DNS子域授权设置

《DNS子域授权设置》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、Internet上有几百万个域名和URL，唯一的记录途径是分布式系统。这种分布的DNS实现方法是授权委托。本节实现一个常规的委托方法，目的仅用于讲解。该例子没有MX，没有CNAME，没有从服务器，甚至没有反序DNS。本章中其他例子使用的是同一个子网。假设有一个新的部门，称为Subdomain，希望管理自己的DNS。这将减轻domain.cxm管理员的负担。表11-2显示该部门有4台主机。表11-2Subdomain部门的服务器因此从DNS的观点看，这4台主机为sylvia.subdomain.domain.cxmbrett.subdomain.

2、domain.cxmrena.subdomain.domain.cxm和valerie.subdomain.domain.cxmsubdomain.domain.cxm的域名服务器在主机sylvia上。以下是实现该步骤的纲要：1)在sylvia添加subdomain.domain.cxm的授权。2)测试subdomain.domain.cxm的本地解析。3)从numark委托该子域给sylvia。4)测试subdomain.domain.cxm委托。11.8.1在sylvia上添加subdomain.domain.cxm的授权首先为该子域添加一

3、个区。简单地在sylvia的/etc/named.conf文件中添加以下代码：下一步，在/var/named目录创建区数据文件named.subdomain.domain.cxm。文件内容如下：3最后，确认有sylvia的反序DNS解析，并且可以快速通过Telnet连接到sylvia(如果有必要，回顾本章前面的“创建一个普通的缓冲DNS”)。记住使Telnet延时或者超时的同一个反序解析问题在某些情况下会导致无法引导系统。如果可以快速Telnet连接到sylvia，在sylvia上使用以下命令重新启动named：11.8.3从numark委托子

4、域给sylvia在numark的/var/named/named.domain.cxm的所有其他NS语句下添加如下两行(防止默认的域名出现故障)：这些行声明sylvia.subdomain.domain.cxm是域subdomain.domain.cxm.(记住没有点号的subdomain等效于subdomain.domain.)的域名服务器。因为已经声明了sylvia.subdomain.domain.cxm.，因此它必须在本地解析为IP地址，因此在第二行声明。但是注意，在numark服务器上没有指向brett、rena或者valerie的引

5、用。subdomain子域可以拥有200台主机和1000个子域，仅仅通过这两行就能够传递查询。增加序号并保存该文件，然后重新启动named。11.8.4测试subdomain.domain.cxm委托首先pingsylvia.subdomain.domain.cxm(确认完全解析它)。如果该命令不工作，则本地DNS有问题，请检查named.domain.cxm。一旦可以ping到sylvia.subdomain.domain.cxm，则尝试pingbrett.subdomain.domain.cxm。如果该命令不工作，请确认该命令在sylvia

6、上工作，从而进行问题处理。一旦可以从numarkping所有的subdomain.domain.cxm的主机，则证实已经执行了DNS委托。注意为了使该操作尽可能地简单，前面的例子没有实现反序DNS或者子网分离。在实际情况下，子域有可能在另一个子网中。在这种情况下，反序DNS几乎可以使用和顺序DN3S相同的方法实现和委托，只是在域和子域的主机的反序DNS区定义文件中使用IN-ADDR.ARPA区的子域。3