相信现在有不少地方都是起双重DNS的 即对外解析成公网地址 对内解析成内网地址 一般的做法是用两台DNS服务器分开来做的。但如果机器紧张，只有一台的话 或出于安全考虑的话 其实也是可以做的 这里又分两种情况： 使用Bind8和Bind9的做法是不一样的，实

options { default-key "rndckey"; default-server 127.0.0.1; default-port 953;};# End of rndc.conf. controls { inet 127.

// Red Hat BIND Configuration Tool// // Default initial "Caching Only" name server configuration//. zone "cvc.com

服务器配置需要的软件包如下：bindbind-utilsbind-chroot本机IP配置：192.168.1.116. 安装了bind-chroot后，dns的主目录就变成了/var/named/chroot下其中etc下包含named.conf配置文件

为什么需要DNS域名解析服务，全称Domain Name Service，简称为DNS。DNS是一项基础服务，那他有什么用呢？他最主要的作用是将全称域名转换成IP。试想一下，假如上网的时候，在浏览器上面的网址都是IP会是什么样的一个状况？可能我们就需要像电

DNS，因特网上作为域名和IP地址相互映射的一个分布式数据库，能够使用户更方便的访问互联网，而不用去记住能够被机器直接读取的IP数串。通过主机名，最终得到该主机名对应的IP地址的过程叫做域名解析。DNS协议运行在UDP协议之上，使用端口号为53。

chown named /etc/named.confcd /var/named/dig -t NS . > named.cavim localhost.zone. 123456789 @ IN SOA localhost.

再分析，uaa的验证行为是有CF的controller_ng组件发起，通过uaa组件接口进行验证，直接登录到controller_ng组件所在的虚拟机实例上查看DNS解析是否正常，结果果然是无法正常解析。如此，所有的虚拟机的DNS都能通过物理DNS服务器解

首先安装bind ，使用Yum或者rpm包安装。我使用Yum的安装办法，将DNS需要的组件一次性全部装好。安装好之后，使用rpm -ql |grep bind 查看都装了哪些文件。找到bind的配置文件，/etc/named.conf，在修改配置文件值钱，

pkgchk -v SUNWbind // pkgchk命令检测安装是否完成，路径名，文件内容和软件包中的文件属性。停止服务先用ps –ef |grep named找到bind的进程号，然后用kill -9 杀死。

用ssh连其他linux机器，会等待10-30秒才有提示输入密码。严重影响工作效率。登录很慢，登录上去后速度正常，这种情况主要有两种可能的原因：。OpenSSH在用户登录的时候会验证IP，它根据用户的IP使用反向DNS找到主机名，再使用DNS找到IP地址，

RHEL6配置好dns服务之后，会出现如下问题，rndc无法找到key，named服务跑的是正常的，其实本也可以用，但是本着不能放过一个问题的原则，找到了解决办法。[root@server named]# /etc/init.d/named statusr

[root@www named]#vim /etc/name.conf//// named.conf//// Provided by Red Hat bind package to configure the ISC BIND named(8) DNS//