dns介绍，安装和主从同步

矫情吗；* 2022-01-16 15:49 288阅读 0赞

DNS的知识

1.dns的相关介绍

2.dns的安装和配置文件的解释，启动并测试

3.新建dns的实例

4.dns的主从设置实例

--------------------

一.DNS介绍

1、DNS(domain name server)是域名解析服务器，提供域名和IP地址之间一种相互转换的机制，目的是为了方便人们的记忆和管理

. （根域）

——————————————————————————————————

||| |

顶级域1 .com  顶级域2.edu 顶级域3.cn  顶级域n .gov

————————

子域1.home.edu 子域2 .teacher.edu

常用顶级域名：

com 商业组织

edu 教育组织

gov 政治组织

cn 中国

等等

总共有13个根域 从a-m

--------------------

DNS求解过程：

客户向本地DNS服务器发布请求，请求[\[url\]www.baidu.com\[/url\]][url_www.baidu.com_url]主机的IP地址。  
如果目标主机是本域的，则DNS服务器直接返回客户要求的IP地址。

否则DNS服务器在缓存DNS中分别查找[\[url\]www.baidu.com\[/url\]][url_www.baidu.com_url]、redhat.com

如查没有就向其上级域或直接向根域名服务器发出请求，上级域返回redhat.com的IP、根域名服务器会返回com的IP。  
本地域服务器保存此IP后再向com服务器发出请求，得到redhat.com的IP。  
本地域名服务器再向redhat.com发求请求，得到[\[url\]www.baidu.com\[/url\]][url_www.baidu.com_url]的IP。

--------------------

区域及授权：

一个域（domain）包含一个完整的分级域名下层树  
一个区（zone）则是域的一部分，被一个具体详细的服务器所管理.  
子域可以被授权成为附加的域  
一个区可以直接管理子域

--------------------

INTERNET上的分级DNS：

根域名服务器  
作为区认证域名服务器的最高级别域名服务器存在  
为递归查询提供权威解释  
区认证域名服务器  
区的划分与认证  
主域名服务器与从域名服务器

主域和从域：

主域服务器  
拥有一个域的主复制数据  
从域服务器  
为主服务器提供自动数据备份  
每一个从服务器都会自动从主服务器处同步更新数据

--------------------

D N S服务器分为三类：

主D N S服务器( m a t e r或p r i m a r y )

从D N S服务器( s l a v e或s e c o n d a r y )

缓冲D N S服务器( c a c h i n g )

--------------------

客户端求截过程：

客户端检索本地数据文件的相关记录

客户端将无法自行解释的需求，通过53端口送给指定的DNS服务器

--------------------

二.DNS的安装

1.安装bind

yum install -y bind

2.查看配置文件

vi /etc/named.conf

![spacer.gif][]

[![wKiom1hINMuybBZbAACT6GZGAbs967.png-wh\_50][wKiom1hINMuybBZbAACT6GZGAbs967.png-wh_50]][wKiom1hINMuybBZbAACT6GZGAbs967.png-wh_50]

[![wKioL1hINMzjFB6GAAAtsTRAFmE573.png-wh\_50][wKioL1hINMzjFB6GAAAtsTRAFmE573.png-wh_50]][wKioL1hINMzjFB6GAAAtsTRAFmE573.png-wh_50]

[![wKioL1hINMzCVrvGAABOPI0lSjo236.png-wh\_50][wKioL1hINMzCVrvGAABOPI0lSjo236.png-wh_50]][wKioL1hINMzCVrvGAABOPI0lSjo236.png-wh_50]

--------------------

常见的zone的模式有三种

常在配置中见到：

表示根域

zone "." \{  
type hint;  
file "named.ca";  
\};

表示主域

zone "localhost" \{  
type Master;  
file "localhost.zone";

\};

表示从域

zone "test.local" \{  
type Slave;  
file "test.local.zone";  
Masters\{192.168.10.3;\};

\};

--------------------

查看named.ca的内容，共有13个根域

vi /var/named/name.ca

查看localhost对应的域信息,正向解析参数

vi /var/named/named.localhost

![spacer.gif][]

[![wKiom1hINQ3zq6m9AAB2AI3eRvs188.png-wh\_50][wKiom1hINQ3zq6m9AAB2AI3eRvs188.png-wh_50]][wKiom1hINQ3zq6m9AAB2AI3eRvs188.png-wh_50]

查看localhost对应的域信息,反向解析参数

vi /var/named/named.loopback

![spacer.gif][][![wKioL1hINRnSt2d4AACEqltl3iA428.png-wh\_50][wKioL1hINRnSt2d4AACEqltl3iA428.png-wh_50]][wKioL1hINRnSt2d4AACEqltl3iA428.png-wh_50]

3.启动dns服务

/etc/init.d/named start

4.正向解析看看是否成功

dig @127.0.0.1 localhost (127.0.0.1 dns的ip)

[![wKioL1hINS3wI8v-AABagN0QI\_s681.png-wh\_50][wKioL1hINS3wI8v-AABagN0QI_s681.png-wh_50]][wKioL1hINS3wI8v-AABagN0QI_s681.png-wh_50]

![spacer.gif][] ![spacer.gif][]

5.反向解析是否成功

dig @127.0.0.1 -x 127.0.0.1 (127.0.0.1 dns的ip)

![spacer.gif][][![wKiom1hINUGgNGhIAABkYRNplvE203.png-wh\_50][wKiom1hINUGgNGhIAABkYRNplvE203.png-wh_50]][wKiom1hINUGgNGhIAABkYRNplvE203.png-wh_50]

--------------------

三.新建dns实例

正向解析

环境：主dns服务器 other 192.168.0.227

test 192.168.0.22

other上操作

1.新建一个test.com的域

vi /etc/named.conf

在最后新建一个test.com的域,此域做为主域，添加以下配置,并添加监听ip（192.168.0.227）

zone "test.com" IN \{

type master;

file "test.com.zone";

\};

![spacer.gif][][![wKioL1hINVLhdc7SAAB7avRbV3E326.png-wh\_50][wKioL1hINVLhdc7SAAB7avRbV3E326.png-wh_50]][wKioL1hINVLhdc7SAAB7avRbV3E326.png-wh_50]

开启监听ip和端口的参数并添加监听ip

![spacer.gif][][![wKioL1hINWDjWDnNAACjefdiJ9o580.png-wh\_50][wKioL1hINWDjWDnNAACjefdiJ9o580.png-wh_50]][wKioL1hINWDjWDnNAACjefdiJ9o580.png-wh_50]

2.保存，可以检查下是否正确

named-checkconf 无提示就表示配置正确

3.新建存放域路径的位置

vi /var/named/test.com.zone

写入参数(admin.test.com为管理员邮箱）

$TTL 1D

@ IN SOA @ admin.test.com. (

20161207 ; serial

1D ; refresh

1H ; retry

1W ; expire

3H ) ; minimum

IN NS ns.test.com.

IN MX 5 mail.test.com.

mail IN A 192.168.0.22

ns IN A 192.168.0.227

www IN A 12.12.12.12

bbs IN CNAME www

4.配置完后保存并做测试是否有错误

named-checkzone "test.com" /var/named/test.com.zone

5.重新启动服务

/etc/init.d/named restart

6.测试是否能够解析test.com,bbs.test.com,mail.test.com

dig @192.168.0.227 www.test.com

[![wKiom1hINY6BjOWZAABgMXH2LgI218.png-wh\_50][wKiom1hINY6BjOWZAABgMXH2LgI218.png-wh_50]][wKiom1hINY6BjOWZAABgMXH2LgI218.png-wh_50]

![spacer.gif][]

--------------------

反向解析

other上操作

1.新建一个test.com的域

vi /etc/named.conf

在最后新建一个test.com的域,此域做为主域

zone "0.168.192.in-addr.arpa" IN \{

type master;

file "0.168.192.zone";

\};

[![wKiom1hINbOSg8MvAABTpFJZEuE387.png-wh\_50][wKiom1hINbOSg8MvAABTpFJZEuE387.png-wh_50]][wKiom1hINbOSg8MvAABTpFJZEuE387.png-wh_50]

![spacer.gif][]

2.保存，可以检查下是否正确

named-checkconf 无提示就表示配置正确

3.新建存放域路径的位置

vi /var/named/0.168.192.zone

写入参数(admin.test.com为管理员邮箱）

$TTL 1D

@ IN SOA @ admin.test.com. (

20161207 ; serial

1D ; refresh

1H ; retry

1W ; expire

3H ) ; minimum

IN NS ns.test.com.

227 IN PTR ns.test.com

22 IN PTR mail.test.com

4.保存并做测试,重启服务

named-checkconf

/etc/init.d/named restart

5.反向解析192.168.0.227

dig @192.168.0.227 -x 192.168.0.227

![spacer.gif][] ![spacer.gif][][![wKioL1hINdSTlGniAABpE1pRcA0717.png-wh\_50][wKioL1hINdSTlGniAABpE1pRcA0717.png-wh_50]][wKioL1hINdSTlGniAABpE1pRcA0717.png-wh_50]

--------------------

四.dns的主从设置实例

只有一个主dns，出现问题怎么办？那我们就需要一个从dns做备份

环境：从dns服务器 test 192.168.0.22

other 192.168.0.227

1.安装服务

yum install -y bind

2.修改配置文件,添加正向解析和反向解析的参数

vi /etc/named.conf

zone "test.com" IN \{

type slave;

file "slaves/test.com.zone";

masters \{ 192.168.0.227; \};

\};

zone "0.168.192.in-addr.arpa" IN \{

type slave;

file "slaves/0.168.192.zone";

masters \{ 192.168.0.227; \};

\};

![spacer.gif][][![wKiom1hINfeAPTXjAACv5qGoUyQ913.png-wh\_50][wKiom1hINfeAPTXjAACv5qGoUyQ913.png-wh_50]][wKiom1hINfeAPTXjAACv5qGoUyQ913.png-wh_50]

添加监听ip

![spacer.gif][]

[![wKioL1hINf\_x3MWyAAB4xgBmchY103.png-wh\_50][wKioL1hINf_x3MWyAAB4xgBmchY103.png-wh_50]][wKioL1hINf_x3MWyAAB4xgBmchY103.png-wh_50]

3.保存并启动

/etc/init.d/named start

4.查看是否生成文件

ls /var/named/slaves

cat /var/named/slaves/test.com.zone

![spacer.gif][][![wKioL1hINhTD6b5lAAA79BePVD8728.png-wh\_50][wKioL1hINhTD6b5lAAA79BePVD8728.png-wh_50]][wKioL1hINhTD6b5lAAA79BePVD8728.png-wh_50]

5.测试正向解析

dig @192.168.0.22 www.test.com

[![wKiom1hINiTSAF1KAABixsWeGxg114.png-wh\_50][wKiom1hINiTSAF1KAABixsWeGxg114.png-wh_50]][wKiom1hINiTSAF1KAABixsWeGxg114.png-wh_50]

![spacer.gif][]

测试反向解析

dig @192.168.0.22 -x 192.168.0.227

[![wKioL1hINjfDlfCyAABnzGM0c6o838.png-wh\_50][wKioL1hINjfDlfCyAABnzGM0c6o838.png-wh_50]][wKioL1hINjfDlfCyAABnzGM0c6o838.png-wh_50]

![spacer.gif][]

注：dig命令找不到需要安装

yum install -y bind-utils

--------------------

主dns上新添加了一个记录，从dns上如何同步

1.打开主dns的配置文件,序列号一定要修改

vi /var/named/test.com.zone

![spacer.gif][][![wKiom1hINkizBj05AACREDmeUvY247.png-wh\_50][wKiom1hINkizBj05AACREDmeUvY247.png-wh_50]][wKiom1hINkizBj05AACREDmeUvY247.png-wh_50]

2.重新启动文件

/etc/init.d/named restart

3.正向解析测试

dig @192.168.0.227 test.test.com

[![wKiom1hINlXRV9iuAADgsd4P4kc835.png-wh\_50][wKiom1hINlXRV9iuAADgsd4P4kc835.png-wh_50]][wKiom1hINlXRV9iuAADgsd4P4kc835.png-wh_50]

--------------------

从dns服务器测试

dig @192.168.0.22 test.test.com

![spacer.gif][][![wKioL1hINmPCN3BMAABUcSA8QGw264.png-wh\_50][wKioL1hINmPCN3BMAABUcSA8QGw264.png-wh_50]][wKioL1hINmPCN3BMAABUcSA8QGw264.png-wh_50]

--------------------

从dns没有同步，是因为设置上需要1天才会刷新，那如何再主dns上修改完成后从dns上立即生效？

![spacer.gif][]

主dns操作

1.修改主配置文件，添加参数

vi /etc/named.conf

![spacer.gif][][![wKiom1hINnOAHkS2AACPazXiHNE735.png-wh\_50][wKiom1hINnOAHkS2AACPazXiHNE735.png-wh_50]][wKiom1hINnOAHkS2AACPazXiHNE735.png-wh_50]

2.检查有没有错误

named-checkconf

3.重新启动启动文件

/etc/init.d/named restart

从dns操作

测试是否有没有同步

dig @192.168.0.22 test.test.com

显示同步成功

![spacer.gif][]

[![wKioL1hINoegVTj-AABgH0HcZCw266.png-wh\_50][wKioL1hINoegVTj-AABgH0HcZCw266.png-wh_50]][wKioL1hINoegVTj-AABgH0HcZCw266.png-wh_50]

转载于:https://blog.51cto.com/11937277/1880574

[url_www.baidu.com_url]: http://www.51cto.com/
[spacer.gif]: 
[wKiom1hINMuybBZbAACT6GZGAbs967.png-wh_50]: /images/20220114/8c0af15c5b3345018d16c3795e35ccb0.png
[wKioL1hINMzjFB6GAAAtsTRAFmE573.png-wh_50]: https://s1.51cto.com/wyfs02/M01/8B/40/wKioL1hINMzjFB6GAAAtsTRAFmE573.png-wh_500x0-wm_3-wmp_4-s_4204079751.png
[wKioL1hINMzCVrvGAABOPI0lSjo236.png-wh_50]: https://s1.51cto.com/wyfs02/M00/8B/40/wKioL1hINMzCVrvGAABOPI0lSjo236.png-wh_500x0-wm_3-wmp_4-s_2724326569.png
[wKiom1hINQ3zq6m9AAB2AI3eRvs188.png-wh_50]: https://s1.51cto.com/wyfs02/M02/8B/44/wKiom1hINQ3zq6m9AAB2AI3eRvs188.png-wh_500x0-wm_3-wmp_4-s_2800463943.png
[wKioL1hINRnSt2d4AACEqltl3iA428.png-wh_50]: https://s2.51cto.com/wyfs02/M02/8B/40/wKioL1hINRnSt2d4AACEqltl3iA428.png-wh_500x0-wm_3-wmp_4-s_1610269670.png
[wKioL1hINS3wI8v-AABagN0QI_s681.png-wh_50]: https://s1.51cto.com/wyfs02/M02/8B/40/wKioL1hINS3wI8v-AABagN0QI_s681.png-wh_500x0-wm_3-wmp_4-s_533572583.png
[wKiom1hINUGgNGhIAABkYRNplvE203.png-wh_50]: https://s1.51cto.com/wyfs02/M00/8B/44/wKiom1hINUGgNGhIAABkYRNplvE203.png-wh_500x0-wm_3-wmp_4-s_3315216865.png
[wKioL1hINVLhdc7SAAB7avRbV3E326.png-wh_50]: https://s4.51cto.com/wyfs02/M00/8B/40/wKioL1hINVLhdc7SAAB7avRbV3E326.png-wh_500x0-wm_3-wmp_4-s_1134826470.png
[wKioL1hINWDjWDnNAACjefdiJ9o580.png-wh_50]: https://s2.51cto.com/wyfs02/M00/8B/40/wKioL1hINWDjWDnNAACjefdiJ9o580.png-wh_500x0-wm_3-wmp_4-s_4118042147.png
[wKiom1hINY6BjOWZAABgMXH2LgI218.png-wh_50]: /images/20220114/9055c7197eca4b0b80d52a2043efa550.png
[wKiom1hINbOSg8MvAABTpFJZEuE387.png-wh_50]: /images/20220114/732b9d06617e4fb28b38dda6d9c151e6.png
[wKioL1hINdSTlGniAABpE1pRcA0717.png-wh_50]: https://s1.51cto.com/wyfs02/M01/8B/40/wKioL1hINdSTlGniAABpE1pRcA0717.png-wh_500x0-wm_3-wmp_4-s_33719868.png
[wKiom1hINfeAPTXjAACv5qGoUyQ913.png-wh_50]: https://s5.51cto.com/wyfs02/M02/8B/44/wKiom1hINfeAPTXjAACv5qGoUyQ913.png-wh_500x0-wm_3-wmp_4-s_2838907206.png
[wKioL1hINf_x3MWyAAB4xgBmchY103.png-wh_50]: /images/20220114/9abd8bc61bca44a6b47c5c7c048a9b3b.png
[wKioL1hINhTD6b5lAAA79BePVD8728.png-wh_50]: https://s3.51cto.com/wyfs02/M01/8B/40/wKioL1hINhTD6b5lAAA79BePVD8728.png-wh_500x0-wm_3-wmp_4-s_3214655438.png
[wKiom1hINiTSAF1KAABixsWeGxg114.png-wh_50]: /images/20220114/63d95321f02f41c897a15b800b634b59.png
[wKioL1hINjfDlfCyAABnzGM0c6o838.png-wh_50]: /images/20220114/0201cefa8ffc46c395ebe0d86e442d08.png
[wKiom1hINkizBj05AACREDmeUvY247.png-wh_50]: https://s1.51cto.com/wyfs02/M00/8B/44/wKiom1hINkizBj05AACREDmeUvY247.png-wh_500x0-wm_3-wmp_4-s_3346767516.png
[wKiom1hINlXRV9iuAADgsd4P4kc835.png-wh_50]: /images/20220114/41889ff374d84132b8ce965341b9f5e3.png
[wKioL1hINmPCN3BMAABUcSA8QGw264.png-wh_50]: https://s5.51cto.com/wyfs02/M00/8B/40/wKioL1hINmPCN3BMAABUcSA8QGw264.png-wh_500x0-wm_3-wmp_4-s_509850969.png
[wKiom1hINnOAHkS2AACPazXiHNE735.png-wh_50]: https://s5.51cto.com/wyfs02/M01/8B/44/wKiom1hINnOAHkS2AACPazXiHNE735.png-wh_500x0-wm_3-wmp_4-s_790759021.png
[wKioL1hINoegVTj-AABgH0HcZCw266.png-wh_50]: /images/20220114/5bbae65ad0fd4a9babc77674a23d6706.png