上一篇
DNS区域配置文件怎么配置？DNS配置指南
DNS区域文件（Zone File）是DNS服务器用于存储特定域名（区域）资源记录（Resource Records）的配置文件，它定义了域名与IP地址的映射关系、邮件服务器位置等关键信息，以下是核心要点和配置示例：
核心组成部分
-
SOA记录（Start of Authority）
- 定义区域的权威信息和管理参数。
- 关键参数：
- 序列号：修改文件时必须递增（格式如 2024010101）。
- 刷新时间：从服务器检查主服务器更新的间隔（秒）。
- 重试时间：从服务器更新失败后的重试间隔。
- 过期时间：从服务器停止响应前的等待时间。
- 最小TTL：否定缓存（NXDOMAIN）的生存时间。
-
NS记录（Name Server）
- 指定区域的权威DNS服务器。 @ IN NS ns1.example.com. @ IN NS ns2.example.com.
-
A/AAAA记录
- A：域名 → IPv4地址。
- AAAA：域名 → IPv6地址。 @ IN A 192.0.2.1 ; 根域名解析 www IN A 192.0.2.100 ; www子域名 ns1 IN A 192.0.2.2 ; DNS服务器地址
-
CNAME记录（别名）
- 将一个域名指向另一个域名（非直接IP）。 web IN CNAME www.example.com. ; web是www的别名
-
MX记录（邮件交换）
- 指定邮件服务器优先级和地址。 @ IN MX 10 mail.example.com. ; 优先级为10 mail IN A 192.0.2.10 ; 邮件服务器IP
-
TXT记录
- 存储文本信息（如SPF、DKIM验证）。 @ IN TXT "v=spf1 mx -all" ; SPF记录
-
PTR记录（反向解析）
- IP → 域名（通常在反向区域文件中配置）。 2.0.192.in-addr.arpa. IN PTR www.example.com.
-
语法规则：
- 每条记录一行,格式：[名称] [TTL] IN 记录类型 值。
- 省略名称时继承上一条记录的名称（如连续定义www的A和AAAA记录）。
- 域名末尾的表示绝对域名（如 ns1.example.com.），否则自动补全$ORIGIN。
-
TTL优先级：
- 记录级TTL > $TTL默认值 > SOA中的最小TTL。
-
反向区域文件：
- 用于IP反向解析（如 0.192.in-addr.arpa 对应 0.2.0/24）。
- 主要包含PTR记录： 100 IN PTR www.example.com. ; 192.0.2.100 → www.example.com
-
最佳实践：
- 序列号：每次修改后递增（推荐 YYYYMMDDNN 格式）。
- 注释：使用分号。
- 测试工具：
- named-checkzone example.com /path/to/file （BIND）。
- 安全：使用TSIG密钥同步主从DNS服务器。
常见记录类型速查
记录类型 用途 示例 A IPv4地址 www IN A 192.0.2.100 AAAA IPv6地址 www IN AAAA 2001:db8::1 CNAME 别名 web IN CNAME www MX 邮件服务器 @ IN MX 10 mail TXT 文本信息（SPF, DKIM等） @ IN TXT "v=spf1 mx" NS 权威DNS服务器 @ IN NS ns1 PTR 反向解析（IP→域名） 100 IN PTR www.example.com. 通过合理配置区域文件,可确保域名解析的准确性、可靠性和安全性。
完整示例：example.com 区域文件
; example.com 区域文件 $TTL 86400 ; 默认TTL (24小时) $ORIGIN example.com. ; 定义区域根域名 @ IN SOA ns1.example.com. admin.example.com. ( 2024010101 ; 序列号 3600 ; 刷新 600 ; 重试 1209600 ; 过期 (2周) 86400 ; 最小TTL ) ; 权威DNS服务器 @ IN NS ns1.example.com. @ IN NS ns2.example.com. ; A记录 @ IN A 192.0.2.1 ; example.com → 192.0.2.1 ns1 IN A 192.0.2.2 ; ns1.example.com ns2 IN A 192.0.2.3 www IN A 192.0.2.100 mail IN A 192.0.2.10 ; CNAME别名 web IN CNAME www.example.com. ; MX记录 @ IN MX 10 mail.example.com. ; TXT记录 @ IN TXT "v=spf1 mx -all" _dmarc IN TXT "v=DMARC1; p=none; rua=mailto:admin@example.com"
关键注意事项
