linux中搭建DNS服务器

叁歲伎倆 2022-04-14 21:07 364阅读 0赞

1.DNS全称为Domain Name System，即域名系统，其作用就是将我们经常使用的“网址”解析为IP地址  
正向解析：根据域名（主机名）查找对应的IP地址  
反向解析：根据IP地址查询对应的域名（主机名）  
查询：  
递归查询：大多数客户机向DNS服务器解释域名的方式  
迭代查询：大多数DNS服务器向其他DNS服务器解析域名的方式  
DNS服务器的类型  
缓存域名服务器：通过向其他域名服务器查询结果缓存到本地，提高重复查询的速度  
主域名服务器：特定DNS区域的官方服务器，具有唯一性，负责维护该区域内的所有域名与IP的映射记录  
从域名服务器：也称辅助域名服务器，其维护的域名与ip地址的映射记录来源于主域名服务器  
2.DNS 服务器的搭建 正向解析、反向解析、主从服务  
正向解析  
1）关闭防火墙和SElinux  
systemctl stop firewalld  
setenforce 0  
2)安装DNS服务器软件  
yum install bind-chroot -y  
3）修改主配置文件  
vi /etc/named.conf

options {
            listen-on port 53 { any; };  #服务器上的所有IP地址均可提供DNS域名解析服务
            listen-on-v6 port 53 { ::1; };
            directory       "/var/named";
            dump-file       "/var/named/data/cache_dump.db";
            statistics-file "/var/named/data/named_stats.txt";
            memstatistics-file "/var/named/data/named_mem_stats.txt";
            allow-query     { any; };  #允许所有人对本服务器发送DNS查询请求

4）修改区域配置文件  
vi /etc/named.rfc1912.zones，

zone "wangq.com" IN {
    type master; #服务类型
    file "wangq.com.zone"; #域名与IP地址解析规则保存文件
    allow-update { none; }; #允许哪些客户机动态更新解析信息

5）\#编辑数据配置文件。从/var/named目录中复制一份正向解析的模板文件（named.localhost），然后把域名和IP地址的对应数据填写数据配置文件中并保存。在复制时记得加上-a参数，这可以保留原始文件的所有者、所属组、权限属性等信息  
cd /var/named  
cp -a named.localhost wangq.com.zone  
vi wangq.com.zone

$TTL 1D	//time to live 生存时间
    
        @       IN SOA  wangq.com. root.wangq.com. (		//DNS区域地址
                                                0       ; serial	//更新序列号
                                                1D      ; refresh	//更新时间
                                                1H      ; retry	//重试延迟
                                                1W      ; expire	//失效时间	
                                                3H )    ; minimum	 //无效地址解析记录的默认缓存时间
                NS      ns.wangq.com.		//域名服务记录
        ns      IN  A   192.168.0.155		//地址记录ns.wangq.com.
                IN MX 10 mail.wangq.com.	//	邮箱交换记录
        mail    IN  A   192.168.0.155	//地址记录mail.wangq.com.
        www     IN  A   192.168.0.155	//地址记录www.wangq.com.
        news    IN  A   192.168.0.155	//地址记录news.wanq.com.

vi /etc/resolv .conf

search localdomain
    nameserver 192.168.0.155

重启服务及测试  
systemctl restart named  
yum install bind-utils -y  
安装bind-utils 用于测试dns

[root@wangq named]# nslookup 
    > www.wangq.com
    Server:         192.168.0.155
    Address:        192.168.0.155#53
    
    Name:   www.wangq.com
    Address: 192.168.0.155
    > ns.wangq.com
    Server:         192.168.0.155
    Address:        192.168.0.155#53
    
    Name:   ns.wangq.com
    Address: 192.168.0.155
    > mail.wangq.com
    Server:         192.168.0.155
    Address:        192.168.0.155#53
    
    Name:   mail.wangq.com
    Address: 192.168.0.155

测试成功  
反向解析  
\#反向解析的作用是将用户提交的IP地址解析为对应的域名信息  
前三步与正向解析相同

4）vi /etc/named.rfc1912.zones  
zone “0.168.192.in-addr.arpa” IN \{  
type master;  
file “192.168.0.arpa”;  
\};  
5） 编辑配置文件  
\#从/var/named目录中复制一份反向解析的模板文件（named.loopback），然后把下面的参数填写到文件中  
cd /var/named  
cp -a named.loopback 192.168.0.arpa  
vi 192.168.0.arpa

$TTL 1D
    @       IN SOA  wangq.com. root.wangq.com. (
                                            0       ; serial
                                            1D      ; refresh
                                            1H      ; retry
                                            1W      ; expire
                                            3H )    ; minimum
            NS      ns.wangq.com.
    ns      A       192.168.0.155
    155     PTR     ns.wangq.com.
    155     PTR     mail.wangq.com.
    155     PTR     www.wangq.com.
    155     PTR     news.wangq.com.

重启服务测试  
systemctl restart named

[root@wangq named]# nslookup 
    > 192.168.0.155
    Server:         192.168.0.155
    Address:        192.168.0.155#53
    
    155.0.168.192.in-addr.arpa      name = ns.wangq.com.
    155.0.168.192.in-addr.arpa      name = mail.wangq.com.
    155.0.168.192.in-addr.arpa      name = news.wangq.com.
    155.0.168.192.in-addr.arpa      name = www.wangq.com.

测试正确  
主从服务  
在DNS域名解析服务中，从服务器可以从主服务器上获取指定的区域数据文件，从而起到备份解析记录与负载均衡的作用，因此通过部署从服务器可以减轻主服务器的负载压力，还可以提升用户的查询效率  
\#测试需要两台服务器！主192.168.0.155,从192.168.0.131

1）在主服务器的区域配置文件中允许该从服务器的更新请求，即修改allow-update \{允许更新区域信息的主机地址;\};参数，然后重启主服务器的DNS服务程序  
vi /etc/named.rfc1912.zones  
zone “[wangq.com][]” IN \{  
type master;  
file “wangq.com.zone”;  
allow-update \{ 192.168.0.131; \};  
\};  
zone “0.168.192.in-addr.arpa” IN \{  
type master;  
file “192.168.0.arpa”;  
allow-update \{ 192.168.0.131; \};  
\};

2)\#在从服务器中填写主服务器的IP地址与要抓取的区域信息，然后重启服务。注意此时的服务类型应该是slave（从）  
zone “[wangq1.com][]” IN \{  
type slave;  
masters \{ 192.168.0.155; \};  
file “slaves/wangq1.com.zone”;  
\};  
zone “0.168.192.in-addr.arpa” IN \{  
type slave;  
masters \{ 192.168.0.155; \};  
file “slaves/192.168.0.arpa”;  
\};  
当重启从服务器时，会自动同步主服务器的配置文件  
动态测试  
在主服务器上修改正向区域文件

$TTL 1D
    @       IN SOA  wangq.com. root.wangq.com. (
                                            1       ; serial				//将0改为1
                                            1D      ; refresh
                                            1H      ; retry
                                            1W      ; expire
                                            3H )    ; minimum
            NS      ns.wangq.com.
    ns      IN  A   192.168.0.155
            IN MX 10 mail.wangq.com.
    mail    IN  A   192.168.0.155
    www     IN  A   192.168.0.155
    news    IN  A   192.168.0.155
    nfs     IN  A   192.168.0.131		//将ns改为nfs

在主服务器修改反向区域文件

$TTL 1D
    @       IN SOA  wangq.com. root.wangq.com. (
                                            1       ; serial		//将0修改为1
                                            1D      ; refresh
                                            1H      ; retry
                                            1W      ; expire
                                            3H )    ; minimum
            NS      ns.wangq.com.
    ns      A       192.168.0.155
    155     PTR     ns.wangq.com.
    155     PTR     mail.wangq.com.
    155     PTR     www.wangq.com.
    155     PTR     news.wangq.com.
    131     PTR     nfs.wangq.com.	//将192.168.0.131改为nfs.wangq.com

重启服务  
在从服务器上解析新添加的nfs记录  
host [nfs.wangq.com][] 192.168.0.155  
host 192.168.0.131 192.168.0.155

正解

[root@mail ~]# host nfs.wangq.com 192.168.0.155
    Using domain server:
    Name: 192.168.0.155
    Address: 192.168.0.155#53
    Aliases:
    
    nfs.wangq.com has address 192.168.0.131

反解

[root@mail ~]# host 192.168.0.131  192.168.0.155
    Using domain server:
    Name: 192.168.0.155
    Address: 192.168.0.155#53
    Aliases:
    
    131.0.168.192.in-addr.arpa domain name pointer nfs.wangq.com.

发现能成功的master动态解析到slave的新记录

[wangq.com]: http://wangq.com
[wangq1.com]: http://wangq1.com
[nfs.wangq.com]: http://nfs.wangq.com