在Win2003中安装bind
部署智能DNS

 

前言：
    搞LINUX的朋友都知道，bind是linux下的DNS服务软件，但很多人不清楚，它也可以运行在windows系统中，windows系统自带的dns，功能弱，是不能作智能DNS解析的，在windows 2008 R2版也没有解决这个问题，有些公司技术力量薄弱一些，一直在用windows系统，所以本文从windows出发，安装bind，利用它的view功能，做智能DNS，解决双线机房南北电信联通访问问题。

一、环境：
系统：Windows 2003 Enterprise Edition sp2
软件：Bind9.9.0( for windows)
设计解析的域名及IP地址：
www.qq.com 电信IP:119.145.254.1
www.qq.com 联通IP:112.90.180.1

二、下载并安装软件

2.1下载
bind官网地址：http://www.bind.com/
bind下载地址：ftp://ftp.isc.org/isc/bind9/9.9.0/BIND9.9.0.zip

2.2安装
    将下载的BIND9.9.0.ZIP解压，进入到解压后的文件夹，运行 BINDInstall.exe,在弹出的安装窗口中输入一个密码，一直默认安装就行了，不需要更改什么设置。默认安装到 windows\system32\dns目录下。
 
 在Win2003中安装bind【部署智能DNS】_第1张图片

在Win2003中安装bind【部署智能DNS】_第2张图片

三，DNS服务器配置

3.1目录赋权
   我们在规划windows系统时，都会把C盘格式化为NTFS，根据第二步安装步骤，bind安装程序新建了一个named帐号，这个帐号是控制bind相关进程与配置文件的，它不隶属于任何部门，为安全性考虑，大家也不要把它加放到administrators组。我们刚把bind安装在默认的c:\windows\system32\dns目录中，所以我们必须给这个目录赋权给named帐号读写权限。
在Win2003中安装bind【部署智能DNS】_第3张图片

在Win2003中安装bind【部署智能DNS】_第4张图片
在Win2003中安装bind【部署智能DNS】_第5张图片

在Win2003中安装bind【部署智能DNS】_第6张图片

3.2 产生rhdc.key文件
打开DOS窗口，进dns目录，用rndc-config.exe程序生产rndc.key。
在Win2003中安装bind【部署智能DNS】_第7张图片

rndc-confgen -a (运行完成后会在etc目录下生成rndc.key)
rndc-confgen > ..etcrndc.conf

3.3 新建named.conf主配置文件
     Linux系统安装好bind，会有一个named.conf模块，而windows系统下，并没有这个文件，所以不熟悉bind的朋友，建议参考linux下的格式进行编写。
进入etc目录，用记事本（notepad） 建 named.conf 内容如下：
 

   
   
   
   
    
    
    
    
    
  1. acl "trust-lan" { 127.0.0.1/8; 192.168.0.0/16; }; 
    2. 
    
    
    
    
  2. #全局参数设置，对整个bind有效 
    3. 
    
    
    
    
  3. options { 
    4. 
    
    
    
    
  4.  
    5. 
    
    
    
    
  5. directory "C:\WINDOWS\system32\dns\etc"; 
    6. 
    
    
    
    
  6. #recursion yes; 
    7. 
    
    
    
    
  7. version "0.0.0"; #屏蔽版本 
    8. 
    
    
    
    
  8. allow-transfer { “trust-lan”; }; #允许trust-lan里的IP从主DNS上进行区域传输 
    9. 
    
    
    
    
  9. allow-notify { “trust-lan”; }; #从服务器接收主服务器的更新通知 
    10. 
    
    
    
    
  10. allow-query { “trust-lan”; }; #允许普通查询 
    11. 
    
    
    
    
  11. allow-recursion{ “trust-lan” }; #打开BIND递归查询功能 
    12. 
    
    
    
    
  12. auth-nxdomain no; #默认值为0，若为yes，则AA位将一直设置为NXDOMAIN响应 
    13. 
    
    
    
    
  13. forwarders { #把DNS请求转发至上一级DNS商 
    14. 
    
    
    
    
  14. 202.96.134.133; 
    15. 
    
    
    
    
  15. 202.103.96.112; 
    16. 
    
    
    
    
  16. }; 
    17. 
    
    
    
    
  17.  
    18. 
    
    
    
    
  18. }; 
    19. 
    
    
    
    
  19.  
    20. 
    
    
    
    
  20. #这一段KEY内容来自rndc.conf，加上这段，好用rndc控制dns进程 
    21. 
    
    
    
    
  21. include "C:\WINDOWS\system32\dns\etc\rndc.key"; 
    22. 
    
    
    
    
  22. controls { 
    23. 
    
    
    
    
  23. inet 127.0.0.1 port 953 
    24. 
    
    
    
    
  24. allow { 127.0.0.1; } keys { "rndc-key"; }; 
    25. 
    
    
    
    
  25. }; 
    26. 
    
    
    
    
  26.  
    27. 
    
    
    
    
  27. logging { 
    28. 
    
    
    
    
  28. channel warning #下面内容会介绍新建dns_warnings.txt与dns_logs.txt 
    29. 
    
    
    
    
  29. { file "C:\WINDOWS\system32\dns\log\dns_warnings.txt" versions 3 size 1240k; 
    30. 
    
    
    
    
  30. severity warning; 
    31. 
    
    
    
    
  31. print-category yes; 
    32. 
    
    
    
    
  32. print-severity yes; 
    33. 
    
    
    
    
  33. print-time yes; 
    34. 
    
    
    
    
  34. }; 
    35. 
    
    
    
    
  35.  
    36. 
    
    
    
    
  36. channel general_dns 
    37. 
    
    
    
    
  37. { file "C:\WINDOWS\system32\dns\log\dns_logs.txt" versions 3 size 1240k; 
    38. 
    
    
    
    
  38. severity info; 
    39. 
    
    
    
    
  39. print-category yes; 
    40. 
    
    
    
    
  40. print-severity yes; 
    41. 
    
    
    
    
  41. print-time yes; 
    42. 
    
    
    
    
  42. }; 
    43. 
    
    
    
    
  43.  
    44. 
    
    
    
    
  44. category default { warning; }; 
    45. 
    
    
    
    
  45. category queries { general_dns; }; 
    46. 
    
    
    
    
  46. }; 
    47. 
    
    
    
    
  47.  
    48. 
    
    
    
    
  48. include "cnc.conf"; #将网通的IP地址范围数据,包含进来 
    49. 
    
    
    
    
  49.  
    50. 
    
    
    
    
  50. view "view_cnc" { #判断如果是网通的地址范围，则会执行此处（读取cnc.def文件） 
    51. 
    
    
    
    
  51. match-clients { CNC; }; 
    52. 
    
    
    
    
  52.  
    53. 
    
    
    
    
  53. zone "." { 
    54. 
    
    
    
    
  54. type hint; 
    55. 
    
    
    
    
  55. file "named.root"; 
    56. 
    
    
    
    
  56. }; 
    57. 
    
    
    
    
  57.  
    58. 
    
    
    
    
  58. zone "0.0.127.IN-ADDR.ARPA" { 
    59. 
    
    
    
    
  59. type master; 
    60. 
    
    
    
    
  60. file "localhost.rev"; 
    61. 
    
    
    
    
  61. }; 
    62. 
    
    
    
    
  62.  
    63. 
    
    
    
    
  63. include "C:\WINDOWS\system32\dns\etc\master\cnc.def"; #自定义域名，内容在cnc.def 
    64. 
    
    
    
    
  64. }; 
    65. 
    
    
    
    
  65.  
    66. 
    
    
    
    
  66. view "view_any" { # 判断是非网通的ip地址范围，则会执行此处（读取telecom.def文件） 
    67. 
    
    
    
    
  67. match-clients { any; }; 
    68. 
    
    
    
    
  68.  
    69. 
    
    
    
    
  69. zone "." { 
    70. 
    
    
    
    
  70. type hint; 
    71. 
    
    
    
    
  71. file "named.root"; 
    72. 
    
    
    
    
  72. }; 
    73. 
    
    
    
    
  73.  
    74. 
    
    
    
    
  74. zone "0.0.127.IN-ADDR.ARPA" { 
    75. 
    
    
    
    
  75. type master; 
    76. 
    
    
    
    
  76. file "localhost.rev"; 
    77. 
    
    
    
    
  77. }; 
    78. 
    
    
    
    
  78.  
    79. 
    
    
    
    
  79. include "C:\WINDOWS\system32\dns\etc\master\telecom.def"; 
    80. 
    
    
    
    
  80. }; 
    81.

3.4建立联通IP地址ACL策略文件
在WINDOWS\system32\dns\etc\建立cnc.conf文件
cnc.conf内容如下：

   
   
   
   
    
    
    
    
    
  1. # 2012-03-19 11:50 by liuguohua.com 
    2. 
    
    
    
    
  2. # 
    3. 
    
    
    
    
  3. acl "CNC" { 
    4. 
    
    
    
    
  4. 192.168.134.0/24; 
    5. 
    
    
    
    
  5. 192.168.145.0/24; 
    6. 
    
    
    
    
  6. }; 
    7.

3.5自定义域名文件
在C:\WINDOWS\system32\dns\etc下新建master文件夹
在C:\WINDOWS\system32\dns\etc\master下新建四个文件cnc.def,telecom.def,
cnc_qq.com.txt,tel_qq.com.txt。

cnc.def内容

   
   
   
   
    
    
    
    
    
  1. zone "qq.com" { 
    2. 
    
    
    
    
  2. type master; 
    3. 
    
    
    
    
  3. file "C:\WINDOWS\system32\dns\etc\master\cnc_qq.com.txt"; 
    4. 
    
    
    
    
  4. }; 
    5.


telecom.def内容

   
   
   
   
    
    
    
    
    
  1. zone "qq.com" { 
    2. 
    
    
    
    
  2. type master; 
    3. 
    
    
    
    
  3. file "C:\WINDOWS\system32\dns\etc\master\tel_qq.com.txt"; 
    4. 
    
    
    
    
  4. }; 
    5.

cnc_qq.com.txt内容
 

   
   
   
   
    
    
    
    
    
  1. $TTL 3600 
    2. 
    
    
    
    
  2. @ IN SOA ns1.qq.com. root.qq.com.( 
    3. 
    
    
    
    
  3.          2012031620 ; 
    4. 
    
    
    
    
  4.          3600 ; 
    5. 
    
    
    
    
  5.          900 ; 
    6. 
    
    
    
    
  6.          68400 ; 
    7. 
    
    
    
    
  7.          15 ); 
    8. 
    
    
    
    
  8.  
    9. 
    
    
    
    
  9. @    IN NS ns1.qq.com. 
    10. 
    
    
    
    
  10. ns1  IN A 192.168.145.228 
    11. 
    
    
    
    
  11. www  IN A 112.90.180.1 
    12.

tel_qq.com.txt内容

   
   
   
   
    
    
    
    
    
  1. $TTL 3600  
    2. 
    
    
    
    
  2. @ IN SOA ns1.qq.com. root.qq.com.(  
    3. 
    
    
    
    
  3.          2012031602 ;  
    4. 
    
    
    
    
  4.          3600 ;  
    5. 
    
    
    
    
  5.          900 ;  
    6. 
    
    
    
    
  6.          68400 ;  
    7. 
    
    
    
    
  7.          15 );  
    8. 
    
    
    
    
  8.   
    9. 
    
    
    
    
  9. @ IN NS ns1.qq.com.  
    10. 
    
    
    
    
  10. ns1 IN A 192.168.145.228  
    11. 
    
    
    
    
  11. www IN A 119.145.254.1  
    12.

3.6建立日志文件
在C:\WINDOWS\system32\dns下新建log文件夹
在C:\WINDOWS\system32\dns\log下新建两个文件dns_logs.txt,dns_warnings.txt

3.7 bind整体目录结构：
在Win2003中安装bind【部署智能DNS】_第8张图片

3.8 启动服务
3.8.1启动bind
    到windows的服务管理工具里，找到ISC BIND服务，点右键进行启动，大家可以看到这个服务器是随操作系统启动而自动启动的，启动时用的帐号是named。


3.8.2查看日志
    正常启动时，dns_warnings.txt文件大小应该是0，如果大于0，肯定是有报警或错误之类的，打开查看内容即可。

   在windows事件查看器里也可以查到有关named信息，正常情况下，在“类型”字段中不应出现红色警告。
在Win2003中安装bind【部署智能DNS】_第9张图片

3.9测试

3.9.1在windows中用nslookup验证
   查询www.qq.com，验证智能dns是否有效，查询www.sohu.com，验证dns有没有转发请求至其它DNS。

3.9.2在linux中用dig验证
    查询www.qq.com，验证智能dns是否有效，查询www.sohu.com，验证dns有没有转发请求至其它DNS。
本次测试，从图上看都正常。
在Win2003中安装bind【部署智能DNS】_第10张图片

在Win2003中安装bind【部署智能DNS】_第11张图片

在Win2003中安装bind【部署智能DNS】_第12张图片

在Win2003中安装bind【部署智能DNS】_第13张图片

在Win2003中安装bind【部署智能DNS】_第14张图片

四、工作轻松化

4.1把C:\WINDOWS\system32\dns发送一个快捷方式到桌面，以后要新增域名或A记录，直接在桌面找文件就是了。

4.2建立一个reload_bind.bat文件，新增A记录或域名后，双击bat重载bind即可，没必要每次都到管理工具里去重启服务，内容如下：
 

   
   
   
   
    
    
    
    
    
  1. @echo off 
    2. 
    
    
    
    
  2. C:\WINDOWS\system32\dns\bin\rndc reload 
    3. 
    
    
    
    
  3. Pause 
    4.


在Win2003中安装bind【部署智能DNS】_第15张图片