首页理论教育DNS配置方法与技巧

DNS配置方法与技巧

2023-10-18 理论教育版权反馈

【摘要】：IPv4协议与IPv6协议的不同并不意味着需要单独两套IPv4 DNS体系和IPv6 DNS体系，相反的是DNS的体系和域名空间必须是一致的，即IPv4和IPv6共同拥有统一的域名空间。在IPv4到IPv6的过渡过程中，作为Internet基础架构的DNS服务也要支持这种网络协议的升级和转换。Bind是最出名的DNS服务器配置软件，它在9.0版本后已全面支持IPv6目前使用的版本是9.2.x。表4.2DNS解析关于Bind的具体配置文件。

IPv6网络中的DNS与IPv4的DNS在体系结构上是一致的，都采用树型结构的域名空间。IPv4协议与IPv6协议的不同并不意味着需要单独两套IPv4 DNS体系和IPv6 DNS体系，相反的是DNS的体系和域名空间必须是一致的，即IPv4和IPv6共同拥有统一的域名空间。在IPv4到IPv6的过渡阶段，域名可以同时对应于多个IPv4和IPv6的地址。以后随着IPv6网络的普及，IPv6地址将逐渐取代IPv4地址。

IPv6可聚合全局单播地址是在全局范围内使用的地址，必须进行层次划分及地址聚合。IPv6全局单播地址的分配方式如下：顶级地址聚合机构TLA，即大的ISP或地址管理机构获得大块地址，负责给次级地址聚合机构NLA（中小规模ISP）分配地址，NLA给站点级地址聚合机构SLA（子网）和网络用户分配地址。下面从DNS正向地址解析和反向地址解析两方面进行分析。

1.正向解析

IPv4的地址正向解析的资源记录是“A”记录。IPv6地址的正向解析目前有两种资源记录，即“AAAA”和“A6”记录。其中，“AAAA”是对“A”记录的简单扩展，由于IP地址由32位扩展到128位，扩大了4倍，所以资源记录由“A”扩大成4个“A”。“AAAA”用来表示域名和IPv6地址的对应关系，并不支持地址的层次性。

“A6”在RFC2874中提出，它是把一个IPv6地址与多个“A6”记录建立联系，每个“A6”记录都只包含了IPv6地址的一部分，结合后拼装成一个完整的IPv6地址。“A6”记录支持一些“AAAA”所不具备的新特性，如地址聚合，地址更改（Renumber）等。

首先，“A6”记录方式根据TLA、NLA和SLA的分配层次把128位的IPv6的地址分解成为若干级的地址前缀和地址后缀，构成了一个地址链。每个地址前缀和地址后缀都是地址链上的一环，一个完整的地址链就组成一个IPv6地址。这种思想符合IPv6地址的层次结构，从而支持地址聚合。其次，用户在改变ISP时，要随ISP改变而改变其拥有的IPv6地址。如果手工修改用户子网中所有在DNS中注册的地址，是一件非常繁琐的事情。而在用“A6”记录表示的地址链中，只要改变地址前缀对应的ISP名字即可，可以大大减少DNS中资源记录的修改。

2.反向解析

IPv6反向解析的记录和IPv4一样，是“PTR”，但地址表示形式有两种。一种是用“.”分隔的半字节16进制数字格式（Nibble Format），低位地址在前，高位地址在后，域后缀是“IP6.INT.”；另一种是二进制串（Bit-string）格式，以“\＜”开头，16进制地址（无分隔符，高位在前，低位在后）居中，地址后加“>”，域后缀是“IP6.ARPA.”。半字节16进制数字格式与“AAAA”对应，是对IPv4的简单扩展。二进制串格式与“A6”记录对应，地址也像“A6”一样，可以分成多级地址链表示，每一级的授权用“DNAME”记录。和“A6”一样，二进制串格式也支持地址层次特性。

总之，以地址链形式表示的IPv6地址体现了地址的层次性，支持地址聚合和地址更改。但是，由于一次完整的地址解析分成多个步骤进行，需要按照地址的分配层次关系到不同的DNS服务器进行查询。所有的查询都成功才能得到完整的解析结果。这势必会延长解析时间，出错的机会也增加。因此，需要进一步改进DNS地址链功能，提高域名解析的速度才能为用户提供理想的服务。

在IPv4到IPv6的过渡过程中，作为Internet基础架构的DNS服务也要支持这种网络协议的升级和转换。IPv4和IPv6的DNS记录格式等方面有所不同，为了实现IPv4网络和IPv6网络之间的DNS查询和响应，可以采用应用层网关DNS-ALG结合NAT—PT的方法，在IPv4和IPv6网络之间起到一个翻译的作用。例如，IPv4的地址域名映射使用“A”记录，而IPv6使用“AAAA”或“A6”记录。那么，IPv4的节点发送到IPv6网络的DNS查询请求是“A”记录，DNS-ALG就把“A”改写成“AAAA”，并发送给IPv6网络中的DNS服务器。当服务器的回答到达DNS-ALG时，DNS-ALG修改回答，把“AAAA”改为“A”，把IPv6地址改成DNS-ALG地址池中的IPv4转换地址，把这个IPv4转换地址和IPv6地址之间的映射关系通知NAT—PT，并把这个IPv4转换地址作为解析结果返回IPv4主机。IPv4主机就以这个IPv4转换地址作为目的地址与实际的IPv6主机通过NAT—PT通信。

Bind是最出名的DNS服务器配置软件，它在9.0版本后已全面支持IPv6目前使用的版本是9.2.x。最新版本的BIND可以在http：//www.isc.org/products/BIND/找到。(www.chuimin.cn)

首先申请了一个域名ipv6.synet.edu.cn.这台DNS主机就是这个域名的主服务器。具体的对应关系如表4.2所示。

表4.2　DNS　解　析

pagenumber_ebook=180,pagenumber_book=173

关于Bind的具体配置文件。基本的BIND9.2的配置文件是named.conf，它位于/etc目录中。例如，named.conf的配置情况如下：

pagenumber_ebook=180,pagenumber_book=173

pagenumber_ebook=181,pagenumber_book=174

其中需要手动配置的文件包括：named.IPv6和3ffe：3208。以下是其配置结果：

named.IPv6如下：

pagenumber_ebook=181,pagenumber_book=174