支持ecs的bind部署记录_ecs部署bind-CSDN博客

本文链接：https://blog.csdn.net/linggang_123/article/details/109201007

本文介绍如何通过编译BIND9源码启用EDNS-Client-Subnet功能，并设置内部与外部视图实现DNS解析的区分。包括获取特定版本源码、编译安装BIND9的过程及配置视图的细节。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

edns-client-subnet（下简称ecs）其现在还没有正式被bind支持。需要对bind重新编译，ISC上有支持ecs authoritative的源码，git克隆到到本地编译即可。

从国内镜像库check出bind代码，因为ecs功能只是在某个提交里面，故需要checkou一下：（后面版本是否也支持，测试确认）

ecs commit 对象： git checkout d46855caedd5cb101795707f6f467fa363ef1448

国内镜像：https://github.com/isc-projects/bind9.git

完成的环境：

[root@localhost ~]# uname -a
Linux localhost.localdomain 2.6.32-431.el6.x86_64 #1 SMP Fri Nov 22 03:15:09 UTC 2013 x86_64 x86_64 x86_64 GNU/Linux

安装

git clone https://source.isc.org/git/bind9.git
cd bind9/
./configure
make && make install

或者指定安装完成目录：
./configure --prefix=/data/build/bind --without-openssl

既可以将bind安装完成。

安装完成后，可能named.conf没有生成，需要手动生成，或者从网上down一份作为主配置文件

---------------------------------------------如上是安装过程-------------------------------------------------

使用了两个view，每个view内分别由acl以及zone文件，比较好的小李子（详细部署文件见附件bind.ecs.ok.viewzoneok.bk.tar）

acl localnet{
    ecs 120.0.0.1/24;
};      

acl externet{
    any;
};

options {
    directory "/var/named";     # 指定bind主目录
};

view internal {     #intermal视图配置
    match-clients { localnet; };    #只有匹配localnet的用户进入internal域解析
    recursion yes;      #允许递归

    zone "." IN {   #根域解析
        type hint;  #区域类型为提示域
        file "named.ca";    #指定根域的解析文件，可用dig -t a .>/var/named/named.ca生成
    };
    
    zone "zhxfei.com" IN {
        type master;
        file "zhxfei.com.localnet.zone";    #指定区域解析文件
        allow-transfer { none; };
    };
};

view external {
    match-clients { externet; }; #不匹配ecs的用户进入此视图解析  
    recursion no;   #不允许递归

    zone "." IN {   #根域解析
        type hint;  #区域类型为提示域
        file "named.ca";    #指定根域的解析文件，可用dig -t NS .>/var/named/named.ca生成
};
    

    zone "zhxfei.com" IN {
        type master;    #指定bind对这个区域的解析角色
        file "zhxfei.com.externnet.zone";   #指定区域解析文件
        allow-transfer { none; };   #不允许区域传送
    };

};