热门标签
热门文章
- 1滤波器设计注意事项：_矩形窗谱 主瓣宽度 过渡带宽度
- 2mac 下开发java_MAC 系统java开发环境搭建教程
- 3分布式环境下使用RSA算法实现登录密码的加密传输_rsaservice
- 4ZZULIOJ1029: 三角形判定_oj平台三角形的判定
- 5Flutter Modul集成到IOS项目_flutter项目集成到ios项目
- 6【国产MCU】-CH32V307-通用定时器（GPTM）-比较输出模式
- 7透过 ESP32-CAM 抓取图片 - uPython_esp32cam 抓图
- 8计算机网络安全隔离之网闸、光闸_光闸和网闸的区别
- 9python如何将中文字符转换为u""的形式？
- 10微信小程序之ajax方法封装_微信小程序中封装axaj
当前位置: article > 正文
DNS主从+Windows服务器配置_windows server dns主从
作者：从前慢现在也慢 | 2024-03-05 07:33:27
赞
踩
windows server dns主从
一、DNS理论知识
1.DNS服务器概念
DNS全称为Domain Name System，即域名系统，其作用就是将域名解析为IP地址。
2.DNS相关概念
分层式管理结构。DNS利用树形目录结构，将主机名的管理分配给不同的层级，这样可以实现更加快速的完成主机名的查找， 修改主机名解析时也更加方便。
域：
TLD：Top Level Domain （顶级域名）
组织域：.com, .org, .net, .edu,.gov,.mil,.cc,…
国家域：.cn, .us, .tw, .iq，…
反向域： .in-addr-arpa
完整的域名 www.baidu.com.
. 根域 全球一共13个根域
.com 超级域，一级域
.baidu 二级域
www 主机名
3.DNS服务器解析
资源记录：rr(resource record)
有类型的概念；用于此记录解析的属性
- SOA记录：起始授权记录，一个区域文件只能有一个
- A记录：用来指定主机名（或域名）对应的IP地址记录。（AAAA ipv6）
- CNAME记录：别名解析（域名）
- NS记录：域名服务器记录，用来指定该域名由哪个DNS服务器来进行解析。
- MX记录：邮件交换记录，指向邮件服务器
- PTR记录：反向DNS记录，A记录的反向
- TTL值:生存时间，DNS记录在DNS服务器上缓存时间
4.DNS服务器原理
- 客户机提出域名解析请求，并将该请求发送给本地的域名服务器。
- 当本地的域名服务器收到请求后，就先查询本地的缓存，如果有该纪录项，则本地的域名服务器就直接把查询的结果返回。
- 如果本地的缓存中没有该纪录，则本地域名服务器就直接把请求发给根域名服务器，然后根域名服务器再返回给本地域名服务器一个所查询域(根的子域) 的主域名服务器的地址。
- 本地服务器再向上一步返回的域名服务器发送请求，然后接受请求的服务器查询自己的缓存，如果没有该纪录，则返回相关的下级的域名服务器的地址。
- 重复第四步，直到找到正确的纪录。
- 本地域名服务器把返回的结果保存到缓存，以备下一次使用，同时还将结果返回给客户机。
DNS的两种查询机制：递归和迭代
5. DNS查询顺序
本地hosts文件
本地DNS缓存
本地DNS服务器
发起迭代查询
6.DNS服务器端口 ：53
7.DNS服务器类型
主DNS服务器：为客户端提供域名解析的主要区域，主DNS服务器宕机，会启用从DNS服务器提供服务。
从DNS服务器 ：主服务器DNS长期无应答，从服务器也会停止提供服务。
主从区域之间的同步采用周期性检查+通知的机制，从服务器周期性的检查主服务器上的记录情况，一旦发现 修改就会同步，另外主服务器上如果有数据被修改了，会立即通知从服务器更新记录。
缓存服务器：服务器本身不提供解析区域，只提供非权威应答。不负责解析，仅为加速，不需要注册
转发服务器：当DNS服务器的解析区域（包括缓存）中无法为当前的请求提供权威应答时，将请求转发至其 它的DNS服务器，此时本地DNS服务器就是转发服务器。
二、实际操作
1.DNS服务器搭建，正反向解析
安装DNS服务器软件：
yum install bind-chroot
分为四步骤：
0）#关闭防火墙和selinux
1）#主配置文件：/etc/named.conf
2）#区域配置文件：/etc//etc/named.rfc1912.zones:用来保存域名和IP地址对应关系
3）#数据配置文件目录/var/named，用来保存域名和IP地址对应关系的所在位置
- 1
- 2
- 3
- 4
- 5
- 6
- 7
- 关闭防火墙和selinux
systemctl stop firewalld
setenforce 0 （可用getenforce来查看selinux的状态） - 修改主配置文件
vi /etc/named.conf options { #listen-on port 53 { any; }; #服务器上的所有IP地址可提供DNS域名解析 #listen-on-v6 port 53 { ::1; }; directory "/var/named"; dump-file "/var/named/data/cache_dump.db"; statistics-file "/var/named/data/named_stats.txt"; memstatistics-file "/var/named/data/named_mem_stats.txt"; #allow-query { any; }; #允许所有人对本服务器发送DNS请求 可以用 named-checkconf 命令检测named.conf文件是否出错 }- 1
- 2
- 3
- 4
- 5
- 6
- 7
- 8
- 9
- 10
- 11
- 修改区域配置文件
#用来保存域名和IP地址对应关系的所在位置，在这个文件中，定义了域名与IP地址解析规则保存的文件位置以及服务类 型等内容，而没有包含具体的域名、IP地址对应关系等信息。服务类型有三种，分别为hint（根区域）、master（主区 域）、slave（辅助区域），其中常用的master和slave指的就是主服务器和从服务器。vi /etc/named..rfc1912.zones zone "yuan.com" IN { type master; #服务类型 file "yuan.com.zone"; #域名与IP地址解析规则保存文件 allow-update { none; }; #允许哪些客户机动态更新解析信息 }; #正向解析 zone "192.168.192.in-addr.arpa" IN { #表示为192.168.192.0/24网段的反射解析区域 #此行IP反着写比如原为192.168.1.0>，在这则写为1.168.192 type master; file "192.168.192.arpa"; allow-update { none; }; }; #反向解析 用 named-checkzone来检测zone文件的配置是否正确- 1
- 2
- 3
- 4
- 5
- 6
- 7
- 8
- 9
- 10
- 11
- 12
- 13
- 数据配置文件目录
从/var/named目录中复制一份正向解析的模板文件（named.localhost），然后把域名和IP地址的对应数据填写数据配置文件中并保存。在复制时记得加上-a参数，这可以保留原始文件的所有者、所属组、权限属性等信息。- 配置正向解析数据文件
cd /var/named cp -a named.localhost yuan.com.zone vi yuan.com.zone $TTL 1D #生存周期为1天 @ IN SOA yuan.com. root.yuan.com.( #@当前的域名 #授权信息开始 #DNS区域的地址 #域名管理员邮箱不要用@符号 11 ; serial #更新序列号 1D ; refresh #更新时间 1H ; retry #重试延时 1W ; expire #失效时间 3H ) ; minimum #无效解析记录时间 NS ns.yuan.com. #域名服务器记录 ns IN A 192.168.192.133 #地址记录ns.yuan.com. IN MX 10 mail.yuan.com. #邮箱交换记录 mail IN A 192.168.192.133 #地址记录mail.yuan.com. www IN A 192.168.192.133 #地址记录www.yuan.com. news IN A 192.168.192.133 #地址记录news.yuan.com.
- 1
- 2
- 3
- 4
- 5
- 6
- 7
- 8
- 9
- 10
- 11
- 12
- 13
- 14
- 15
- 16
- 配置反向解析数据文件
cd /var/named cp -a named.localhost yuan.com.zone vi yuan.com.zone $TTL 1D @ IN SOA yuan.com. root.yuan.com. ( 11 ; serial 1D ; refresh 1H ; retry 1W ; expire 3H ) ; minimum NS ns.yuan.com. ns A 192.168.192.133 133 PTR ns.yuan.com. #PTR为指针记录，仅用于反向解析中 133 PTR mail.yuan.com. 133 PTR www.yuan.com. 133 PTR news.yuan.com.- 1
- 2
- 3
- 4
- 5
- 6
- 7
- 8
- 9
- 10
- 11
- 12
- 13
- 14
- 15
- 16
- 配置正向解析数据文件
- 启动服务及测试
systemctl restart named #重启服务 yum install bind-utils -y #bind-utils为客户端 测试dns使用 接下来修改网络配置文件，配置DNS客户 vi /etc/resolv.conf search localdomain nameserver 192.168.192.133 #注意：测试前必须先修改网络配置文件 防止出现如下错误： 测试： nslookup > www.yuan.com Server: 192.168.192.133 Address: 192.168.192.133#53 > news.yuan.com Server: 192.168.192.133 Address: 192.168.192.133#53 > mail.yuan.com Server: 192.168.192.133 Address: 192.168.192.133#53 > mail.yuan.com Server: 192.168.192.133 Address: 192.168.192.133#53 [root@localhost etc]# nslookup > server 192.168.192.133 Default server: 192.168.192.133 Address: 192.168.192.133#53
- 1
- 2
- 3
- 4
- 5
- 6
- 7
- 8
- 9
- 10
- 11
- 12
- 13
- 14
- 15
- 16
- 17
- 18
- 19
- 20
- 21
- 22
- 23
- 24
- 25
2.DNS主从服务器配置
1.Linux从服务器配置
#在DNS域名解析服务中，从服务器可以从主服务器上获取指定的区域数据文件，从而起到备份解析记录与负载均衡的作 用，因此通过部署从服务器可以减轻主服务器的负载压力，还可以提升用户的查询效率
#测试需要两台服务器！主192.168.192.133,从192.168.192.223
- 修改主服务器的区域配置文件
#在主服务器的区域配置文件中允许该从服务器的更新请求，即修改allow-update {允许更新区域信息的主机地址;};参数，然后重启主服务器的DNS服务程序
vi /etc/named.rfc1912.zones
zone "yuan.com" IN {
type master;
file "yuan.com.zone";
allow-update { 192.168.192.223; };
};
zone "192.168.192.in-addr.arpa" IN {
type master; file "192.168.192.arpa";
allow-update { 192.168.192.223; };
};
systemctl restart name #重启服务
- 1
- 2
- 3
- 4
- 5
- 6
- 7
- 8
- 9
- 10
- 11
- 修改从服务器的区域配置文件
vi /etc/named.rfc1912.zones
zone "yuan.com" IN {
type slave;
masters { 192.168.192.133; };
file "slave/yuan.com.zone";
};
zone "192.168.192.in-addr.arpa" IN {
type slave;
masters { 192.168.192.133; };
file "slave/192.168.192.arpa";
};
systemctl restart name #重启服务
- 1
- 2
- 3
- 4
- 5
- 6
- 7
- 8
- 9
- 10
- 11
- 12
- 检验解析结果
当从服务器的DNS服务程序在重启后，一般就已经自动从主服务器上同步了数据配置文件，而且该文件默认会放置在区域配置文件中所定义的目录位置中。随后修改从服务器的网络数，把DNS地址参数修改成192.168.192.133即可使用从服务器自身提供的DNS域名解析服务。最后就可以使用nslookup命令顺利看到解析结果了。
vi /etc/resolv.conf search localdomain nameserver 192.168.192.133 nameserver 192.168.192.223 cd /var/named/slaves/ ls 192.168.192.arpa yuan.com.zone nslookup > www.yuan.com Server: 192.168.192.133 Address: 192.168.163.133#53 > 192.168.192.133 Server: 192.168.192.133 Address: 192.168.192.133#53 133.192.168.192.in-addr.arpa name = www.yuan.com.192.168.192.in-addr.arpa. 133.192.168.192.in-addr.arpa name = ns.yuan.com. 133.192.168.192.in-addr.arpa name = news.yuan.com.
- 1
- 2
- 3
- 4
- 5
- 6
- 7
- 8
- 9
- 10
- 11
- 12
- 13
- 14
- 15
- 16
- 17
- 18
2.Windows从服务器配置
- 修改主服务器的区域配置文件
vi /etc/named.rfc1912.zones
zone"yuan.com" IN {
type master;
file "yuan.com.zone";
allow-update { 192.168.192.223; 192.168.192.129; };
};
zone "192.168.192.in-addr.arpa" IN {
type master;
file "192.168.192.arpa";
allow-update { 192.168.192.223; 192.168.192.129; };
};
- 1
- 2
- 3
- 4
- 5
- 6
- 7
- 8
- 9
- 10
- 11
- Windows设置
- 安装DNS服务器
“ 开始 ” -->” 管理工具 ” -->“ 服务器管理器 ”–>右击“ 角色 ” -->“ 添加角色 ”–>” 下一步
” -->选择“ DNS服务器 ” - 新建正反向区域
1)正向查找区域
右击“ 正向查找区域 ” --> 新建区域” -->“ 下一步” -->选择“辅助区域 ” -->写入主DNS服务器域名 -->写入主DNS服务器的IP -->完成
2）反向查找区域
右击“ 反向查找区域 ” -->“新建区域 ” -->“ 下一步”选择“ 辅助区域 ” -->选择“IPv4 反向查找区域 ” -->写入主DNS服务器的IP前三部分 -->写入主DNS服务器IP -->完成
- 安装DNS服务器
- Windows测试
在主DNS服务器中重启服务：systemctl restart named
在Windows中测试：
开始–>cmd
C:\Users\asus>nslookup >server 192.168.192.133 #设置默认服务器 默认服务器：[192.168.192.133] Address：192.168.192.133 192.168.192.133 > 192.168.192.133 服务器: [192.168.192.133] Address: 192.168.192.133 名称: news.yuan.com Address: 192.168.192.133 > www. yuan.com 服务器: [192.168.192.133] Address: 192.168.192.133 名称: www.yuan.com Address: 192.168.192.133
- 1
- 2
- 3
- 4
- 5
- 6
- 7
- 8
- 9
- 10
- 11
- 12
- 13
- 14
- 15
- 16
- 17
- 18
- 19
- 20
- 21
- 22
扩展测试：
1.停掉Linux的主从或主服务器
2.停掉Linux的从服务器
声明：本文内容由网友自发贡献，不代表【wpsshop博客】立场，版权归原作者所有，本站不承担相应法律责任。如您发现有侵权的内容，请联系我们。转载请注明出处：https://www.wpsshop.cn/w/从前慢现在也慢/article/detail/189910
推荐阅读
相关标签
