Red Hat Training

A Red Hat training course is available for Red Hat Enterprise Linux

15.2.6. BIND 的高级功能

大多数 BIND 实施仅使用指定服务来提供名称解析服务或充当特定域的权威。但是,BIND 版本 9 具有许多高级功能,允许更加安全、高效的 DNS 服务。
重要
在尝试使用 DNSSEC、TSIG 或 IXFR(创建区域传输)等高级功能之前,请确保网络环境中所有名称服务器均支持特定功能,特别是您使用较旧版本的 BIND 或非 BIND 服务器时。
第 15.2.8.1 节 “安装的文档” 引用的 BIND 9 管理员参考手册中将更详细地阐述上述所有功能

15.2.6.1. 多个视图

(可选)可以根据请求源自的网络向客户端呈现不同的信息。这主要用于拒绝来自本地网络外的客户端的敏感 DNS 条目,同时允许来自本地网络内的客户端进行查询。
要配置多个视图,请将 view 语句添加到 /etc/named.conf 配置文件。使用 match-clients 选项匹配 IP 地址或整个网络,并为它们提供特殊选项和区域数据。