在Win2003中安装bind【部署智能DNS】

简介:

在Win2003中安装bind 
部署智能DNS

 

前言:
    搞LINUX的朋友都知道,bind是linux下的DNS服务软件,但很多人不清楚,它也可以运行在windows系统中,windows系统自带的dns,功能弱,是不能作智能DNS解析的,在windows 2008 R2版也没有解决这个问题,有些公司技术力量薄弱一些,一直在用windows系统,所以本文从windows出发,安装bind,利用它的view功能,做智能DNS,解决双线机房南北电信联通访问问题。

一、环境:
系统:Windows 2003 Enterprise Edition sp2
软件:Bind9.9.0( for windows)
设计解析的域名及IP地址:
www.qq.com 电信IP:119.145.254.1
www.qq.com 联通IP:112.90.180.1

二、下载并安装软件

2.1下载
bind官网地址:http://www.bind.com/
bind下载地址:ftp://ftp.isc.org/isc/bind9/9.9.0/BIND9.9.0.zip

2.2安装
    将下载的BIND9.9.0.ZIP解压,进入到解压后的文件夹,运行 BINDInstall.exe,在弹出的安装窗口中输入一个密码,一直默认安装就行了,不需要更改什么设置。默认安装到 windows\system32\dns目录下。
 
 

三,DNS服务器配置

3.1目录赋权
   我们在规划windows系统时,都会把C盘格式化为NTFS,根据第二步安装步骤,bind安装程序新建了一个named帐号,这个帐号是控制bind相关进程与配置文件的,它不隶属于任何部门,为安全性考虑,大家也不要把它加放到administrators组。我们刚把bind安装在默认的c:\windows\system32\dns目录中,所以我们必须给这个目录赋权给named帐号读写权限。


3.2 产生rhdc.key文件
打开DOS窗口,进dns目录,用rndc-config.exe程序生产rndc.key。

rndc-confgen -a (运行完成后会在etc目录下生成rndc.key)
rndc-confgen > ..etcrndc.conf

3.3 新建named.conf主配置文件
     Linux系统安装好bind,会有一个named.conf模块,而windows系统下,并没有这个文件,所以不熟悉bind的朋友,建议参考linux下的格式进行编写。
进入etc目录,用记事本(notepad) 建 named.conf 内容如下:
 

 
  1. acl "trust-lan" { 127.0.0.1/8; 192.168.0.0/16; }; 
  2. #全局参数设置,对整个bind有效 
  3. options { 
  4.  
  5. directory "C:\WINDOWS\system32\dns\etc"; 
  6. #recursion yes; 
  7. version "0.0.0"; #屏蔽版本 
  8. allow-transfer { “trust-lan”; }; #允许trust-lan里的IP从主DNS上进行区域传输 
  9. allow-notify { “trust-lan”; }; #从服务器接收主服务器的更新通知 
  10. allow-query { “trust-lan”; }; #允许普通查询 
  11. allow-recursion{ “trust-lan” }; #打开BIND递归查询功能 
  12. auth-nxdomain no; #默认值为0,若为yes,则AA位将一直设置为NXDOMAIN响应 
  13. forwarders { #把DNS请求转发至上一级DNS商 
  14. 202.96.134.133; 
  15. 202.103.96.112; 
  16. }; 
  17.  
  18. }; 
  19.  
  20. #这一段KEY内容来自rndc.conf,加上这段,好用rndc控制dns进程 
  21. include "C:\WINDOWS\system32\dns\etc\rndc.key"; 
  22. controls { 
  23. inet 127.0.0.1 port 953 
  24. allow { 127.0.0.1; } keys { "rndc-key"; }; 
  25. }; 
  26.  
  27. logging { 
  28. channel warning #下面内容会介绍新建dns_warnings.txt与dns_logs.txt 
  29. { file "C:\WINDOWS\system32\dns\log\dns_warnings.txt" versions 3 size 1240k; 
  30. severity warning; 
  31. print-category yes; 
  32. print-severity yes; 
  33. print-time yes; 
  34. }; 
  35.  
  36. channel general_dns 
  37. { file "C:\WINDOWS\system32\dns\log\dns_logs.txt" versions 3 size 1240k; 
  38. severity info; 
  39. print-category yes; 
  40. print-severity yes; 
  41. print-time yes; 
  42. }; 
  43.  
  44. category default { warning; }; 
  45. category queries { general_dns; }; 
  46. }; 
  47.  
  48. include "cnc.conf"; #将网通的IP地址范围数据,包含进来 
  49.  
  50. view "view_cnc" { #判断如果是网通的地址范围,则会执行此处(读取cnc.def文件) 
  51. match-clients { CNC; }; 
  52.  
  53. zone "." { 
  54. type hint; 
  55. file "named.root"; 
  56. }; 
  57.  
  58. zone "0.0.127.IN-ADDR.ARPA" { 
  59. type master; 
  60. file "localhost.rev"; 
  61. }; 
  62.  
  63. include "C:\WINDOWS\system32\dns\etc\master\cnc.def"; #自定义域名,内容在cnc.def 
  64. }; 
  65.  
  66. view "view_any" { # 判断是非网通的ip地址范围,则会执行此处(读取telecom.def文件) 
  67. match-clients { any; }; 
  68.  
  69. zone "." { 
  70. type hint; 
  71. file "named.root"; 
  72. }; 
  73.  
  74. zone "0.0.127.IN-ADDR.ARPA" { 
  75. type master; 
  76. file "localhost.rev"; 
  77. }; 
  78.  
  79. include "C:\WINDOWS\system32\dns\etc\master\telecom.def"; 
  80. }; 

3.4建立联通IP地址ACL策略文件
在WINDOWS\system32\dns\etc\建立cnc.conf文件
cnc.conf内容如下:

 
  1. # 2012-03-19 11:50 by liuguohua.com 
  2. acl "CNC" { 
  3. 192.168.134.0/24; 
  4. 192.168.145.0/24; 
  5. }; 

3.5自定义域名文件
在C:\WINDOWS\system32\dns\etc下新建master文件夹
在C:\WINDOWS\system32\dns\etc\master下新建四个文件cnc.def,telecom.def,
cnc_qq.com.txt,tel_qq.com.txt。

cnc.def内容

 
  1. zone "qq.com" { 
  2. type master; 
  3. file "C:\WINDOWS\system32\dns\etc\master\cnc_qq.com.txt"; 
  4. }; 


telecom.def内容

 
  1. zone "qq.com" { 
  2. type master; 
  3. file "C:\WINDOWS\system32\dns\etc\master\tel_qq.com.txt"; 
  4. }; 

cnc_qq.com.txt内容
 

 
  1. $TTL 3600 
  2. @ IN SOA ns1.qq.com. root.qq.com.( 
  3.          2012031620 ; 
  4.          3600 ; 
  5.          900 ; 
  6.          68400 ; 
  7.          15 ); 
  8.  
  9. @    IN NS ns1.qq.com. 
  10. ns1  IN A 192.168.145.228 
  11. www  IN A 112.90.180.1 

tel_qq.com.txt内容

 
  1. $TTL 3600  
  2. @ IN SOA ns1.qq.com. root.qq.com.(  
  3.          2012031602 ;  
  4.          3600 ;  
  5.          900 ;  
  6.          68400 ;  
  7.          15 );  
  8.   
  9. @ IN NS ns1.qq.com.  
  10. ns1 IN A 192.168.145.228  
  11. www IN A 119.145.254.1  

3.6建立日志文件
在C:\WINDOWS\system32\dns下新建log文件夹
在C:\WINDOWS\system32\dns\log下新建两个文件dns_logs.txt,dns_warnings.txt

3.7 bind整体目录结构:

3.8 启动服务
3.8.1启动bind
    到windows的服务管理工具里,找到ISC BIND服务,点右键进行启动,大家可以看到这个服务器是随操作系统启动而自动启动的,启动时用的帐号是named。


3.8.2查看日志
    正常启动时,dns_warnings.txt文件大小应该是0,如果大于0,肯定是有报警或错误之类的,打开查看内容即可。

   在windows事件查看器里也可以查到有关named信息,正常情况下,在“类型”字段中不应出现红色警告。

3.9测试

3.9.1在windows中用nslookup验证
   查询www.qq.com,验证智能dns是否有效,查询www.sohu.com,验证dns有没有转发请求至其它DNS。

3.9.2在linux中用dig验证
    查询www.qq.com,验证智能dns是否有效,查询www.sohu.com,验证dns有没有转发请求至其它DNS。
本次测试,从图上看都正常。

四、工作轻松化

4.1把C:\WINDOWS\system32\dns发送一个快捷方式到桌面,以后要新增域名或A记录,直接在桌面找文件就是了。

4.2建立一个reload_bind.bat文件,新增A记录或域名后,双击bat重载bind即可,没必要每次都到管理工具里去重启服务,内容如下:
 

 
  1. @echo off 
  2. C:\WINDOWS\system32\dns\bin\rndc reload 
  3. Pause 






     本文转自itwork 51CTO博客,原文链接:http://blog.51cto.com/369369/811179,如需转载请自行联系原作者





相关文章
|
1月前
|
自然语言处理 数据可视化 数据挖掘
带你飞上云端,轻松解析数据——gopup库详细解析--包含安装库教程
本文介绍了Python库gopup,它是一个用于轻松爬取互联网数据的工具,简化了数据收集和处理的过程。文章提供了gopup的安装教程,特别强调了安装时需注意setuptools版本,并给出了PyCharm和命令行两种安装方法。gopup库能获取包括指数、百度和谷歌数据等多种类型的数据。文中还展示了如何使用gopup获取微博指数和豆瓣新片榜数据,并通过代码示例呈现数据和图表。此外,文章提醒了使用时的风险和部分接口的失效情况,并提供了库文档链接以供深入学习。gopup库适用于数据可视化和数据分析,是进行文本挖掘和自然语言处理项目的理想工具。
带你飞上云端,轻松解析数据——gopup库详细解析--包含安装库教程
|
7天前
|
机器学习/深度学习 人工智能 自然语言处理
智能时代的引擎:深度学习技术解析
【6月更文挑战第8天】本文深入探讨了深度学习技术,一种基于人工神经网络的机器学习方法。我们将从其基本原理出发,分析其在数据处理、特征提取和模式识别方面的强大能力。文章将通过具体案例,展示深度学习在图像识别、自然语言处理等领域的应用,并讨论其面临的挑战与未来发展方向。
|
9天前
|
监控 Cloud Native 持续交付
实现容器集群轻松部署:Docker Swarm 集群管理解析
实现容器集群轻松部署:Docker Swarm 集群管理解析
100 0
|
11天前
|
机器学习/深度学习 自然语言处理 算法
智能时代的引擎:深度学习技术解析
【6月更文挑战第5天】本文将深入探讨深度学习技术的基本原理、关键算法以及在多个领域的应用实例。我们将从神经网络的灵感来源谈起,逐步剖析反向传播、卷积神经网络等核心概念,并通过案例分析展示深度学习如何推动人工智能技术的边界不断扩展。
13 0
|
21天前
|
域名解析 监控 负载均衡
【域名解析DNS专栏】智能DNS解析:自动选择最快服务器的奥秘
【5月更文挑战第27天】智能DNS解析是动态根据用户网络环境和服务器负载,选择最佳服务器的技术,提升用户体验。它通过实时监控服务器负载、网络延迟,运用负载均衡算法、地理位置识别和实时测试,自动选择最快服务器。伪代码展示了其基本工作流程,包括获取用户位置、计算服务器权重并选择最佳服务器进行域名解析。智能DNS解析优化了网络服务的稳定性和效率。
|
21天前
|
域名解析 网络协议 Ubuntu
【域名解析DNS专栏】搭建私有DNS服务器:从BIND到CoreDNS的选择
【5月更文挑战第26天】本文对比了两种流行的DNS服务器软件BIND和CoreDNS。BIND以其稳定性及丰富功能著称,广泛兼容各类平台,适合复杂环境;CoreDNS则以其高性能、模块化设计和易用性脱颖而出。根据需求、资源和技术水平,用户可选择适合自己的DNS服务器。安装示例包括BIND在Ubuntu上的apt安装及基本配置,以及CoreDNS的snap安装和YAML配置。
|
30天前
|
iOS开发 Python
mac:python安装路径,带你全面解析Python框架体系架构view篇
mac:python安装路径,带你全面解析Python框架体系架构view篇
|
30天前
|
Linux 网络安全 Windows
网络安全笔记-day8,DHCP部署_dhcp搭建部署,源码解析
网络安全笔记-day8,DHCP部署_dhcp搭建部署,源码解析
|
1月前
|
人工智能 自然语言处理 机器人
销售利器大集结:13种智能销售工具全面解析
该文探讨了人工智能在销售领域的应用,测试了13款领先工具,如Zoho CRM、Email Subject Line Generator和ChatGPT Plus等,这些工具通过数据分析、自动化任务和智能交互提升销售效率。然而,使用AI也带来人机交互和数据安全的挑战。文章强调,结合人工智能和人类销售人员的优势是关键,同时应谨慎处理相关问题。
70 4
|
1月前
|
Linux 调度 数据库

相关产品

  • 云解析DNS
  • 推荐镜像

    更多