在Win2003中安裝bind【部署智能DNS】

原創 unknowbody 2020-02-24 11:18

在Win2003中安裝bind
部署智能DNS

 

前言：
    搞LINUX的朋友都知道，bind是linux下的DNS服務軟件，但很多人不清楚，它也可以運行在windows系統中，windows系統自帶的dns，功能弱，是不能作智能DNS解析的，在windows 2008 R2版也沒有解決這個問題，有些公司技術力量薄弱一些，一直在用windows系統，所以本文從windows出發，安裝bind，利用它的view功能，做智能DNS，解決雙線機房南北電信聯通訪問問題。

一、環境：
系統：Windows 2003 Enterprise Edition sp2
軟件：Bind9.9.0( for windows)
設計解析的域名及IP地址：
www.qq.com 電信IP:119.145.254.1
www.qq.com 聯通IP:112.90.180.1

二、下載並安裝軟件

2.1下載
bind官網地址：http://www.bind.com/
bind下載地址：ftp://ftp.isc.org/isc/bind9/9.9.0/BIND9.9.0.zip

2.2安裝
    將下載的BIND9.9.0.ZIP解壓，進入到解壓後的文件夾，運行 BINDInstall.exe,在彈出的安裝窗口中輸入一個密碼，一直默認安裝就行了，不需要更改什麼設置。默認安裝到 windows\system32\dns目錄下。
 
 

三，DNS服務器配置

3.1目錄賦權
   我們在規劃windows系統時，都會把C盤格式化爲NTFS，根據第二步安裝步驟，bind安裝程序新建了一個named帳號，這個帳號是控制bind相關進程與配置文件的，它不隸屬於任何部門，爲安全性考慮，大家也不要把它加放到administrators組。我們剛把bind安裝在默認的c:\windows\system32\dns目錄中，所以我們必須給這個目錄賦權給named帳號讀寫權限。


3.2 產生rhdc.key文件
打開DOS窗口，進dns目錄，用rndc-config.exe程序生產rndc.key。

rndc-confgen -a (運行完成後會在etc目錄下生成rndc.key)
rndc-confgen > ..etcrndc.conf

3.3 新建named.conf主配置文件
     Linux系統安裝好bind，會有一個named.conf模塊，而windows系統下，並沒有這個文件，所以不熟悉bind的朋友，建議參考linux下的格式進行編寫。
進入etc目錄，用記事本（notepad） 建 named.conf 內容如下：
 

  1. acl "trust-lan" { 127.0.0.1/8; 192.168.0.0/16; }; 
  2. #全局參數設置，對整個bind有效 
  3. options { 
  4.  
  5. directory "C:\WINDOWS\system32\dns\etc"; 
  6. #recursion yes; 
  7. version "0.0.0"; #屏蔽版本 
  8. allow-transfer { “trust-lan”; }; #允許trust-lan裏的IP從主DNS上進行區域傳輸 
  9. allow-notify { “trust-lan”; }; #從服務器接收主服務器的更新通知 
  10. allow-query { “trust-lan”; }; #允許普通查詢 
  11. allow-recursion{ “trust-lan” }; #打開BIND遞歸查詢功能 
  12. auth-nxdomain no; #默認值爲0，若爲yes，則AA位將一直設置爲NXDOMAIN響應 
  13. forwarders { #把DNS請求轉發至上一級DNS商 
  14. 202.96.134.133; 
  15. 202.103.96.112; 
  16. }; 
  17.  
  18. }; 
  19.  
  20. #這一段KEY內容來自rndc.conf，加上這段，好用rndc控制dns進程 
  21. include "C:\WINDOWS\system32\dns\etc\rndc.key"; 
  22. controls { 
  23. inet 127.0.0.1 port 953 
  24. allow { 127.0.0.1; } keys { "rndc-key"; }; 
  25. }; 
  26.  
  27. logging { 
  28. channel warning #下面內容會介紹新建dns_warnings.txt與dns_logs.txt 
  29. { file "C:\WINDOWS\system32\dns\log\dns_warnings.txt" versions 3 size 1240k; 
  30. severity warning; 
  31. print-category yes; 
  32. print-severity yes; 
  33. print-time yes; 
  34. }; 
  35.  
  36. channel general_dns 
  37. { file "C:\WINDOWS\system32\dns\log\dns_logs.txt" versions 3 size 1240k; 
  38. severity info; 
  39. print-category yes; 
  40. print-severity yes; 
  41. print-time yes; 
  42. }; 
  43.  
  44. category default { warning; }; 
  45. category queries { general_dns; }; 
  46. }; 
  47.  
  48. include "cnc.conf"; #將網通的IP地址範圍數據,包含進來 
  49.  
  50. view "view_cnc" { #判斷如果是網通的地址範圍，則會執行此處（讀取cnc.def文件） 
  51. match-clients { CNC; }; 
  52.  
  53. zone "." { 
  54. type hint; 
  55. file "named.root"; 
  56. }; 
  57.  
  58. zone "0.0.127.IN-ADDR.ARPA" { 
  59. type master; 
  60. file "localhost.rev"; 
  61. }; 
  62.  
  63. include "C:\WINDOWS\system32\dns\etc\master\cnc.def"; #自定義域名，內容在cnc.def 
  64. }; 
  65.  
  66. view "view_any" { # 判斷是非網通的ip地址範圍，則會執行此處（讀取telecom.def文件） 
  67. match-clients { any; }; 
  68.  
  69. zone "." { 
  70. type hint; 
  71. file "named.root"; 
  72. }; 
  73.  
  74. zone "0.0.127.IN-ADDR.ARPA" { 
  75. type master; 
  76. file "localhost.rev"; 
  77. }; 
  78.  
  79. include "C:\WINDOWS\system32\dns\etc\master\telecom.def"; 
  80. }; 


3.4建立聯通IP地址ACL策略文件

在WINDOWS\system32\dns\etc\建立cnc.conf文件

cnc.conf內容如下：


  1. # 2012-03-19 11:50 by liuguohua.com 
  2. # 
  3. acl "CNC" { 
  4. 192.168.134.0/24; 
  5. 192.168.145.0/24; 
  6. }; 


3.5自定義域名文件

在C:\WINDOWS\system32\dns\etc下新建master文件夾

在C:\WINDOWS\system32\dns\etc\master下新建四個文件cnc.def,telecom.def,

cnc_qq.com.txt,tel_qq.com.txt。


cnc.def內容


  1. zone "qq.com" { 
  2. type master; 
  3. file "C:\WINDOWS\system32\dns\etc\master\cnc_qq.com.txt"; 
  4. }; 




telecom.def內容


  1. zone "qq.com" { 
  2. type master; 
  3. file "C:\WINDOWS\system32\dns\etc\master\tel_qq.com.txt"; 
  4. }; 


cnc_qq.com.txt內容

 


  1. $TTL 3600 
  2. @ IN SOA ns1.qq.com. root.qq.com.( 
  3.          2012031620 ; 
  4.          3600 ; 
  5.          900 ; 
  6.          68400 ; 
  7.          15 ); 
  8.  
  9. @    IN NS ns1.qq.com. 
  10. ns1  IN A 192.168.145.228 
  11. www  IN A 112.90.180.1 


tel_qq.com.txt內容


  1. $TTL 3600  
  2. @ IN SOA ns1.qq.com. root.qq.com.(  
  3.          2012031602 ;  
  4.          3600 ;  
  5.          900 ;  
  6.          68400 ;  
  7.          15 );  
  8.   
  9. @ IN NS ns1.qq.com.  
  10. ns1 IN A 192.168.145.228  
  11. www IN A 119.145.254.1  


3.6建立日誌文件

在C:\WINDOWS\system32\dns下新建log文件夾

在C:\WINDOWS\system32\dns\log下新建兩個文件dns_logs.txt,dns_warnings.txt


3.7 bind整體目錄結構：


3.8 啓動服務

3.8.1啓動bind

    到windows的服務管理工具裏，找到ISC BIND服務，點右鍵進行啓動，大家可以看到這個服務器是隨操作系統啓動而自動啓動的，啓動時用的帳號是named。




3.8.2查看日誌

    正常啓動時，dns_warnings.txt文件大小應該是0，如果大於0，肯定是有報警或錯誤之類的，打開查看內容即可。


   在windows事件查看器裏也可以查到有關named信息，正常情況下，在“類型”字段中不應出現紅色警告。


3.9測試


3.9.1在windows中用nslookup驗證

   查詢www.qq.com，驗證智能dns是否有效，查詢www.sohu.com，驗證dns有沒有轉發請求至其它DNS。


3.9.2在linux中用dig驗證

    查詢www.qq.com，驗證智能dns是否有效，查詢www.sohu.com，驗證dns有沒有轉發請求至其它DNS。

本次測試，從圖上看都正常。










四、工作輕鬆化


4.1把C:\WINDOWS\system32\dns發送一個快捷方式到桌面，以後要新增域名或A記錄，直接在桌面找文件就是了。


4.2建立一個reload_bind.bat文件，新增A記錄或域名後，雙擊bat重載bind即可，沒必要每次都到管理工具裏去重啓服務，內容如下：

 


  1. @echo off 
  2. C:\WINDOWS\system32\dns\bin\rndc reload 
  3. Pause 





 


本文出自 “系統網絡運維” 博客，請務必保留此出處http://369369.blog.51cto.com/319630/811179















發表評論














所有評論



還沒有人評論，想成為第一個評論的人麼? 請在上方評論欄輸入並且點擊發布.







相關文章








界面組件DevExpress Reporting v24.1預覽版 - 擁有原生Angular報表查看器






DevExpress Reporting是.NET Framework下功能完善的報表平臺，它附帶了易於使用的Visual Studio報表設計器和豐富的報表控件集，包括數據透視表、圖表，因此您可以構建無與倫比、信息清晰的報表。
下一個主要






原創

2024-05-14 12:21:34









AI 一鍵生成高清短視頻，視頻 UP 主們捲起來...






現在短視頻越來越火，據統計，2023年全球短視頻用戶數量已達 10 億，預計到2027年將突破 24 億。對於產品展示和用戶營銷來說，短視頻已經成爲重要陣地，不管你喜不喜歡它，你都得面對它，學會使用它。
但是，優質短視頻的持續輸出對視頻創作






原創

2024-05-15 21:17:30









安裝Mysql時遇到的一些疑難雜症！！！






安裝MYSQL時的一系列三大問題與三大解決方法
問題一：
問題二：
問題三：
問題一：
在安裝時候輸入 net start mysql 時候報錯爲： net不是內部或外部命令也不是可運行。 解決方法： 環境變量的問題






osc_hwc3munb

2024-05-14 02:04:37









Linux 服務器配置-使用portainer安裝gitlab






1. 創建容器
1.1 自己創建
1.2 使用模板創建
portainer 的 “App Template” 模塊自帶了一些應用的模板，使用起來比較簡單。
根據它的配置項我們提前創建好數據卷
配置上名稱、端口、數據卷






原創

2024-05-13 13:21:59









高效調度新篇章：詳解DolphinScheduler 3.2.0生產級集羣搭建






轉載自tuoluzhe8521
導讀：通過簡化複雜的任務依賴關係， DolphinScheduler爲數據工程師提供了強大的工作流程管理和調度能力。在3.2.0版本中，DolphinScheduler帶來了一系列新功能和改進，使其在生產環






原創

2024-05-15 21:22:54









Spring 按條件裝配使用方法






條件註冊
Spring 4.0 引入條件註冊機制，暴露給用戶的API是@Conditional和Condition接口，把@Conditional聲明在一個 @Component類上，並接受一組條件（Condition實現），容器初始化期間






原創

2024-05-15 11:50:12









利用pyinstaller打包Python程序爲一個可執行文件






有時，Python發佈的程序需要被打包爲一個文件夾、甚至一個文件發佈。 目前（2020）最佳的策略是使用pyinstaller。
pyinstaller不僅支持打包整個運行環境到一個可執行文件，而且還支持加密。 但唯一的問題是，必須依賴






osc_hwc3munb

2024-05-14 02:04:34









FA的linux基礎01






vim常用功能
set nu   :200 
set nonu 
G 最後一行  
gg跳到第一行
dd 刪除光標所在行     
5dd 從光標所在行開始，刪除5行
p粘貼
yy 複製光標所在行  p粘貼
5yy
 u 撤銷之前的操






osc_hzf6peqc

2024-05-14 01:40:14









Android內存管理機制官方詳解文檔






很早之前寫過一篇《Android內存管理機制詳解》點擊量已7萬+，現把Google官方文檔整理輸出一下，供各位參考。
一、內存管理概覽
Android 運行時 (ART) 和 Dalvik 虛擬機使用分頁和內存映射來管理內存。這意味着應用






osc_51airx3z

2024-05-14 00:37:42









raid添加新的硬盤問題






linux平臺下:
在raid5已經做好的時候，不能添加新硬盤的raid5的陣列組裏，添加的只能變爲spare盤。
比如：用4塊磁盤做的raid5，再往這麼陣列組中添加硬盤變成5塊硬盤的陣列是錯誤的做法，原因是raid是橫向條帶化的。






osc_61miaq6u

2024-05-13 22:58:18









BlackHat ASIA 議題解讀 | 安卓Netlink內核模塊中隱藏的“傳送門”






作者：百度安全-AIoT安全團隊 Chao Ma, Han Yan, Tim Xia
隨着安卓系統的流行，Netlink作爲Linux內核與用戶態進程之間的一種通信機制，被廣泛應用在安卓操作系統內核模塊中，但其使用的安全性卻未得到足夠






百度安全

2024-05-13 21:42:48









Linux下BMP圖片添加水印






Linux下BMP圖片添加水印
  BMP是英文Bitmap（位圖）的簡寫，它是Windows操作系統中的標準圖像文件格式，能夠被多種Windows應用程序所支持。隨着Windows操作系統的流行與豐富的Windows應用程序的開發，BM






osc_m6gaz63w

2024-05-13 21:33:54









linux-vim編輯器、條件表達式












osc_bv96h8zs

2024-05-13 21:17:32









Linux 服務器配置-安裝portainer-ce社區版






操作系統Debian12
1. portainer 簡介
Portainer 是一個開源的輕量級容器管理工具，主要用於 Docker 和 Swarm 環境的可視化管理和操作。通過 Portainer，用戶可以通過簡潔易用的 Web UI






原創

2024-05-13 13:22:00









Linux服務器配置-安裝docker-ce社區版






1.查看linux內核版本和系統版本
docker的安裝和運行對linux版本和系統是有要求的。
查看linux內核版本
uname -a
root@server88:~# uname -a
Linux server88 6.1.0-18-






原創

2024-05-13 13:21:57