Linux环境中基于云的DNS服务器的配置与优化.pdf

《Linux环境中基于云的DNS服务器的配置与优化.pdf》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、应用技术与研究学术探讨2013年第12期Linux环境中基于云的DNS服务器的配置与优化121郁胜尚李兰友王志明（1．南京工程学院通信工程学院，江苏南京211100；2．南京工程学院网络中心，江苏南京211100）[摘要]Linux网络操作系统以其出色的安全性与稳定性为DNS服务器提供了一个良好的平台，可是网络信息传递是迅速的，如何让用户更快地访问相对应的网站是网站推广的一个瓶颈。基于云的DNS服务器的配置与优化就是为了解决这种问题，使其DNS查询延迟、更新延迟、故障应变能力、可靠性等各方面性能都有着显著的提高。[关键词]域名解析系统；云技术；BIND；服务器配置与

2、优化；Linux系统Address_match_list1．引言}；其中Address_match_list为对应的匹配地址列表；域名解析系统（DNS)是互联网域名一个重要的基础设Controls语句用于定义rndc工具与Bind服务进程的通施，其都有对应的基于互联网、电子邮件等各种网络服务的信，系统管理员还可以通过rndc向Bind进程发出相应的控制IP地址，同时也依赖域名解析服务使用的服务器/客户端模命令，并接受Bind返回对应的结果，具体格式如下：式（C/S），域名在完成维护DNS服务器的IP地址时，需要进Controls{行DNS解析，同时系统会发送一个请求

3、到域名解析的DNS[inet(ip_addr)[portip_port]allow(address_match_list)服务器，DNS服务器解析本地域名和IP地址时，本地DNS服keys{key_list}；]务器接收来自用户的请求后，在自身的DNS数据库中查找对[inet．．．；]应匹配的域名或IP地址对应的访问记录。[unixpathpermnumberownernumbergroupnumberBIND（BerkeleyInternetNameDomain）是域名系统keys{key_list}；]（DNS）的伯克利的实现，是一种研究分布式网络主机分配地[u

4、nix．．．；]址和网络地址的信息服务，不提供发往其它主机的接受邮件}；列表，从而有利于Internet邮件的互联互通以及named．confInclude语句用于把语句中指定的文件内容添加到中BIND文件的配置，BIND9的主要功能包括：IPv6支持、实named．conf的配置文件中，该语句格式相对简单，格式如现DNS协议的扩展、支持对多处理器和更大代码的可移植下：性，本文重点从BIND软件和云技术讲述DNS服务器的配置Includefilename；和操作的优化。Key语句是用于定义Tsig或命令通道所使用的加密密2．DNS服务器的配置钥，其格式如下：Keyk

5、ey_id{BIND主要有以下文件：Algorithmstring/etc/named．conf配置文件设置一般的named参数，指向Secretstring该服务器使用的数据的信息源；}；/var/named/named．ca指向根域名服务器；主DNS服务器的配置如下：/var/named/localhostzone用于将本地回送IP地址(1)编辑／etc／named．conf，添加内容为：（127.0.0.1）转换为名字localhost；options{/var/named/namedlocal用于将名称Localhost转换为本forwardonly；地回送

6、的地址127.0.0.1；forwarders{/var/named/named．hosts将主机名映射为IP地址的区ISP提供一台DNS服务器；域文件；}；/var/named/namedrev将IP地址映射为主机名的域名文zone“yyzy．an”IN{件；typemaster；#表明其服务器是主域名服务器Acl语句用来定义地址匹配列表，格式如下：aclacl—file“yyzy．ca．zone”：#指定正向解析所要读取的文件name{——————————————作者简介：郁胜尚，男，江苏省宿迁人，本科，研究方向：计算机网络与云技术。-55-学术探讨应用技术与研

7、究2013年第12期名称址），域名解析请求用户将被定向到附近云服务器的任何节allow—transfer{192．168．1．102}；#指定允许向辅点上。在分析一个域名时，因为DNS服务器节点保留所有域助DNS服务器复制相应的数据库文件名，故无需访问任何额外的服务器，就可以立即响应域名解}；析的请求。用户到节点服务器的往返时延决定了解析域名zone“1．168．192．in-addr．arpa”IN{服务器的所需时间。广泛分发的大规模云架构的节点服务typemaster；器，使用户可以减少延迟，同时又可避免某个节点服务器出file“1．168．192．in-a