环境说明

基于CentOS7，DNS软件使用BIND9
父域：www.tedu.org
子域：www.cd.tedu.org
父域和子域分别位于两台服务器。

创新互联建站专注于融水网站建设服务及定制，我们拥有丰富的企业做网站经验。 热诚为您提供融水营销型网站建设，融水网站制作、融水网页设计、融水网站官网定制、小程序定制开发服务，打造融水网络公司原创品牌,更为您提供融水网站排名全网营销落地服务。

增加正向区域授权，格式：

SUB_ZONE_NAME（子域区域名称） IN NS NSSERVER_SUB_ZONE_NAME（服务器子域区域名称）
NSSERVER_SUB_ZONE_NAME        IN A    IP（服务器IP地址）

具体举例实现

; 定义主从服务器ns1和ns2
tedu.org.              IN NA ns1.tedu.org.
                            IN NA ns2.tedu.org.
ns1.tedu.org.       IN A 192.168.1.3
ns2.tedu.org.       IN A 192.168.1.4
; 定义子域服务器
cd.tedu.org         IN NA dns.cd.tedu.org
dns.cd.tedu.org  IN A 192.168.11.3

如果根域支持递归，根域会崩溃。因此互联网当中根或，一级域名，二级域名的DNS服务器都不支持递归，也就是说你问它，它都只做一件事情就是告诉你下一级是谁，然后整个过程都是选DNS服务器在跑腿。

子域DNS服务器能够解析父域的域名

修改子域的DNS服务器

zone "cd.tedu.org" IN {
    type master
        file "name.cd.tedu.org.zone"
}
zone "tedu.org" IN {
    type forward
        forwarders { 192.168.1.3; }
}

备注：

• BIND9修改、添加记录后使用以下命令重新加载（而不重启服务）

  rndc reload

分享文章：CentOS下DNS子域授权-创新互联
网页路径：http://myzitong.com/article/dsodjj.html