zoukankan      html  css  js  c++  java
  • DNS主配置文件的几个选项

    options块中:
       listen-on port 监听DNS查询请求的本机IP地址及端口
          eg:listen-on port 53 { 192.168.0.78 };监听本机的192.168.0.78的DNS查询,如果不跟这个参数,表示侦听本机所有IP地址收到的DNS
             listen-on port 53 { any; };
       listen-on-v6 port 监听IPv6的
       directory 指定区域配置文件所在的目录
          directory "/var/named";
       query-source port 指定客户端在提交DNS查询必须使用的源端口
          query-source port 53;
       allow-query { IP1;ip2;ipn.. };指定接受DNS查询请求的客户端
          eg:allow-query { 192.168.0.101;192.168.1.1; };只允许这两个地址查询
       allow-recursion 指定允许提交递归查询的客户端,allow-query和allow-recursion区别在于allow-recursion 不负责提交迭代查询
       forward only|first
       forwarders 指定转发服务器
          eg:forwarders { 1.1.1.1; }; 凡是在本机上查询不到的都转发到1.1.1.1上
       version  指定DNS客户端在查询的时候显示的BIND版本号,如version “hello,I can't tell you”
       interface-interval 指定BIND检查网络接口变化的周期
       datasize 服务器可以使用最大内存量
       max-cache-size最大缓存,如max-cache-size 10M
       recursive-clients DNS服务器同时为客户执行的递归查询最大的数量,默认1000,每个递归查询一次会使用20KB内存
       tcp-clients DNS服务同时街艘的tcp连接最大的数量,默认100
       allow-transfer 允许区域传输的辅助区域
       max-transfer-time-in 设置时间更长的进入的域传输将会被终止,默认120min
       max-transfer-idel-in 在设置的时间下没有任何进展的域传输将会被终止,默认60min
       max-transfer-time-out 运行时间比设定的时间长的发出的域传输将会被终止
       max-transfer-idle-out 在设定的时间下没有任何进展的发出的域传输将会被终止
       serial-query-rate 辅助服务器将会定时查询主域名服务器
       transfer-format 传输的格式
       transfer-in 可以同时运行的进入的域传输最大值
       recursion yes|no|off 是否允许客户递归查询
     view块
       match-clients 指定提交DNS客户端的源IP地址范围
       match-destinations 指定提交DNS客户端的目标IP地址范围
       match-rescursive-only yes|no 指定是否可以递归查询
       include 指定主配置文件,如include "/etc/name.zones";

  • 相关阅读:
    邮件系列3 --- 安全传输
    配置postfix支持虚拟域和虚拟用户
    Postfix+Sasl+Courier-authlib+Dovecot+MySQL+extmail 邮件系统部署
    在switch中的case语句中声明变量编译出错的解决方案
    关于自控力
    PUTTY使用Ctrl+s僵死的问题
    sqlite3里类似top的用法
    二维数组、行指针、指针数组、二级指针
    sqlite3_exec函数的使用
    基于s5pv210嵌入式linux使用其他动态、静态库文件程序的交叉编译
  • 原文地址:https://www.cnblogs.com/y724107196/p/4020388.html
Copyright © 2011-2022 走看看