bind9 IPv6域名服务器搭建参考方案

admin

IPv6域名服务技术，与IPv4域名服务本质上是一样的。  　　本文档主要是根据 CNGI-CERNET2 开通运行以来在IPv6域名服务的实践，特别就IPv6域名注册、服务器设置、服务器环境、IPv6域名服务配置及测试等方面做一些说明和建议，希望能给驻地网提供IPv6域名服务时做参考。
　　一、 IPv6域名注册
　　建议驻地网高校在 edu.cn下单独注册IPv6域名。
　　例如： IPv4域名为<univ>.edu.cn；
* h5 F6 Y: O% _6 s1 _; _/ T) }　　　　　 IPv6域名，则为<univ>6.edu.cn
　　二、服务器设置
　　(1). 域名服务器
　　域名服务器是为整个 Internet用户提供本地域名的查询解析，应设置两台或两台以上，并且至少有一台IPv4可访问。
　　(2). 域名解析服务器
9 v& a' K' d0 k' L" @　　域名解析服务器是为本域范围的用户提供全球 IPv6域名解析服务，因此建议驻地网IPv6域名解析服务器采用双栈配置。即便设置纯IPv6的域名解析服务器，仍需要另配置双栈的服务器做转发。
　　三、服务器环境
　　IPv6 域名服务器操作系统，建议采用Unix类操作系统(BSD/Linux/Solaris等)，不建议使用Windows系列Server。
" {* }" v0 H/ g　　IPv6 域名服务系统，建议采用开源BIND9软件。
+ a8 |3 @& F- O- l$ d* @/ s" }3 N　　四、 IPv6域名服务配置及测试
9 G% o( A2 D7 U) v2 }( T6 D　　建立一个域名服务系统，首先安装域名服务软件，接着准备好域名服务配置和域名数据库文件，最后启动域名服务。
' @% [5 H$ \' R# n+ }* `　　下面以建立 IPv6主服务器为例，作一些说明。
　　其中，假设 :
　　IPv6域名服务软件：BIND9
　　IPv6正向域名: cngi-cpn.edu.cn；
　　IPv6地址空间: 2001:DA8::/32
- h) O5 x  m, c/ i! m1 Q　　IPv6反向域名: 8.A.D. 0.1.0 .0.2.ip6.arpa
　　域名服务器 :
　　　　dns.cngi-cpn.edu.cn. [2001:250:C006::8] // 主服务器
　　　　dns.edu.cn [202.112.0.35] // 辅服务器
0 Q9 j8 f7 X; ^. d　　　　dns.cernet2.net [2001:da8:1:100::20] // 辅服务器
  h# M/ |: b/ x: A' A/ `; @' |　　(1). 下载安装BIND9软件
　　　　BIND9软件下载地址： http://www.isc.org/
, n+ J; d5 }! ?( q0 t% ^　　　　注意 : 编译配置时启用支持IPv6的设置。
　　　　　　　./configure --enable-ipv6
. z/ T/ I; a6 f2 H9 b　　　　　　　make; make install
: O' f4 M! [' R0 G1 q　　(2). 域名服务配置 named.conf
　　* Options设置：
　　options {
" t3 v& j7 b: Z5 }# N　　　　　　……
1 x1 `& c6 }. u  a4 S: m8 J　　　　　listen-on-v6 { any; }; /*监听IPv6地址上的域名请求
7 A! f7 P5 f1 V/ w! s% y　　　　　　……
; y- u$ O) e- G; Z/ u　　}
　　* Zone设置：
　　zone "cngi-cpn.edu.cn" {
　　　　　type master;
　　　　　file "master/cngi-cpn.edu.cn";
　　　　　allow-query { any; }; //本地域名允许Internet用户查询
　　　　　allow-transfer {
" i7 C; h1 _5 D& f$ l/ w　　　　　　　　　　localhost;
　　　　　　　　　　202.112.0.35; // 辅域名服务器地址
- ~- u- b& @9 J+ a$ g　　　　　　　　　　2001:DA8:1:100::20; // 辅域名服务器地址
7 z$ V2 u4 m5 V6 z# `1 _' F* x　　　　　　　　　};
/ f8 u6 T9 h8 c　　};
* g. Q9 m5 x5 n2 l5 ~　　zone "8.A.D. 0.1.0 .0.2.ip6.arpa" {
$ Z' \4 L* z# j: A3 Z2 c; [3 o$ {2 x　　　　　type master;
1 |0 h  @* V2 }9 Z　　　　　file "master/2001:DA8.ip6.arpa";
9 H3 V- B: \. }6 w8 x3 R$ ?　　　　　allow-query { any; }; //本地域名允许Internet用户查询
　　　　　allow-transfer {
　　　　　　　　　　localhost;
4 S' m9 G% L' W2 n　　　　　　　　　　202.112.0.35; // 辅域名服务器地址
　　　　　　　　　　2001:DA8:1:100::20; // 辅域名服务器地址
' R! i; x4 G, \1 {　　　　　};
　　};
+ ~( q( Q* k2 |3 R  Y' E: ^. X3 V　　(3) 域名数据库文件
　　cngi-cpn.edu.cn zone file:
3 i9 l; B5 `3 m% H　　$TTL 86400
0 E! i* |9 x8 e& V- w1 P　　@ IN SOA dns.cngi-cpn.edu.cn. dnsmaster.cngi-cpn.edu.cn. (
2 v7 [0 y- x) l$ V4 {　　　　　　　　　　　　　2008031931 ; serial
　　　　　　　　　　　　　14400 ; refresh every 4 hours
　　　　　　　　　　　　　1800 ; retry every 30 minutes
/ S0 \. G. _* B) ^' L8 l　　　　　　　　　　　　　604800 ; expire after a week
) e  |- ~, n$ P6 y5 Q/ Z+ i8 J4 H　　　　　　　　　　　　　86400 ; mininum of a day
　　)
% R; t5 J. e# H# Z: V, y" u" m9 N3 O　　　　　　IN NS dns.edu.cn.
　　　　　　IN NS dns.cngi-cpn.edu.cn.
　　dns IN AAAA 2001:250:C006::8
　　www IN A 202.38.120.248
　　ipv 6 IN AAAA 2001:DA8:1:100::80
& u0 [1 R& _' i8 s　　2001:DA8.ip6.arpa zone file:
1 Y% ?: O# l7 `8 A　　$TTL 86400
! A2 E' \. W) R/ H5 [4 \" t　　@ IN SOA dns.cngi-cpn.edu.cn. dnsmaster.cngi-cpn.edu.cn. (
　　　　　　　　　　　　　2008031931 ; serial
  K4 L7 F( l& D1 L7 V; k, h" l) D　　　　　　　　　　　　　14400 ; refresh every 4 hours
　　　　　　　　　　　　　1800 ; retry every 30 minutes
　　　　　　　　　　　　　604800 ; expire after a week
7 x% ^: C. Y( |  @; \　　　　　　　　　　　　　86400 ; mininum of a day
5 h8 `8 d" q2 ^# W+ @8 V　　)
　　　　　　IN NS dns.edu.cn.
　　　　　　IN NS dns.cngi-cpn.edu.cn.
　　7.0.0 .7 NS dns1.upc6.edu.cn. ; /48子域授权
. i& G  D7 F  @6 B& o; w　　7.0.0 .7 NS dns2.upc6.edu.cn. ; /48子域授权
　　; 主机地址对应主机域名
　　1.0.0 .0.0.0.0.0.0.0.0.0.0.0.0.0.9.0.0.0.1.0.0.0 PTR xian-core-h-pos-03-v6.cernet2.net.
# R6 Z' E( y: P+ Q& e; y　　2.0.0 .0.0.0.0.0.0.0.0.0.0.0.0.0.9.0.0. 0.1.0.0.0 PTR chengdu-core-h-pos-02-v6.cernet2.net.
. j! ]: h/ L1 M9 A1 `　　( 4 )域名服务测试
* L- }, P8 b$ K% y# ?　　在安装域名服务软件、准备好域名服务配置和域名数据库文件后，启动域名服务。这时，可以通过 dig 等查询工具，做域名服务检查测试 , 查看解析结果是否正确。
- ^! p- l/ T& H/ b0 E5 N　　$ dig @2001:250:c006::8 cngi-cpn.edu.cn. NS
$ s" E2 P  w6 o2 k7 C, Z　　$ dig @2001:250:c006::8 ipv6.cngi-cpn.edu.cn. AAAA
　　$ dig @2001:250:c006::8 8.A.D. 0.1.0 .0.2.ip6.arpa. NS
& j' F; w) s7 H& u　　$ dig -x @2001:250:c006::8 2001:250:C006::8
　　当然 ， 也可以用 ping6/traceroute6 < 主机名 >， 来查看已注册域名是否可解析。
　　$ ping6 ipv6.cngi-cpn.edu.cn.
" G! \; _$ _% B2 K6 z; C　　$ traceroute6 ipv6.cngi-cpn.edu.cn.