Modifying the Main BIND Configurati

Modifying the Main BIND Configuration File
Before proceeding, be sure that BIND is installed on your computer. This program is usually
installed in a package called bind. Use your package manager to install it, if necessary; or
obtain it from its Web site (http://www.isc.org/software/bind) and compile it yourself.
This chapter describes the configuration of BIND 9, which is the latest nonexperimental version at press time as well as the version emphasized in
the LPIC-2 objectives. An experimental BIND 10 is under development. If it
has become current by the time you read this, you may need to research
its configuration details yourself or use the older BIND 9.
The main BIND configuration file is /etc/named.conf. This file controls overall server
operation, including global options (in a section that begins with the keyword options) and
one or more zone sections that point to files that describe the domains the server manages.
You can configure a caching-only server in one of three ways:
A Forwarding-Only Server A server is said to be forwarding-only if it forwards all the
name resolution requests it receives to one or more other servers. This configuration can be
an effective one if you have an ISP that provides a conventional DNS server. A forwarding -
only configuration can improve DNS lookup times because it takes advantage of the outside
DNS server’s cache, and that server is presumably closer to other servers than yours is.
(This last point isn’t always true, though, or it might be true but countered by other factors,
such as a heavier load on your ISP’s DNS server.)
A Server That Does Full Recursive Lookups Only If your ISP doesn’t provide DNS service
or if that service is unreliable or slow, you can confi gure BIND to do a full recursive lookup
for every query that can’t be answered from its cache. Most DNS servers that belong to ISPs
and large IT departments are confi gured this way. Performance can be worse than that of a
forwarding - only server, but you won’t be held hostage to your ISP’s DNS server availability.
A Server That Does Both Forwarding and Full Recursive Lookups You can configure
BIND to attempt a forwarding lookup but fall back on a full recursive lookup if that initial
attempt fails. This approach is a compromise that can work well if your ISP provides a
DNS server but that server is unreliable.

Kết quả (Việt) 1:

Sửa đổi tập tin cấu hình chính ràng buộcTrước khi tiếp tục, hãy chắc chắn rằng ràng buộc được cài đặt trên máy tính của bạn. Chương trình này là thườngcài đặt trong một gói phần mềm được gọi là ràng buộc. Sử dụng quản lý gói của bạn để cài đặt nó, nếu cần thiết; hoặccó được nó từ trang Web của mình (http://www.isc.org/software/bind) và biên dịch nó cho mình.Chương này mô tả cấu hình của ràng buộc 9, đó là phiên bản mới nhất nonexperimental lúc báo chí cũng như các phiên bản nhấn mạnh trongmục tiêu LPIC-2. Một thử nghiệm ràng buộc 10 đang phát triển. Nếu nóđã trở thành hiện tại khi bạn đọc này, bạn có thể cần phải nghiên cứucấu hình của nó chi tiết bản thân hoặc sử dụng liên kết 9 cũ hơn.Tập tin cấu hình ràng buộc chính là /etc/named.conf. Tập tin này kiểm soát tổng thể máy chủhoạt động, bao gồm các tuỳ chọn toàn cầu (trong một phần bắt đầu với các tùy chọn từ khóa) vàmột hoặc nhiều khu vực mục trỏ đến tập tin mô tả các lĩnh vực máy chủ quản lý.Bạn có thể đặt cấu hình một máy chủ bộ nhớ đệm-chỉ trong một trong ba cách:Một máy chủ Forwarding-Only một máy chủ được gọi là chuyển tiếp-chỉ nếu nó chuyển tiếp tất cả cácđộ phân giải tên yêu cầu nhận được để một hoặc nhiều máy chủ khác. Cấu hình này có thểmột một trong những hiệu quả nếu bạn có một ISP cung cấp một máy chủ DNS thông thường. Một chuyển tiếp-cấu hình chỉ có thể cải thiện thời gian tra cứu DNS bởi vì nó có lợi thế của bên ngoàiBộ nhớ cache DNS của máy chủ, và máy chủ đó là có lẽ gần gũi hơn với các máy chủ khác so với máy của bạn.(Thời điểm cuối này không phải luôn luôn đúng, mặc dù, hoặc nó có thể là đúng nhưng ngược bởi các yếu tố khác,chẳng hạn như một tải trọng nặng hơn trên máy chủ DNS của ISP của bạn.)Một máy chủ rằng có đầy đủ đệ quy tìm kiếm chỉ nếu ISP của bạn không cung cấp dịch vụ DNShoặc nếu dịch vụ đó là không đáng tin cậy hay chậm, bạn có thể cấu gure ràng buộc phải làm một tra cứu đầy đủ đệ quycho mỗi truy vấn mà không thể được trả lời từ bộ nhớ cache của nó. Hầu hết các máy chủ DNS thuộc về ISPvà bộ phận CNTT lớn là cấu gured theo cách này. Hiệu suất có thể tồi tệ hơn của mộtchuyển tiếp - chỉ máy chủ, nhưng bạn sẽ không được giữ làm con tin để sẵn có máy chủ DNS của ISP của bạn.Một máy chủ mà có cả hai chuyển tiếp và đầy đủ đệ quy tìm kiếm bạn có thể đặt cấu hìnhRàng buộc để cố gắng một tra cứu chuyển tiếp, nhưng rơi trở lại vào một tra cứu đệ quy đầy đủ nếu mà ban đầunỗ lực không thành công. Cách tiếp cận này là một sự thỏa hiệp mà có thể làm việc tốt nếu ISP của bạn cung cấp mộtHệ phục vụ DNS nhưng máy chủ đó là không đáng tin cậy.

Kết quả (Việt) 2:

Sửa đổi cấu hình BIND Main file
Trước khi tiếp tục, hãy chắc chắn rằng BIND được cài đặt trên máy tính của bạn. Chương trình này thường được
cài đặt trong một gói phần mềm được gọi là ràng buộc. Sử dụng quản lý gói để cài đặt nó, nếu cần thiết; hoặc
có được nó từ trang web của mình (http://www.isc.org/software/bind) và biên dịch nó cho mình.
Chương này mô tả cấu hình BIND 9, đó là phiên bản mới nhất nonexperimental lúc báo chí cũng như các phiên bản nhấn mạnh trong
các LPIC-2 mục tiêu. An BIND nghiệm 10 đang được phát triển. Nếu nó
đã trở thành hiện do thời gian bạn đọc này, bạn có thể cần phải nghiên cứu
cấu hình của nó các chi tiết chính mình hoặc sử dụng BIND cũ 9.
Các tập tin cấu hình BIND chính là /etc/named.conf. Tập tin này điều khiển tổng thể máy chủ
hoạt động, bao gồm cả tùy chọn toàn cầu (trong một phần bắt đầu với các tùy chọn từ khóa) và
một hoặc các phần vùng nhiều hơn đến các file đó mô tả các lĩnh vực máy chủ quản lý.
Bạn có thể cấu hình một máy chủ bộ nhớ đệm chỉ trong một trong ba cách:
A Server Forwarding-Chỉ Một máy chủ được cho là được chuyển tiếp-chỉ khi nó chuyển tiếp tất cả các
độ phân giải tên yêu cầu nó nhận được một hoặc nhiều máy chủ khác. Cấu hình này có thể
là một hiệu quả nếu bạn có một ISP cung cấp một máy chủ DNS thông thường. Một chuyển tiếp -
chỉ cấu hình có thể cải thiện thời gian tra cứu DNS vì nó tận dụng bên ngoài
bộ nhớ cache DNS của máy chủ, và máy chủ đó có lẽ là gần gũi hơn với các máy chủ khác hơn của bạn là.
(Điểm cuối cùng này không phải là luôn luôn đúng, mặc dù, hoặc nó có thể là đúng nhưng phản đối bởi các yếu tố khác,
chẳng hạn như là một tải nặng trên máy chủ DNS của ISP của bạn.)
A Server Đó Liệu Full Recursive tra cứu Chỉ Nếu ISP của bạn không cung cấp dịch vụ
DNS, hoặc nếu dịch vụ đó là không đáng tin cậy hay chậm, bạn có thể confi Hình vẽ BIND để làm một tra cứu đệ quy đầy đủ
cho mỗi truy vấn mà không thể được trả lời từ bộ nhớ cache của nó. Hầu hết các máy chủ DNS mà thuộc về các ISP
và các phòng ban IT lớn là confi gured cách này. Hiệu suất có thể còn tồi tệ hơn so với một
chuyển tiếp - chỉ máy chủ, nhưng bạn sẽ không bị giữ làm con tin để sẵn sàng phục vụ DNS của ISP của bạn.
A Server Đó Có Cả Forwarding and Full Recursive tra cứu Bạn có thể cấu hình
BIND để cố gắng một tra cứu chuyển tiếp nhưng rơi trở lại trên một tra cứu đệ quy đầy đủ nếu mà ban đầu
cố gắng không thành. Cách tiếp cận này là một thỏa hiệp mà có thể làm việc tốt nếu ISP của bạn cung cấp một
máy chủ DNS mà máy chủ đó là không đáng tin cậy.