DNS主配置文件的几个选项

素颜马尾好姑娘i 2021-11-27 01:16 292阅读 0赞

options块中：  
   listen-on port 监听DNS查询请求的本机IP地址及端口  
      eg:listen-on port 53 \{ 192.168.0.78 \};监听本机的192.168.0.78的DNS查询，如果不跟这个参数，表示侦听本机所有IP地址收到的DNS  
         listen-on port 53 \{ any; \};  
   listen-on-v6 port 监听IPv6的  
   directory 指定区域配置文件所在的目录  
      directory "/var/named";  
   query-source port 指定客户端在提交DNS查询必须使用的源端口  
      query-source port 53;  
   allow-query \{ IP1;ip2;ipn.. \};指定接受DNS查询请求的客户端  
      eg:allow-query \{ 192.168.0.101;192.168.1.1; \};只允许这两个地址查询  
   allow-recursion 指定允许提交递归查询的客户端，allow-query和allow-recursion区别在于allow-recursion 不负责提交迭代查询  
   forward only|first  
   forwarders 指定转发服务器  
      eg:forwarders \{ 1.1.1.1; \}; 凡是在本机上查询不到的都转发到1.1.1.1上  
   version  指定DNS客户端在查询的时候显示的BIND版本号，如version “hello,I can't tell you”  
   interface-interval 指定BIND检查网络接口变化的周期  
   datasize 服务器可以使用最大内存量  
   max-cache-size最大缓存，如max-cache-size 10M  
   recursive-clients DNS服务器同时为客户执行的递归查询最大的数量，默认1000，每个递归查询一次会使用20KB内存  
   tcp-clients DNS服务同时街艘的tcp连接最大的数量，默认100  
   allow-transfer 允许区域传输的辅助区域  
   max-transfer-time-in 设置时间更长的进入的域传输将会被终止，默认120min  
   max-transfer-idel-in 在设置的时间下没有任何进展的域传输将会被终止，默认60min  
   max-transfer-time-out 运行时间比设定的时间长的发出的域传输将会被终止  
   max-transfer-idle-out 在设定的时间下没有任何进展的发出的域传输将会被终止  
   serial-query-rate 辅助服务器将会定时查询主域名服务器  
   transfer-format 传输的格式  
   transfer-in 可以同时运行的进入的域传输最大值  
   recursion yes|no|off 是否允许客户递归查询  
 view块  
   match-clients 指定提交DNS客户端的源IP地址范围  
   match-destinations 指定提交DNS客户端的目标IP地址范围  
   match-rescursive-only yes|no 指定是否可以递归查询  
   include 指定主配置文件，如include "/etc/name.zones";

转载于:https://www.cnblogs.com/y724107196/p/4020388.html