推薦一篇容易上手的文章

HawaiiLeo

下面的網(wǎng)中人的一篇文章，強烈推薦給對基本感念有點模糊的初級水平者：

http://www.study-area.org/linux/servers/linux_dns.htm

我看完以后有以下疑問，希望高手們來解答一下。
疑問１：zone文件里的notify no;的話， master還能和slave進行zone transfer嗎？
如果可以的話，是下面哪一個情況下進行呢，還有兩種情況下都會？
  A.當(dāng) slave 主機的 refresh 到期的時候
  B.修改了 master 上面的設(shè)定並重新啟動 named 服務(wù)的時候

疑問２：子網(wǎng)正解，反解的時候，為什么還要對上一級區(qū)域進行forward呢？
按理說找子網(wǎng)解析的時候，肯定已經(jīng)進行過上一級區(qū)域的解析了。
是不是在子網(wǎng)dns主機不能連入internet的時候需要這樣�。繘]看明白。

1. 
   
2. 
   
3. 
   
4. 
   
5. 
   
6. zone "siyongc.domain" IN {                // 上一級區(qū)域設(shè)定
   
7.         type forward;
   
8.         forwarders { 192.168.100.23; };
   
9. };
   
10. 
    
11. zone "home.siyongc.domain" IN {        // 本機管轄區(qū)域設(shè)定
    
12.         type master;
    
13.         file "home.siyongc.domain";
    
14. };
    
15. 
    
16. 這裡﹐您或許發(fā)現(xiàn)我用 forwarder 將上游的查詢轉(zhuǎn)向正確的位置(當(dāng)然﹐您直接在 options 裡面指定 forwarders 也可以)﹐您應(yīng)該知道這樣做的好處了吧﹖除了無需繞到 root zone 往下查詢下來之外﹐更重要的原因是﹕這個 sub-zone 主機和上游主機不是同一臺 NS ﹐除非這兩臺主機同時是 internet 的合法 IP 且經(jīng)過註冊(換句話說﹕父網(wǎng)的 NS 主機可以從 root zone 查詢下來)﹐否則的話﹐它就查詢不到其它 sub-zone 的記錄了﹗除了用 forwarder ﹐另外還有一個方法是﹕就是架設(shè) slave 主機以獲得上游的 zone 資料。不管用哪一種方法﹐如果您不能查詢到上游 NS 的話﹐您就沒辦法查詢其他 sub-zones 了。
    

復(fù)制代碼

justinyun

第一個問題 ：
notify

If yes (the default), DNS NOTIFY messages are sent when a zone the server is in is authoritative for changes. The messages are sent to the servers listed in the zone's NS records (except the master server identified in the SOA MNAME field) and to any servers listed in the also-notify option.

If explicit, notifies are sent only to servers explicitly listed using also-notify. If no, no notifies are sent.

The notify option may also be specified in the zone statement, in which case it overrides the options notify statement. It is necessary to turn off this option only if it causes slaves to crash.

我想就不需要AB了吧。

第二個問題 一時我也說不清楚，呵呵�；蛘哒f我概念也不是很清楚，你再看看文章吧。

HawaiiLeo

問題是我現(xiàn)在不論設(shè)置notify no，還是設(shè)置notify yes，我們的備份服務(wù)器都不能解析，反解析我們的域名。
不知道怎么檢測有沒有進行zone transfer給備份服務(wù)器。

網(wǎng)中人

假如 notify 都沒收到，那 slave 在 refresh 到數(shù)結(jié)束時，會主動去 query master 的 SOA 。
named 的 error 大部份可以在 /var/log/messages 找的。
如果 slave 不能更新，那先看看 log 吧。

sub zone 的 forwarder 我不是說過了嗎？不用到 root 去繞一圈之外，也解決了私設(shè) domain 的問題。