bind9 IPv6域名服务器搭建参考方案

admin

IPv6域名服务技术，与IPv4域名服务本质上是一样的。  　　本文档主要是根据 CNGI-CERNET2 开通运行以来在IPv6域名服务的实践，特别就IPv6域名注册、服务器设置、服务器环境、IPv6域名服务配置及测试等方面做一些说明和建议，希望能给驻地网提供IPv6域名服务时做参考。
　　一、 IPv6域名注册
8 R3 U& l2 w, j5 L3 ]　　建议驻地网高校在 edu.cn下单独注册IPv6域名。
　　例如： IPv4域名为<univ>.edu.cn；
　　　　　 IPv6域名，则为<univ>6.edu.cn
　　二、服务器设置
　　(1). 域名服务器
　　域名服务器是为整个 Internet用户提供本地域名的查询解析，应设置两台或两台以上，并且至少有一台IPv4可访问。
　　(2). 域名解析服务器
　　域名解析服务器是为本域范围的用户提供全球 IPv6域名解析服务，因此建议驻地网IPv6域名解析服务器采用双栈配置。即便设置纯IPv6的域名解析服务器，仍需要另配置双栈的服务器做转发。
　　三、服务器环境
　　IPv6 域名服务器操作系统，建议采用Unix类操作系统(BSD/Linux/Solaris等)，不建议使用Windows系列Server。
　　IPv6 域名服务系统，建议采用开源BIND9软件。
, }  i& H, O& e  J7 z7 K　　四、 IPv6域名服务配置及测试
, X! O  }6 S& N2 S3 X7 o' i　　建立一个域名服务系统，首先安装域名服务软件，接着准备好域名服务配置和域名数据库文件，最后启动域名服务。
　　下面以建立 IPv6主服务器为例，作一些说明。
/ J7 P& ~7 j& H5 k7 v! B　　其中，假设 :
5 E: M1 S/ V/ o! t- ~& k" D$ \　　IPv6域名服务软件：BIND9
　　IPv6正向域名: cngi-cpn.edu.cn；
　　IPv6地址空间: 2001:DA8::/32
　　IPv6反向域名: 8.A.D. 0.1.0 .0.2.ip6.arpa
- i  k5 g* q+ E2 Y( u1 f% T　　域名服务器 :
& I7 S3 n3 c; U, ~* T4 l　　　　dns.cngi-cpn.edu.cn. [2001:250:C006::8] // 主服务器
9 Q8 a" F% a0 G& _7 V4 ?/ [　　　　dns.edu.cn [202.112.0.35] // 辅服务器
　　　　dns.cernet2.net [2001:da8:1:100::20] // 辅服务器
6 X$ x7 p, ]: g" |& E　　(1). 下载安装BIND9软件
　　　　BIND9软件下载地址： http://www.isc.org/
　　　　注意 : 编译配置时启用支持IPv6的设置。
　　　　　　　./configure --enable-ipv6
　　　　　　　make; make install
) n9 G* ~  g7 t, [0 F0 D* ~　　(2). 域名服务配置 named.conf
- P* _  l: b  J- W+ s　　* Options设置：
　　options {
; M& _& H( ~& Z; U% y" p  q　　　　　　……
$ h+ ~+ m. h. ?7 p% V' p　　　　　listen-on-v6 { any; }; /*监听IPv6地址上的域名请求
　　　　　　……
　　}
# v7 X1 \) @) K4 I0 W　　* Zone设置：
　　zone "cngi-cpn.edu.cn" {
　　　　　type master;
　　　　　file "master/cngi-cpn.edu.cn";
- y2 y1 o, s# r　　　　　allow-query { any; }; //本地域名允许Internet用户查询
　　　　　allow-transfer {
: U. h& c8 a: s: r8 w  M) A2 D　　　　　　　　　　localhost;
　　　　　　　　　　202.112.0.35; // 辅域名服务器地址
　　　　　　　　　　2001:DA8:1:100::20; // 辅域名服务器地址
& S! S- I" h& C6 W- x4 Z- [　　　　　　　　　};
1 t: o" A( h; I6 o# H　　};
0 _# t7 P& e2 T! I　　zone "8.A.D. 0.1.0 .0.2.ip6.arpa" {
　　　　　type master;
　　　　　file "master/2001:DA8.ip6.arpa";
　　　　　allow-query { any; }; //本地域名允许Internet用户查询
　　　　　allow-transfer {
　　　　　　　　　　localhost;
' e% D7 [6 K/ t4 _$ {1 s8 t/ N. I　　　　　　　　　　202.112.0.35; // 辅域名服务器地址
　　　　　　　　　　2001:DA8:1:100::20; // 辅域名服务器地址
( Z( g/ {5 R1 r" T　　　　　};
4 z  P* P* F9 [0 u' N7 Z2 h4 x　　};
, T9 x9 E% f* K( S6 E( u6 Q- H6 }　　(3) 域名数据库文件
　　cngi-cpn.edu.cn zone file:
1 @+ Z. Q2 P1 g3 S& n- G! g0 `　　$TTL 86400
7 W- `$ r- v# y　　@ IN SOA dns.cngi-cpn.edu.cn. dnsmaster.cngi-cpn.edu.cn. (
　　　　　　　　　　　　　2008031931 ; serial
　　　　　　　　　　　　　14400 ; refresh every 4 hours
　　　　　　　　　　　　　1800 ; retry every 30 minutes
　　　　　　　　　　　　　604800 ; expire after a week
- O+ Q. V1 l- B4 }; R( }; W/ l( r# R　　　　　　　　　　　　　86400 ; mininum of a day
0 ~; p! _4 u, G, I　　)
* ^+ L& d. f) r) @3 m3 p: P6 T8 ]　　　　　　IN NS dns.edu.cn.
8 h. }: v( P1 U! S, ?　　　　　　IN NS dns.cngi-cpn.edu.cn.
　　dns IN AAAA 2001:250:C006::8
$ w5 a$ q2 H+ p8 ~7 [　　www IN A 202.38.120.248
　　ipv 6 IN AAAA 2001:DA8:1:100::80
% _5 e1 O, |0 Q/ z; V/ U　　2001:DA8.ip6.arpa zone file:
　　$TTL 86400
+ }& d! P- m2 V" M( ]2 H　　@ IN SOA dns.cngi-cpn.edu.cn. dnsmaster.cngi-cpn.edu.cn. (
　　　　　　　　　　　　　2008031931 ; serial
　　　　　　　　　　　　　14400 ; refresh every 4 hours
  l% O$ h# j1 q$ ~- v4 ]- ?　　　　　　　　　　　　　1800 ; retry every 30 minutes
　　　　　　　　　　　　　604800 ; expire after a week
　　　　　　　　　　　　　86400 ; mininum of a day
　　)
　　　　　　IN NS dns.edu.cn.
　　　　　　IN NS dns.cngi-cpn.edu.cn.
$ b$ \) u" [4 u. E6 V) D" ]9 {　　7.0.0 .7 NS dns1.upc6.edu.cn. ; /48子域授权
　　7.0.0 .7 NS dns2.upc6.edu.cn. ; /48子域授权
　　; 主机地址对应主机域名
* @$ t) ?& e1 K% J/ \2 D　　1.0.0 .0.0.0.0.0.0.0.0.0.0.0.0.0.9.0.0.0.1.0.0.0 PTR xian-core-h-pos-03-v6.cernet2.net.
　　2.0.0 .0.0.0.0.0.0.0.0.0.0.0.0.0.9.0.0. 0.1.0.0.0 PTR chengdu-core-h-pos-02-v6.cernet2.net.
5 t3 `$ y) Y  v; a  x) [( l6 P: j　　( 4 )域名服务测试
; V, \6 i) s# O3 D! d　　在安装域名服务软件、准备好域名服务配置和域名数据库文件后，启动域名服务。这时，可以通过 dig 等查询工具，做域名服务检查测试 , 查看解析结果是否正确。
　　$ dig @2001:250:c006::8 cngi-cpn.edu.cn. NS
& W+ b% |9 B( z& }　　$ dig @2001:250:c006::8 ipv6.cngi-cpn.edu.cn. AAAA
　　$ dig @2001:250:c006::8 8.A.D. 0.1.0 .0.2.ip6.arpa. NS
2 F  T) _: V/ }, v: g　　$ dig -x @2001:250:c006::8 2001:250:C006::8
　　当然 ， 也可以用 ping6/traceroute6 < 主机名 >， 来查看已注册域名是否可解析。
: j% `) L3 `! P1 ?9 D7 {' [　　$ ping6 ipv6.cngi-cpn.edu.cn.
　　$ traceroute6 ipv6.cngi-cpn.edu.cn.