

发表于 2003-05-04 04:45 |只看该作者

BIND 高级特性（二）－－动态更新

请问第一种ns_update()是怎样的?能说一下吗?

我是想做一个类似www.vicp.net的动态DNS.

因为我有自己的RH72的DNS服务器,配置比较低做不了其他应用.

我的宽带是DHCP的地址,

或者有什么方法比较好.

请教了!

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

yuxiaoyun

白手起家

论坛徽章:: 0

10楼 [报告]

发表于 2003-05-12 11:26 |只看该作者

BIND 高级特性（二）－－动态更新

我用的DHCP在WINDOWS下面可以动态更新，而在BIND9下面不可以？为什么？

我以前用的是WINDOWS 2000，用他来支持动态更新，使用DHCP分配的IP地址都可以自动更新DNS记录，现在我把他转到BIND9下面却不行了，我在配置文件中有

allow-update {any;};

语句

我的区域也是主要区域

DHCP的配制没有变化，真是不知道怎么回事啊！