利用Bind9搭建XP下DNS服務(wù)器刖言：在測(cè)試設(shè)備或者在安裝調(diào)試設(shè)備的過(guò)程中，經(jīng)常要用到DNS服務(wù)器以測(cè)試設(shè)備的DNS功能，對(duì)于具有windowsserver或者Linux服務(wù)器的環(huán)境來(lái)說(shuō)，可以使用現(xiàn)成的DNS服務(wù)器，但對(duì)于個(gè)人測(cè)試需要，或者有經(jīng)常需要改動(dòng)DNS條目的環(huán)境中，搭建一個(gè)DNS服務(wù)器尤為必要，但一般的DNS服務(wù)都是集成在Server版本的系統(tǒng)中，而大家一般都使用個(gè)人版操作系統(tǒng)，所以這里給大家介紹一個(gè)能安裝在WindowsXP或者Window?系統(tǒng)中的DNS服務(wù)——功能強(qiáng)大的開(kāi)源軟件：BIND。環(huán)境準(zhǔn)備:1、系統(tǒng)：windowsxp/windows7/Windowsserverseries2、C++2005運(yùn)行庫(kù)：MicrosoftVisualC++2005Redistributable下載地址：/soft/softdown.asp?softid=491513、Bind9主程序4、etc配置目錄安裝步驟1、安裝解壓BIND9.5.2rc1.zip，雙擊BINDInstall.exe，按照?qǐng)D示安裝，帳戶(hù)密碼可隨意。文件夾xiikjxa匱？屈文件夾同步binde^t.dllbinde^t.dllIMilinstallSCBIHJIiLE-tall...itternetSoftwar...Bv^ARMMa^rthonD&cum&rt19KBB館顧.cM3Haxthon.D口eB館顧.cM3Haxthon.D口eunient38KBMauthemDcicumertTKB睥湖.chO8Haxthon.Bocument7KEBv^ARM.chO9Mixth&nDocunieiLt50KEBv^ARM.睥湖.chO8Haxthon.Bocument7KEradig嗯BIHD9Installer區(qū)Version2.0.0|血褊||BrowseIUninstallEmitTargetDirectoryCAWIND0WS\sysrem32\dnsServiceAccountName|nanriedServiceAccountPasswordConfirmServiceAccountF'asswoidOptions—ToolsClnip17AutomaticStartupI?KeepConfigFilesAfterUninslall際StarlBINDServiceAfterInstallProgressCurrentOperation:2、解壓etcetc是BIND的配置文件，這里已經(jīng)做了一些相關(guān)的配置，直接解壓就可以用了。解壓etc.zip到C:\WINDOWS\system32\dns\etc，覆蓋掉etc目錄3、配置服務(wù)。打開(kāi)C:\WINDOWS\system32\dns\etc\named.conf,根據(jù)需要修改該行（注意空格和格式，錯(cuò)一不可，注釋用雙斜線(xiàn)//）：listen-onport53{;/16;/16;};?上面這行表示端口53在上、本地網(wǎng)卡IP上屬于/和/上監(jiān)聽(tīng)4、打開(kāi)服務(wù)。開(kāi)始一運(yùn)行一services.msc，找到ISCBIND，雙擊，并按如下設(shè)置（配置完就可以啟動(dòng)該服務(wù)了，確認(rèn)下啟動(dòng)類(lèi)型為自動(dòng)：）^IFSECServicesJa^aQuickStizcrter手動(dòng)本地系毓自動(dòng)本地系緯

^IFSECServicesJa^aQuickStizcrter手動(dòng)本地系毓自動(dòng)本地系緯ISCBIHD的屬性（本地計(jì)算機(jī)）0?□允許服務(wù)與桌面堂互世〕O此帳戶(hù)（I）：密碼史）；確認(rèn)密碼qc）:|您可啟用或停用麒下所列的硬件配置文件服募①:硬件配置文件」服努—3lProfile1已啟用禁用?[|應(yīng)用?。㊣SCBIHD的屬性（本地計(jì)算機(jī)）?X服務(wù)名旃：named顯示名稱(chēng)如:阡瓦遠(yuǎn)措述皿：財(cái)執(zhí)行文件的路徑如：?jiǎn)?dòng)類(lèi)型?:自動(dòng)服務(wù)狀態(tài)：已啟動(dòng)啟動(dòng)以晅正也!：[]暫停②||恢復(fù)?當(dāng)從此處啟動(dòng)服務(wù)時(shí)I您酊指定所適用的啟動(dòng)莓?dāng)?shù)。啟動(dòng)參數(shù)CMJ:5、確定職消調(diào)整服務(wù)。右鍵我的電腦屬性，進(jìn)行設(shè)置，以便使用bind9里自帶的dig等命令765、76EB應(yīng)用程序￡009-9-9:4318KB應(yīng)用程序：2009-9-921:4348EB應(yīng)用程序20C9-9-9：彖：43GOKB應(yīng)用程序2009-9-921:4328SKB應(yīng)用程.序.2009-9-921:4313KB應(yīng)用程序5009-9-9卒:4314KB應(yīng)用程序2009-9-921:4360KB應(yīng)用程序^□09-9-921:434SEB應(yīng)用程.序2009-9-921:4320EE應(yīng)用程序：2009-9-921:4311KB應(yīng)用程序20C9-9-9劊:43麗一IFF■祠成畫(huà)"T重二II系場(chǎng)還原II自動(dòng)更制||瓶百要進(jìn)行大多數(shù)故動(dòng)』您必須作為管理員登錄.性能視黨效果，處理器計(jì)劃,內(nèi)存使用，以及虛擬內(nèi)存用戶(hù)配置苴件與您登錄有關(guān)的桌面設(shè)置設(shè)置如啟動(dòng)和故障慎復(fù)系穌啟動(dòng)，系藐失敗和調(diào)試信息設(shè)置氏點(diǎn)__—___、*5麥量如己p|一錯(cuò)潮告通成甬窿-

在Path上雙擊，在開(kāi)頭增加如下（注意全半角）:%SystemRoot%\system32\dns\bin;6、重啟重新啟動(dòng)電腦，以便讓設(shè)置生效7、在Bind9中添加DNS記錄在Bind中添加DNS記錄比在windowsserver中稍微復(fù)雜一點(diǎn)，需要修改named.conf（是bind的主要配置文件）文件和創(chuàng)建一個(gè)對(duì)應(yīng)的域名數(shù)據(jù)，具體請(qǐng)按如下操作：a）用記事本打開(kāi)C:\WINDOWS\system32\dns\etc下的named.conf文件options<ll^ten-onport53（127.0_G_1；1。2_1血&.口_口/1血：};/沖明叫ho服字帶亡ir■明叫泄孝i_|■.監(jiān)聽(tīng)占腳EH,同與肥另端_1llsten-on-mfiportS3{:：1;};"討明[）]皿服學(xué)齋七1「幃*喂此莓|_I■.特聽(tīng)的袖址用園與任宓端-Idjr^rli，ry"Cz\UrNLOWSXsy^Ifui32\iIiis\pIi.\iidiifil";/F1_|E|乓度g.查詛的巨錄iiwnp-flie■cnvibDOWSXsyste^Kdnsveic\nanedXdaia\cacne_d”世p.dt）"';/加皿口服字宿的待儲(chǔ)又作sirilisiii:s-fi1p"CzXUrNrinWSXsy^lpiii32\iIiis\pIi:\imiipiI\iUI<i\iidiiipil_-.fnls.1xI";nemstatistics-file,aC:\WIND0WS\s^stem32Xi[ins\@tcXiiianied\dataXnaiTicdmen_stats.twt1";allow-query{127.0.0=1；192,168,8.8/10；1C9,254,（J.0/10；>；allow-query-cache{127.9.6,1;/16;16?.25>i.9.0/16;};X\.tKEIH。服務(wù)器實(shí)辛后配言唁忌，1lagging{channeldeFault_debug<file"dataXnanietl.ruiniB;seyeritjjdynamic;}_};l患至日■■七腹苗常：札三云令息的發(fā)達(dá)i±zone■-■IN;typehintfilebB[naned.cadh;zonei,localdunain,，iIH<tjjpenaster;fileB1localdoniain.zoneUB:allau-Lipdate{none;>;zomeB,localhost"IN{ttjipenaeter;file"lacalhost.zone":allOM-update{none;>;圖7.1named.conf文件內(nèi)容b）在named.conf中添加正向和反向域名解析的"zone”語(yǔ)句如下（以移動(dòng)為例，創(chuàng)建中國(guó)移動(dòng)的主域，其它域名以此類(lèi)推）：zone"chinanobile<typemaster;IFile"c:\windowsXsiisteii32Xdns\etcXnajied\chinanoJ.db";力創(chuàng)建正向查找區(qū)域zone'3-168-192-"<typemaster;File,,c:\wincJowg\sy?5teii32\dns\etcXnj!iPd\named.192x168.^.db"^將創(chuàng)建反向查找區(qū)域c）根據(jù)named.conf中zone字段定義的file路徑建立相應(yīng)的域名數(shù)據(jù)，即在C:\WINDOWS\system32\dns\etc\named目錄下建立一個(gè)名為.db文件，該文件的數(shù)據(jù)內(nèi)容如圖

$TTL60S@INSOftns1>,：chinan)^bilex：com.admin.ns1(2￡jfJQ112SB12甑酣1440^72fcf;f；0S6UQ0)INNSn^1^chinamobils.：com.ns1INn192.168_e_1INMX1Sne1INA192L曲-JWWWINCHAHEblogINCHAHE@snsINCHAHEuccINcunHEQbbsINCHAME□kms.shINn192.168.Q.2kms.shINn192.168.Q.3：說(shuō)明：TTL：設(shè)置查詢(xún)超時(shí)時(shí)間@:代表本地域SOA：代表主要授權(quán)域名服務(wù)器CNAME：交換，可以指向另一個(gè)名稱(chēng)A：用來(lái)指向另一個(gè)IP，這是我們用得最多的參數(shù)。這里設(shè)置指向和兩個(gè)IPd）修改完成后保存文件，然后要重新啟動(dòng)BIND服務(wù)才能生效，如圖C~\DocunentsardSettings\fidninistrator>pinc[?ing(requestcouldnotfindhostims.sh.chinamobile.goei.Pleasecheckthenameandtryagain重啟前HeathEer:皿L■■百,■■Help；iLiLiiSujipcirt啟...%HTTPSSL此...用

期禁動(dòng)

于已手餐^州頌:郅IrLterfac...啟...Tnilexinp;Service%IFSECServices用禁動(dòng)己手蘋(píng)地希新本地系妹本地系統(tǒng)本地系統(tǒng)本印系統(tǒng)本地系統(tǒng)本地系緯ISCBINDJava9uickSti.璀如KMSwrwice■'；'■LogicalDiskgicalDish^^MesseiLgercedeoftINF.密*Micros(>￡t■-Sltar.璟忌SoftwareSh.啟劫⑥停止還）暫停皿本地系統(tǒng)M.重新啟動(dòng)遂）所有任軍慮）?刷新也）HetDriverJffZl鷺Logon^r.jlletMeeting：Eqe.氣[-.MetworkAccess.屆性ditwork■■'■：''lletwork遢twork:'.UptworkConnec...DDEDDEDSDMLocati...用用動(dòng)禁動(dòng)動(dòng)禁動(dòng)動(dòng)動(dòng)動(dòng)動(dòng)動(dòng)動(dòng)

自已手手已自手手自手手手用用

動(dòng)禁親動(dòng)5

自己已自二本地系統(tǒng)本地系統(tǒng)本地系統(tǒng)本地系緯本地系統(tǒng)本地系統(tǒng)本地服務(wù)本地系統(tǒng)本地服務(wù)本地系統(tǒng)本地系統(tǒng)本蜒系統(tǒng)本地系統(tǒng)本地系統(tǒng)本地系統(tǒng)本地系統(tǒng)十Libe）重啟BIND服務(wù)完成后我們?cè)僭囋?，切記設(shè)置網(wǎng)卡DNS服務(wù)器為BIND服務(wù)器的代不然不會(huì)使用自建的服務(wù)器解析^XDiicuiientsandSetti.ngs\Adiiinistrator>ingrequestcouldnotF.Pleasecheckthenameandtryagain.為什么還是解析不出來(lái)？?。。?！因?yàn)槲覀冞€沒(méi)有刷新dns緩存，我們?cè)诿看胃耐闐NS記錄后，需要使用ipconfig/flushdns強(qiáng)制刷新DNS緩存以使改動(dòng)立即生效，如圖iC:\J)oclinentsandSetti.i?sfs：^Jid[nin3.3ti"atoi">_=.pco!ifi.g/flushdns^ind.Qi?sIPCqhFisfiAX'ationSuccessfullyflu^h&dth。DNSResolverCache.iG：\Pogu.nentsandistratar>pingrimsnsh.chinamnJbile.chei?iii￡Ti.nffins_sh?chinamabile?camC192-IfiE_0_3]with32bytesofdata：Ke(filesttimedout,Ke(filesttimedout,Ke(filesttimedout,PinSTstat1sticsfop192-1S8,0.3：Packets:Se=nt=3,He=c：e=iued=0,Lost=3Cl國(guó)國(guó)xloss>,iContv-oL-C人c如上圖所示：已經(jīng)可以成功解析出來(lái)對(duì)應(yīng)的一個(gè)IP地址，因?yàn)槲疫@里沒(méi)有192.168.0.的主機(jī)，所以返回“請(qǐng)求超時(shí)”f)我們可以使用nslookup查詢(xún)域名記錄，如圖C:cu.nents/nd.Settln<f?lstrator>nslookuplais.sh.china.iiiGbll&.conServer：192.16S.9.44Address：192.16S.9.44脂3Name:Ians.sh.chiiianiGbiLe.gdhiAddress:192.168n3.2Name:Ians.sh.chiiianiGbiLe.gdhi"ddress:192.168n3n3tins.sh.china.mobile.conSeruer；4Address：4S53Hame:tins^sh.chinaniGbile.con.ddrees:1?2.168?9.3bSaine:tins^sh.chiiianiobile.conAddrees:1?2.168?0?2tins.sh.chinamcbile.conSepuer：4Addr-ess：192.16-8.0.44953b3aine:isns^sh.chinainubiLe.conAd.di*ess:192.168?9.2b3aine:isns^sh.chinainubiLe.cond.d.F-ess:192.1G8?0?3isihs.sh.chinanobile.conGefuer-：192.1G8.0.44f\ddr-ess：192.1G8.0.44953我們可以發(fā)現(xiàn)，每查詢(xún)一次，返回的IP地址會(huì)在設(shè)定的記錄中來(lái)回切換。g)我們可以利用BIND的查詢(xún)工具DIG.exe查詢(xún)更詳細(xì)的域名信息，如圖C：,sDocLinentsandSettins-sh.chinamobile.can；DIG9-5-2i'c1Ins.&li.chlnanabile-com；；cjlobalDptlons:pi'lntcnd；；Gotanswei'：:;-?HEADEH?-opcode：QUERY,status：HOERROR,id=31069?=.■■；FL而厚甘:qi'&AI'dvetjQUERhlrAM即ER=2,ftUTHORITV：irADDITIONAL^1祚QUESTIONSECTION：?ins：.s：i■IHA咨AHSUERSECTION：ins：.s：.&麗INAins：.s：.&麗INA咨AUTHORITYSECTION：irhinaiwbilc.gpfi.&麗INHSnsi.Ghin^nobiLc.goih.r；ADDITIONALSECTION：i^sl.GhLnaiicabj.lc.gdhi.6駟INA?：■；Qucr^ti.ine:40nisecr；SERUER：1?2.1&8.R.44#53<1?2.1&8.?.-；IfHEN：SunJul1?11：34：S&2011::NSGSIZEt'cud；1068、結(jié)語(yǔ)當(dāng)然BIND的高級(jí)配置教程用一本書(shū)也說(shuō)不完，這里是最簡(jiǎn)單的配置，希望能跟大家一起研究，謝謝附錄BIND相關(guān)的一些工具介紹digdig查詢(xún)DNS服務(wù)器。hosthost是一個(gè)DNS查找工具。rndcrndc控制BIND的操作。rndcconfgenrndc-confgen生成rndc.conf文件namedcheckconfnamed-checkconf檢查named.conf文件的語(yǔ)法。namedcheckzonenamed-checkzone檢查區(qū)域文件的合法性。IwresdIwresd是為本地進(jìn)程提供的只有緩存的名字服務(wù)器。namednamed是名字服務(wù)器守護(hù)進(jìn)程。dnssec-signzonednssec-signzone生成帶有簽名的區(qū)域