Views: 927
Bind是用來解決網域名稱與IP位址對應的軟體，且是個被廣泛使用的DNS伺服器軟體，它提供了強大及穩定的名稱服務，因此有近九成的DNS伺服器主機都是使用Bind。目前最新的版本到Bind 9。 DNS 主流之一個是 BIND (ISC), 雖有一些複雜性,但效果非常好,能承受大量查詢。
= = = 重點筆記,僅參考不一定正確 = = =
# 檔案: D:\ISC BIND 9\etc\named.conf
… 略 …
zone “test.chungg.com” {
type master;
file “test.chungg.com”;
allow-update {127.0.0.1;}; # 開放 127.0.0.1 進行動態更新
## allow-transfer { slave_ip;127.0.0.1;}; # slave 主機,可能一部或多部,若無請寫 none
allow-transfer { none; };
};
# nsupdate 指令
＞server 127.0.0.1
＞zone test.chungg.com
＞update delete user1.test.chungg.com
＞update add user1.test.chungg.com 6000 A XXX.XXX.XXX.XXX
＞send
＞quit
進行了 nsupdate 的操作,則在目錄 D:\ISC BIND 9\etc\ 將會產生一日誌檔 zone_name.jnl
jnl 檔是不能隨便刪除,因為它等於是 test.chungg.com 的補充資料,而這些補充資料在 DNS reload/restart 時, named 還會在把它讀進來,所以動態更新後的資料,並不會隨著 dns 重啟後而消失,如果你想讓現在整個 zone 檔出現所有的記錄,那可以 rndc stop 來停止。
2022-00-00
新發現 ISC BIND 9.18 版本將不支持 Windows 平台，最後可能能跑的版本是 9.17.14[15]
詳情請看原站: https://www.isc.org/blogs/bind-update-summer2021/
[Remove support for the Windows environment]
CVE-2022 安全漏洞更新資訊
CVE-2022-3094：UPDATE報文氾濫可能導致named耗盡所有可用內存。
CVE-2022-3488：在處理迭代查詢的重複響應中的ECS選項時，BIND 受支持的預覽版本named可能異常終止。
CVE-2022-3736：named被配置為從陳舊緩存中應答，可能在處理RRSIG查詢時異常終止。
CVE-2022-3924：named 被配置為從陳舊緩存中應答，可能在遞歸客戶端彈性配額時異常終止。
2023-02-01
重裝後，發現 WIN10-PRO x64(22H2) 可以成功的版本是: BIND9.17.12.x64.zip.
再新一點的,起動就會出現提示1067錯誤訊息，我用的都是原來的etc配置文件復原，就算重新初始化(rndc-confgen.exe -a)、修改文件系統權限都沒有用,對於出現這個錯誤目前無解。
