我们目的是用一台局域网机器完成 192.168.1.113 cloudshield.com的解析,指定A记录和CNAME;
0.关于ubuntu 下载、安装、更新这里就直接跳过了;1.下载安装工具 bind9
sudo apt-get install bind9DNS 配置文件在/etc/bind 目录中。安装bind9后会生成如下三个配置文件:
named.conf;
named....
分类:
系统相关 时间:
2015-04-17 07:15:02
阅读次数:
507
1,今天做了个内网DNS,主要是解析内网域名和缓存服务,安装的是Ubuntu版本,默认安装,在选择软件的时候,选择了BIND9和OPENSSH服务,设置了内网域名解析和缓存配置,结果只能解析内网地址,不能解析外网了,看了一下Ubuntu官网,说设置两个缓存DNS就可以了,结果不行,上网查..
分类:
其他好文 时间:
2015-04-16 17:52:21
阅读次数:
263
在默认情况下,BIND把日志消息写到/var/log/messages文件中,而这些日志消息是非常少的,主要就是启动,关闭的日志记录和一些严重错误的消息,所以要详细记录服务器的运行状况,需要自己配置服务器的日志行为。也就是要在配置文件named.conf中使用logging语句来定制自己所需要的日志...
分类:
其他好文 时间:
2015-04-15 16:37:42
阅读次数:
135
学习bind9源码之前,首先要知道如何用gdb来调试bind。BIND9的源码我是先看代码弄懂它的架构,像什么event-drive,epoll等,再去看它的业务流程。看业务流程的时候要追踪它的数据流和处理过程,所以用gdb比较好,当然自己加日志再结合BIND9自有的日志也不是不行,只是觉得这样.....
分类:
数据库 时间:
2015-04-13 14:13:58
阅读次数:
218
1、解析程序包#wgethttp://ftp.isc.org/isc/bind9/9.7.3/bind-9.7.3.tar.gz
#tarxvfbind-9.7.3.tar.gz
#cdbind-9.7.3.tar.gz
#./configure--prefix=/usr/local/bind9--sysconfdir=/etc/named/--disable-ipv6--enable-threads--enable-epoll--disable-chroot
#make
#makeinstall..
分类:
其他好文 时间:
2015-03-28 19:05:38
阅读次数:
414
[root@localhost zzx]# yum install bind已安装: bind.x86_64 32:9.9.4-14.el7_0.1 作为依赖被升级: bind-libs.x86_64 32:9.9.4-14.el7_0.1 bind-libs-lite.x86_64 32:9.9....
分类:
其他好文 时间:
2015-02-10 12:56:08
阅读次数:
391
源码包官网下载地址https://www.isc.org/downloads/其中Current-Stable是当前稳定版Development是开发版Current-Stable,ESV是当前扩展支持稳定版安装步骤:#wgetftp://ftp.isc.org/isc/bind9/9.10.1-P1/bind-9.10.1-P1.tar.gz#yuminstallgccgcc-c++opensslopenssl-dev*#tar-zxv..
分类:
其他好文 时间:
2015-02-05 11:38:27
阅读次数:
415
目前好多做DNS解析的服务,都采用了bind开源软件。好处就不多说了。但是在安全方面是个软肋,遭受DDOS流量攻击和放大攻击是常有的事情。在14年12月isc发布了最新的bind9.10-p1稳定版,同时对rate-limit默认支持(之前bind9.9的扩展支持版本,同样支持处于开发功能,需要在编译..
分类:
其他好文 时间:
2015-01-28 11:21:00
阅读次数:
904
根据百度出来的感谢各位前辈大神的文章指导,费了一下午时间,自己的智能解析平台搭建完成。平台CentOS6.6,软件系统自带的Bind9:[root@smart-dns ~]# named -vBIND 9.8.2rc1-RedHat-9.8.2-0.30.rc1.el6_6.1named.conf配...
分类:
系统相关 时间:
2015-01-15 01:43:13
阅读次数:
552
近日适逢某平方节日,Google国外网站陆续出现被墙的状况,想必大家都是知道的。其实本人一直在使用SSH的Socket代理功能爬梯子,效果还是不错的,加上学校有原生IPv6支持,就算不走代理一般也能上各大网站。唯独有一点,不论是浏览器还是操作系统,DNS均使用了UDP协议,而UDP显然是无法走Soc...
分类:
其他好文 时间:
2014-12-14 15:48:01
阅读次数:
261