-
options块中:
listen-on port 监听DNS查询请求的本机IP地址及端口eg:listen-on port 53 { 192.168.0.78 };监听本机的192.168.0.78的DNS查询,如果不跟这个参数,表示侦听本机所有IP地址收到的DNSlisten-on port 53 { any; };listen-on-v6 port 监听IPv6的directory 指定区域配置文件所在的目录directory "/var/named";query-source port 指定客户端在提交DNS查询必须使用的源端口query-source port 53;allow-query { IP1;ip2;ipn.. };指定接受DNS查询请求的客户端eg:allow-query { 192.168.0.101;192.168.1.1; };只允许这两个地址查询allow-recursion 指定允许提交递归查询的客户端,allow-query和allow-recursion区别在于allow-recursion 不负责提交迭代查询 -
allow-transfer :如果有辅助DNS,是否充许它可以同步zone文件。
forward only|firstforwarders 指定转发服务器eg:forwarders { 1.1.1.1; }; 凡是在本机上查询不到的都转发到1.1.1.1上version 指定DNS客户端在查询的时候显示的BIND版本号,如version “hello,I can't tell you”interface-interval 指定BIND检查网络接口变化的周期datasize 服务器可以使用最大内存量max-cache-size最大缓存,如max-cache-size 10Mrecursive-clients DNS服务器同时为客户执行的递归查询最大的数量,默认1000,每个递归查询一次会使用20KB内存tcp-clients DNS服务同时街艘的tcp连接最大的数量,默认100allow-transfer 允许区域传输的辅助区域max-transfer-time-in 设置时间更长的进入的域传输将会被终止,默认120minmax-transfer-idel-in 在设置的时间下没有任何进展的域传输将会被终止,默认60minmax-transfer-time-out 运行时间比设定的时间长的发出的域传输将会被终止max-transfer-idle-out 在设定的时间下没有任何进展的发出的域传输将会被终止serial-query-rate 辅助服务器将会定时查询主域名服务器transfer-format 传输的格式transfer-in 可以同时运行的进入的域传输最大值recursion yes|no|off 是否允许客户递归查询view块match-clients 指定提交DNS客户端的源IP地址范围match-destinations 指定提交DNS客户端的目标IP地址范围match-rescursive-only yes|no 指定是否可以递归查询include 指定主配置文件,如include "/etc/name.zones";