DNS的安装与建置-庆源国际资讯有限公司.DOC

WINDOWS XP,2000 BIND DNS的安裝與建置慶源國際 –李心峰 壹、什麼是DNS?DNS 全名是 Domain Name System, 透過 DNS 系統, 我們可以由一部機器的 domain name 查其 IP, 也可以由機器的 IP 反查它的 domain name, 除此之外 DNS? 還與 Mail System 結合, 提供 Mail routing 的功能. DNS是一個分層級的分散式名稱對應系統﹐有點像電腦的目錄樹結構﹕在最頂端的是一個“root”﹐然後其下分為好幾個基本類別名稱﹐如﹕com﹑org﹑edu等﹔再下面是組織名稱﹐如﹕sony﹑toshiba﹑intel等﹔繼而是主機名稱﹐如﹕www﹑mail﹑ftp等。因為當初internet是從美國發起的﹐所以當時並沒有國域名稱﹐但隨著後來internet的蓬勃發展﹐DNS也加進了諸如tw﹑hk﹑au等國域名稱。所以一個完整的dns名稱就好像是這樣的﹕.tw﹐而整個名稱對應的就是一個IP地址了。 .tw/tech/427/427.htm 貳、DNS安裝 先到 / 網站擷取最新的 BIND 檔案回來安裝 或是到 .tw/cymain/downloadfiles/networks/bind9.zip 下載 目前最新的版本是 2004/11/06 bind 9.3.0。 DNS建置時共會設定 6 個檔案： named.conf (主要設定檔) named.hosts （記錄正查的檔案） named.rev （記錄反查的檔案） named.local （記錄主機本身的檔案） named.ca （記錄根伺服的檔案） resolv.conf （設定DNS相關訊息） 這套 bind9軟體 基本上是免費的 linux系統下的軟體 isc 出的 windows 版可裝於 xp 2000 2003 是目前 市場占有率最高的軟體 執行 BINDInstall.exe 請將 目錄 etc參考的檔案 拷貝到 c:\windows\system32\dnc\etc 下 啟動 ISC BIND 服務 安裝好之後 c:\windows\system32\dns 目錄下會有 茲分述如下： (1) named.conf 此為啟動設定檔，置於 /etc 目錄下，內容主要在說明正查（Forward）網域名稱的檔案、反查（Reverse）網域名稱的檔案、本身（Local）的檔案及根網域名稱伺服器的檔案，此四種檔案所在的位置及名稱。檔案內容可參考下面例子，此處主機名稱取為 dns，網域名稱取為 .tw，hgjh 表示為花崗國中向教育部申請到的學校代號，hlc 表花蓮縣，edu 表教育部，tw 表台灣。 (2) named.hosts 此為設定正查網域名稱的檔案，凡是公司有要上 Internet 的機器，均需將其加入此檔，其設定內容可參考下例。 ; /etc/named.hosts $ttl 86400 @ IN SOA .tw. summits. ( 2002121901 ;serial 3h ;refresh after 3 hours 1h ;retry after 1 hours 1w ;expire after 1 week 1d ;Minimum TTL of 1 day ) IN NS .tw. IN NS summits. IN A 88 localhost IN A 88 dns IN A 88 proxy IN A www IN A 88 ftp IN A 88 dns2 IN A 88 ; (3) named.rev (可忽略) 此為設定反查網域名稱的檔案，目前國中小向教育部申請 IP位址，大都會獲得 1個 Class C 的網路位址，named.rev 後面的數字 210.60.47