Настройка специального кэширующего сервера проста. Требуются только файлы named.conf и named.ca, хотя обычно присутствует еще и named.local. Для специального кэширующего сервера named.conf может выглядеть так:
$ cat /etc/named.conf
options {
directory "/var/named";
};
//
// настройка специального кэширующего сервера
//
zone {
type hint;
file "named.ca";
};
zone "0.0.127.in-addr.arpa" {
type master;
file "named.local";
Оператор options определяет каталог по умолчанию для демона named. В данном примере - /var/named. Все последующие ссылки на файлы в named.conf интерпретируются относительно этого каталога.
Два оператора zone, присутствующие в данных настройках специального кэширующего сервера, есть во всех вариантах настройки. Первый оператор zone определяет файл указателей, который помогает серверу имен обнаружить корневые серверы имен после начального запуска. Второй оператор zone делает сервер основным для его собственного кольцевого адреса, а также уведомляет, что информация кольцевого домена хранится в файле named.local. Кольцевой домен - это домен in-addr.arpa1, отображающий адрес 127.0.0.1 в имя localhost. Идея преобразования собственного кольцевого адреса многим кажется вполне разумной, и следует создавать такую запись в файле named.conf. Файл указателей и файл локального узла, наряду с файлом named.conf, используются во всех вариантах настройки сервера.
Приведенными операторами zone и options ограничивается большинство случаев настройки специального кэширующего сервера имен, однако оператор options может быть более сложным. Время от времени применяются параметры forwarders и forward only. Параметр forwarders предписывает кэширующему серверу передавать все запросы, на которые он не может ответить самостоятельно, указанным серверам. Например:
options {
directory "/var/named";
forwarders { 172.16.12.1; 172.16.1.2; };
};
Данный параметр forwarders приводит к пересылке всех запросов, ответы на которые отсутствуют в локальном кэше, серверам 172.16.12.1 и 172.16.1.2. Параметр forwarders создает внушительный кэш данных DNS на избранных серверах локальной сети. Это сокращает количество запросов, проходящих по территориальной сети, что особенно полезно, если ограничена ширина канала пропускания между локальной и территориальной сетью либо оплачивается использование канала.
Когда сетевой обмен с внешним миром жестко ограничен, используйте параметр forward only, который предписывает локальному серверу всегда использовать один из серверов пересылки:
options {
directory "/var/named";
forwarders { 172.16.12.1; 172.16.1.2; >;
forward only;
};
В присутствии такого параметра в файле настройки локальный сервер не будет пытаться самостоятельно ответить на запрос, даже если не может получить ответ на этот запрос от серверов пересылки.
Добавление параметров в оператор options не меняет роли сервера. Изменить роль сервера можно только добавлением зон типа master или slave.
