用BIND建立DNS服务器

引言：相信很多企业级用户在使用Windows自带的DNS服务器时都会感到它麻烦的配置和令人迷惑的图形界面，尤其是自带DNS本身的不透明以及和WINDOWS的系统的边界模糊，出现问题有时很难真正找到问题原因和问题。下面本文介绍使用BIND有效进行DNS服务器建设的方法。

以前企业级DNS服务器建设会直接选择UNIX或 者Gnu/Linux系统进行DNS服务器建设，不过现在很幸运，作为现今互联网上最常使用的DNS服务器软件BIND也发布了Windows版，我们可以访问https://www.isc.org/下载最新版的BIND进行使用。

BIND的安装

用户下载完BIND安装软件压缩包后只需解压到本地硬盘并进入目录执行安装过程。

注意，不要直接点击安装文件BINDInstall.exe。

这 样，在WIN10中 无法安装成功，用户要点击右键选择“以管理员身份运行选项”，此时系统会弹出警告，点击“是”按钮，将会出现安装界面，用户需要在“Service Account Password”以及“Confirm Service Account Password”输入用户密码，如图1所示。

图1 BIND安装窗口

图2 修改系统PATH窗口

点击Install按钮后，安装过程将在系统中自动建立named用户以及ISC BIND系统服务，用户可以通过系统面板中的计算机管理进行用户以及系统服务查看和修改；同时安装过程会将BIND软件安装在指定目录中。然后用户只需修改系统PATH就可以方便BIND命令使用了，如图2所示。

BIND配置

1.编辑配置文件named.conf,文件内容如下：

5.使用命令namedcheckzone检查各解析配置文件，例如检查我们自己的域反向解析配置文件需要使用如下命令：namedcheckzone 1.168.192.inaddr.arpa "c:Program FilesISC BIND 9etc est.com.rev"，系统返回如下提示：

BIND作为一种开源的DNS协议实现，包含对域名的查询和响应所需的所有软件。

软件本身还可以很好的作为模块构建在Windows之上，比起Windows本身深度集成的DNS服务器方便易用了很多，很好的提供了企业级软件系统所需的稳定性，同时也更有利于故障后问题的排查和解决。