bind9 IPv6域名服务器搭建参考方案

admin

IPv6域名服务技术，与IPv4域名服务本质上是一样的。  　　本文档主要是根据 CNGI-CERNET2 开通运行以来在IPv6域名服务的实践，特别就IPv6域名注册、服务器设置、服务器环境、IPv6域名服务配置及测试等方面做一些说明和建议，希望能给驻地网提供IPv6域名服务时做参考。
　　一、 IPv6域名注册
　　建议驻地网高校在 edu.cn下单独注册IPv6域名。
　　例如： IPv4域名为<univ>.edu.cn；
　　　　　 IPv6域名，则为<univ>6.edu.cn
* q. K( Q9 Y* y5 u; P& }$ M# d　　二、服务器设置
　　(1). 域名服务器
　　域名服务器是为整个 Internet用户提供本地域名的查询解析，应设置两台或两台以上，并且至少有一台IPv4可访问。
　　(2). 域名解析服务器
) I% M! O" z6 N　　域名解析服务器是为本域范围的用户提供全球 IPv6域名解析服务，因此建议驻地网IPv6域名解析服务器采用双栈配置。即便设置纯IPv6的域名解析服务器，仍需要另配置双栈的服务器做转发。
　　三、服务器环境
) y' ^& ]$ P$ v6 E( c　　IPv6 域名服务器操作系统，建议采用Unix类操作系统(BSD/Linux/Solaris等)，不建议使用Windows系列Server。
　　IPv6 域名服务系统，建议采用开源BIND9软件。
, s, V4 t8 S. c' f( ]. s3 S　　四、 IPv6域名服务配置及测试
　　建立一个域名服务系统，首先安装域名服务软件，接着准备好域名服务配置和域名数据库文件，最后启动域名服务。
　　下面以建立 IPv6主服务器为例，作一些说明。
, B6 Z( @% f2 N5 @　　其中，假设 :
　　IPv6域名服务软件：BIND9
　　IPv6正向域名: cngi-cpn.edu.cn；
$ Q; W# ~4 G- V) Y, a- t　　IPv6地址空间: 2001:DA8::/32
- r+ F2 V7 u! s" K) s* W　　IPv6反向域名: 8.A.D. 0.1.0 .0.2.ip6.arpa
' @+ ?( v: }+ z/ m, D  R　　域名服务器 :
) M2 ?4 n" ]- L1 r* @: ?( ~　　　　dns.cngi-cpn.edu.cn. [2001:250:C006::8] // 主服务器
. N% x0 q$ C) j2 H1 _9 t1 `6 o( }　　　　dns.edu.cn [202.112.0.35] // 辅服务器
9 s  |& S- |7 I, K+ q　　　　dns.cernet2.net [2001:da8:1:100::20] // 辅服务器
' I0 b4 x) `8 ?/ f) t( x　　(1). 下载安装BIND9软件
　　　　BIND9软件下载地址： http://www.isc.org/
　　　　注意 : 编译配置时启用支持IPv6的设置。
　　　　　　　./configure --enable-ipv6
, s5 N: A0 l% V8 b; F6 a7 m　　　　　　　make; make install
　　(2). 域名服务配置 named.conf
0 i2 _( @4 }! k. c2 w　　* Options设置：
+ h4 N$ o! k+ o$ d4 `3 m. L　　options {
　　　　　　……
　　　　　listen-on-v6 { any; }; /*监听IPv6地址上的域名请求
　　　　　　……
! @' N7 u7 c1 D; E# S. G( U* w  z* k　　}
+ n9 B+ j; G: {4 z% S　　* Zone设置：
8 v& b$ J) Q! u2 r: X5 L' c　　zone "cngi-cpn.edu.cn" {
　　　　　type master;
　　　　　file "master/cngi-cpn.edu.cn";
　　　　　allow-query { any; }; //本地域名允许Internet用户查询
　　　　　allow-transfer {
6 v: o5 D! ~; o) J　　　　　　　　　　localhost;
　　　　　　　　　　202.112.0.35; // 辅域名服务器地址
　　　　　　　　　　2001:DA8:1:100::20; // 辅域名服务器地址
  \; {  P/ ?2 X8 {4 b1 f　　　　　　　　　};
2 p6 _. n7 O& L7 ]: e' I　　};
- ?  m3 r2 C& |8 N% M+ s' V　　zone "8.A.D. 0.1.0 .0.2.ip6.arpa" {
　　　　　type master;
# _9 P" `2 F+ m  P1 h+ ?　　　　　file "master/2001:DA8.ip6.arpa";
　　　　　allow-query { any; }; //本地域名允许Internet用户查询
# h) I, z+ f* t, V8 F  A　　　　　allow-transfer {
+ q3 p( R0 N* e- h# U7 b　　　　　　　　　　localhost;
# {! x+ N' T7 a9 w6 G, |1 E　　　　　　　　　　202.112.0.35; // 辅域名服务器地址
+ W( q9 `$ G8 G9 \( \; m9 U　　　　　　　　　　2001:DA8:1:100::20; // 辅域名服务器地址
　　　　　};
　　};
　　(3) 域名数据库文件
4 `' Y2 P0 K1 X　　cngi-cpn.edu.cn zone file:
3 D8 B9 E( b2 v* f# I. [　　$TTL 86400
　　@ IN SOA dns.cngi-cpn.edu.cn. dnsmaster.cngi-cpn.edu.cn. (
　　　　　　　　　　　　　2008031931 ; serial
　　　　　　　　　　　　　14400 ; refresh every 4 hours
　　　　　　　　　　　　　1800 ; retry every 30 minutes
2 }5 p; g0 Y/ |( Q　　　　　　　　　　　　　604800 ; expire after a week
　　　　　　　　　　　　　86400 ; mininum of a day
( \% h8 J/ @$ a( P3 @　　)
' k- J. }& u; a. Z　　　　　　IN NS dns.edu.cn.
　　　　　　IN NS dns.cngi-cpn.edu.cn.
, A4 |. z2 p( N2 ^& h" C　　dns IN AAAA 2001:250:C006::8
　　www IN A 202.38.120.248
　　ipv 6 IN AAAA 2001:DA8:1:100::80
% @) ?8 |; Y) N, k　　2001:DA8.ip6.arpa zone file:
　　$TTL 86400
　　@ IN SOA dns.cngi-cpn.edu.cn. dnsmaster.cngi-cpn.edu.cn. (
　　　　　　　　　　　　　2008031931 ; serial
　　　　　　　　　　　　　14400 ; refresh every 4 hours
　　　　　　　　　　　　　1800 ; retry every 30 minutes
　　　　　　　　　　　　　604800 ; expire after a week
0 x' z1 P' Z) B3 o7 O; f$ |　　　　　　　　　　　　　86400 ; mininum of a day
　　)
/ Z  `9 w2 n' L- |' h# |4 G6 f　　　　　　IN NS dns.edu.cn.
　　　　　　IN NS dns.cngi-cpn.edu.cn.
　　7.0.0 .7 NS dns1.upc6.edu.cn. ; /48子域授权
- i: y3 e$ m; W! x8 y* e  |; ?3 v　　7.0.0 .7 NS dns2.upc6.edu.cn. ; /48子域授权
: K! F  ~. c0 s% O! p　　; 主机地址对应主机域名
　　1.0.0 .0.0.0.0.0.0.0.0.0.0.0.0.0.9.0.0.0.1.0.0.0 PTR xian-core-h-pos-03-v6.cernet2.net.
2 u6 f- P, N$ H) H1 a　　2.0.0 .0.0.0.0.0.0.0.0.0.0.0.0.0.9.0.0. 0.1.0.0.0 PTR chengdu-core-h-pos-02-v6.cernet2.net.
5 T0 c) U( c! E1 M" _, A, b　　( 4 )域名服务测试
$ H( N" ~' i. O) r　　在安装域名服务软件、准备好域名服务配置和域名数据库文件后，启动域名服务。这时，可以通过 dig 等查询工具，做域名服务检查测试 , 查看解析结果是否正确。
- C" p1 i  Z# w$ M, D% I　　$ dig @2001:250:c006::8 cngi-cpn.edu.cn. NS
　　$ dig @2001:250:c006::8 ipv6.cngi-cpn.edu.cn. AAAA
　　$ dig @2001:250:c006::8 8.A.D. 0.1.0 .0.2.ip6.arpa. NS
! d+ C2 I) _& q! p, Q) \& a　　$ dig -x @2001:250:c006::8 2001:250:C006::8
　　当然 ， 也可以用 ping6/traceroute6 < 主机名 >， 来查看已注册域名是否可解析。
　　$ ping6 ipv6.cngi-cpn.edu.cn.
2 R5 y. |7 M! o9 S) f　　$ traceroute6 ipv6.cngi-cpn.edu.cn.