BIND（DNS 服务器软件）

BIND（Berkeley Internet Name Domain）是一套用于搭建和管理 DNS 域名解析服务的开源软件，长期以来被视为互联网上最主流的 DNS 服务器实现。

概述

BIND 诞生于加州大学伯克利分校，名称即来源于「伯克利互联网域名系统」。它几乎与 DNS 协议本身同步成长，后来交由非营利组织 ISC（Internet Systems Consortium，互联网系统联盟）负责开发和维护，目前的主流版本是重写后的 BIND 9。

BIND 的核心是守护进程 named，它能够胜任 DNS 服务器的两大角色：既可以作为权威服务器对外发布自己管理的域名区域（Zone）记录，也可以作为递归解析器替局域网内的用户向全球 DNS 体系逐级查询并缓存结果。凭借开源、稳定和对 DNS 标准的完整支持，BIND 长期是 Unix 与 Linux 系统上域名服务的事实标准，大量注册商、运营商和企业的解析服务都构建在它之上。

核心功能

• 权威解析：托管域名的 A、AAAA、MX、TXT 等各类记录，支持主从架构与区域传送（AXFR/IXFR），便于多台服务器同步数据。
• 递归与缓存：为内网或公网用户提供递归查询并缓存结果，加快重复访问的解析速度。
• DNSSEC 支持：可对区域数据进行签名和验证，防止解析结果被篡改。
• 视图与访问控制：通过 view 和 ACL 实现分离解析（如内外网返回不同结果）和查询权限管理。
• 配套工具:套件内含查询诊断工具 dig、动态更新工具 nsupdate、远程管理工具 rndc 以及配置检查工具等。

常见问题

问：BIND 和公共 DNS（如 223.5.5.5）有什么区别？答：公共 DNS 是别人搭好的现成解析服务，直接填地址即可使用；BIND 则是搭建这类服务所用的软件，适合需要自建权威或递归 DNS 的场景。

问：BIND 免费吗？答：免费。BIND 是开源软件，可自由下载、使用和修改，主流 Linux 发行版一般都能通过软件仓库直接安装，ISC 另提供付费技术支持。

问：个人建站需要自己装 BIND 吗？答：通常不需要。普通网站直接使用域名注册商或云厂商提供的解析服务即可；只有在自建 DNS 服务器、搭建内网解析或学习 DNS 原理时才需要部署 BIND。