linux_DNS委派參考模板

1、bind搭建（三）DNS委派DNS的委派   很多資料并沒有寫什么是DNS委派。而DNS委派又是一個比較重要的概念。到底什么DNS委派？就是把解析某個區(qū)域的權(quán)利轉(zhuǎn)交給另外一臺DNS服務(wù)器。比如說，A主機(jī)可以解析.com 域而A主機(jī)上還需要解析.com 的一個子域 如果全部由A主機(jī)解析的話，那很可能A主機(jī)的負(fù)載會過重。如何解決這個問題，人們通常會找另外一臺主機(jī)B來專門解析域。這樣A主機(jī)的負(fù)載就會減小從而加快解析速度。這很合理，也很容易實(shí)現(xiàn)?？墒沁@里存在一個問題。我們再次回顧解析一個完整域名的過程。假設(shè)我們現(xiàn)在需要解析 。DNS肯定先找根域，然后再找A主機(jī)，因?yàn)?com 域的都

2、由A主機(jī)解析，但是A主機(jī)只解析.com域，并不解析 這個子域。如何解決這個問題，其實(shí)很簡單。只需要在A主機(jī)的/etc/named.conf文件中聲明域。    意思是說我可以解析 這個域然后在的配置文件中添加一條NS紀(jì)錄和一個A紀(jì)錄 圖中NS紀(jì)錄是說有需要解析域的去找B主機(jī)而下一行的A紀(jì)錄是說B主機(jī)所對應(yīng)的IP地址為9如此一來，A主機(jī)就把解析域的權(quán)利全部轉(zhuǎn)交給了B主機(jī)這個過程就是靠一條NS紀(jì)錄和一條A紀(jì)錄實(shí)現(xiàn)的這條NS紀(jì)錄也稱為委派紀(jì)錄由此可見A主機(jī)為了減少自己的負(fù)載，做了一個權(quán)利下放的過程，把權(quán)力下放給主機(jī)B。這就像村長管理一個村子一樣，如果村子人比

3、較少，一個村長就夠了，但是如果村子大了，人多了 ，一個人可就管不過來了，那怎么辦，權(quán)力下放，任命幾個村干部來分擔(dān)管理工作。DNS也是如此。父級DNS把解析子域的權(quán)力下放，這個過程就叫委派。2 / 3委派的應(yīng)用環(huán)境區(qū)域委派適用于許多環(huán)境，常見的場景有:1、將某個子區(qū)域委派給某個對應(yīng)部門中的DNS服務(wù)器進(jìn)行管理;      2、DNS服務(wù)器的負(fù)載均衡，將一個大區(qū)域劃分為若干小區(qū)域，委派給不同的DNS服務(wù)器進(jìn)行管理;      3、將子區(qū)域委派給某個分部或遠(yuǎn)程站點(diǎn)。這是有問題的應(yīng)該在com.zone文件里聲明子域   IN  NS  BB IN A    9在B的主機(jī)上聲明.zone這個域   IN   NS   BB IN  A