linux rhel 5 DNS 详解 4

RHEL5搭建DNS服务器实现名称解析 四
 
 
(1)设置正向解析区域
正向解析区域用于实现域名到IP地址之间的转换。下面是一个正向解析区域的配置内容举例：
 zone “my.internal.com”  {
       type  master;
       file  “my.internal.com.db”;
       allow-transfer {192.168.255.128;};
};
其中“my.internal.com”表示所定义的正向解析区域的名称，表示该DNS服务器上保存着my.internal.com区域的相关数据。网络上的所有其他DNS客户端或服务器都可以通过这台DNS服务器查询到该区域的信息。
选项“type”定义了区域的类型，对于主区域应该设置为“master”，如果是从区域则应该设为“slave”.
选项“file”定义了正向解析区域文件的名称。一个区域内的所有相关数据（如主机名，IP地址，刷新时间和过期时间等）都存储在区域文件中。该文件名用户可以自行定义，但为了方便管理，一般以区域名命名。
选项“allow-transfer”定义了允许进行区域复制的从DNS服务器地址列表。由于DNS服务器经常是黑客攻击的对象，为了安全起见，必须严格限制区域复制操作，保证其只能向信任的从DNS服务器开放区域复制功能。如果没有设置从DNS服务器，可以使用“none”选项，禁用区域复制功能，如allow-transfer {  none; };
(2)设置反向解析区域
在大部分的DNS查询中，DNS客户端一般执行正向解析，即根据域名信息查询对应的IP地址。但在某些特殊的应用场合中，也会使用反向解析操作，即通过IP地址查询对应的域名。下面是针对上例所定义的正向解析区域而定义的反向解析区域：
zone  “255.168.192.in-addr.arpa”  IN  {
       type  master;
       file  “my.internal.com.db.arpa”;
};
其中“255.168.192.in-addr.arpa”定义了反向解析区域的名称，“.in-addr.arpa”是固定后缀格式，“.in-addr.arpa”的子域名称一般是IP地址的反序，即由与点分十进制方法表示的IP地址顺序相反的字符串组成。例如子网“192.168.32.0/24”的反向解析域名为“32.168.1