20_02DNS子域授权

2015-04-03

当我想独自分出一个区域的时候，即在父域上新建一个子域进行管理时，如
我要访问www.unravel.com/fin时，是在www.unravel.com下的fin进行访问，
我可以新建一个子域，当访问fin的时候，转发给www.fin.unravel.com这个新的子域；
进行分类管理；

正向区域：

SUB_ZONE_NAME        IN    NS    NSSERVER_SUB_ZONE_NAME 
NSSERVER_SUB_ZONE_NAME    IN    A    IP 
 
 
.com 
unravel.com.        IN        NS        ns1.unravel.com. 
ns1.unravel.com.    IN        A        172.16.100.1

在父域上授权子域：

fin.unravel.com.        IN        NS     ns1.fin.unravel.com. 
fin.unravel.com.        IN        NS    ns2.fin.unravel.com. 
ns1.fin.unravel.com.        IN        A    172.16.100.8 
ns2.fin.unravel.com.        IN        A    172.16.100.108

#################################################################
编辑父域：

1
2
    vi /var/named/unravel.com.zone 
    


1
2
3
4
5
6
    fin            IN        NS        ns1.fin 
    ns1.fin            IN        A        172.16.100.8 
     
    market            IN        NS        ns1.market 
    ns1.market        IN        A        172.16.100.108 
    序列号加1；

然后在子服务器上进行配置：

1
2
3

#yum install bind   
#vim /etc/named.conf

zone "fin.unravel.com" IN { 
    type master; 
    file "fin.unravel.com.zone"; 
};

1
2
3

#cd /var/named 
#vim fin.unravel.com.zone

$TTL 600 
@    IN     SOA        ns1.fin.unravel.com.        admin.fin.unravel.com. ( 
                        20141111 
                        1H 
                        5M 
                        2D 
                        6H ) 
            IN    NS        ns1 
            IN    MX    10    mail 
ns1        IN    A    172.16.100.8 
mail        IN    A    172.16.100.9 
www        IN    A    172.16.100.10

1	# service named restart

##############################################################################
在子域上的/etc/named.conf中添加：

zone "unravel.com" IN { 
    type master; 
    forward  first； {only|first}only直接转发给父域；first先转发给父域；设置子域能访问父域： 
    forwarders    { 171.16.100.1; };转发给父域的IP；这样就能够在收到请求时让父域进行域名解析； 
        };

这个表示只对父域的区域进行转发；即当访问unravel.com时，直接转发给父域，不对其他域的进行转发；

    而如果在 options添加 { 
        forward first; 
        forwarders { 172.16.100.1; }; 
    };

表示所有的请求通过父域进行请求；这个应该用的少，上面那个用的多；