在上篇博文中介绍了BIND服务的一些基础知识，下面我们先来配置一台最简单的缓存域名服务器，即不在服务器里创建查找区域。

主配置文件/etc/named.conf中需要修改的地方：

        1. 将listen-on port 53 { 127.0.0.1; };改为listen-on port 53 { 192.168.11.61; };         2. 将allow-query { localhost; };改为allow-query { any; };         3. 将dnssec-validation yes;改为dnssec-validation no; 修改后的结果：

重启DNS服务：

[root@desktop3 ~]# service named restart

下面我们来验证一下DNS服务器是否生效。这里需要2台虚拟机：linux1（IP 192.168.11.61）和linux2（IP 192.168.11.62），linux1作为DNS服务器，linux2作为客户端，并要保证linux1能够接入互联网。

修改配置文件/etc/resolv.conf，将linux1和linux2的DNS服务器都设为192.168.11.61。 首先我们在linux1上进行测试，ping ，此时linux1能够正确地将地址解析出来，解析的方法是展开了迭代查询，仔细观察可以看到ping命令在发送第一个数据包之前会稍有停顿，这就是在进行迭代查询。 然后我们在linux2上也同样执行ping ，应该能看到没有任何停顿马上就开始发送数据包，这是因为linux2从linux1的缓存中直接获得了解析结果。

---

如果所有的解析都要展开迭代查询，那势必会影响解析效率，所以对于我们在内部网络中架设的DNS服务器，一般都要配置转发，将无法解析出来的域名请求转发给公网上的DNS服务器。

配置转发只需在全局配置options中添加一行，指向要转发到的DNS服务器的IP（注意格式）：

保存退出后，重启服务生效：

# service named restart 然后在linux2中进行测试，ping一些其它的网址，如ping ，可以发现没有任何停顿马上解析出了结果。 转发的优先级要高于迭代查询，只要在配置文件中增加了forwarders项，服务器就不会再去找根服务器进行迭代查询了。

 

本文转自 yttitan 51CTO博客，原文链接:http://blog.51cto.com/yttitan/1203611