Windows下安装BIND作为DNS缓存服务器

2010年04月10日 / 荒野无灯发表于服务器 / 短链接 / 11 条评论

以前写过一篇文章，也是关于windows下面的dns 缓存服务器的，叫《Acrylic:让你在win一分钟建立DNS缓存服务器》 , Acrylic的确够小巧的，这次要介绍的是大名鼎鼎的bind啦。

由于我以前在LINUX下架设过bind9,因此这次在WINDOW下的配置也基本上按照LINUX下的来。

说明：我的window 7安装在E盘。安装bind主要目的是方便自己和寝室的兄弟们上网，加速解析网站域名的速度。
本文所讲匀在windows 7 专业版下测试通过。

1、下载BIND
http://www.isc.org/downloads/current

目前最新版本为：BIND9.7.0-P1.zip

本文相关文件下载
2、安装
下载回来是zip的压缩包，解压以后直接双击BINDInstall.exe安装，默认安装路径是C:\WINDOWS\system32\dns。 bind在win32下将自己注册成服务，服务名叫ISC BIND，程序名为named.exe，启动服务需要用一专有帐户，默认名称为named，密码自己弄一个吧。
这里我为了方便操作，就把它安装在 E:\dns 了。点击install以后，程序便安装在 E:\dns下，如果这里通过命令net start named 或者运行services.msc打开服务管理启动named服务，会报代号1067的错：应用程序意外终止。必须先经过配置才行，如果配置后还报这个错误，很可能是配置文件有错误。比如我这次由于一个include 指令没有加分号，也会报这个错误。

3、配置
先运行命令行cmd，cd 至 C:\dns\bin下，运行

1	rndc-confgen.exe -a

，会自动在C:\dns\etc\下生成rndc.key。此rndc.key是在是bind 9.x版本的新功能，是有关DNS更新以及更新时加密处理的，跟我们个人用户无太大关系，不过基于兼容性，还是照做。接下来，在C:\dns\etc\下建立named.conf，即bind的配置文件。
named.conf内容如下：

1
2
3

include "e:/dns/etc/named.conf.options";
include "e:/dns/etc/named.conf.local";
include "e:/dns/etc/named.conf.default-zones";

1	mkdir e:/tmp/bind

注意，这里我指定了三个DNS服务器，前两个是铁通的，第三个是电信的，这里你要根据你的实际情况修改成自己的），
e:/dns/etc/named.conf.options内容如下：

1
2
3
4
5
6
7
8
9
10
11
12

options {
directory "e:/tmp/bind";

forwarders {
61.234.254.6;
61.234.254.5;
59.51.78.211;
};

auth-nxdomain no; # conform to RFC1035
listen-on-v6 { any; };
};

named.conf.local包含了rndc.key，另外还有我自己配置的一些DNS解析，如果只是要作缓存服务器可以不要那两个zone(这里我定义了两个zone,一个是正解区域，另一个是反解区域)，
named.conf.local内容如下：

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15

//
// Do any local configuration here
//

include "e:/dns/etc/rndc.key" ;

zone "test.domain" {
type master;
file "e:/dns/etc/db.test.domain";
};

zone "30.172.in-addr.arpa" {
type master;
file "e:/dns/etc/db.172.30";
};

named.conf.default-zones 定义了根节点的文件和其它一些保留地址的文件，named.root里面定义了全球的根DNS服务器，下载地址是http://www.internic.net/zones/named.root，需要定期更新。可以从 http://www.internic.net/或者 ftp.internic.net下载named.root文件,并重命名为db.root放在 e:\dns\ect\下面。

named.conf.default-zones内容如下：

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28

// prime the server with knowledge of the root servers
zone "." {
type hint;
file "e:/dns/etc/db.root";
};

// be authoritative for the localhost forward and reverse zones, and for
// broadcast zones as per RFC 1912

zone "localhost" {
type master;
file "e:/dns/etc/db.local";
};

zone "127.in-addr.arpa" {
type master;
file "e:/dns/etc/db.127";
};

zone "0.in-addr.arpa" {
type master;
file "e:/dns/etc/db.0";
};

zone "255.in-addr.arpa" {
type master;
file "e:/dns/etc/db.255";
};

4、启动ISC BIND服务
在cmd 中: