Linux部署DNS子域委派

背景

DNS的一系列问题，查询速度过慢，管理维护工作繁重，均是域名服务器记录条目过多造成的。
可以为maple.com域建立子域test.maple.com并配置区域委派

区域委派，子域授权配置步骤：

环境。

C7为主父域DNS服务器 172.25.254.10 ，
RHEL7为子域DNS服务器 172.25.254.15。

1、C7上创建父域。并且允许所有人查询

2、在maple.com区域配置文件中添加子域的委派记录和管理子域的权威DNS服务器的IP地址。
指定委派区域test.maple.com管理工作由域名服务器dns.test.maple.com负责
test.maple.com. NS dns.test.maple.com.
指定管理子域的DNS服务器IP。
dns.test.maple.com A 172.25.254.15

3、在父域服务器上添加反向区域文件

5、在子域服务器上添加子域正向区域配置文件

6、在子域服务器上添加子域反向区域配置文件

7、测试
将客户端的DNS服务器设为父DNS服务器172.25.254.10 ，而在父域服务器上没有www.test.maple.com这个主机记录，但子域服务器上有，如果委派成功，客户端将能正确解析到www.test.maple.com.

验证:

问题：
#在实验过程当中遇到一个问题,父域的DNS总是无法解析子域中的名称
解决：
在配置文件中关闭 dnssec

dnssec-enable no;
dnssec-validation no;