DNS BIND之forwarder转发

àì夳堔傛蜴生んèń 2022-08-07 14:43 68阅读 0赞

转发功能可以用来在一些服务器上产生一个大的缓存，从而减少到外部服务器链路上的流量。它可以使用在和internet没有直接连接的内部域名服务器上，用来提供对外部域名的查询。只有当服务器是非授权的，并且缓存中没有相关记录时，才会进行转发。  
**一、转发机制**  
当你设置了转发器后，所有非本域的和在缓存中无法找到的域名查询都将转发到设置的DNS转发器上，由这台DNS来完成解析工作并做缓存，因此这台转发器的缓存中记录了丰富的域名信息。因而对非本域的查询，很可能转发器就可以在缓存中找到答案，避免了再次向外部发送查询，减少了流量。  
**二、配置参数  
1.forward**  
此选项只有当forwarders列表中有内容的时候才有意义。当值是First，默认情况下，使服务器先查询设置的forwarders，如果它没有得到回答，服务器就会自己寻找答案。如果设定的是only，服务器就只会把请求转发到其它服务器上去。  
**2.forwarders**  
设定转发使用的ip地址。默认的列表是空的(不转发)。转发也可以设置在每个域上，这样全局选项中的转发设置就不会起作用了。用户可以将不同的域转发到服务器上，或者对不同的域可以实现forward only或first的不同方式，也可以根本就不转发。  
注：转发服务器的查询模式必须允许递归查询(即，recursion yes;)，默认递归查询是开启的。  
**三、转发器的配置格式**  
options \{   
forward first;  
forwarders\{  
8.8.8.8;  
1.8.8.8;  
\};  
\};  
注意：转发器本身不用做任何设置，而是对需要转发器的其他DNS server做以上配置。还有，如果该 DNS Server 无法联系到转发器，那么BIND会自己尝试解析。  
如果要禁止BIND在无法联系到转发器时不做任何操作，那么你还可以使用 forward only 命令，这样BIND只能使用区的权威数据和缓存来响应查询了（ 在连接不到转发器的情况下 ）。  
options \{   
forward only;  
forwarders\{  
8.8.8.8;  
1.8.8.8;  
\};  
\};  
在 BIND 8.2 以后引入了一个新的特性：转发区（ forward zone ），它允许你把 DNS 配置成只有查找特定域名的时候才使用转发器。（ BIND 9 从9.1.0 才开始有转发区功能）例如，你可以使你的服务器将所有对test.com结尾的域名查询都转发给test.com的两台名字服务器：  
zone "test.com" \{  
type forward;  
forwarders\{  
8.8.8.8;  
1.8.8.8;  
\};  
\};  
还有一种转发区设置和刚才的设置刚好相反，它允许你设置什么样的查询将不被转发，当然这只适用于在options语句中指定了转发器的 DNS 。配置如下：  
options \{   
forwarders\{  
8.8.8.8;  
1.8.8.8;  
\};  
\};  
zone "test.com" \{  
type master;  
file "zone.test.com";  
forwarders \{\};  
\};  
在test.com这个区中，你授权了几个子域，例如：zx.test.com、lab.test.com等，那么在test.com的权威服务器上设置转发后，因为对 zx.test.com、lab.test.com这几个子域不是权威，那么如果有对 www.zx.test.com这样的子域的域名查询，服务器也将转发。这完全是没有必要的，因为服务器上就有zx.test.org 子域的 NS 记录，何须再转发。