The key parts of this definition ar

The key parts of this definition are the forwarders lines and the forward first line in
the options section. The forwarders definition specifies the DNS servers to which BIND
should forward the lookup requests it receives. This example specifies two outside systems;
BIND will try each of them in turn, stopping when it receives a reply. The forward first
line tells BIND that it should function as a forwarding server if possible but that it should
perform full recursive lookups if that fails. If you change this line to forward only, then
BIND will only attempt to get an answer from the systems specifi ed in the forwarders
area. If you omit the forward only or forward first line and also omit the forwarders
section, the server will perform full recursive lookups all the time.
Listing 6.1 has a listen - on section, which tells BIND on which IP addresses it should
listen. This option is most useful on server computers that have multiple network interfaces;you can have BIND respond to queries from some interfaces but not others. You can even
confi gure BIND as a forwarding - only server for a single computer by having it listen only
on the 127.0.0.1 address (the loopback address for the computer). You would then confi gure
the computer to use this address for DNS resolution, as described in Chapter 5.
The allow - transfer section is a BIND security option. It’s described in detail in
“ Securing Zone Transfers. ”
The logging and zone sections of Listing 6.1 set logging options and define one zone. If
you simply want to configure a caching-only server, you can probably leave these options
alone. (The upcoming sections “Modifying Zone Files” and “Creating and Maintaining
DNS Zones” describe the zone section in more detail.)
BIND is a powerful and complex program, and it supports many other options in
its /etc/named.conf configuration file. Chances are your BIND package came with
a sample /etc/named.conf file that uses some of these options. In some cases, these
configurations are designed to provide added security in case the package is installed
accidentally. For instance, you might see lines like these:

Kết quả (Việt) 1:

Các phần quan trọng của định nghĩa này là đầu dòng và dòng đầu tiên về phía trước trongphần lựa chọn. Định nghĩa giao chỉ định các máy chủ DNS với ràng buộc mànên chuyển tiếp yêu cầu tra cứu nó nhận được. Ví dụ này chỉ định hai bên ngoài hệ thống;Ràng buộc sẽ cố gắng mỗi người trong số họ lần lượt, dừng lại khi nó nhận được một thư trả lời. Đầu tiên chuyển tiếpdòng cho ràng buộc rằng nó sẽ hoạt động như một máy chủ chuyển tiếp nếu có thể, nhưng nó nênthực hiện đầy đủ đệ quy tìm kiếm nếu thất bại. Nếu bạn thay đổi dòng này để chuyển tiếp chỉ, sau đóRàng buộc sẽ chỉ cố gắng để có được một câu trả lời từ hệ thống mạng ed trong các giaokhu vực. Nếu bạn bỏ qua về phía trước chỉ hoặc chuyển tiếp dòng đầu tiên và cũng bỏ qua các nhàphần, máy chủ sẽ thực hiện đầy đủ đệ quy tìm kiếm tất cả thời gian.Danh sách 6.1 đã nghe - trên phần, mà nói với ràng buộc về các địa chỉ IP mà cầnNghe này. Tùy chọn này là hữu ích nhất trên máy tính của máy chủ có nhiều giao diện mạng; có thể ràng buộc trả lời truy vấn từ giao diện một số nhưng không phải những người khác. Bạn có thể thậm chícấu gure ràng buộc như là một chuyển tiếp - chỉ máy chủ cho một máy tính duy nhất bằng cách nó nghe chỉtrên 127.0.0.1 địa chỉ (địa chỉ loopback cho máy tính). Bạn nào sau đó cấu guremáy tính để sử dụng địa chỉ này cho độ phân giải DNS, như được diễn tả trong chương 5.Cho phép - chuyển giao phần là một tùy chọn bảo mật ràng buộc. Nó được mô tả chi tiết trong"Bảo vệ khu vực chuyển."Các phần khai thác gỗ và khu vực của danh sách 6.1 thiết lập đăng nhập tùy chọn và xác định một khu vực. Nếubạn chỉ đơn giản là muốn cấu hình một máy chủ bộ nhớ đệm chỉ, bạn có thể có thể để lại các tùy chọnmột mình. (Các sắp tới phần "Sửa đổi tập tin khu vực" và "tạo ra và duy trìDNS khu"mô tả phần khu vực cụ thể hơn.)Ràng buộc là một chương trình mạnh mẽ và phức tạp, và nó hỗ trợ nhiều lựa chọn khác trongtập tin cấu hình /etc/named.conf của nó. Rất có thể là gói ràng buộc của bạn đến vớimột mẫu /etc/named.conf tập tin mà sử dụng một số các tùy chọn. Trong một số trường hợp, nhữngcấu hình được thiết kế để cung cấp bảo mật thêm trong trường hợp các gói phần mềm được cài đặtvô tình. Ví dụ, bạn có thể thấy dòng như thế này:

Kết quả (Việt) 2:

Các bộ phận quan trọng của định nghĩa này là các đường giao và đường phía trước đầu tiên trong
phần tùy chọn. Định nghĩa giao quy định cụ thể các máy chủ DNS mà BIND
nên chuyển tiếp các yêu cầu tra cứu nó nhận được. Ví dụ này chỉ rõ hai hệ thống bên ngoài;
BIND sẽ cố gắng mỗi người trong số họ lần lượt, dừng lại khi nó nhận được một thư trả lời. Tiền đạo đầu
dòng cho BIND rằng nó sẽ hoạt động như một máy chủ chuyển tiếp nếu có thể, nhưng mà nó phải
thực hiện tra cứu đệ quy đầy đủ nếu không thành. Nếu bạn thay đổi dòng này để chuyển tiếp chỉ, sau đó
BIND sẽ chỉ cố gắng để có được một câu trả lời từ các hệ thống ed specifi trong giao
diện. Nếu bạn bỏ qua những dòng đầu tiên về phía trước chỉ hoặc về phía trước và cũng bỏ qua các giao
phần, các máy chủ sẽ thực hiện tra cứu đệ quy đầy đủ tất cả các thời gian.
6.1 có nghe - trên phần, mà nói với BIND trên có địa chỉ IP cần
lắng nghe. Tùy chọn này rất hữu ích nhất trên các máy tính máy chủ có nhiều giao diện mạng, bạn có thể có BIND đáp ứng với truy vấn từ một số giao diện mà không phải người khác. Bạn thậm chí có thể
confi Hình vẽ BIND là một chuyển tiếp - chỉ máy chủ cho một máy tính duy nhất bằng cách để nó chỉ nghe
trên địa chỉ 127.0.0.1 (địa chỉ loopback cho máy tính). Sau đó bạn sẽ confi Hình vẽ
máy tính để sử dụng địa chỉ này cho độ phân giải DNS, như được mô tả trong Chương 5.
Các phép - phần chuyển nhượng là một lựa chọn an ninh BIND. Nó được mô tả chi tiết trong
"Chuyển Bảo mật Zone. "Các phần khai thác gỗ và vùng 6.1 thiết lập các tùy chọn đăng nhập và xác định một khu vực.
Nếu
bạn chỉ đơn giản là muốn cấu hình một máy chủ caching-only, có thể bạn có thể để lại các tùy chọn này
một mình. (Các phần tiếp theo "Sửa đổi tập tin Zone" và "Tạo và duy trì
khu DNS" mô tả các phần vùng chi tiết hơn.)
BIND là một chương trình mạnh mẽ và phức tạp, và nó hỗ trợ nhiều tùy chọn khác trong
tập tin cấu hình của nó /etc/named.conf . Rất có thể là gói BIND của bạn đi kèm với
một tập tin /etc/named.conf mẫu sử dụng một số các tùy chọn này. Trong một số trường hợp, các
cấu hình này được thiết kế để cung cấp bảo mật được thêm vào trong trường hợp gói được cài đặt
vô tình. Ví dụ, bạn có thể thấy các đường như thế này: