Substituindo ms dns pelo bind9

Isc Bind 9 para Windows

Substituir ms dns pelo bind9 é uma ideia melhor, aqui está o porquê:

1. É realmente mais rápido (notei quando executei a primeira consulta naquela máquina e tive menor latência)
2. Melhor segurança (windows2k não será suportado com patches no futuro)
3. Você pode migrar facilmente para linux depois disso ;)

Baixe de isc.org, descompacte e execute o instalador (bindinstaller.exe) de dentro do diretório

http://www.isc.org/sw/dl/?pkg=bind/contrib/ntbind-9.3.1/
BIND9.3.1.zip&name=BIND%209.3.1%20Windows%20Binaries

Instale o pacote como serviço (há uma configuração dentro do zip)

crie etc/named.conf com o seguinte conteúdo

zone “.” {
type hint;
file “named.root”;
};
zone “localhost” IN {
type master;
file “localhost.zone”;
allow-update { none; };
};
zone “0.0.127.in-addr.arpa” {
type master;
file “named.local”;
};

#isc bind está instalado neste diretório c:\winnt\system32\dns

inclua “d:\winnt\system32\dns\named.zones”;

options
{
directory “c:\windows\system32\dns\etc”;
};

download a lista de servidores dns raiz “named.ca” do FTP.RS.INTERNIC.NET (ftp anônimo)

crie localhost.zone com o seguinte conteúdo

$TTL 86400
$ORIGIN localhost.
@ 1D IN SOA @ root (
44 ; serial (d. adams)
3H ; refresh
15M ; retry
1W ; expiry
1D ) ; minimum

1D IN NS @
1D IN A 127.0.0.1
localhost.localdomain. IN A 127.0.0.1

crie named.local
@ IN SOA localhost. root.localhost. (
19 ; Serial
28800 ; Refresh
14400 ; Retry
3600000 ; Expire
86400 ) ; Minimum
IN NS localhost.

1 IN PTR localhost.

É hora agora para named.zones que conterá (choque) arquivos de zona

zone “example.com” IN {
type master;
file “example.com.db”;
};

Onde example.com.db será criado assim (com este conteúdo)

example.com. IN SOA ns1.example.com. hostmaster.example.com. (
200509121 ; Serial
30800 ; Refresh
7200 ; Retry
604800 ; Expire
300 ) ; Minimum
example.com. IN NS ns1.example.com.
example.com. IN NS ns2.example.com.
example.com. IN MX 10 mail.example.com.
www.example.com. IN A 192.168.0.3
example.com. IN A 192.168.0.3
mail.example.com. IN A 192.168.0.3
ftp.example.com. IN A 192.168.0.3

Inicie o servidor com este comando (para ver se há algum erro)
bin/named -g -f -d 5

Se o servidor responder às consultas
tente dig example.com @localhost

próximo passo é habilitá-lo como serviço e remover o servidor ms dns (é tão fácil substituir o monopólio ;)