bind9 IPv6域名服务器搭建参考方案

admin

IPv6域名服务技术，与IPv4域名服务本质上是一样的。  　　本文档主要是根据 CNGI-CERNET2 开通运行以来在IPv6域名服务的实践，特别就IPv6域名注册、服务器设置、服务器环境、IPv6域名服务配置及测试等方面做一些说明和建议，希望能给驻地网提供IPv6域名服务时做参考。
5 D' b4 d  L* i# H/ D0 d0 F　　一、 IPv6域名注册
　　建议驻地网高校在 edu.cn下单独注册IPv6域名。
# y! E( [: k3 r　　例如： IPv4域名为<univ>.edu.cn；
　　　　　 IPv6域名，则为<univ>6.edu.cn
　　二、服务器设置
　　(1). 域名服务器
' X9 S2 s; X3 Y" C" G　　域名服务器是为整个 Internet用户提供本地域名的查询解析，应设置两台或两台以上，并且至少有一台IPv4可访问。
/ ~/ l0 q* j/ K" P　　(2). 域名解析服务器
　　域名解析服务器是为本域范围的用户提供全球 IPv6域名解析服务，因此建议驻地网IPv6域名解析服务器采用双栈配置。即便设置纯IPv6的域名解析服务器，仍需要另配置双栈的服务器做转发。
　　三、服务器环境
  y1 _1 E( j1 w* D. p$ g( o4 x　　IPv6 域名服务器操作系统，建议采用Unix类操作系统(BSD/Linux/Solaris等)，不建议使用Windows系列Server。
　　IPv6 域名服务系统，建议采用开源BIND9软件。
* f/ R/ p% v: I6 f/ L　　四、 IPv6域名服务配置及测试
　　建立一个域名服务系统，首先安装域名服务软件，接着准备好域名服务配置和域名数据库文件，最后启动域名服务。
, ^- H1 p; n. q. Z4 d6 l　　下面以建立 IPv6主服务器为例，作一些说明。
　　其中，假设 :
　　IPv6域名服务软件：BIND9
　　IPv6正向域名: cngi-cpn.edu.cn；
. p% \0 k* F" m7 u, q6 L9 x　　IPv6地址空间: 2001:DA8::/32
　　IPv6反向域名: 8.A.D. 0.1.0 .0.2.ip6.arpa
+ Q# A: }. {& N  l8 X　　域名服务器 :
　　　　dns.cngi-cpn.edu.cn. [2001:250:C006::8] // 主服务器
( S$ `4 E$ t8 _" [9 `: f$ X　　　　dns.edu.cn [202.112.0.35] // 辅服务器
　　　　dns.cernet2.net [2001:da8:1:100::20] // 辅服务器
　　(1). 下载安装BIND9软件
. g8 q9 Y, w- a0 x% V; x　　　　BIND9软件下载地址： http://www.isc.org/
' \& R  y& w1 V　　　　注意 : 编译配置时启用支持IPv6的设置。
. L2 `6 M: r4 ]8 r  d" k4 J! `　　　　　　　./configure --enable-ipv6
/ P  R, h$ R5 I3 S/ j  Z, s　　　　　　　make; make install
　　(2). 域名服务配置 named.conf
% X' E+ R3 `3 S& z  e8 n5 j　　* Options设置：
　　options {
1 j# l+ v7 u; k) Z3 I! P　　　　　　……
　　　　　listen-on-v6 { any; }; /*监听IPv6地址上的域名请求
( z- m. I. q) D  i　　　　　　……
9 i* b# \1 ~* |; J3 S　　}
　　* Zone设置：
8 f& V% z! P% a' t2 b# G! p　　zone "cngi-cpn.edu.cn" {
8 ~( L( `) p' G5 i　　　　　type master;
  o& Z5 D/ C% `　　　　　file "master/cngi-cpn.edu.cn";
& a& V2 }7 n/ a* s* M, d% U) Y　　　　　allow-query { any; }; //本地域名允许Internet用户查询
6 P5 L  Q1 _& ?/ t　　　　　allow-transfer {
% |; D- B' C1 E0 V! G8 h　　　　　　　　　　localhost;
　　　　　　　　　　202.112.0.35; // 辅域名服务器地址
' n$ W; A* b0 N# N( k　　　　　　　　　　2001:DA8:1:100::20; // 辅域名服务器地址
　　　　　　　　　};
　　};
5 A9 b- ^3 e: F  D" J3 k　　zone "8.A.D. 0.1.0 .0.2.ip6.arpa" {
; K! k1 m; c9 @5 H& M0 h: p* `/ x　　　　　type master;
　　　　　file "master/2001:DA8.ip6.arpa";
　　　　　allow-query { any; }; //本地域名允许Internet用户查询
　　　　　allow-transfer {
& U8 ^. Q# F7 `+ a, V' F　　　　　　　　　　localhost;
& q8 ~8 H6 \0 L  X! r$ z　　　　　　　　　　202.112.0.35; // 辅域名服务器地址
　　　　　　　　　　2001:DA8:1:100::20; // 辅域名服务器地址
　　　　　};
　　};
$ }. L* x" \  i- `! z. @. b　　(3) 域名数据库文件
　　cngi-cpn.edu.cn zone file:
7 R; R- r. Y* n) \. J$ d　　$TTL 86400
　　@ IN SOA dns.cngi-cpn.edu.cn. dnsmaster.cngi-cpn.edu.cn. (
　　　　　　　　　　　　　2008031931 ; serial
　　　　　　　　　　　　　14400 ; refresh every 4 hours
% ?3 p% r- a2 s# t0 L; R　　　　　　　　　　　　　1800 ; retry every 30 minutes
　　　　　　　　　　　　　604800 ; expire after a week
　　　　　　　　　　　　　86400 ; mininum of a day
% d, a! @# f, o! {$ ^　　)
　　　　　　IN NS dns.edu.cn.
1 S0 l3 Y) X4 w　　　　　　IN NS dns.cngi-cpn.edu.cn.
# |# z; T6 V& s# W& D: T- E# P; g% _　　dns IN AAAA 2001:250:C006::8
　　www IN A 202.38.120.248
& Y. I' M, }: y) ^/ Y& O　　ipv 6 IN AAAA 2001:DA8:1:100::80
5 b' ?4 L# b) J, K. I　　2001:DA8.ip6.arpa zone file:
　　$TTL 86400
! C! U- W+ C9 V' m& _+ h8 {% l　　@ IN SOA dns.cngi-cpn.edu.cn. dnsmaster.cngi-cpn.edu.cn. (
　　　　　　　　　　　　　2008031931 ; serial
+ _$ l  O& P) g- W- B　　　　　　　　　　　　　14400 ; refresh every 4 hours
　　　　　　　　　　　　　1800 ; retry every 30 minutes
　　　　　　　　　　　　　604800 ; expire after a week
　　　　　　　　　　　　　86400 ; mininum of a day
( C! N! q, }# `# |　　)
　　　　　　IN NS dns.edu.cn.
　　　　　　IN NS dns.cngi-cpn.edu.cn.
　　7.0.0 .7 NS dns1.upc6.edu.cn. ; /48子域授权
6 W& D8 g( B  o* f　　7.0.0 .7 NS dns2.upc6.edu.cn. ; /48子域授权
5 d$ L& H! P3 E　　; 主机地址对应主机域名
　　1.0.0 .0.0.0.0.0.0.0.0.0.0.0.0.0.9.0.0.0.1.0.0.0 PTR xian-core-h-pos-03-v6.cernet2.net.
　　2.0.0 .0.0.0.0.0.0.0.0.0.0.0.0.0.9.0.0. 0.1.0.0.0 PTR chengdu-core-h-pos-02-v6.cernet2.net.
　　( 4 )域名服务测试
/ O- ?, |" e6 r6 U0 B. w2 Y　　在安装域名服务软件、准备好域名服务配置和域名数据库文件后，启动域名服务。这时，可以通过 dig 等查询工具，做域名服务检查测试 , 查看解析结果是否正确。
　　$ dig @2001:250:c006::8 cngi-cpn.edu.cn. NS
　　$ dig @2001:250:c006::8 ipv6.cngi-cpn.edu.cn. AAAA
  R% [) R  x; R  N8 ]# s" \　　$ dig @2001:250:c006::8 8.A.D. 0.1.0 .0.2.ip6.arpa. NS
　　$ dig -x @2001:250:c006::8 2001:250:C006::8
　　当然 ， 也可以用 ping6/traceroute6 < 主机名 >， 来查看已注册域名是否可解析。
　　$ ping6 ipv6.cngi-cpn.edu.cn.
4 h) J7 z+ K( B* `/ M　　$ traceroute6 ipv6.cngi-cpn.edu.cn.