// This settings is only for forwarding DNS Server
options {
        pid-file "/var/run/named/named.pid"; 
        forward only;            //只允許 forward!
        forwarders {
                168.95.1.1;      //我這裡使用 hinet 的 DNS ！
                139.175.10.20;   //這個是 seednet 的 DNS ！
        };
}; 
// 我這裡有設定 pid-file ，所以得要特別注意了！因為 pid-file 
// 所在的目錄下，也就是那個 /var/run/named 目錄，我的 bind 
// 執行檔程序的擁有人( 正常應該是 name 這個使用者 )必須要
// 能夠寫入！也就是說， /var/run/named 的 owner 必須
// 是 named 這個 user 才行喔！ 

[root@test root]# ls -al /var/run/named
total 12
drwxr-xr-x    2 named    named        4096 Dec  5 02:28 ./  
drwxr-xr-x   10 root     root         4096 Dec  5 02:01 ../
# 注意上面那個 ./ 目錄的擁有者！

[root@test root]# /etc/rc.d/init.d/named start
Starting named:                                        [  OK  ]

[root@test root]# netstat -utln
Active Internet connections (only servers)
Proto Recv-Q Send-Q Local Address        Foreign Address     State
tcp        0      0 192.168.1.2:53       0.0.0.0:*           LISTEN
tcp        0      0 127.0.0.1:53         0.0.0.0:*           LISTEN
udp        0      0 192.168.1.2:53       0.0.0.0:*
udp        0      0 127.0.0.1:53         0.0.0.0:*

[root@test root]# tail -n 15 /var/log/messages | grep named
Dec  5 02:33:33 test named[3010]: starting BIND 9.2.1 -u named
Dec  5 02:33:33 test named[3010]: using 1 CPU
Dec  5 02:33:33 test named[3015]: loading configuration from 
'/etc/named.conf'
Dec  5 02:33:33 test named[3015]: no IPv6 interfaces found
Dec  5 02:33:33 test named[3015]: listening on IPv4 interface lo, 
127.0.0.1#53
Dec  5 02:33:33 test named[3015]: listening on IPv4 interface eth0, 
192.168.1.2#53
Dec  5 02:33:33 test named[3015]: running
Dec  5 02:33:33 test named: named startup succeeded

[root@test root]# vi /etc/named.conf
// 設定整體的主機規劃！重點在 directory 的意義！
options {
        directory "/var/named"; 
//這個是在規定『我的正反解檔案放置的目錄』
        forwarders {
                168.95.1.1;     
//不管怎麼說，俺就是喜歡 forwarder 的設定
        };
        pid-file "/var/run/named/named.pid"; //每個版本可能都不同！
        allow-query { any; };    //是否允許他人查詢？當然啦！
        allow-transfer { none; };
};    //上面這個設定項目，主要針對 Master/Slave 的架構，
      //亦即是否允許來自 slave 端的要求而提供整個 zone 的傳送！
      //近年來由於一些安全性的問題，所以，這裡我們建議將他設定為 none 

// 首先定義出 . (root) 這個 hint type 的檔案內容！
zone "." {                   //看到了沒！？這個就是所謂的 zone 啦！
        type hint;           //選擇的 type 為 hint (root . 專用)
        file "named.root";   //設定檔案的檔名！預設為 named.root
};                           //有的時候也可能是 named.ca 喔！

// 再來則是定義出 localhost 的正反解了！很簡單啦！就是 127.0.0.1 而已
zone "localhost" {              //這個 zone 表示設定檔的預設 domain
           //name 為 localhost 的意思喔！這裡請『特別』搞清楚！
        type master;            //主要的在本機的設定檔！
        file "named.localhost"; //檔名！可以隨自己高興隨便取！
};
zone "0.0.127.in-addr.arpa" {  //反解的 IP 網段！那個 in-addr.arpa 是
                               //固定的 IP 段寫法！
        type master;
        file "named.127.0.0";
};

// 定義出我自己的這一組正反解設定！
zone "vbird.tw" {            //我的 zone 的 domain name 為 vbird.tw
        type master;
        file "named.vbird.tw";
};
zone "1.168.192.in-addr.arpa" {
        type master;
        file "named.192.168.1";
};

[root@test root]# ftp rs.internic.net
Connected to rs.internic.net.
Name (rs.internic.net:root): anonymous
331 Guest login ok, send your complete e-mail address as password.
Password: <==your password
230 User ftp logged in.  Access restrictions apply.
Remote system type is UNIX.
Using binary mode to transfer files.
ftp> cd domain
ftp> get named.root
ftp> bye

[root@test root]# vi named.root
; 抱歉，版權宣告部分先省略∼
;
; formerly NS.INTERNIC.NET
;
.                        3600000  IN  NS    A.ROOT-SERVERS.NET.
A.ROOT-SERVERS.NET.      3600000      A     198.41.0.4
;
; formerly NS1.ISI.EDU
;
.                        3600000      NS    B.ROOT-SERVERS.NET.
B.ROOT-SERVERS.NET.      3600000      A     128.9.0.107
;
; formerly C.PSI.NET
;
; 以下省略

[root@test root]# cd /var/named
[root@test named]# vi named.localhost
$TTL    600                 ; 這個跟清除 cache 的時間有關係！單位是秒！
@       IN      SOA     localhost.      root.localhost. (
                2002120601  ; Serial  與 master 及 slave 是否同步有關！
                     ; 一般而言，如果這個數值變大了， slave 才會同步更新！
                28800       ; Refresh 定義出 slave 多久會主動的檢查 serial 
                     ; 的值，以便主動的更新資料庫！
                14400   ; Retry   定義出，如果 slave 沒有連上 master DNS 
                     ; 主機則多久之後會重新再次的主動檢查！
                720000      ; Expire  如果一直沒有連接上 mater ，那麼到了
                     ; 這個時候slave 就會放棄檢查的動作了，不再更新！
                86400 )     ; Minimum 這個其實就是 TTL 啦！如果您沒有定義 
                     ; TTL ，那麼 TTL 的值就以這個來設定！
; 開始設定正解的資訊內容：
@               IN      NS      localhost. ; 特別留意最後面有個 . 喔！
localhost.      IN      A       127.0.0.1  
; A 是正解裡面 hostname 對應 IP 的標誌

[root@test root]# cd /var/named
[root@test named]# vi named.127.0.0  
# 這個檔案名稱是在 /etc/named.conf 裡面設定
$TTL    600
; This is about DNS server's settings
@       IN      SOA     localhost.      root.localhost. (
                2002120601      ; Serial
                28800           ; Refresh
                14400           ; Retry
                720000          ; Expire
                86400 )         ; Minimum
; The server's infomations
@               IN      NS      localhost.
1               IN      PTR     localhost.

[root@test root]# cd /var/named
[root@test named]# vi named.vbird.tw
# 這個檔案名稱是在 /etc/named.conf 裡面設定
$TTL    600
; 跟上面提到的一樣，設定主機的一些基本資訊！
@       IN      SOA     mdk.vbird.tw.        root.mdk.vbird.tw.   (
                        2004102901      ; Serial
                        28800           ; Refresh
                        14400           ; Retry
                        720000          ; Expire
                        86400   )       ; minimum
; 主機的設定參數部分
@               IN      NS      mdk.vbird.tw.　
; 這個 zone (vbird.tw) 的主機
@               IN      MX 10   mdk.vbird.tw.　
; 郵件轉遞的主要郵件主機！
mdk             IN      A       192.168.1.2
mdk             IN      TXT     "The testing DNS server"　
; 僅是說明文件
phorum          IN      CNAME   mdk　　　　　　
;注意這行與下一行的寫法！
www             IN      CNAME   mdk.vbird.tw.
; 其他主機的設定資訊上面
win2k           IN      A       192.168.1.100
win2k           IN      HINFO   "AMD-K6-III""Windows 2000"
winxp           IN      A       192.168.1.200

[root@test root]# cd /var/named
[root@test named]# vi named.192.168.1
# 這個檔案名稱是在 /etc/named.conf 裡面設定
$TTL    600
@       IN      SOA     mdk.vbird.tw.        root.mdk.vbird.tw.   (
                        2004102901      ; Serial
                        28800           ; Refresh
                        14400           ; Retry
                        720000          ; Expire
                        86400   )       ; minimum
; 其他主機的資訊！
@       IN      NS      mdk.vbird.tw.
2       IN      PTR     mdk.vbird.tw.
; The following is about other hosts
100     IN      PTR     win2k.vbird.tw.
200     IN      PTR     winxp.vbird.tw.

1. 開始啟動！
[root@test root]# /etc/rc.d/init.d/named start
Starting named:                  [  OK  ]

2. 關於 port 觀察：
[root@test root]# netstat -tuln | grep 53
tcp        0      0 192.168.1.2:53          0.0.0.0:*               LISTEN
tcp        0      0 127.0.0.1:53            0.0.0.0:*               LISTEN
udp        0      0 192.168.1.2:53          0.0.0.0:*
udp        0      0 127.0.0.1:53            0.0.0.0:*

3. 關於訊息的內容！
[root@test root]# tail -n 15 /var/log/messages
Oct 29 17:30:33 test named[27159]: using 1 CPU
Oct 29 17:30:33 test named[27159]: loading configuration from 
'/etc/named.conf'
Oct 29 17:30:33 test named[27159]: listening on IPv4 interface 
lo, 127.0.0.1#53
Oct 29 17:30:33 test named[27159]: listening on IPv4 interface 
eth0, 192.168.1.2#53
Oct 29 17:30:33 test named[27159]: zone 0.0.127.in-addr.arpa/IN: 
loaded serial 2002120601
Oct 29 17:30:33 test named[27159]: zone 1.168.192.in-addr.arpa/IN: 
loaded serial 2004102901
Oct 29 17:30:33 test named[27159]: zone localhost/IN: loaded serial 
2002120601
Oct 29 17:30:33 test named[27159]: zone vbird.tw/IN: loaded serial 
2004102901
Oct 29 17:30:33 test named[27159]: running
Oct 29 17:30:33 test named[27159]: zone vbird.tw/IN: sending notifies 
(serial 2004102901)
Oct 29 17:30:33 test named: named start succeeded

Dec 10 11:34:21 test named[31185]: /etc/named.conf:18: missing ';' 
before '}'
Dec 10 11:34:21 test named[31185]: loading configuration: failure
Dec 10 11:34:21 test named[31185]: exiting (due to fatal error)
# 這樣的錯誤就是發生在 /etc/named.conf 的地 18 行，忘記加上 ; 
# 符號了！去修正即可！

Dec 10 11:37:20 test named[31236]: dns_rdata_fromtext: 
named.localhost:9: near eol: unexpected end of input
Dec 10 11:37:20 test named[31236]: zone localhost/IN: 
loading master file named.localhost: unexpected end of input
# 這樣的錯誤通常就是發生在 named.localhost 的第 9 行處，去修正看看，
# 通常在前面幾行很有可能是 SOA 後面接的五個數字沒有寫全的原因！

Dec 10 11:42:28 test named[31338]: dns_master_load: 
named.localhost:14: unexpected end of line
Dec 10 11:42:28 test named[31338]: dns_master_load: 
named.localhost:13: unexpected end of input
Dec 10 11:42:28 test named[31338]: zone localhost/IN: 
loading master file named.localhost: unexpected end of input
# 同樣的，告訴您在該檔案 named.localhost 有問題！請查證！

....(略)....
zone "vbird.tw" {
        type master;
        file "named.vbird.tw";
        allow-transfer { 192.168.1.21; };
};
zone "1.168.192.in-addr.arpa" {
        type master;
        file "named.192.168.1";
        allow-transfer { 192.168.1.21; };
};
....(略)....

[root@test2 root]# vi /etc/named.conf
....(略)....
zone "vbird.tw" {
        type slave;
        file "named.vbird.tw";
        masters { 192.168.1.2; };
};
zone "1.168.192.in-addr.arpa" {
        type slave;
        file "named.192.168.1";
        masters { 192.168.1.2; };
};
....(略)....

[root@test root]# cd /var/named
[root@test named]# vi named.vbird.tw
# 再次提醒，這個檔案名稱是在 /etc/named.conf 裡面設定
$TTL    600
@       IN      SOA     mdk.vbird.tw.        root.mdk.vbird.tw.   (
                        2004100601      ; Serial
                        28800           ; Refresh
                        14400           ; Retry
                        720000          ; Expire
                        86400   )       ; minimum
; 主機的設定參數部分
@                  IN      NS      mdk.vbird.tw.
@                  IN      MX 10   mdk.vbird.tw.
mdk                IN      A       192.168.1.2
mdk                IN      TXT     "The testing DNS server"
phorum             IN      CNAME   mdk
www                IN      CNAME   mdk.vbird.tw.
; 子網域分割出去給其他主機管理的例子！
win2k.vbird.tw.    IN      NS      win2k.vbird.tw.
win2k              IN      A       192.168.1.100
; 本機上面其他主機的設定資訊方面
winxp              IN      A       192.168.1.200

[root@test root]# mkdir -p /var/named/keys; cd /var/named/keys
[root@test keys]# dnssec-keygen -a HMAC-MD5 -b 128 -n HOST web
# -a [密碼演算方法]：這個參數後面可以接幾種不同的密碼演算方式，
#                    包括 RSAMD5, RSA, DSA, DH 與 HMAC-MD5 ，
#                    在這裡，我直接使用比較常用的 HMAC-MD5 這個演算法∼
# -b [加密位元組]  ：加密的密碼長度也是可以控制的！我只用 128 位元而已。
# -n [擁有類型]    ：這把 Key 是給 Client 用來作為 HOST 更新或者是整個 
#                    ZONE 的更新？一般來說，我們僅允許用戶端更新他自己
#                    的主機對應，所以只要給予 HOST 的權限就好了！
# name             ：最後給予這把 Key 一個名稱，我這裡將這把 Key 
#                    名稱訂為 web
Kweb.+157+29323
[root@test keys]# ls -l
total 8
-rw-------  1 root root 47 Oct 31 20:09 Kweb.+157+29323.key
-rw-------  1 root root 81 Oct 31 20:09 Kweb.+157+29323.private
# 最後會產生兩個檔案，分別是 Kxxx.key 及 Kxxx.private，
# 其中， .key 是主要用來作為 DDNS 主機端設定的公鑰，這把 Key 的內容
# 會被複製到 /etc/named.conf 裡面進行設定喔！
[root@test keys]# more Kweb.+157+29323.key
web. IN KEY 512 3 157 gxHUFoGGRE91YyAVuMBh+Q==
# 特別注意，上面輸出的特殊字體中，就是 Key 的內容！
# 這些資料是經過加密的，最後會被複製到 /etc/named.conf 裡面喔！

[root@test keys]# vi /etc/named.conf
....(略)....
key "web" {
	algorithm hmac-md5;
	secret "gxHUFoGGRE91YyAVuMBh+Q==";
};
zone "vbird.tw" {
        type master;
        file "named.vbird.tw";
        update-policy {
                grant web name web.vbird.tw. A;
        };
};
....(略)....
# 注意到上頭的 gran web name web.vbird.tw. A; 那一行，
# gran 後面接的就是 key 的名稱，也就是說，我這把 web 的 key 
# 在這個 zone (vbird.tw) 裡面可以修改主機名稱 web.vbird.tw 
# 的 A 的標誌，亦即是修改主機的 IP 對應啦！語法也就是：
# gran [key_name] name [hostname] 標籤
# 也就是說，我的一把 key 其實可以給予多種權限喔！看您如何規範了。

[root@test keys]# mkdir /usr/local/ddns; cd /usr/local/ddns
# 假設此時您已經將兩個檔案給他複製到此目錄下了！
[root@test keys]# nsupdate -k Kweb.+157+29323.key
> server 192.168.1.2
> update delete web.vbird.tw
> update add web.vbird.tw 0 A 192.168.1.222
> send  最後在此按下 [ctrl]+D 即可
# 請注意到 update add web.vbird.tw 0 A 192.168.1.222 這行，
# 他的意義說的是，新增一筆資料， ttl 是 0 ，給予 A 的標籤，
# 對應到 192.168.1.222 的意思∼
# 至於 nsupdate -k 後面加的則是我們在 Server 端產生的那個 key 檔案！

[root@test root]# vi /usr/local/ddns/ddns_update.sh
#!/bin/bash
#
# Update your Dynamic IP by using BIND 9 's tools
#
###############################################
# History
# 2004/10/27    VBird   First time release
#
##############################################
PATH=/sbin:/bin:/usr/sbin:/usr/bin
export PATH

# 0. keyin your parameters
basedir="/usr/local/ddns"                # working directory
keyfile="$basedir"/"Kweb.+157+29323.key" # your ddns' key (filename)
ttl=600                                  # the ttl time ( 10 min. )
outif="ppp0"                             # Your interface (to internet)
hostname="web.vbird.tw"                  # Your hostname
servername="192.168.1.2"                 # The primary DNS server

# Get your new IP
newip=`ifconfig "$outif" | grep 'inet addr' | \
        awk '{print $2}' | sed -e "s/addr\://"`
checkip=`echo $newip | grep "^[0-9]"`
if [ "$checkip" == "" ]; then
        echo "$0: The interface can't connect internet...."
        exit 1
fi

# create the temporal file
tmpfile=$basedir/tmp.txt
cd $basedir
echo "server $servername"                       >  $tmpfile
echo "update delete $hostname A "               >> $tmpfile
echo "update add    $hostname $ttl A $newip"    >> $tmpfile
echo "send"                                     >> $tmpfile

# send your IP to server
nsupdate -k $keyfile -v $tmpfile