bind9 IPv6域名服务器搭建参考方案

admin

IPv6域名服务技术，与IPv4域名服务本质上是一样的。  　　本文档主要是根据 CNGI-CERNET2 开通运行以来在IPv6域名服务的实践，特别就IPv6域名注册、服务器设置、服务器环境、IPv6域名服务配置及测试等方面做一些说明和建议，希望能给驻地网提供IPv6域名服务时做参考。
　　一、 IPv6域名注册
. }% C( V( L1 D# ~　　建议驻地网高校在 edu.cn下单独注册IPv6域名。
# `  y" X% `1 Y/ u# y* K, r　　例如： IPv4域名为<univ>.edu.cn；
　　　　　 IPv6域名，则为<univ>6.edu.cn
　　二、服务器设置
( ]( ^. K8 |& @　　(1). 域名服务器
　　域名服务器是为整个 Internet用户提供本地域名的查询解析，应设置两台或两台以上，并且至少有一台IPv4可访问。
　　(2). 域名解析服务器
2 `+ _# O& ?0 e' N( b+ L3 b　　域名解析服务器是为本域范围的用户提供全球 IPv6域名解析服务，因此建议驻地网IPv6域名解析服务器采用双栈配置。即便设置纯IPv6的域名解析服务器，仍需要另配置双栈的服务器做转发。
$ }" P! B. H+ m8 U! M　　三、服务器环境
　　IPv6 域名服务器操作系统，建议采用Unix类操作系统(BSD/Linux/Solaris等)，不建议使用Windows系列Server。
7 O& t% z0 I& C　　IPv6 域名服务系统，建议采用开源BIND9软件。
+ f1 U8 }" l, G/ }' o　　四、 IPv6域名服务配置及测试
　　建立一个域名服务系统，首先安装域名服务软件，接着准备好域名服务配置和域名数据库文件，最后启动域名服务。
　　下面以建立 IPv6主服务器为例，作一些说明。
. `( I" X" Z3 K0 o　　其中，假设 :
! K; W# N% d) @　　IPv6域名服务软件：BIND9
　　IPv6正向域名: cngi-cpn.edu.cn；
7 l9 Q+ n& t/ p/ B1 j; I& ~! m　　IPv6地址空间: 2001:DA8::/32
  [, K% a' M9 x' c! T9 a　　IPv6反向域名: 8.A.D. 0.1.0 .0.2.ip6.arpa
　　域名服务器 :
& |# d0 j0 _( h! ^! a# a' G  s　　　　dns.cngi-cpn.edu.cn. [2001:250:C006::8] // 主服务器
　　　　dns.edu.cn [202.112.0.35] // 辅服务器
　　　　dns.cernet2.net [2001:da8:1:100::20] // 辅服务器
1 P% E; G; G" i4 H7 v　　(1). 下载安装BIND9软件
, v- m8 K0 \$ P0 r! ?$ E8 Z" B　　　　BIND9软件下载地址： http://www.isc.org/
　　　　注意 : 编译配置时启用支持IPv6的设置。
, @8 R; H7 h; I' c" |1 T5 p2 E　　　　　　　./configure --enable-ipv6
　　　　　　　make; make install
: `* N  N; v* v& P+ C3 C+ i/ Z' ^9 K　　(2). 域名服务配置 named.conf
　　* Options设置：
　　options {
　　　　　　……
2 v. m8 C7 P$ Y) z2 l5 b: p* g% p　　　　　listen-on-v6 { any; }; /*监听IPv6地址上的域名请求
　　　　　　……
　　}
　　* Zone设置：
　　zone "cngi-cpn.edu.cn" {
　　　　　type master;
$ b8 R8 F5 w) T$ `' ]. y2 t# r　　　　　file "master/cngi-cpn.edu.cn";
0 x, ]3 A+ t# w" i5 A. O: u　　　　　allow-query { any; }; //本地域名允许Internet用户查询
- M4 h2 Y4 ~# z6 u　　　　　allow-transfer {
1 f+ f- T7 z5 p% I* K0 i- W　　　　　　　　　　localhost;
　　　　　　　　　　202.112.0.35; // 辅域名服务器地址
　　　　　　　　　　2001:DA8:1:100::20; // 辅域名服务器地址
0 S- j4 K! d1 d- ^　　　　　　　　　};
　　};
& V2 `% d3 H8 t　　zone "8.A.D. 0.1.0 .0.2.ip6.arpa" {
　　　　　type master;
% X6 Y% B8 e& N4 P- J0 i1 ~  l- V　　　　　file "master/2001:DA8.ip6.arpa";
5 w7 H5 T# r+ ^# S* j7 m5 Y　　　　　allow-query { any; }; //本地域名允许Internet用户查询
　　　　　allow-transfer {
) U# g  S% k7 i8 c/ K　　　　　　　　　　localhost;
# e( x7 V( ^$ \) f) b　　　　　　　　　　202.112.0.35; // 辅域名服务器地址
　　　　　　　　　　2001:DA8:1:100::20; // 辅域名服务器地址
# z& F, L9 R9 P4 N+ m3 n" |5 b2 G& [　　　　　};
* ?# H: b+ ?6 \4 h　　};
　　(3) 域名数据库文件
2 D  o' l. l: a- V& j　　cngi-cpn.edu.cn zone file:
　　$TTL 86400
　　@ IN SOA dns.cngi-cpn.edu.cn. dnsmaster.cngi-cpn.edu.cn. (
　　　　　　　　　　　　　2008031931 ; serial
　　　　　　　　　　　　　14400 ; refresh every 4 hours
　　　　　　　　　　　　　1800 ; retry every 30 minutes
) j+ h8 R% O7 X  M" |! e　　　　　　　　　　　　　604800 ; expire after a week
* w; R9 z0 \, J+ f. B) y% ^, j　　　　　　　　　　　　　86400 ; mininum of a day
+ H7 a5 h$ d7 ^5 o　　)
9 k+ d4 |* V% i' Y4 |9 n6 _　　　　　　IN NS dns.edu.cn.
" j1 h# N! n; |& M! I0 c& T' v　　　　　　IN NS dns.cngi-cpn.edu.cn.
　　dns IN AAAA 2001:250:C006::8
) }/ t0 {( X1 c8 X2 K　　www IN A 202.38.120.248
　　ipv 6 IN AAAA 2001:DA8:1:100::80
. X* i7 g+ a7 k; |" n9 ~　　2001:DA8.ip6.arpa zone file:
　　$TTL 86400
　　@ IN SOA dns.cngi-cpn.edu.cn. dnsmaster.cngi-cpn.edu.cn. (
& L. y+ e2 ~: q% F) u　　　　　　　　　　　　　2008031931 ; serial
3 ^! R/ M$ r; }　　　　　　　　　　　　　14400 ; refresh every 4 hours
- \5 }, D3 T; P9 `+ m　　　　　　　　　　　　　1800 ; retry every 30 minutes
7 ?; g( Z2 t7 V+ i7 t　　　　　　　　　　　　　604800 ; expire after a week
　　　　　　　　　　　　　86400 ; mininum of a day
# H& C& h9 t# ?* K　　)
' P, u- n4 e6 S/ P　　　　　　IN NS dns.edu.cn.
( C2 _& p# j% n  l. F　　　　　　IN NS dns.cngi-cpn.edu.cn.
' \! ?0 C' t( Y) Z- Y6 m　　7.0.0 .7 NS dns1.upc6.edu.cn. ; /48子域授权
　　7.0.0 .7 NS dns2.upc6.edu.cn. ; /48子域授权
　　; 主机地址对应主机域名
! w9 B+ a; C5 l! x, g6 ^1 o　　1.0.0 .0.0.0.0.0.0.0.0.0.0.0.0.0.9.0.0.0.1.0.0.0 PTR xian-core-h-pos-03-v6.cernet2.net.
; a) M- _3 L( z) {" K6 _+ A9 z$ g' G　　2.0.0 .0.0.0.0.0.0.0.0.0.0.0.0.0.9.0.0. 0.1.0.0.0 PTR chengdu-core-h-pos-02-v6.cernet2.net.
) M$ k% l9 X2 t; \, y5 {　　( 4 )域名服务测试
$ C' |1 D' U$ v2 _4 ^, c" D/ `　　在安装域名服务软件、准备好域名服务配置和域名数据库文件后，启动域名服务。这时，可以通过 dig 等查询工具，做域名服务检查测试 , 查看解析结果是否正确。
　　$ dig @2001:250:c006::8 cngi-cpn.edu.cn. NS
, r$ E8 {( P  H3 j% m, I　　$ dig @2001:250:c006::8 ipv6.cngi-cpn.edu.cn. AAAA
　　$ dig @2001:250:c006::8 8.A.D. 0.1.0 .0.2.ip6.arpa. NS
　　$ dig -x @2001:250:c006::8 2001:250:C006::8
　　当然 ， 也可以用 ping6/traceroute6 < 主机名 >， 来查看已注册域名是否可解析。
　　$ ping6 ipv6.cngi-cpn.edu.cn.
　　$ traceroute6 ipv6.cngi-cpn.edu.cn.