23.7. BIND9 и FreeBSD

23.7.1. Конфигурация основной (Master) зоны

Для создания основной зоны перейдите в каталог /var/named/etc/namedb/ и выполните команду

# sh make-localhost

При удачном стечении обстоятельств в каталоге master появится два новых файла: localhost.rev для локального домена и localhost-v6.rev для локальной зоны IPv6. В поставляемом стандартном файле конфигурации named.conf уже есть ссылки на оба файла зон.

23.7.2. Конфигурация зависимой (Slave) Зоны

Дополнительные домены и поддомены могут быть добавлены как зависимые зоны. В большинстве случаев достаточно просто скопировать файл master/localhost.rev в каталог slave и изменить копию. После изменения файлов зон нужно добавить ссылки на них в основной файл конфигурации named.conf, как в следующем примере для example.com:

zone "example.com" {
    type slave;
    file "slave/example.com";
    masters {
        10.0.0.1;
    };
};

zone "0.168.192.in-addr.arpa" {
    type slave;
    file "slave/0.168.192.in-addr.arpa";
    masters {
        10.0.0.1;
    };
};

Отметим, что использованный в этом примере IP адрес является адресом, с которого будут копироваться файлы зон; этот адрес не обязательно является публичным сервером DNS.

23.7.3. Стартовая конфигурация системы

Для автоматического запуска даемона named при загрузке системы добавьте в файл стартовой конфигурации rc.conf строку

named_enable="YES"

Есть и другие параметры конфигурации, но эта строка -- минимально необходима. Список параметров можно найти на странице справочника rc.conf(5). Если запуск named не разрешен в rc.conf, сервер можно запустить вручную командой

# /etc/rc.d/named start

23.7.4. BIND9: вопросы безопасности

FreeBSD автоматически запускает named в ограниченном пространстве chroot(8); кроме того, существует еще несколько средств, помогающих защитить сервис DNS от возможных атак.

acl "example.com" {
    192.168.0.0/24;
};

zone "example.com" {
    type slave;
    file "slave/example.com";
    masters {
        10.0.0.1;
    };
    allow-query { example.com; };
};

zone "0.168.192.in-addr.arpa" {
    type slave;
    file "slave/0.168.192.in-addr.arpa";
    masters {
        10.0.0.1;
    };
    allow-query { example.com; };
};

options {
        directory       "/etc/namedb";
        pid-file        "/var/run/named/pid";
        dump-file       "/var/dump/named_dump.db";
        statistics-file "/var/stats/named.stats";
        version         "None of your business";
};