2.3. 为 DNS 服务配置现有的 BIND 服务器

流程

1. 登录到您的 BIND 9 服务器。

2. 确保 /etc/rndc.key 已正确配置。

   rndc-key 必须具有基于 Hash 的消息身份验证代码(HMAC)、SHA-256 算法和 Base64 编码的 secret：

   key "rndc-key" {
       algorithm hmac-sha256;
       secret "<base64-encoded string>";
   };

   Copy to Clipboard Toggle word wrap

3. 如果还没有安装，启用 BIND 使用 rndc 程序远程创建和删除区域。

   在 /etc/named.conf 中，在 选项 { 下确认存在以下行：如果没有，请创建新行并添加它：

   allow-new-zones yes;

   Copy to Clipboard Toggle word wrap

4. 如果还没有，将 BIND 配置为发送最小响应。

   另外，在 /etc/named.conf 中，在 选项 { 下确认存在以下行：如果没有，请创建新行并添加它：

   minimal-responses yes;

   Copy to Clipboard Toggle word wrap

   默认情况下，BIND 9 包括区域外记录以及它发送到客户端的响应中的其他部分。将 minimal-responses 设置为 yes 可防止处理区不足的额外问题，并删除 DNS 缓存中毒攻击的可能性。