bind9 IPv6域名服务器搭建参考方案

admin

IPv6域名服务技术，与IPv4域名服务本质上是一样的。  　　本文档主要是根据 CNGI-CERNET2 开通运行以来在IPv6域名服务的实践，特别就IPv6域名注册、服务器设置、服务器环境、IPv6域名服务配置及测试等方面做一些说明和建议，希望能给驻地网提供IPv6域名服务时做参考。
　　一、 IPv6域名注册
9 I" r! y: ~( r. g' ^' f5 _　　建议驻地网高校在 edu.cn下单独注册IPv6域名。
7 G3 n* k' L6 A: e9 b　　例如： IPv4域名为<univ>.edu.cn；
　　　　　 IPv6域名，则为<univ>6.edu.cn
　　二、服务器设置
　　(1). 域名服务器
　　域名服务器是为整个 Internet用户提供本地域名的查询解析，应设置两台或两台以上，并且至少有一台IPv4可访问。
　　(2). 域名解析服务器
' }; P5 p; P0 C. v　　域名解析服务器是为本域范围的用户提供全球 IPv6域名解析服务，因此建议驻地网IPv6域名解析服务器采用双栈配置。即便设置纯IPv6的域名解析服务器，仍需要另配置双栈的服务器做转发。
: B6 e: P9 I& T3 n　　三、服务器环境
　　IPv6 域名服务器操作系统，建议采用Unix类操作系统(BSD/Linux/Solaris等)，不建议使用Windows系列Server。
　　IPv6 域名服务系统，建议采用开源BIND9软件。
# Q0 ~; T. p  ]) v# o. _　　四、 IPv6域名服务配置及测试
　　建立一个域名服务系统，首先安装域名服务软件，接着准备好域名服务配置和域名数据库文件，最后启动域名服务。
　　下面以建立 IPv6主服务器为例，作一些说明。
　　其中，假设 :
　　IPv6域名服务软件：BIND9
4 O# s0 Q2 |( k' B6 L　　IPv6正向域名: cngi-cpn.edu.cn；
( e( A5 I3 ^8 O# B4 L& G/ U　　IPv6地址空间: 2001:DA8::/32
　　IPv6反向域名: 8.A.D. 0.1.0 .0.2.ip6.arpa
　　域名服务器 :
　　　　dns.cngi-cpn.edu.cn. [2001:250:C006::8] // 主服务器
5 s4 _9 _$ f5 w4 |　　　　dns.edu.cn [202.112.0.35] // 辅服务器
7 ]1 b' n1 S8 r- k/ J  J+ _　　　　dns.cernet2.net [2001:da8:1:100::20] // 辅服务器
　　(1). 下载安装BIND9软件
　　　　BIND9软件下载地址： http://www.isc.org/
　　　　注意 : 编译配置时启用支持IPv6的设置。
, ~5 y8 s  _/ L3 P6 N　　　　　　　./configure --enable-ipv6
　　　　　　　make; make install
　　(2). 域名服务配置 named.conf
　　* Options设置：
　　options {
　　　　　　……
" n; U$ J% }0 k4 d3 ~3 J2 W　　　　　listen-on-v6 { any; }; /*监听IPv6地址上的域名请求
　　　　　　……
　　}
! g$ S' w$ k7 E5 @9 h! M　　* Zone设置：
/ W% T) b; N* e; q3 D1 Q) f　　zone "cngi-cpn.edu.cn" {
　　　　　type master;
　　　　　file "master/cngi-cpn.edu.cn";
　　　　　allow-query { any; }; //本地域名允许Internet用户查询
2 K* O5 z/ X6 o+ e& l　　　　　allow-transfer {
# O, T% {0 N0 z6 j# `) _. w　　　　　　　　　　localhost;
　　　　　　　　　　202.112.0.35; // 辅域名服务器地址
　　　　　　　　　　2001:DA8:1:100::20; // 辅域名服务器地址
: D- j! U2 v. k- d, R2 ~% K9 L　　　　　　　　　};
　　};
　　zone "8.A.D. 0.1.0 .0.2.ip6.arpa" {
　　　　　type master;
　　　　　file "master/2001:DA8.ip6.arpa";
　　　　　allow-query { any; }; //本地域名允许Internet用户查询
　　　　　allow-transfer {
: P0 F" _% V& x8 q　　　　　　　　　　localhost;
　　　　　　　　　　202.112.0.35; // 辅域名服务器地址
　　　　　　　　　　2001:DA8:1:100::20; // 辅域名服务器地址
2 @3 x+ r; o  _, }4 O6 W　　　　　};
: }2 y2 _" j+ K2 Q$ ^0 M　　};
　　(3) 域名数据库文件
/ M$ E6 r4 Q3 _  c6 P7 Z4 Z+ D2 Q　　cngi-cpn.edu.cn zone file:
　　$TTL 86400
　　@ IN SOA dns.cngi-cpn.edu.cn. dnsmaster.cngi-cpn.edu.cn. (
　　　　　　　　　　　　　2008031931 ; serial
. X) ?, j% }2 d: x& p7 ^+ h　　　　　　　　　　　　　14400 ; refresh every 4 hours
) k& E: U7 J9 v1 t# {  O4 m　　　　　　　　　　　　　1800 ; retry every 30 minutes
) [: }3 X: I8 k: W1 G) |7 |　　　　　　　　　　　　　604800 ; expire after a week
, I. N% Z; H1 K5 O7 C) q+ l　　　　　　　　　　　　　86400 ; mininum of a day
4 g. i5 w/ n5 `. Y% E　　)
　　　　　　IN NS dns.edu.cn.
9 Q: o0 v' Z1 ?4 x6 L　　　　　　IN NS dns.cngi-cpn.edu.cn.
　　dns IN AAAA 2001:250:C006::8
　　www IN A 202.38.120.248
" M. a: p$ J& P3 Y　　ipv 6 IN AAAA 2001:DA8:1:100::80
4 d2 P/ |6 ?! a- _6 C　　2001:DA8.ip6.arpa zone file:
　　$TTL 86400
1 \$ W- o( _" s, S0 V* T; z* B　　@ IN SOA dns.cngi-cpn.edu.cn. dnsmaster.cngi-cpn.edu.cn. (
　　　　　　　　　　　　　2008031931 ; serial
+ w& \/ G$ \! s! }: `　　　　　　　　　　　　　14400 ; refresh every 4 hours
　　　　　　　　　　　　　1800 ; retry every 30 minutes
　　　　　　　　　　　　　604800 ; expire after a week
7 v* J- g0 h$ {' i" F) C; S　　　　　　　　　　　　　86400 ; mininum of a day
　　)
　　　　　　IN NS dns.edu.cn.
　　　　　　IN NS dns.cngi-cpn.edu.cn.
　　7.0.0 .7 NS dns1.upc6.edu.cn. ; /48子域授权
3 S3 f8 z" e1 f& S( D　　7.0.0 .7 NS dns2.upc6.edu.cn. ; /48子域授权
　　; 主机地址对应主机域名
　　1.0.0 .0.0.0.0.0.0.0.0.0.0.0.0.0.9.0.0.0.1.0.0.0 PTR xian-core-h-pos-03-v6.cernet2.net.
; {: G4 T. N+ r. w9 w8 s6 l  @　　2.0.0 .0.0.0.0.0.0.0.0.0.0.0.0.0.9.0.0. 0.1.0.0.0 PTR chengdu-core-h-pos-02-v6.cernet2.net.
　　( 4 )域名服务测试
　　在安装域名服务软件、准备好域名服务配置和域名数据库文件后，启动域名服务。这时，可以通过 dig 等查询工具，做域名服务检查测试 , 查看解析结果是否正确。
/ l! M$ q$ T: a' U+ A& x　　$ dig @2001:250:c006::8 cngi-cpn.edu.cn. NS
+ u+ W# g8 A- F& f2 n! ~　　$ dig @2001:250:c006::8 ipv6.cngi-cpn.edu.cn. AAAA
/ q9 N5 |8 Q* F# @　　$ dig @2001:250:c006::8 8.A.D. 0.1.0 .0.2.ip6.arpa. NS
9 N! h' f) L* a- w0 r/ ~. Q4 P　　$ dig -x @2001:250:c006::8 2001:250:C006::8
2 H+ z' _8 G& d/ {$ p7 w5 _/ y　　当然 ， 也可以用 ping6/traceroute6 < 主机名 >， 来查看已注册域名是否可解析。
　　$ ping6 ipv6.cngi-cpn.edu.cn.
　　$ traceroute6 ipv6.cngi-cpn.edu.cn.