对BIND软件中的sortlist排序机制的说明.docxVIP

对BIND软件中sortlist排序机制的说明一个DNS请求的响应由多个资源记录（A记录）组成，它们形成了一个资源记录集。名字服务器在回应客户端的请求时其回复的资源记录的顺序是不确定的（BIND9默认是采用的轮询机制）。BIND中排序功能是基于配置文件sortlist在DNS服务器上实现的。让sortlist排序功能是由两个元素决定，这连个元素缺一不可。Sortlist 语句是由两个元素组成的一个是address_match_list（客户端一个IP地址、一个ip段）；另一个是设置资源记录所对应的IP或所在的网段。具体的sortlist配置语句如下：Options {Sortlist { { /24; #------------------规定客户端的范围； {/24; #-------------------规定优先返回的资源记录的范围 {/24;/24;};};}; #----------规定次优先返回的资源记录的范围};上面的sortlist配置具体实现的如下功能：当DNS服务器接受到客户端的DNS查询请求时；DNS服务器会对比客户端的IP是否满足sortlist中的规定。只有客户端IP在规定的范围之内并且DNS服务器经过查询得知该请求域名对应A记录在sortlist规定的优先返回的资源记录的范围之内才能触发DNS服务器的排序功能；如只满足其中一个条件或者两个条件都不满足，则不会触发DNS服务器排序功能。实例说明：实例1：如果来自00/24的客户端向DNS服务器发送了一个 的请求。DNS服务器经过查看缓存或递归后得知 对应的A记录有两个分别是 和00；经过DNS服务器的对比分析，客户端00/24得到恢复始终第一个第二个是00；实例2：如果来自00/24的客户端向DNS服务器发送了一个 的请求。DNS服务器经过查看缓存或递归得知 对应的A记录有两个分别是 和00；经过DNS服务器的对比分析，这两个IP地址都不在sortlist规定的优先返回列表中。故sortlist的排序功能不再对其生效；客户端00/24得到恢复始终、00循环排在第一位（轮询机制）。实例3：如果来自00/24的客户端向DNS服务器发送了一个 的请求。DNS服务器经过查看缓存或递归得知 对应的A记录有两个分别是 和00；经过DNS服务器的对比分析，客户端00/24不在sortlist配置中客户端范围之内，故sortlist的排序功能对其无效，客户端00的得到恢复结果是、00循环排在第一个位（轮询机制）。