绝对蓝屏 [ihweb]（黄华栋） <ihweb@cnfug.org>

本文在FreeBSD 4.7及FreeBSD 5.0 release中测试通过。测试的bind的版本为8.3.4-REL。此版本为FreeBSD内置的DNS服务器。

一、简介
DNS(Domain Name System域名系统)
负责将ip和域名之间的转换。例如www.kingisme.com --> 61.145.114.167。目的就是为了避免大家上网的时候老要输入IP地址，多难记啊。 在 有一篇文章，大家可以从中了解DNS，本文就不再做详述了。
在freebsd的HandBook： 中也非常细致的讲述了bind在FreeBSD中的使用。
本文档的目标为配置一个dns服务器，用于解析kingisme.com域名。而解析kingisme.com的DNS服务器为ns.kingisme.com。ns.kingisme.com的IP地址为61.145.114.1，本地网段为61.145.114.0/24。[以上均为假设]

二、 配置bind8
刚安装完毕的FreeBSD是不会打开named daemon的；它的开关在/etc/rc.conf里面的这项设置：
bind所使用的程序存在/usr/sbin/下。主要使用的程序有：

而bind8的配置文件则存在/etc/namedb/下。系统初装时默认的配置文件有： 同时在/etc/namedb/下还提供一个实用工具make-localhost来自动生成本地反向解析文件。

配置一个DNS服务器的通常过程分为：
2.1、初始化配置：配置本地主机和本地网络反向解析。
2.2、初始化区域配置文件：配置区域文件 。
2.3、日常维护。
做为一个管理员，建议养成一个好的习惯，而做为一个BSD系统的了解者，你更应该有一个严谨的命名、管理习惯。以下有命名和路径参考，做为一个好的管理员，你也应该有这样的一个协定，如果管理的区域很多时就会感觉到它的好处。
系统路径标准：
配置文件命名标准：

正向解析区域文件：域名为前娺，后娺为hosts。如果为ipv6的解析配置文件则在域名后加-v6标识。例如：kingisme.com.hosts、kingisme.com-v6.hosts。

反向解析文件：以子网IP地址为前娺，后娺名为rev。同样，如果为ipv6的反向解析配置文件则在域名后加-v6标识。例如：61.145.114.rev、61.145.114-v6.rev。

以下我们以上面的三个配置步骤以kingisme.com为例子，配置一个FreeBSD下的bind8服务器。

三、初始化配置
配置本地主机和本地网络反向解析。
无论你要做一个什么样的DNS服务器，这一步的工作都是一样的。也是非常简单的一步。

生成本地主机反向解析文

生成本地网络反向解析文件。

首先我们需要配置本地主机的反向解析。这个配置文件可以使用/etc/namedb/make-localhost实用脚本来生成。
执行完make-localhost，会在/etc/namedb目录中生成localhost.rev和localhost-v6.rev文件。以后我们所有的解析配置文件都可以使用这两个配置文件做为模板来改动一下就可以使用了。

再下一步就是初始化本地网络反向解析。先是要建立反向解析目录，并确定需要反向解析的网络地址段，最后建立反向解析文件建立并在named.conf中添加引用。在本文最开始说明了本地网段为61.145.114，以下是具体操作 。
在/etc/namedb/named.conf中加入反向解析网段引用：
在file指定中定义了114.145.61.in-addr.arpa的所有解析都在/etc/namedb/rev/61.145.114.rev中定义

下面我们生成/etc/namedb/rev/61.145.114.rev文件。
将61.145.114.rev的最后一行删除，变为
上面要注意的是：注意那几个kingisme.com.后面的句点号，它的作用是不让bind为它自动增加后娺。而1没有加句点，bind在运行时则会自动将其变为1.114.145.61。

四、 初始化区域配置文件--配置区域文件
做完基本的初始化工作后就开始将需要解析的域一个个的加入到bind的配置中来。一般的操作如下：

在/etc/namedb/named.conf中设置区域引用

增加区域配置文件

在区域配置文件中增加主机信息

如果需要，在反向解析中增加ip反解信息

重载配置文件

下面一步步的来讲解操作方法。
首先是在named.conf中增加一个区域的解析引用。
增加的内容如下：
它说明了本机会解析kingisme.com的所有主机信息，主机配置信息存在于 接下来我们产生/etc/namedb/hosts/kingisme.com.hosts这个文件，大家还记得我们的localhost.rev文件吗？对了，这里我们可以利用它，它的头部信息我们就省的写了。
之后我们需要将kingisme.com.hosts的最后一行PTR记录删除，因为PTR是只能在反向解析中出现的记录。接下来加入我们需要解析的主机信息。如：
完成主机解析后，如果我们想让一个ip可以反向解析成一个域名，哪么还需要在反解文件中加入相关信息。如我们希望61.145.114.167反解成www.kingisme.com。哪么就是需要在/etc/namedb/rev/61.145.114.rev中加入以下信息：
所有的配置做完成，bind还是不能立即对你所做的变更生效的，你还需要重载bind的配置文件：
五、 日常维护
日常维护经常要做的事主要有：

查询配置信息是否生效。

更新根服务器配置文件。

控制服务器的运行状态。

查询是否成效，在bind8中最为有效的方法是使用nslookup命令工具。以下是使用nslookup查询的方法：
由于根服务器会不定期的变更，所以在三个月到半年的周期里需要对根服务器配置文件进行更新。
最后就是使用ndc来进行日常的服务器控制的工作了。先是启动服务器：
DNS已经成功启动。
我们查看进程：
停止服务器：
重启服务器：
重载配置文件：
有人就会问，重载配置文件和重启服务器其实是一样的呀。对，看起来作用是一样的，但是在配置文件很大的情况下，重载的速度要远高于重启。
六、配置文件范例
/etc/namedb/named.conf
/etc/namedb/hosts/kingisme.com.hosts

/etc/namedb/rev/61.145.114.rev

七、DNS的安全性
我们可以通过chroot 来令到bind 8 service 更加安全，请看我的另外一篇文章《建立安全的DNS服务》

八、结尾说明
此文章较早前在 技术天空 （www.huangdong.com） 那里发表过，并得到 hd 的帮助，修正了此文中多处错误。在此感谢 hd 。