flymeteor@Blog

« å?‡å¦‚民国8年北平需è¦?æš‚ä½?è¯? | Home | 新年喽。。。。。 »

架构根�电信�网通用户自动解���IP的DNS�务器

原创内容，大家�笑了。在FBCHINA上�学到了太多东西，觉得�拿也�好��，总归有自己奉献的时候。
/*
* 架构根�电信�网通用户自动解���IP的DNS�务器
* 本文介�了如何让DNS�务器根�用户的IP地�解�出��的镜��务器IP

* 版本: 1.0.0
* 作者: 声仔(奶罩)
* 网站: http://wuhongsheng.com
* 版�: (C) 1999-2006 wuhongsheng.com
* 修订: 2005-12-12 11:24
* 原始出处: http://wuhongsheng.com/blog/?p=235
*/

本文档基于FreeBSD�BIND平�，Win用户请回�，没有FreeBSD基础的用户请回�。Linux或者其他Unix用户�以作为�考文档。

�置步骤：
1. �言
2. 软件列表
3. 安装BIND 9
4. é…?ç½®BIND 9
5. 测试BIND 9
6. 添加一个NS地�
7. 添加一个域å??
8. 测试域å??

一� �言
本文�设你有一定的FreeBSD�作�验，懂得日常的FreeBSD�作，有良好的�心，�以
把文档看完，�以处���的问题。
本文å†?å?‡è®¾ä½ å·²ç»?有了一个域å??，并且已ç»?指å?‘所æ“?作的æœ?务器，æœ?务器的/etc/rc.conf
å·²ç»?正确的设置此域å??。在本文里é?¢ï¼Œæ­¤åŸŸå??为ns.naizhao.com，IP为219.132.1.1。
/etc/rc.conf如下所设置
hostname=”ns.naizhao.com” #机器的域å??，请酌情修改
ifconfig_fxp0=”inet 219.132.1.1 netmask 255.255.255.0″ #此行å?¯èƒ½æœ‰æ‰€ä¸?å?Œï¼Œ
请别照抄。fxp0为我机器上�的网�。

二� 软件列表
本文所用到的软件�从以下地�获�。连接地�最�更新为2005/12/12

BIND 9.3.1
ftp://ftp.isc.org/isc/bind9/9.3.1/bind-9.3.1.tar.gz

三� 安装BIND 9
我们�设你已�把BIND 9使用fetch或者wget到/root/下，并且已�su为root。
# tar zxvf bind-9.3.1.tar.gz
# cd bind-9.3.1
# ./configure
# make
# make install
# make clean
到此，BIND 9已�安装上了。如果安装过程中出现什么问题，一般�会是你的人�有问题，
请分�错误信�，把缺少的包给安装上。

四� �置BIND 9
先别急，看看你的BIND版本�说。
# named -v
如果你是FreeBSD 4，估计你看到的æ??示类似下é?¢çš„
named 8.3.7-REL Sun Dec 12 04:15:36 CST 2004
如果你是FreeBSD 5，估计你�会看到上�的信�。然�我们��输入
# /usr/local/sbin/named -v
这次，�管你是FreeBSD 4还是FreeBSD 5，都会看到下�的信�
BIND 9.3.1
所以在这里，我们统一使用/usr/local/sbin/named
废�少说，开始�置�。
# cd /etc/namedb
# chmod +x make-localhost
# ./make-localhost
会在当�目录生�一个localhost.rev和localhost-v6.rev。�者是用于IPv6
生�rndc的key
# /usr/local/sbin/rndc-confgen >rndc.conf
打开rndc.conf，把
# Use with the following in named.conf, adjusting the allow list as needed:
……
# End of named.conf
之间的内容，去掉注释#，添加到named.conf中
编辑named.conf
# ee named.conf
找到
zone “.” {
type hint;
file “named.root”;
};

zone “0.0.127.IN-ADDR.ARPA” {
type master;
file “localhost.rev”;
};

// RFC 3152
zone “1.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.IP6.ARPA” {
type master;
file “localhost-v6.rev”;
};

// RFC 1886 — deprecated
zone “1.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.IP6.INT” {
type master;
file “localhost-v6.rev”;
};
把上�的内容全部用/**/注释
/*
zone “.” {
type hint;
……
file “localhost-v6.rev”;
};
*/
在named.conf文件的最�，把刚�rndc.conf里�的内容添加进去
key “rndc-key” {
algorithm hmac-md5;
secret “ILzfx8ONk2444ix9jnDfKA==”;
};

controls {
inet 127.0.0.1 port 953
allow { 127.0.0.1; } keys { “rndc-key”; };
};
（上�的内容�供�考）
接下�的，就是文章里�的�头�了。把下�的内容，原��动的添加到named.conf的最�
//add cnc acl by naizhao
acl “CNC” {
58.16.0.0/16;
58.17.0.0/17;
58.17.128.0/17;
58.18.0.0/16;
58.19.0.0/16;
58.20.0.0/16;
58.21.0.0/16;
58.22.0.0/15;
58.240.0.0/15;
58.242.0.0/15;
58.244.0.0/15;
58.246.0.0/15;
58.248.0.0/13;
60.0.0.0/13;
60.8.0.0/15;
60.10.0.0/16;
60.11.0.0/16;
60.12.0.0/16;
60.13.0.0/18;
60.13.128.0/17;
60.14.0.0/15;
60.16.0.0/13;
60.24.0.0/14;
60.30.0.0/16;
60.31.0.0/16;
60.208.0.0/13;
60.216.0.0/15;
60.218.0.0/15;
60.220.0.0/14;
61.48.0.0/13;
61.133.0.0/17;
61.134.96.0/19;
61.134.128.0/17;
61.135.0.0/16;
61.137.128.0/17;
61.138.0.0/17;
61.138.128.0/18;
61.139.128.0/18;
61.148.0.0/15;
61.156.0.0/16;
61.159.0.0/18;
61.161.0.0/18;
61.161.128.0/17;
61.162.0.0/16;
61.163.0.0/16;
61.167.0.0/16;
61.168.0.0/16;
61.176.0.0/16;
61.179.0.0/16;
61.181.0.0/16;
61.182.0.0/16;
61.189.0.0/17;
125.32.0.0/16;
125.40.0.0/13;
202.96.0.0/18;
202.96.64.0/21;
202.96.72.0/21;
202.97.128.0/18;
202.97.224.0/21;
202.97.240.0/20;
202.98.0.0/21;
202.98.8.0/21;
202.99.64.0/19;
202.99.96.0/21;
202.99.128.0/19;
202.99.160.0/21;
202.99.168.0/21;
202.99.176.0/20;
202.99.208.0/20;
202.99.224.0/21;
202.99.232.0/21;
202.99.240.0/20;
202.102.128.0/21;
202.102.224.0/21;
202.102.232.0/21;
202.106.0.0/16;
202.107.0.0/17;
202.108.0.0/16;
202.110.0.0/17;
202.111.128.0/18;
203.93.8.0/24;
203.93.192.0/18;
210.13.128.0/17;
210.14.160.0/19;
210.14.192.0/19;
210.15.32.0/19;
210.15.96.0/19;
210.15.128.0/18;
210.21.0.0/16;
210.52.128.0/17;
210.53.0.0/17;
210.53.128.0/17;
210.74.96.0/19;
210.74.128.0/19;
210.82.0.0/15;
218.8.0.0/14;
218.12.0.0/16;
218.21.128.0/17;
218.24.0.0/14;
218.56.0.0/14;
218.60.0.0/15;
218.67.128.0/17;
218.68.0.0/15;
218.104.0.0/14;
219.154.0.0/15;
219.156.0.0/15;
219.158.0.0/17;
219.158.128.0/17;
219.159.0.0/18;
220.252.0.0/16;
221.0.0.0/15;
221.2.0.0/16;
221.3.0.0/17;
221.3.128.0/17;
221.4.0.0/16;
221.5.0.0/17;
221.5.128.0/17;
221.6.0.0/16;
221.7.0.0/19;
221.7.32.0/19;
221.7.64.0/19;
221.7.96.0/19;
221.8.0.0/15;
221.10.0.0/16;
221.11.0.0/17;
221.11.128.0/18;
221.11.192.0/19;
221.12.0.0/17;
221.12.128.0/18;
221.13.0.0/18;
221.13.64.0/19;
221.13.96.0/19;
221.13.128.0/17;
221.14.0.0/15;
221.192.0.0/15;
221.194.0.0/16;
221.195.0.0/16;
221.196.0.0/15;
221.198.0.0/16;
221.199.0.0/19;
221.199.32.0/20;
221.199.128.0/18;
221.199.192.0/20;
221.200.0.0/14;
221.204.0.0/15;
221.206.0.0/16;
221.207.0.0/18;
221.207.64.0/18;
221.207.128.0/17;
221.208.0.0/14;
221.212.0.0/16;
221.213.0.0/16;
221.216.0.0/13;
222.128.0.0/14;
222.132.0.0/14;
222.136.0.0/13;
222.160.0.0/15;
222.162.0.0/16;
222.163.0.0/19;
222.163.32.0/19;
222.163.64.0/18;
222.163.128.0/17;
};
//view add by naizhao
view “view_cnc” {
match-clients { CNC; };
zone “.” {
type hint;
file “named.root”;
};

zone “0.0.127.IN-ADDR.ARPA” {
type master;
file “localhost.rev”;
};

include “master/cnc.def”;
};

view “view_any” {
match-clients { any; };
zone “.” {
type hint;
file “named.root”;
};

zone “0.0.127.IN-ADDR.ARPA” {
type master;
file “localhost.rev”;
};

include “master/telecom.def”;
};

添加完��，�存。
# mkdir master
# touch master/cnc.def
# touch master/telecom.def
完�，接�就是测试

五� 测试BIND 9
# /usr/local/sbin/named -gc /etc/namedb/named.conf
正常的情况下你会看到下�的信�
12-Dec-2005 13:55:46.772 starting BIND 9.3.1 -gc /etc/namedb/named.conf
12-Dec-2005 13:55:46.816 loading configuration from ‘/etc/namedb/named.conf’
12-Dec-2005 13:55:46.824 no IPv6 interfaces found
12-Dec-2005 13:55:46.825 listening on IPv4 interface fxp0, 219.132.1.1#53
12-Dec-2005 13:55:46.825 listening on IPv4 interface lo0, 127.0.0.1#53
……
12-Dec-2005 13:55:46.866 running
��有最�一行，那么你的�置就算是基本�功了。
按一下键盘的ctrl+c，先把BIND 9�掉。

六� 添加一个NS
平时大家修改域å??ä¿¡æ?¯çš„时候，都会å?‘现有一个DNSä¿¡æ?¯çš„修改，里é?¢ä¼šæœ‰ä¸€äº›ç±»ä¼¼
ns7.hichina.com一样的东西。添加这个东西�难，在新网的��就�以添加。添加
的时候è¦?注æ„?,域å??状æ€?设置里é?¢çš„域å??å¿…é¡»ä¸?能在é”?定状æ€?。
登陆新网的å?Žå?°->域å??管ç?†->注册本域å??下的DNS->DNSå??å­—:ns->IP地å?€219.132.1.1
（按照自己�求修改IP地�）->确定->MyDNS功能->添加新的A记录->ns->IP地�
219.132.1.1->æ??交。
对于一些收费的（如万网）或者ä¸?æ??ä¾›DNSæœ?务器注册的管ç?†å?Žå?°ï¼Œæˆ‘们一样有办法去
解决。首先按照上�的，先添加一个A记录，然�打开
http://domain.cnic.ac.cn/domain/nameserver/createhost.jsp
按照上é?¢çš„æ??示注册一下就行。
OK，等待DNS生效�

七ã€? 添加一个域å??
# cd /etc/namedb/master
# mkdir cnc
# mkdir telecom
# ee cnc.def
添加
zone “wuhongsheng.com” {
type master;
file “master/cnc/wuhongsheng.com”;
};

# ee telecom.def
添加
zone “wuhongsheng.com” {
type master;
file “master/telecom/wuhongsheng.com”;
};
添加网通的解�，解�到的IP为202.111.1.1
#ee cnc/wuhongsheng.com
添加
$TTL 3600
$ORIGIN wuhongsheng.com.
@ IN SOA ns.naizhao.com. root.ns.naizhao.com.(
2005121013 ;Serial
3600 ; Refresh ( seconds )
900 ; Retry ( seconds )
68400 ; Expire ( seconds )
15 );Minimum TTL for Zone ( seconds )
;
@ IN NS ns.naizhao.com.
@ IN A 202.111.1.1
www IN A 202.111.1.1
;
;end
添加电信的解�，解�到的IP为219.132.1.2
#ee telecom/wuhongsheng.com
添加
$TTL 3600
$ORIGIN wuhongsheng.com.
@ IN SOA ns.naizhao.com. root.ns.naizhao.com.(
2005121013 ;Serial
3600 ; Refresh ( seconds )
900 ; Retry ( seconds )
68400 ; Expire ( seconds )
15 );Minimum TTL for Zone ( seconds )
;
@ IN NS ns.naizhao.com.
@ IN A 219.132.1.2
www IN A 219.132.1.2
;
;end
添加一个脚本，用于在系统�动的时候自动把DNS�务器�起�
# ee /usr/local/etc/rc.d/named.sh
添加内容
/usr/local/sbin/named -gc /etc/namedb/named.conf &
# chmod 777 /usr/local/etc/rc.d/named.sh
把�务器�起�
# /usr/local/etc/rc.d/named.sh
OK，到此你的DNS�务器就算是跑起�了。试一下分别用网通和电信的线路ping一下�，嘿嘿。

å…«ã€? 测试域å??
除了用简å?•çš„pingæ?¥æµ‹è¯•åŸŸå??外，你还å?¯ä»¥ä½¿ç”¨nslookupæ?¥æµ‹è¯•åŸŸå??
# nslookup
>server ns.naizhao.com
>set q=a
>wuhongsheng.com
原创文章，转载请注明�自http://wuhongsheng.com

Leave a Comment

(required)

(required)



Formatting your comment
↑ Back to Top | Textarea: Larger | Smaller