BIND9管理员参考手册CN【荐】.pdf

BIND9 Administrator Reference Manual (Simplified Chinese Version) BIND9 管理员参考手册 2003 DNS （BIND9 ） RunStone Tech. Inc. 目录 第一章：DNS 的起源和背景1 第二章：DNS 的体系结构和原理3 2.1 域名空间和体系结构3 2.2 域和域名3 2.3 区和域的不同4 2.4 域名服务器的类型5 2.4.1 主域名服务器6 2.4.2 辅域名服务器（次级域名服务器）6 2.4.3 隐藏服务器（stealth server ）6 2.4.4 高速缓存域名服务器（caching only server ）6 2.4.5 转发服务器（forwarding server ）6 2.5 DNS 基本原理6 第三章：建立 DNS 系统服务8 3.1 DNS 系统的来源8 3.2 系统的要求8 3.2.1 硬件需求8 3.2.2 CPU 需求8 3.2.3 内存需求8 3.2.4 域名服务器的高配置问题8 3.2.5 支持操作系统9 3.2.6 获得 bind 9.2.39 第四章：域名服务器配置10 4.1 配置实例10 4.1.1 高速缓冲域名服务器（Caching-Only DNS）10 4.1.2 授权的域名服务器（Authoritative-only DNS ）10 4.2 负载分担11 4.3 通告（NOTIFY ）12 4.4 域名服务器的运行12 4.4.1 域名服务器后台进程工具的使用12 诊断工具12 管理工具13 4.4.2 信号（Signals ）16 第五章 高级理念17 5.1 动态更新17 5.1.1 日志文件（journal file ）17 5.2 增量域传输（IXFR ）17 5.3 拆分 DNS18 5.4 TSIG （信号安全处理）21 5.4.1 为每对主机产生共享密匙21 , 2003 1 DNS （BIND9 ） RunStone Tech. Inc. 自动产生21 手工生成22 5.4.2 把共享密匙拷到两台机器中22 5.4.3 通知服务器密匙的存在22 5.4.4 通知服务器使用密匙22 5.4.5 基于 TSIG 密匙的访问控制 23 5.4.6 错误23 5.5 TKEY 23 5.6 SIG(0)24 5.7 DNSSEC 24 5.7.1 产生密匙24 5.7.2 产生 keyset25 5.7.3 标志子域系列（Child’s Keyset）25