实易智能DNS系统V3.0 用户使用手册

　　从2004年开始研究和使用智能DNS服务，对于智能DNS服务的配置、管理的麻烦和容易出差错，深感烦恼。

　　开机后，请在CMOS里设置 CDROM 启动。放入刻录好的实易智能DNS系统安装光盘。 启动后，将会看到光盘启动的信息。

图 2.1. 光盘启动界面

　　启动到安装界面后，需要做的事情非常简单。那就是按界面显示的disk list:后面显示的磁盘，您选择一个将要实易智能DNS系统的磁盘，输入该磁盘名称，然后回车即可。

图 2.2. 选择磁盘界面

　　输入您要安装的磁盘名称，回车后，将会提示您确认安装。安装您输入“y”之前，都不会真正的执行安装操作。输入“y”后，回车，就会开始安装。

图 2.3. 确认安装界面

	警告
	安装系统时，将会覆盖整个磁盘。请确认已经备份有用数据，以防丢失！！

　　输入“y”之后，将会开始进行安装。安装完毕后，将会自动重启系统。

图 2.4. 开始安装界面

　　安装完毕后，将会自动重启电脑。请将安装光盘从CDROM里取出，并设置从硬盘启动。启动开始，提示启动信息。

图 2.5. 启动系统界面

　　第一次启动，将会提示您设置网卡。首先设置的是内网卡（LAN interface）。

图 2.6. 设置LAN网卡界面

图 2.7. 设置WAN网卡界面

	提示
	如果您的电脑只有一块网卡时，请将LAN、WAN网卡设置成一致。如图 2.7 “设置WAN网卡界面”所示，都设置为ed0。只有WAN接口才能设置网关，而且只有设置了网关后才能访问互联网，以及被互联网访问。因此在设置IP地址的时候，LAN设置一个与WAN网卡IP不同一个IP段的IP。如WAN网卡要设置的IP是192.168.0.110，那么LAN网卡设置一个192.168.3.3。

　　设置LAN IP地址分三个步骤，先是是否启用IPV6，然后设置IP地址，最后设置掩码。

	提示
	地址掩码，请参考附录的“网络掩码表”

　　设置WAN IP地址分四个步骤，先是是否启用IPV6，然后设置IP地址，其次设置掩码，最后设置网关。

　　设置好内网卡的IP地址、网络掩码后，将提示您WEB管理界面访问地址，并提示是否要保存网卡设置后重启系统。

　　如果您认为网卡、IP地址设置正确，请输入“y”确认设置，系统会在保存设置后自动重启。如果您需要重新设置，请输入“n”。

图 2.15. 重启系统界面

　　至此，您的安装已经完成。接下来的系统设置和域名管理，都通过WEB界面来完成。

　　设置好内网卡的IP地址后，系统将会自动重启。系统启动的过程中，会启动一系列相关服务。

图 2.16. 启动相关服务界面

　　各项相关服务启动完毕后，最终会显示一个终端提示界面，表明系统已经启动完毕，并且可以通过刚才设置的IP地址进行访问WEB管理了。

图 2.17. 终端提示界面

　　从3.0版本开始，需要使用管理员帐户登录后，才能进行运行终端功能。登录界面如下：

图 2.18. 终端登录提示界面

　　登录后，将会看到终端功能列表。界面如下：

图 2.19. 终端功能界面

打开了吗？

　　在浏览器（推荐firefox2.0或者IE6以上）地址栏里输入之前配置的IP地址，如 http://192.168.0.110/ 就可以打开WEB管理界面了。

　　登录WEB管理，有两种方式，一种是cookie方式，一种是http方式。具体配置请看第 3.3 节 “ 常规设置”。

3.2.1.1. COOKIE登录方式

　　直接输入IP地址后，打开一个登录界面，在这里输入正确用户名和密码，然后点击“登录”按钮，就可以登录了。

图 3.1. COOKIE登录方式界面

3.2.1.2. HTTP登录方式

　　直接输入IP地址后，会弹出一个新的窗口，具体如下图。

图 3.2. HTTP登录方式界面

	提示
	* 默认帐户： admin * 默认密码： fedns 如果要恢复默认密码，请看第 2.7.2 节 “终端功能”；如果要修改密码，请看第 3.7 节 “用户管理”。

　　首页是登录WEB管理界面后看到的第一个界面，您将会看到当前系统信息以及DNS状态信息。

图 3.3. 首页界面

图 3.8. 安全规则列表界面

　　点击“添加规则”连接后，会打开添加规则的界面。

图 3.9.  添加安全规则界面

　　点击“域名管理”，就会打开域名列表界面。在这里可以看到已经录入的域名，如果域名比较多的时候，可以翻页查看。

图 4.1. 域名列表界面

　　要进行域名管理，必须先将要管理的域名添加到DNS系统。创建域名，就是将域名录入DNS系统的途径。

　　一般情况下，可以使用快速创建域名的方式，录入一个新的域名。但是有些特殊的需求时，可以通过点击“高级选项”打开高级创建界面来设置高级选项创建一个新的域名。

	提示
	实易智能DNS系统系统支持的域名后缀，请查看第 A.1 节 “域名后缀支持表”。 创建域名后，需要管理员手工添加NS记录，该域名才能正常解析。具体添加NS记录步骤，请参看第 4.3.1.3 节 “添加NS记录”。

4.2.2.1. 快速创建

　　点击“创建域名”后，就会打开创建新域名的界面。默认情况下，可以快速创建一个新域名。

　　只需要输入正确的域名（不包含顶级后缀，如.com,.net等），选择正确的后缀（如：.com,.net等）。再点击“新建域名”提交就可以录入一个新域名了。

　　其中“启用智能DNS”选项，是指新创建的域名，是否需要开启智能DNS解析功能。如果不勾选这项，那么新建的这个域名将不支持智能DNS解析。

图 4.2. 快速创建域名界面

4.2.2.2. 高级创建

　　在高级创建域名界面，可以手工修改一些配置数据。可以修改Serial (序列号)， Refresh (刷新)， Retry (重试)， Expire (过期)和Minimum TTL (最小值)几个配置项的值。

图 4.3. 高级创建域名界面

表 4.1. 高级域名设置说明表

配置名称	配置描述	默认设置	推荐设置
Serial (序列号)	设置域名的序列号。这个值默认是当前日期加01（如2007110301）。	当前日期+01	建议保持默认值
Refresh (刷新)		28800
Retry (重试)		7200
Expire (过期)		604800
Minimum TTL (最小值)		3600
域名别名	可以为将要添加的域名，选择一个别名域名。选择后，这个域名将不能单独录入记录，记录与别名域名的记录一致。	无

4.2.2.3. 创建IP地址反解析

　　在实易智能DNS系统系统里，要创建一个IP地址反解析，是非常简单容易的事情。只需要将IP地址的前三段，倒着写，然后选择 .in-addr.arpa 后缀。另外建议把“启用智能DNS”的选项去掉，反解就没必要支持智能解析了吧？然后点击“新建域名”按钮提交即可。

　　实例请参考下图：

图 4.4. 创建IP地址反解析界面

	提示
	创建IP地址反解析，必须选择.in-addr.arpa 后缀。否则不能正确解析！ 反解析也需要NS记录。添加方法如第 4.3.1.3 节 “添加NS记录”。

　　在域名列表界面，选中并点击一个域名，进入域名管理界面。在这里点击“高级选项”按钮，就会展开域名修改界面。在修改界面里，可以对域名的一些高级选项进行修改。

图 4.5. 修改域名界面

　　在域名列表界面，直接点击“删除”，将会提示删除确认。如果点击了“确认”按钮，将会彻底从系统中删除这个域名以及该域名所属的记录。

　　如果不能确定这个域名是否要删除，而又不想让这个域名解析。那么可以先停用。

	警告
	删除域名后，将不能再恢复，请确定必要才删除！

　　在域名列表界面，直接点击“停用”，将会提示停用确认。如果点击了“确认”按钮，将会停用这个域名。这个域名将会不能解析。也就不能再查询到记录解析。

　　需要恢复域名解析，点击“启用”链接，并点击“确认”按钮后，将会启用这个域名。这个域名就可以恢复解析了。

　　通过查找域名，可以快速找到需要管理的域名。在域名列表页的“输入关键字”的输入框里输入需要查找的域名（支持模糊查询），然后点击“查找域名”的按钮。就会查找您需要的域名了。另外也可以点击字母、数字来快速列出包含选中的字母、数字的域名。

　　删除记录非常简单，在域名管理界面，选择要删除的记录，点击“删除”链接，在提示确认时，点击“确认”即可删除记录。

	警告
	删除记录后，将不能再恢复，请确定必要才删除！

　　如果一个记录，不想彻底删除一个记录，有不想让他生效，那么可以先停用这个记录。

　　在域名管理界面，选择要停用的记录，点击“停用”链接，在提示确认时，点击“确认”即可停用记录。

　　如果一个记录，已经停用了，想要让恢复生效，那么可以启用这个记录。

　　在域名管理界面，选择已经停用的记录，点击“启用”链接，在提示确认时，点击“确认”即可启用记录。

　　批量导入域名时，需要注意域名列表格式和文件后缀。域名列表，必须是每行一个域名；后缀必须是.txt或者.fedns或者.dns。

　　例如：

abc.com
bcd.com
def.com
fgh.com

　　批量导入记录时，需要选择区域和域名，允许多选。

　　需要特别注意记录列表的格式。每个记录一行，每行分成四段，每段用空格分隔开。

　　例如：

@ IN NS ns1
@ IN NS ns2
@ IN MX mail
www IN A 192.168.0.110
mail IN A 192.168.0.111
ns1 IN A 192.168.0.11
ns2 IN A 192.168.0.22

	提示
	1、每条记录，必须有IN关键字 2、每种记录的类型，必须是大写

　　线路是将域名查询用户划分线路，是智能DNS系统的核心技术模块之一。

　　在中国国内，众所周知的划分了电信、网通、教育网等运营商，而这些网络之间，互联互通速度非常慢。作为普通用户，很苦恼。因为常常会访问到在另外一个网络里的网站，其慢如蜗牛的速度极其令人烦恼。网站运营商也非常苦恼，因为他们的用户遍布大江南北，电信、网通、教育网，甚至铁通、联通等。为了解决用户的访问速度问题，网站运营商们，不得不在多个网络的IDC里托管服务器。

　　那么怎么告诉用户，访问自己所在ISP的服务器呢？在这个时候，智能DNS系统就会发挥它作用了。

　　通过智能DNS系统，可以将电信的用户，引导去访问托管在电信的服务器；可以将网通的用户，引导去访问托管在网通的服务器。并且，这个引导的过程，是在用户不知不觉的情况下完成。对于用户来说，是非常友好的一种引导方式。

　　在这里，线路，就是指引用户访问的指挥棒。

　　实易智能DNS系统系统默认已经支持电信、网通、教育网三个线路。管理员还可以根据实际需要添加新的线路，比如增加铁通、联通等线路。甚至还可以按地域来划分，如北京、广东、上海等等。

　　打开“线路管理”，默认就是线路列表的界面。在这里可以很直观的看到已经设置的线路条目。

图 6.1. 线路列表界面

　　只需要在线路列表，选择需要删除的线路。在确认窗口，点击“确认”，就会彻底删除这个线路了。

　　直接点击“添加IP”链接，就会进入添加IP地址的界面。

图 6.5. 添加IP地址界面

　　在IP列表界面，选择需要修改的IP地址，点击“修改”链接，就会进入修改IP地址的界面了。

图 6.6. 修改IP地址界面

　　在IP地址列表里，选择需要删除的IP地址，点击“删除”链接，就可以删除了。

　　在IP管理里，“禁用”和“屏蔽”是有区别的。“禁用”，是指这个IP地址虽然在IP库里，但是不起任何作用了。相当于已经被删除了。“屏蔽”，是这个IP地址是有效的，只是在该线路里，起到排斥的作用。也就是说，该线路拒绝这个IP的解释查询。

　　在文本框中输入需要查询的域名或者IP地址，然后提交查询，稍微等候，就会出现查询结果信息。

图 9.1. whois界面

　　在文本框中输入需要ping的域名或者IP地址，然后提交，稍微等候，就会出现ping结果信息。

图 9.2. PING界面

　　在文本框中输入需要DIG查询的域名或者IP地址，然后提交查询，稍微等候，就会出现查询结果信息。

图 9.3. DIG界面

　　导出数据，是对系统中的配置数据进行备份。其中可以选择是否备份系统的日志数据。一般情况，不建议备份日志数据。

　　导入数据，是对备份出来的数据进行恢复。

　　在不是很确认要覆盖旧数据的情况下进行恢复备份，建议使用默认的插入新数据方式导入。

　　通过远程升级，无需手工下载文件，可以自动完成升级。不过如果网络不好的话，升级会很慢，而且也很有可能升级失败。如果网络情况不是很好的用户，不建议使用远程升级。

　　本地升级是需要手工下载新版本的IMG文件以及MD5校验文件回来，然后上传进行升级系统。详见下图：