域名服务器的调试输出是故障处理的工具之一。只要编译时定义了DEBUG，域名服务器能够给出内部操作的逐条查询的报告。消息大多难懂，其意义针对手中有源代码的人。本章解释部分调试输出，足以了解域名服务器正在做什么即可，阅读时要联系前面涉及的知识，以全面了解域名服务器是如何工作的。

13.1. 调试级别

作者：胡适（1891 —1962）哲学、文学、史学大师

孙中山先生曾引一句外国成语：“社会主义有五十七种，不知哪一种是真的。” 其实“自由主义”也可以有种种说法，人人都可以说他的说法是真的，今天我说的“自由主义”，当然只是我的看法，请大家指教。

自由主义最浅显的意思是强调的尊重自由，现在有些人否认自由的价值，同时又自称是自由主义者。自由主义里没有自由，那就好像长坂坡里没有赵子龙，空城计里没有诸葛亮，总有点叫不顺口罢！据我的拙见，自由主义就是人类历史上那个提倡自由，崇拜自由，争取自由，充实并推广自由的大运动。 “自由”在中国古文里的意思是：“由于自己”，就是不由于外力，是从外力裁制之下解放出来，才能“自己作主”。在中国古代思想里，“自由”就等于自然，“ 自然” 是“自己如此”，“自由”是“由于自己”，都有不由于外力拘束的意思，陶渊明的诗“久在樊笼里，复得返自然”，这里“自然”二字可以说是完全同“自由” 一样。王安石的诗：“风吹瓦堕屋，正打破我头……我终不嗔渠，此瓦不自由。” 这就是说，这片瓦的行动是被风吹动的，不是由于自己的力量，中国古人太看重“自己”，“自然”的“自”字，所以往往看轻外面的拘束力量，故意回向自己内心去求安慰，求自由。这种回向自己求内心的自由，有几种方式，一种是隐遁的生活逃避外力的压迫，一种是梦想神仙的生活行动自由，变化自由正如庄子说，列子御风而行，还是“有待”，“有待”还不是真自由，最高的生活是事人无待于外，道教的神仙，佛教的西天净土，都含有由自己内心去寻求最高的自由的意义。我们现在讲的“自由”，不是那种内心境界，我们现在说的“自由”，是不受外力拘束压迫的权利，是在某一方面的生活不受外力限制束缚的权利。

为了精通域名服务器的故障处理，需要掌握工具软件。本章介绍的nslookup随BIND一起发布，不过它也并非最好的工具。由于出错甚多，在BIND 9下甚至将之剔除了。不过我们还是会介绍一下，因为它毕竟广泛应用。另外一个工具就是dig，功能相似，并且没有nslookup的缺点。

注意本章并不全面，nslookup和dig的很多方面都不会涉及(大多也很少用到)，那些你可以自己看帮助。

12.1. nslookup是个好工具吗？

为什么要关注DNS安全？讲个故事。

1997年7月有两段日子，用户想通过www.internic.net访问InterNIC的网站，其实跑到AlterNIC网站去了（AlterNIC负责med和porn顶级域名注册）。怎么回事？和AlterNIC关系密切的Eugene Kashpureff用一个程序毒害了全世界主要域名服务器的缓冲，使它们以为www.internic.net的地址就是指向AlterNIC的网站。

Kashpureff没有做任何进一步伪装，用户访问的网站也直接显示是AlterNIC，而非InterNIC的(Rico：不过他已经被捕，AlterNIC也关闭了，现在AlterNIC.net和AlterNIC没有任何关系）。但是想像一下，如果有人毒害你的域名服务器缓冲，将www.amazon.com或www.wellsfargo.com指向他的伪装网站，这就涉及犯罪。如果有人还在上面填写了其信用卡的信息，你明白有多严重了吧。

最新版本的BIND有许多新特性，支持动态更新、异步区变动提示、区递增传递以及安全功能：包括限制查询对象、区传递对象、动态更新源。

10.1. 地址匹配列表及ACL
地址匹配列表内容为一至多个IP地址。可以是单条IP地址，也能是IP地址段，还能是别的IP地址匹配列表。IP地址段的格式如下：