FreeOZ论坛

标题: BIND9学习资源 [打印本页]

作者: coredump 时间: 24-6-2008 01:28
标题: BIND9学习资源
BIND 是 Berkeley Internet Name Domain的缩写，这个软件是Internet上被用的最为广泛的DNS服务器软件，正因为有了这个软件，我们才不用像记住电话号码一样记住网站的IP地址才能上网。不过虽然BIND使用的如此广泛，但是其代码却是一直以漏洞多而著称。因此，BIND8之后，其开发人员痛下决心，所有代码从头写起，再甩掉了包袱之后，为我们带来了BIND9。

BIND9有大量的新特性：

1. view (DNS拆分功能)
主要的功能就是可以讓你的 DNS 伺服器見人說人話,见鬼说鬼话，可以根据客户端请求的IP不同做不同的响应。
2.DNSSEC DNS安全扩展
3.更强的IPv6支持
4.多CPU，多线程支持
5.符合RFC2136的域和域间的动态更新功能

作者: coredump 时间: 24-6-2008 01:35
中文管理员手册

作者: ubuntuhk 时间: 24-6-2008 02:43

1. view (DNS拆分功能)
主要的功能就是可以讓你的 DNS 伺服器見人說人話,见鬼说鬼话，可以根据客户端请求的IP不同做不同的响应。

这个功能要顶，特别是对于中国电信和网通这种BT运营商。

作者: NEWGAY 时间: 1-7-2008 20:25
标题: 回复 #3 ubuntuhk 的帖子
为什么？能详细说下吗？我爱听评书式的介绍

作者: coredump 时间: 1-7-2008 23:03
标题: 回复 #4 NEWGAY 的帖子
这是BIND9的核心功能，用于做区域访问分割和负载均衡用的，也就是说对于同一DNS解析请求(比如www.freeoz.org), 根据不同的请求者IP解析得到的www.freeoz.org的IP地址是不同的。就像大家都访问www.google.com,中国的用户得到的IP地址和澳洲的用户得到的IP地址是不一样的，google的DNS服务器会把最靠近终端用户的google server ip作为相应，从而做到负载均衡的效果。

这个功能还可以用来：
1. 对内网和外网的DNS解析隔离 (如yourcompany.com，从公司内网看到的server和外网看到的server是不同的，尽管用的是同一个名字)

2. 屏蔽某些IP(段)的解析,把不受欢迎的IP请求用错误的或者虚假的IP作为相应(还记否，google.com曾经在天朝被指向过baidu.com 呵呵)

3. 。。。

欢迎光临 FreeOZ论坛 (https://www.freeoz.org/ibbs/)