Linux基于rhel的DNS部署（三）——DNS集群

港控/mmm° 2022-03-18 06:56 209阅读 0赞

### DNS集群 ###

#### 1.什么是DNS集群 ####

DNS服务器一般在用的时候，为了缓解服务器的压力，多使用一个主DNS服务器，多个副DNS服务器，这些DNS服务器就组成了一个 **`DNS集群`** 。

#### 2.DNS集群的配置过程 ####

**服务端**

1、在 **`副DNS服务器`** 上安装 **`named`** 服务，编写主配置文件

yum install bind.x86_64 -y
    vim /etc/named.conf

[root@localhost ~]# vim /etc/named.conf 
        options { 
                listen-on port 53 {  any; };      <<<<开放53端口监听
                listen-on-v6 port 53 {  ::1; };
                directory       "/var/named";
                dump-file       "/var/named/data/cache_dump.db";
                statistics-file "/var/named/data/named_stats.txt";
                memstatistics-file "/var/named/data/named_mem_stats.txt";
                allow-query     {  any; };         <<<<允许任何人使用dns
                dnssec-validation no;             <<<<不进行安全认证

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQzNTcwMzY5_size_16_color_FFFFFF_t_70]  
2、编写 **`副DNS服务器`** **`/etc/named.rfc1912.zones`** 在第19行的内容

vim /etc/named.rfc1912.zones

zone "taylor.com" IN { 
    
               type slave;                  将该主机设置为副DNS服务器
    
               masters {  172.25.254.110; }; 将ip为172.25.254.110的主机设置为主服务器
    
        file "slaves/taylor.com.zone";         设置访问的文件为slaves/taylor.com.zone，必须在slaves下
    
        allow-update {  none; };             
    
    };

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQzNTcwMzY5_size_16_color_FFFFFF_t_70 1]  
上述配置完成后，将副DNS服务器重启就好，但是在主DNS服务器的内容改变后，副DNS的内容不会同步改变，这样就会造成询问域名出现不同ip的情况，所以我们还需要在主DNS服务器中做如下配置：

3、修改 **`主DNS服务器`** 主配置文件

vim /etc/named.conf

取消注释
        zone "." IN { 
                type hint;
                file "named.ca";
        };
         
        include "/etc/named.rfc1912.zones";
        include "/etc/named.root.key";
        注释下面内容
        /*
        view    localnet    { 
                match-clients {  172.25.254.200; };
                zone "." IN { 
                        type hint;
                        file "named.ca";
                };
        include "/etc/named.rfc1912.zones";
        };
         
        view    inter    { 
                match-clients {  any; };
                zone "." IN { 
                        type hint;
                        file "named.ca";
                };
        include "/etc/named.rfc1912.inter";
        };
        */

![在这里插入图片描述][20190221115146622.png]  
4、修改 **`主DNS服务器`** **`rfc1912.zons`** 文件

zone "taylor.com" IN { 
                type master;
                file "taylor.com.zone";
                allow-update {  none; };
                also-notify {  172.25.254.125; }; 这个不一定是一个ip，可以是多个slave，用；空格隔开，主动通知200这个slave更新
        };

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQzNTcwMzY5_size_16_color_FFFFFF_t_70 2]  
5、重启服务

systemctl restart named

***测试***

1、服务端改变列表，但是不改变 **`serial`** 的值  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQzNTcwMzY5_size_16_color_FFFFFF_t_70 3]  
2、重启服务

systemctl restart named

3、客户端 **`dig`**  
客户端（**`nameserver`** 是 **`master`** 的 **`ip`** ）  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQzNTcwMzY5_size_16_color_FFFFFF_t_70 4]  
客户端（ **`nameserver`** 是 **`slave`** 的 **`ip`** ）  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQzNTcwMzY5_size_16_color_FFFFFF_t_70 5]

4、服务端改列表的同时更改 **`serial`** 的值  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQzNTcwMzY5_size_16_color_FFFFFF_t_70 6]  
5、 **`master`** 重启服务

systemctl restart named

6、客户端（ **`nameserver`** 是 **`slave`** 的 **`ip`** ）  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQzNTcwMzY5_size_16_color_FFFFFF_t_70 7]  
注意： **`master`** 如果不做 **`serial`** 值的更改，那么 **`slave`** 端删除 **`slaves`** 目录下的文件，然后 **`restart`** 也可以实现更新，**`dig`** 出来的也是更新之后的解析地址。

关于DNS的集群部署的总结就是这些。

[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQzNTcwMzY5_size_16_color_FFFFFF_t_70]: /images/20220318/3abc2ba5cabf407ab8c8143cebbc46bb.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQzNTcwMzY5_size_16_color_FFFFFF_t_70 1]: /images/20220318/f0556154bd334d06b060c8d1f8a53cc6.png
[20190221115146622.png]: /images/20220318/531afe25fe09424085473574c1aa1d63.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQzNTcwMzY5_size_16_color_FFFFFF_t_70 2]: /images/20220318/d4fe8c731e0a4f318fcafba88846279d.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQzNTcwMzY5_size_16_color_FFFFFF_t_70 3]: /images/20220318/96d30dd18fd34370bdbdd51575d2083a.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQzNTcwMzY5_size_16_color_FFFFFF_t_70 4]: /images/20220318/018176eed2d842379cc67c2c2a4ab123.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQzNTcwMzY5_size_16_color_FFFFFF_t_70 5]: /images/20220318/9790fc68fd32420383ea813588c57619.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQzNTcwMzY5_size_16_color_FFFFFF_t_70 6]: /images/20220318/2e8ec6c61aaf4bd2b8ebc3c425f67a6b.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQzNTcwMzY5_size_16_color_FFFFFF_t_70 7]: /images/20220318/3c2c28ad178045e08c8597593d34348c.png