明白：第13章 使用Bind提供域解析服务

春风秋月

T.linuxprobe.com/linux]Linux技术教程的相关资讯可以到我们网站了解一下，从专业角度出发为您解答相关问题，给您优质的服务！https://www.linuxprobe.com/linux

这里提到的13台根域服务器并非真的只有13台服务器，没有哪台服务器能单独承受住如此大的请求量，这是技术圈习惯的叫法而已。际上用于根域的服务器总共有504台，它们从A到M进行了排序，并共用13个IP地址，以此进行负载均衡，以抵抗分布式拒绝服务（DDS）攻击。



随着互联接入设备数量的增长，原有的IP4体系已经不能满足需求，IP6协议在全球开始普及。基于IP6的新型地址结构为新增根服务器提供了契机。我国的“下一代互联工程中心”于2022年联合日本、美国相关运营机构和专业人士发起“雪人计划”，提出以IP6为基础、面向新兴应用、自主可控的一整套根服务器解决方案和技术体系，并于2022年11月在全球完成25台IP6根服务器的架设（我国部署了其中的4台，打破了我国过去没有根服务器的困境）。

132 安装B服务程序
BIND（B I N D，伯克利因特称域）服务是全球范围内使用比较广泛、比较安全可靠且高效的域解析服务程序。DNS域解析服务作为互联基础设施服务，其责任之重可想而知，因此建议大家在生产环境中安装部署服务程序时加上（俗称牢笼机制）扩展包，以便有效地限制服务程序仅能对自身的配置文件进行操作，以确保整个服务器的安全。

[@ ~]#   -
L : , -, -
U S M
U   
T      R H S M Y   
AS                                               31 MB | 32 B     00:00   
BOS                                                  27 MB | 27 B     00:00   
D
========================================================================================
P             A           V                     R         S
========================================================================================
I:
        86_64         32:9114-16P28         AS          99
I :
                 86_64         32:9114-16P28         AS         21 M

T S
========================================================================================
I  2 P
………………省略部分输出信息………………
I:
  --32:9114-16P2886_64                      -32:9114-16P2886_64                     

C!
从上面的代码中可以看到，作为主程序的有21MB，而作为安全插件的-仅有99KB。

服务程序的配置并不简单，因为要想为用户提供健全的DNS查询服务，要在本地保存相关的域数据库，而如果把所有域和IP地址的对应关系都写入到某个配置文件中，估计要有上千万条的参数，这样既不利于程序的执行效率，也不方便日后的修改和维护。因此在服务程序中有下面这3个比较关键的文件。