接上篇： DNS-实验2_TSIG主从加密传输实现

四、      委派配置(神马委派，就是子域授权)，以及实现转发域

1. tech.mos.com.       IN  NS  dns.tech.mos.com.
2. dns.tech.mos.com.   IN  A   172.16.37.1

1. vim /etc/named.conf
2. options {
3. directory "/var/named";
4. forward only; //如果此服务器查询不到，则向父目标进行转发
5. forwarders { 172.16.35.2; 172.16.35.1; }; //具体转发给谁
6. };
7. zone "." IN {
8. type hint;
9. file "named.ca";
10. };
11. zone "localhost" IN {
12. type master;
13. file "mos.localhost.zone";
14. allow-transfer { none; };
15. };
16. zone "0.0.127.in-addr.arpa" IN {
17. type master;
18. file "127.0.0.zone";
19. allow-transfer { none; };
20. };
21. zone "tech.mos.com" IN {
22. type master;
23. file "tech.mos.zone";
24. };
25. zone "37.16.172.in-addr.arpa" IN {
26. type master;
27. file "172.16.zone";
28. };
29. zone "mos.com" IN {   //定义如果要查询mos.com这个域
30. type forward;  //类型为转发
31. forward only;  //这个域的都转发给下面俩DNS服务器
32. forwarders { 172.16.35.1; 172.16.35.2; };
33. };
34. #  /var/named/mos.localhost.zone和/var/named/127.0.0.zone复制主服务器即可，记得复制后检查权限
35. vim /var/named/tech.mos.zone
36. $TTL 86400
37. $ORIGIN tech.mos.com.
38. @       IN SOA  ns.tech.mos.com. root.tech.mos.com. (
39. 21  ; serial
40. 1H  ; refresh
41. 5M  ; retry
42. 7D  ; expire
43. 1D )    ; minimum
44. IN  NS  ns
45. IN  NS  ns2
46. IN  MX 10   mail
47. ns      IN  A   172.16.37.1
48. ns2     IN  A   172.16.37.2
49. ns3     IN  A   172.16.37.1
50. mail        IN  A   172.16.37.1
51. www     IN  A   172.16.37.2
52. pop3        IN  A   172.16.37.5
53. ldap        IN  A   172.16.37.6
54. ftp     IN  CNAME   ns
55. vim /var/named/172.16.zone
56. $TTL 86400  ; 1 day
57. $ORIGIN 37.16.172.in-addr.arpa.
58. @   IN SOA  ns.tech.mos.com. root.tech.mos.com. (
59. 3          ; serial
60. 3600       ; refresh (1 hour)
61. 300        ; retry (5 minutes)
62. 604800     ; expire (1 week)
63. 86400      ; minimum (1 day)
64. )
65. NS  ns.tech.mos.com.
66. NS  ns2.tech.mos.com.
67. $ORIGIN 37.16.172.in-addr.arpa.
68. 1           PTR ns.tech.mos.com.
69. PTR mail.tech.mos.com.
70. 2           PTR ns2.tech.mos.com.
71. PTR www.tech.mos.com.
72. 5           PTR pop3.tech.mos.com.
73. 6           PTR ldap.tech.mos.com.