devbox
从前慢现在也慢
这个屌丝很懒，什么也没留下！
关注作者
热门标签
热门文章
当前位置:   article > 正文

Linux上DNS原理介绍、正向解析和反向解析、主从DNS同步、批量域名正/反向解析_linux dns正反向解析配置

作者：从前慢现在也慢 | 2024-06-01 05:04:57

赞

踩

linux dns正反向解析配置

本文基于Linux上CentOS 7版本配合bind（named）服务进行演示

目录

一.DNS域名服务器原理及作用等介绍

1.DNS简介： 

2.原理简单介绍

3.常见域名后缀

4.DNS域名服务器类型

5.DNS服务器的对应关系查询方式

6.具体解析过程

二.bind（named）服务配置文件介绍

1.主配置文件在/etc/named.conf

2.数据配置文件目录在/var/named

3.区域配置文件在/etc/named.rfc1912.zones

三.named（bind服务）命令部分参数详解

1.named-checkconf /etc/named.conf 

2.named-checkzone 域名 /var/named/.zone区域文件

3.测试域名是否可用

4.bind服务所含文件参数介绍

四.使用bind（named）服务配置正向解析

1.下载bind服务并开启

2.制定配置计划

3.修改主配置文件/etc/named.conf 

4.配置数据配置文件/var/named/

5.检查主配置文件和数据配置文件格式并重启named服务，启动没有报错再进行测试

6.进行测试

五.使用bind（named）服务配置反向解析

1.修改主配置文件/etc/named.conf 

2.修改数据配置文件

3.检查书写并重启服务

4.测试

六.实现DNS主从服务器同步（完全/增量区域传送）

1.复制（同步）整个区域的文件叫完全区域传送

2.主从配置演示

3.增量区域传送简介

七.实现批量域名解析（正/反向解析）

1.正向解析

2.反向解析

一.DNS域名服务器原理及作用等介绍

1.DNS简介： 

DNS是互联网上的一项服务，担任域名和IP地址相互映射的一个分布式数据库，相较于IP，域名更便于记忆能够使人更方便的访问互联网。但是计算机只能基于IP来识别对方，而且要上网或通过网络传输数据，也是基于IP地址完成。

2.原理简单介绍

用户输入域名或IP地址，服务器查找与域名或IP地址相匹配的IP地址或域名，从而去打开我们想要访问的网站。域名解析主要分为正向解析和反向解析。正向解析就是将域名解析成IP地址，反向解析就是将IP地址解析成域名，通常用的最多的是正向域名解析

3.常见域名后缀

（1）.edu 教育机构域名后缀

（2）.pub  公共大众域名后缀

（3）.cn  中国国家顶级域名后缀

（4）.org  非盈利组织域名后缀

（5）.com 商业组织域名后缀

（6）.gov  政府部门域名后缀

（7）.net  网络服务商域名后缀

4.DNS域名服务器类型

（1）缓存服务器

负责接收解析器发送过来的DNS解析请求，通过依次查询根域名服务器、顶级域名服务器、二级域名服务器来获得DNS条目，然后把相应结果发送给解析器，根据DNS条目的TTL进行缓存，多用于企业局域网内部、运营商等领域

（2）转发域名服务器

接受解析器发送过来的DNS请求，转发给指定的上级域名服务器获得DNS解析条目，然后把响应结果发送给解析器，不缓存，仅仅是转发。

（3）权威域名服务器

根域名服务器：是最高层次也是最重要的域名服务器，负责对（.com，.cn等顶级域名向下授权）所有的根域名服务器都知道所有的顶级域名服务器的域名和IP地址，从根本上保证了域名解析服务。一般情况下域名服务器并不直接把待查询的域名直接解析出结果返回给用户，会引导本地域名服务器找一个服务器进行查询。

顶级域名服务器：管理在该顶级域名服务器成功注册的二级域名，收到DNS查询时可以立即返回结果。

二级域名服务器：服务于具体域名解析

（4）权限域名服务器

主要作用是负责管理“区”的域名服务器。权限不能查询结果返回时，就会引导用户下一步该寻找哪一个域名服务器。

（5）本地域名服务器

本地域名服务器对域名系统非常重要。用户发出DNS查询请求时，这个查询请求报文就会先发送给本地域名服务器进行解析。

5.DNS服务器的对应关系查询方式

DNS采用分布式数据结构来存放数据信息。

（1）递归查询

客户端向本地DNS服务器发出查询的过程一般是递归查询，就是当本地DNS服务器没有缓存该DNS信息时，他代替（充当）客户端进行继续一步一步查询。

开启递归查询等同于将DNS服务器开放，造成大量数据流量流入流出。

禁用递归查询

  1. options {
  2.         listen-on port 53 { 192.168.2.135; };
  3.         listen-on-v6 port 53 { ::1; };
  4.         directory       "/var/named";
  5.         dump-file       "/var/named/data/cache_dump.db";
  6.         statistics-file "/var/named/data/named_stats.txt";
  7.         memstatistics-file "/var/named/data/named_mem_stats.txt";
  8.         secroots-file   "/var/named/data/named.secroots";
  9.         recursing-file  "/var/named/data/named.recursing";
  10.         recursion no;    #禁用递归查询
  11. }

（2）迭代查询

本地DNS服务器向根域名服务器的发送请求的过程一般是迭代查询，也就是根域名服务器会引导本地DNS服务器到顶级域名，二级域名这样一层一层的去访问，最后返回解析成功结果或错误结果给本地DNS服务器再发给客户端。

6.具体解析过程

（1）客户端输出域名，发出访问请求

（2）进行本地域名解析查询，查询本地DNS缓存，hosts文件等，如果缓存有记录就返回结果。

（3）本地DNS服务器查询，上一步没有结果返回时，系统向本网络内配置了的本地DNS服务器发送DNS查询请求，如果是本地DNS服务器的数据库有缓存，则返回结果，当然还要考虑一个是否开启转发模式。

当本地DNS服务器开启未转发模式时，他就只负责管理或用户指定了的DNS记录，所以返回成功结果或域名不存在的错误信息。开启转发模式时，他就会在自己解析失败后转发给根域名服务器，进行迭代查询。

（4）根域名查询，上述无结果时就由本地DNS服务器去向根域名服务器发送解析请求，根域名返回器对应的顶级域名服务器地址，本地DNS服务器转而向顶级、二级等域名服务器发出请求，依次查询

（5）若是在上面步骤查询到了结果，就返回结果给本地DNS服务器，本地DNS进行缓存再发送给用户的操作系统

（6）用户的操作系统收到后进行本地缓存，再返回给用户，如浏览器界面等

（7）若都没有查询到结果则返回错误信息

二.bind（named）服务配置文件介绍

1.主配置文件在/etc/named.conf

主要用来定义bind服务程序的运行

  1. //
  2. // named.conf
  3. //
  4. // Provided by Red Hat bind package to configure the ISC BIND named(8) DNS
  5. // server as a caching only nameserver (as a localhost DNS resolver only).
  6. //
  7. // See /usr/share/doc/bind*/sample/ for example named configuration files.
  8. //
  9. // See the BIND Administrator's Reference Manual (ARM) for details about the
  10. // configuration located in /usr/share/doc/bind-{version}/Bv9ARM.html
  11.  
  12. options {
  13.         listen-on port 53 { 192.168.2.160; };    
  14. //需要监听的真实服务器ip，如果所有地址都监听可以只写端口，括号内可填any
  15.         listen-on-v6 port 53 { ::1; };
  16. //定义数据文件目录
  17.         directory       "/var/named";
  18.         dump-file       "/var/named/data/cache_dump.db";
  19.         statistics-file "/var/named/data/named_stats.txt";  //统计档案、文件
  20.         memstatistics-file "/var/named/data/named_mem_stats.txt";  //分配统计目录
  21.         recursing-file  "/var/named/data/named.recursing";
  22.         secroots-file   "/var/named/data/named.secroots";
  23.         allow-query     { 192.168.2.0/24; };   //允许某个网段的用户查询              
  24.         //允许那个网段的用户发起查询请求。可以填写any
  25. /* 
  26.          - If you are building an AUTHORITATIVE DNS server, do NOT enable recursion.
  27.          - If you are building a RECURSIVE (caching) DNS server, you need to enable 
  28.            recursion. 
  29.          - If your recursive DNS server has a public IP address, you MUST enable access 
  30.            control to limit queries to your legitimate users. Failing to do so will
  31.            cause your server to become part of large scale DNS amplification 
  32.            attacks. Implementing BCP38 within your network would greatly
  33.            reduce such attack surface 
  34.         */
  35.         recursion yes;    //允许递归
  36.  
  37.         dnssec-enable yes;
  38.         dnssec-validation yes;
  39.  
  40.         /* Path to ISC DLV key */
  41.         bindkeys-file "/etc/named.root.key";
  42. managed-keys-directory "/var/named/dynamic";
  43.  
  44.         pid-file "/run/named/named.pid";
  45.         session-keyfile "/run/named/session.key";
  46. };
  47.  
  48. logging {              //指定日志记录分类和他们的目标位置
  49.         channel default_debug {
  50.                 file "data/named.run";
  51.                 severity dynamic;
  52.         };
  53. };
  54.  
  55. zone "." IN {
  56.         type hint;
  57.         file "named.ca";                         
  58. };                       //区域配置内容
  59. include "/etc/named.rfc1912.zones";      //包含其他的配置文件
  60. include "/etc/named.root.key";

2.数据配置文件目录在/var/named

用来保存ip和域名的真实映射关系产生的数据配置文件

  1. [root@sulibao ~]# ll /var/named/
  2. total 16
  3. drwxrwx--- 2 named named   23 Jan 14 14:36 data
  4. drwxrwx--- 2 named named   60 Jan 14 14:59 dynamic
  5. -rw-r----- 1 root  named 2253 Aug 20  2021 named.ca
  6. -rw-r----- 1 root  named  152 Aug 20  2021 named.empty
  7. -rw-r----- 1 root  named  152 Aug 20  2021 named.localhost
  8. -rw-r----- 1 root  named  168 Aug 20  2021 named.loopback
  9. drwxrwx--- 2 named named    6 Aug 20  2021 slaves

3.区域配置文件在/etc/named.rfc1912.zones

保存的是域名和ip对应关系所在位置，没有包含具体的域名和ip对应关系

  1. // named.rfc1912.zones:
  2. //
  3. // Provided by Red Hat caching-nameserver package
  4. //
  5. // ISC BIND named zone configuration for zones recommended by
  6. // RFC 1912 section 4.1 : localhost TLDs and address zones
  7. // and https://tools.ietf.org/html/rfc6303
  8. // (c)2007 R W Franks
  9. //
  10. // See /usr/share/doc/bind*/sample/ for example named configuration files.
  11. //
  12. // Note: empty-zones-enable yes; option is default.
  13. // If private ranges should be forwarded, add
  14. // disable-empty-zone "."; into options
  15. //
  16.  
  17. zone "localhost.localdomain" IN {
  18.         type master;
  19.         file "named.localhost";
  20.         allow-update { none; };
  21. };
  22. zone "localhost" IN {
  23.         type master;
  24.         file "named.localhost";
  25.         allow-update { none; };
  26. };
  27.  
  28. zone "1.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.ip6.arpa" IN {
  29.         type master;
  30.         file "named.loopback";
  31.         allow-update { none; };
  32. };
  33.  
  34. zone "1.0.0.127.in-addr.arpa" IN {
  35.         type master;
  36.         file "named.loopback";
  37.         allow-update { none; };
  38. };
  39. zone "0.in-addr.arpa" IN {
  40.         type master;
  41.         file "named.empty";
  42.         allow-update { none; };
  43. };

三.named（bind服务）命令部分参数详解

1.named-checkconf /etc/named.conf 

检查主配置文件是否书写正确（不检查逻辑错误），没有报错则为书写正确

[root@sulibao etc]# named-checkconf /etc/named.conf

2.named-checkzone 域名 /var/named/.zone区域文件

检查数据配置文件是否书写正确

  1. [root@sulibao etc]# named-checkzone 域名 /var/named/.zone区域文件
  2. zone ssll.com/IN: loaded serial 0
  3. OK

3.测试域名是否可用

（1）host  域名 地址(服务器的地址)

  1. [root@sulibao ~]# host 域名 192.168.xx.xx
  2. Using domain server:
  3. Name: 192.168.xx.xx
  4. Address: 192.168.xx.xx#xx
  5. Aliases: 
  6.  
  7. www.ssll.com has address 192.168.xx.xx

（2）nslookup 域名/IP地址或nslookup 域名 主服务器IP

使用nslookup 域名进行测试时，需要更改配置文件/etc/resolv.conf，将原本的nameserver地址改为自己配置的主服务器的地址，使用该服务器来进行解析，不然就需要每次测试的时候再在后面指定主服务器IP

  1. [root@sulibao ~]# vim /etc/resolv.conf
  2. # Generated by NetworkManager
  3. nameserver 192.168.xx.xx
  4. ~                                                                          
  5. ~                                                                          
  6. ~                                                                          
  7. ~                               
  1. [root@sulibao ~]# nslookup dhcp.ssll.com
  2. Server:		192.168.xx
  3. Address:	192.168.xx.xx#53
  4.  
  5. Name:	dhcp.ssll.com
  6. Address: 192.168.xx.xx

(3)dig 域名/IP地址或dig 域名 主服务器的IP

  1. [root@sulibao ~]# dig www.ssll.com
  2.  
  3. ; <<>> DiG 9.11.26-RedHat-9.11.26-6.el8 <<>> www.ssll.com
  4. ;; global options: +cmd
  5. ;; Got answer:
  6. ;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 17437
  7. ;; flags: qr aa rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 1, ADDITIONAL: 2
  8.  
  9. ;; OPT PSEUDOSECTION:
  10. ; EDNS: version: 0, flags:; udp: 4096
  11. ; COOKIE: 3d40fb765259182859905d8e63c2bf2121052d8929894483 (good)
  12. ;; QUESTION SECTION:
  13. ;www.ssll.com.			IN	A
  14.  
  15. ;; ANSWER SECTION:
  16. www.ssll.com.		86400	IN	A	192.168.xx.xx
  17.  
  18. ;; AUTHORITY SECTION:
  19. ssll.com.		86400	IN	NS	dns.ssll.com.
  20.  
  21. ;; ADDITIONAL SECTION:
  22. dns.ssll.com.		86400	IN	A	192.168.xx.xx
  23.  
  24. ;; Query time: 1 msec
  25. ;; SERVER: 192.168.xx.xx#53(192.168.xx.xx)
  26. ;; WHEN: Sat Jan 14 22:41:37 CST 2023
  27. ;; MSG SIZE  rcvd: 119

4.bind服务所含文件参数介绍

  1. [root@sulibao ~]# rpm -ql bind
  2. /etc/logrotate.d/named
  3. /etc/named
  4. /etc/named.conf          //bind主配置文件
  5. /etc/named.iscdlv.key
  6. /etc/named.rfc1912.zones    //定义zone的文件，区域配置文件
  7. /etc/named.root.key
  8. /etc/rndc.conf
  9. /etc/rndc.key
  10. /etc/rwtab.d/named
  11. /etc/sysconfig/named
  12. /run/named
  13. /usr/bin/arpaname
  14. /usr/bin/named-rrchecker
  15. /usr/lib/python2.7/site-packages/isc
  16. /usr/lib/python2.7/site-packages/isc-2.0-py2.7.egg-info
  17. /usr/lib/python2.7/site-packages/isc/__init__.py
  18. /usr/lib/python2.7/site-packages/isc/__init__.pyc
  19. /usr/lib/python2.7/site-packages/isc/__init__.pyo
  20. /usr/lib/python2.7/site-packages/isc/checkds.py
  21. /usr/lib/python2.7/site-packages/isc/checkds.pyc
  22. /usr/lib/python2.7/site-packages/isc/checkds.pyo
  23. /usr/lib/python2.7/site-packages/isc/coverage.py
  24. /usr/lib/python2.7/site-packages/isc/coverage.pyc
  25. /usr/lib/python2.7/site-packages/isc/coverage.pyo
  26. /usr/lib/python2.7/site-packages/isc/dnskey.py
  27. /usr/lib/python2.7/site-packages/isc/dnskey.pyc
  28. /usr/lib/python2.7/site-packages/isc/dnskey.pyo
  29. /usr/lib/python2.7/site-packages/isc/eventlist.py
  30. /usr/lib/python2.7/site-packages/isc/eventlist.pyc
  31. /usr/lib/python2.7/site-packages/isc/eventlist.pyo
  32. /usr/lib/python2.7/site-packages/isc/keydict.py
  33. /usr/lib/python2.7/site-packages/isc/keydict.pyc
  34. /usr/lib/python2.7/site-packages/isc/keydict.pyo
  35. /usr/lib/python2.7/site-packages/isc/keyevent.py
  36. /usr/lib/python2.7/site-packages/isc/keyevent.pyc
  37. /usr/lib/python2.7/site-packages/isc/keyevent.pyo
  38. /usr/lib/python2.7/site-packages/isc/keymgr.py
  39. /usr/lib/python2.7/site-packages/isc/keymgr.pyc
  40. /usr/lib/python2.7/site-packages/isc/keymgr.pyo
  41. /usr/lib/python2.7/site-packages/isc/keyseries.py
  42. /usr/lib/python2.7/site-packages/isc/keyseries.pyc
  43. /usr/lib/python2.7/site-packages/isc/keyseries.pyo
  44. /usr/lib/python2.7/site-packages/isc/keyzone.py
  45. /usr/lib/python2.7/site-packages/isc/keyzone.pyc
  46. /usr/lib/python2.7/site-packages/isc/keyzone.pyo
  47. /usr/lib/python2.7/site-packages/isc/parsetab.py
  48. /usr/lib/python2.7/site-packages/isc/parsetab.pyc
  49. /usr/lib/python2.7/site-packages/isc/parsetab.pyo
  50. /usr/lib/python2.7/site-packages/isc/policy.py
  51. /usr/lib/python2.7/site-packages/isc/policy.pyc
  52. /usr/lib/python2.7/site-packages/isc/policy.pyo
  53. /usr/lib/python2.7/site-packages/isc/rndc.py
  54. /usr/lib/python2.7/site-packages/isc/rndc.pyc
  55. /usr/lib/python2.7/site-packages/isc/rndc.pyo
  56. /usr/lib/python2.7/site-packages/isc/utils.py
  57. /usr/lib/python2.7/site-packages/isc/utils.pyc
  58. /usr/lib/python2.7/site-packages/isc/utils.pyo
  59. /usr/lib/systemd/system/named-setup-rndc.service
  60. /usr/lib/systemd/system/named.service
  61. /usr/lib/tmpfiles.d/named.conf
  62. /usr/lib64/bind
  63. /usr/libexec/generate-rndc-key.sh
  64. /usr/sbin/ddns-confgen
  65. /usr/sbin/dnssec-checkds
  66. /usr/sbin/dnssec-coverage
  67. /usr/sbin/dnssec-dsfromkey
  68. /usr/sbin/dnssec-importkey
  69. /usr/sbin/dnssec-keyfromlabel
  70. /usr/sbin/dnssec-keygen
  71. /usr/sbin/dnssec-keymgr
  72. /usr/sbin/dnssec-revoke
  73. /usr/sbin/dnssec-settime
  74. /usr/sbin/dnssec-signzone
  75. /usr/sbin/dnssec-verify
  76. /usr/sbin/genrandom
  77. /usr/sbin/isc-hmac-fixup
  78. /usr/sbin/lwresd
  79. /usr/sbin/named
  80. /usr/sbin/named-checkconf    //检测/etc/named.conf书写,使用named-checkconf检查
  81. /usr/sbin/named-checkzone    //检测zone和对应zone文件的语法
  82.                                named-checkzone 域名  zone文件                                                                                               
  83. /usr/sbin/named-compilezone
  84. /usr/sbin/named-journalprint
  85. /usr/sbin/nsec3hash
  86. /usr/sbin/rndc                  //远程dns管理工具
  87. /usr/sbin/rndc-confgen          //生成rndc密钥
  88. /usr/sbin/tsig-keygen
  89. /usr/share/doc/bind-9.11.4
  90. /usr/share/doc/bind-9.11.4/Bv9ARM.ch01.html
  91. /usr/share/doc/bind-9.11.4/Bv9ARM.ch02.html
  92. /usr/share/doc/bind-9.11.4/Bv9ARM.ch03.html
  93. /usr/share/doc/bind-9.11.4/Bv9ARM.ch04.html
  94. /usr/share/doc/bind-9.11.4/Bv9ARM.ch05.html
  95. /usr/share/doc/bind-9.11.4/Bv9ARM.ch06.html
  96. /usr/share/doc/bind-9.11.4/Bv9ARM.ch07.html
  97. /usr/share/doc/bind-9.11.4/Bv9ARM.ch08.html
  98. /usr/share/doc/bind-9.11.4/Bv9ARM.ch09.html
  99. /usr/share/doc/bind-9.11.4/Bv9ARM.ch10.html
  100. /usr/share/doc/bind-9.11.4/Bv9ARM.ch11.html
  101. /usr/share/doc/bind-9.11.4/Bv9ARM.ch12.html
  102. /usr/share/doc/bind-9.11.4/Bv9ARM.ch13.html
  103. /usr/share/doc/bind-9.11.4/Bv9ARM.html
  104. /usr/share/doc/bind-9.11.4/Bv9ARM.pdf
  105. /usr/share/doc/bind-9.11.4/CHANGES
  106. /usr/share/doc/bind-9.11.4/README
  107. /usr/share/doc/bind-9.11.4/isc-logo.pdf
  108. /usr/share/doc/bind-9.11.4/man.arpaname.html
  109. /usr/share/doc/bind-9.11.4/man.ddns-confgen.html
  110. /usr/share/doc/bind-9.11.4/man.delv.html
  111. /usr/share/doc/bind-9.11.4/man.dig.html
  112. /usr/share/doc/bind-9.11.4/man.dnssec-checkds.html
  113. /usr/share/doc/bind-9.11.4/man.dnssec-coverage.html
  114. /usr/share/doc/bind-9.11.4/man.dnssec-dsfromkey.html
  115. /usr/share/doc/bind-9.11.4/man.dnssec-importkey.html
  116. /usr/share/doc/bind-9.11.4/man.dnssec-keyfromlabel.html
  117. /usr/share/doc/bind-9.11.4/man.dnssec-keygen.html
  118. /usr/share/doc/bind-9.11.4/man.dnssec-keymgr.html
  119. /usr/share/doc/bind-9.11.4/man.dnssec-revoke.html
  120. /usr/share/doc/bind-9.11.4/man.dnssec-settime.html
  121. /usr/share/doc/bind-9.11.4/man.dnssec-signzone.html
  122. /usr/share/doc/bind-9.11.4/man.dnssec-verify.html
  123. /usr/share/doc/bind-9.11.4/man.dnstap-read.html
  124. /usr/share/doc/bind-9.11.4/man.genrandom.html
  125. /usr/share/doc/bind-9.11.4/man.host.html
  126. /usr/share/doc/bind-9.11.4/man.isc-hmac-fixup.html
  127. /usr/share/doc/bind-9.11.4/man.lwresd.html
  128. /usr/share/doc/bind-9.11.4/man.mdig.html
  129. /usr/share/doc/bind-9.11.4/man.named-checkconf.html
  130. /usr/share/doc/bind-9.11.4/man.named-checkzone.html
  131. /usr/share/doc/bind-9.11.4/man.named-journalprint.html
  132. /usr/share/doc/bind-9.11.4/man.named-nzd2nzf.html
  133. /usr/share/doc/bind-9.11.4/man.named-rrchecker.html
  134. /usr/share/doc/bind-9.11.4/man.named.conf.html
  135. /usr/share/doc/bind-9.11.4/man.named.html
  136. /usr/share/doc/bind-9.11.4/man.nsec3hash.html
  137. /usr/share/doc/bind-9.11.4/man.nslookup.html
  138. /usr/share/doc/bind-9.11.4/man.nsupdate.html
  139. /usr/share/doc/bind-9.11.4/man.pkcs11-destroy.html
  140. /usr/share/doc/bind-9.11.4/man.pkcs11-keygen.html
  141. /usr/share/doc/bind-9.11.4/man.pkcs11-list.html
  142. /usr/share/doc/bind-9.11.4/man.pkcs11-tokens.html
  143. /usr/share/doc/bind-9.11.4/man.rndc-confgen.html
  144. /usr/share/doc/bind-9.11.4/man.rndc.conf.html
  145. /usr/share/doc/bind-9.11.4/man.rndc.html
  146. /usr/share/doc/bind-9.11.4/named.conf.default
  147. /usr/share/doc/bind-9.11.4/notes.html
  148. /usr/share/doc/bind-9.11.4/notes.pdf
  149. /usr/share/doc/bind-9.11.4/sample
  150. /usr/share/doc/bind-9.11.4/sample/etc
  151. /usr/share/doc/bind-9.11.4/sample/etc/named.conf
  152. /usr/share/doc/bind-9.11.4/sample/etc/named.rfc1912.zones
  153. /usr/share/doc/bind-9.11.4/sample/var
  154. /usr/share/doc/bind-9.11.4/sample/var/named
  155. /usr/share/doc/bind-9.11.4/sample/var/named/data
  156. /usr/share/doc/bind-9.11.4/sample/var/named/my.external.zone.db
  157. /usr/share/doc/bind-9.11.4/sample/var/named/my.internal.zone.db
  158. /usr/share/doc/bind-9.11.4/sample/var/named/named.ca
  159. /usr/share/doc/bind-9.11.4/sample/var/named/named.empty
  160. /usr/share/doc/bind-9.11.4/sample/var/named/named.localhost
  161. /usr/share/doc/bind-9.11.4/sample/var/named/named.loopback
  162. /usr/share/doc/bind-9.11.4/sample/var/named/slaves
  163. /usr/share/doc/bind-9.11.4/sample/var/named/slaves/my.ddns.internal.zone.db
  164. /usr/share/doc/bind-9.11.4/sample/var/named/slaves/my.slave.internal.zone.db
  165. /usr/share/man/man1/arpaname.1.gz
  166. /usr/share/man/man1/named-rrchecker.1.gz
  167. /usr/share/man/man5/named.conf.5.gz
  168. /usr/share/man/man5/rndc.conf.5.gz
  169. /usr/share/man/man8/ddns-confgen.8.gz
  170. /usr/share/man/man8/dnssec-checkds.8.gz
  171. /usr/share/man/man8/dnssec-coverage.8.gz
  172. /usr/share/man/man8/dnssec-dsfromkey.8.gz
  173. /usr/share/man/man8/dnssec-importkey.8.gz
  174. /usr/share/man/man8/dnssec-keyfromlabel.8.gz
  175. /usr/share/man/man8/dnssec-keygen.8.gz
  176. /usr/share/man/man8/dnssec-keymgr.8.gz
  177. /usr/share/man/man8/dnssec-revoke.8.gz
  178. /usr/share/man/man8/dnssec-settime.8.gz
  179. /usr/share/man/man8/dnssec-signzone.8.gz
  180. /usr/share/man/man8/dnssec-verify.8.gz
  181. /usr/share/man/man8/genrandom.8.gz
  182. /usr/share/man/man8/isc-hmac-fixup.8.gz
  183. /usr/share/man/man8/lwresd.8.gz
  184. /usr/share/man/man8/named-checkconf.8.gz
  185. /usr/share/man/man8/named-checkzone.8.gz
  186. /usr/share/man/man8/named-compilezone.8.gz
  187. /usr/share/man/man8/named-journalprint.8.gz
  188. /usr/share/man/man8/named.8.gz
  189. /usr/share/man/man8/nsec3hash.8.gz
  190. /usr/share/man/man8/rndc-confgen.8.gz
  191. /usr/share/man/man8/rndc.8.gz
  192. /usr/share/man/man8/tsig-keygen.8.gz
  193. /var/log/named.log
  194. /var/named
  195. /var/named/data
  196. /var/named/dynamic
  197. /var/named/named.ca        //根解析库
  198. /var/named/named.empty
  199. /var/named/named.localhost    //本地主机解析库
  200. /var/named/named.loopback
  201. /var/named/slaves          //从服务器文件夹，配置主从服务器同步时可以用来存放从主服务器同步过来的文件

四.使用bind（named）服务配置正向解析

以ssll.com做演示，当前虚拟机1（192.168.2.160）作为是主服务器。

1.下载bind服务并开启

  1. [root@sulibao ~]# yum install -y bind
  2. [root@sulibao ~]# systemctl start named
  3. [root@sulibao ~]# systemctl enable named

2.制定配置计划

www.xx.com——分配一个真实ip

dns.xx.com——分配一个真实ip

dhcp.xx.com——可以选择分配虚拟地址

nfs.xx.com——可以选择分配虚拟地址

ntp.xx.com——可以选择分配虚拟地址

3.修改主配置文件/etc/named.conf 

（1）修改监听的服务器的地址为真实地址

  1. [root@sulibao ~]# vim /etc/named.conf 
  2. listen-on port 53 { 192.168.2.160; };
  3. allow-query     { 192.168.2.0/24; };

（2）配置区域文件，我们是手动创建区域文件所以需要并注释掉最后的其他配置文件

  1. zone "ssll.com" IN {                 
  2.         type master;      //master指的是服务器主区域
  3.         file "ssll.zone";
  4. };
  5. #include "/etc/named.rfc1912.zones";
  6. #include "/etc/named.root.key";

4.配置数据配置文件/var/named/

（1）在/var/named/下vim一个“.zone”结尾的区域文件

[root@sulibao ~]# vim /var/named/ssll.zone

（2） 目前里面内容为空，格式有点不好把控，可以使用cp命令去将本地数据配置文件拷贝到本文件

  1. [root@sulibao ~]# cd /var/named/
  2. [root@sulibao named]# ll
  3. total 20
  4. drwxrwx--- 2 named named   23 Jan 14 14:28 data
  5. drwxrwx--- 2 named named   31 Jan 14 14:44 dynamic
  6. -rw-r----- 1 root  named 2253 Apr  5  2018 named.ca
  7. -rw-r----- 1 root  named  152 Dec 15  2009 named.empty
  8. -rw-r----- 1 root  named  152 Jun 21  2007 named.localhost
  9. -rw-r----- 1 root  named  168 Dec 15  2009 named.loopback
  10. drwxrwx--- 2 named named    6 Oct  4 15:06 slaves
  11. -rw-r--r-- 1 root  root   879 Jan 14 14:32 ssll.zone
  12. [root@sulibao named]# cp -a named.localhost ssll.zone    
  13.     //-a可以将组合权限等一起复制
  14. $TTL 1D
  15. @       IN SOA  @ rname.invalid. (
  16.                                         0       ; serial
  17.                                         1D      ; refresh
  18.                                         1H      ; retry
  19.                                         1W      ; expire
  20.                                         3H )    ; minimum
  21.         NS      @
  22.         A       127.0.0.1
  23.         AAAA    ::1

（3） 进行配置

  1. $TTL 1D
  2. @       IN      SOA     dns.ssll.com.   test.163.com ( 0 1D 1H 1W 3H )                                                                                                                          
  3.         IN      NS      dns.ssll.com.
  4.         IN      MX      10      mail.ssll.com. 
  5. dns.ssll.com.           IN      A       192.168.2.160
  6. mail.ssll.com.          IN      A       192.168.2.161
  7. www.ssll.com.           IN      A       192.168.2.160
  8. dnss    IN      CNAME    dns                          
  9. #CNAME别名，访问dns.ssll.com时，允许将dns替换为dnss 
  10. ftp     IN      A       192.168.xx.xx
  11. dhcp    IN      A       192.168.xx.xx
  12. ntp     IN      A       192.168.xx.xx

$TTL 1D表示缓存时间为一天

@表示代替域名充当占位符（区域文件）

IN：表示互联网

SOA：表示开始权限记录

dns.ssll.com处写主域名服务器名称

NS表示记录域名记录，由哪一台主机服务器去解析当前所定义的域主机

test.163.com处写区域文件管理员的邮件地址，“@”用“.”代替

MX表示邮件交换记录，后面写数字和接收邮件的服务器主机名字（10数字表示优先级，范围0-50，越小优先级越高）

括号内参数：0 表示serial——更新序列号，标记新旧程度  

                      1D  表示refresh——刷新时间

                      1H 表示retry ——重试时间，连接不上时多长时间重试一次

                      1W 表示expire——失效时间，如果一直重连接不上，多长时间后就不再连接

                       3H 表示minimum——无效解析记录的缓存时间

CNAME别名，访问dns.ssll.com时，允许将dns替换为dnss

5.检查主配置文件和数据配置文件格式并重启named服务，启动没有报错再进行测试

  1. [root@sulibao ~]# named-checkconf /etc/named.conf 
  2. [root@sulibao ~]# named-checkzone ssll.com /var/named/ssll.zone 
  3. zone ssll.com/IN: loaded serial 0
  4. OK
  5. [root@sulibao ~]# systemctl restart httpd
  6. [root@sulibao ~]# systemctl restart named

6.进行测试

（1）Linux上测试，另外开一台虚拟机使用host，dig，nslookup（前文已经介绍）、ping命令进行测试，同时也可以试试像mail.ssll.com，dns.ssll.com,dhcp.ssll.com 等域名看看是否能通

  1. [root@sulibao ~]# nslookup www.ssll.com
  2. Server:		192.168.2.160
  3. Address:	192.168.2.160#53  
  4. //这里出现在主配置文件设置的监听地址端口就可视为而成功了
  5.  
  6. Name:	www.ssll.com
  7. Address: 192.168.2.160
  8.  
  9. [root@sulibao ~]# nslookup mail.ssll.com
  10. Server:		192.168.2.161
  11. Address:	192.168.2.161#53
  12.  
  13. Name:	mail.ssll.com
  14. Address: 192.168.2.161
  15.  
  16. [root@sulibao ~]# nslookup dns.ssll.com
  17. Server:		192.168.2.160
  18. Address:	192.168.2.160#53
  19.  
  20. Name:	dns.ssll.com
  21. Address: 192.168.2.160
  22.  
  23. [root@sulibao ~]# nslookup ftp.ssll.com
  24. Server:		192.168.xx.xx
  25. Address:	192.168.xx.xx#53
  26.  
  27. Name:	ftp.ssll.com
  28. Address: 192.168.xx.xx
  29.  
  30. [root@sulibao ~]# nslookup ntp.ssll.com
  31. Server:		192.168.xx.xx
  32. Address:	192.168.xx.xx#53
  33.  
  34. Name:	ntp.ssll.com
  35. Address: 192.168.xx.xx
  36.  
  37. [root@sulibao ~]# nslookup dhcp.ssll.com
  38. Server:		192.168.xx.xx
  39. Address:	192.168.xx.xx#53
  40.  
  41. Name:	dhcp.ssll.com
  42. Address: 192.168.xx.xx
  43.

如果此处测试不成功，并且排除了配置文件的错误，可以试试在网络设置里将你虚拟机的 VMnet8网卡的ipv4dns服务设置为手动并指定为你dns服务器的ip地址

（2）windows上ping域名

为域名放行将ip 和域名的映射关系写入hosts文件。

windows powershell——管理员身份运行

  1. Windows PowerShell
  2. 版权所有（C） Microsoft Corporation。保留所有权利。
  3.  
  4. 安装最新的 PowerShell，了解新功能和改进！https://aka.ms/PSWindows
  5.  
  6. PS C:\WINDOWS\system32> cd .\drivers\etc\
  7. PS C:\WINDOWS\system32\drivers\etc> ls
  8.  
  9.  
  10.     目录: C:\WINDOWS\system32\drivers\etc
  11.  
  12.  
  13. Mode                 LastWriteTime         Length Name
  14. ----                 -------------         ------ ----
  15. -a----         2023/1/13     13:52            873 hosts
  16. -a----          2022/5/7     13:22           3683 lmhosts.sam
  17. -a----         2022/5/12     12:16            407 networks
  18. -a----         2022/5/12     12:16           1358 protocol
  19. -a----         2022/5/12     12:16          17635 services
  20.  
  21.  
  22. PS C:\WINDOWS\system32\drivers\etc> notepad .\hosts
  23. PS C:\WINDOWS\system32\drivers\etc>

 da2a6acd0eaf4938a1159afa9998958a.png

也可以到浏览器中使用域名访问之前的文章中配置的内容

五.使用bind（named）服务配置反向解析

在第四节的基础上进行

以ssll.com做演示，当前虚拟机1作为是主服务器。

1.修改主配置文件/etc/named.conf 

只需要在区域文件书写处新添加区域文件即可

  1. [root@sulibao ~]# vim /etc/named.conf 
  2. zone "2.168.192.in-addr.arpa" IN {    
  3. //倒着写你服务器ip所在网段，最后一位0可以省略，后缀需要加上.in-addr-arpa
  4.         type master;
  5.         file "2.168.192.zone";        
  6. };

2.修改数据配置文件

在/var/named/目录下vim一个2.168.192.zone 文件

PRT表示反向解析

  1. [root@sulibao ~]# vim /var/named/2.168.192.zone 
  2. //基本格式和正向解析相同
  3. $TTL 1D
  4. @       IN      SOA     dns.ssll.com.   test.163.com (
  5.                                                                          0
  6.                                                                          1D
  7.                                                                          1H
  8.                                                                          1W                                                                                                                                                         
  9.                                                                          3H 
  10.                                                        )
  11.         IN      NS      dns.ssll.com.
  12.  
  13. //将域名与IP指向反过来书写，这里的因为都属于是同一网段只需要写末尾一位
  14. 160                     IN      PTR     dns.ssll.com
  15. 161                     IN      PTR     mail.ssll.com
  16. 160                     IN      PTR     www.ssll.com
  17. xx                     IN      PTR     ftp
  18. xx                     IN      PTR     dhcp
  19. xx                     IN      PTR     ntp

3.检查书写并重启服务

  1. [root@sulibao ~]# named-checkconf /etc/named.conf 
  2. [root@sulibao ~]# named-checkzone 2.168.192 /var/named/2.168.192.zone 
  3. zone 2.168.192/IN: loaded serial 0
  4. OK
  5. [root@sulibao ~]# systemctl restart named

4.测试

nslookup 被解析的ip  (主服务服务器ip)

  1. [root@localhost named]# nslookup 192.168.2.10
  2. ** server can't find 10.2.168.192.in-addr.arpa: NXDOMAIN
  4. [root@localhost named]# nslookup 192.168.2.160
  5. 160.2.168.192.in-addr.arpa	name = dns.ssll.com.2.168.192.in-addr.arpa.

六.实现DNS主从服务器同步（完全/增量区域传送）

1.复制（同步）整个区域的文件叫完全区域传送

除开上文用到的虚拟机1重新开一台虚拟机2(192.168.2.170)，虚拟机1作为主服务器，虚拟机2作为从服务器。保证网卡连接可用，selinux和防火墙关闭，下载并启动bind服务。

2.主从配置演示

（1）配置主服务器（虚拟机1）的主配置文件/etc/named.conf

  1. [root@sulibao ~]# vim /etc/named.conf 
  2. allow-query     { 192.168.2.0/24; };    //找到这一行，在下面添加一行
  3. allow-transfer  { 192.168.2.0/24;  };   //网段相同，属于区域传送内容

保存退出，可以检查一下书写

（2）配置从服务器（虚拟机2）的主配置文件/etc/named.conf

将监听处改为自己的本机IP

listen-on port 53 { 192.168.2.170; };

写区域文件将类型指定为slave从服务器类型，再指定从哪台服务器同步，写上服务器ip地址，将同步的区域文件放在/var/named下的slavles文件夹中

  1. zone "ssll.com" IN {
  2.         type slave;      //slave指的是从服务器区域，也叫辅助区域
  3.         masters { 192.168.2.160; };   #指定同步的主机
  4.         file "slaves/ssll.zone";      //名称指定是主服务器的.zone文件，会自动在/var/named/slaves下生成
  5. };
  6. [root@sulibao ~]# cd /var/named/slaves/
  7. [root@sulibao slaves]# ll
  8. total 4
  9. -rw-r--r-- 1 named named 500 Jan 14 20:04 ssll.zone

（3）检查书写并重启服务

  1. [root@sulibao ~]# named-checkconf /etc/named.conf 
  2. [root@sulibao ~]# systemctl restart named

（4）测试，这里只能解析你主服务器上配置了的域名,主服务器上配置了反向解析，从服务器同步过来也可以解析配置了的ip

  1. [root@SLB slaves]# tail -1 /etc/resolv.conf 
  2. nameserver 192.168.2.170
  3. [root@SLB slaves]# nslookup www.ssll.com
  4. Server:		192.168.2.170
  5. Address:	192.168.2.170#53
  6.  
  7. Name:	www.ssll.com
  8. Address: 192.168.2.160
  9.  
  10. [root@SLB slaves]# nslookup mail.ssll.com
  11. Server:		192.168.2.170
  12. Address:	192.168.2.170#53
  13.  
  14. Name:	mail.ssll.com
  15. Address: 192.168.2.161

3.增量区域传送简介

只复制（同步）区域的变化的文件叫增量区域传送，配置主从dns服务器时如果更改了主服务器配置文件的新旧程度值，需要在主服务器的数据配置文件中作修改，才能在从服务器同步文件时间。

主配置文件的/var/named/下的ssll.zone文件

637536fd69064c178556a8d3611722f4.png

注意：修改了0，从服务器对文件作比较后，只同步更新的时间不同步更旧的时间（即序号比原序号大才能同步）。

七.实现批量域名解析（正/反向解析）

基于前文已经配置了正反向解析的前提下再进行配置批量解析

1.正向解析

（1）在你前面配置正向解析的区域文件中进行更改内容

/var/named/ssll.zone 

  1. [root@sulibao ~]# vim /var/named/ssll.zone 
  2. 在最后一行加上这行，以批量解析10-15为例，你也可以写成你配置的各个域名对应的地址范围
  3. $GENERATE       10-15   $.ssll.com.     IN      A       192.168.2.$
  4.                         这个$符就表示替换你前面写的值，后面的$同理

（2）检查书写后重启服务

  1. [root@sulibao ~]# named-checkzone ssll.com /var/named/ssll.zone 
  2. zone ssll.com/IN: loaded serial 0
  3. OK
  4. [root@sulibao ~]# systemctl restart named

（3）测试

  1. [root@sulibao ~]# nslookup www.ssll.com
  2. Server:		192.168.xx.xx
  3. Address:	192.168.xx.xx#53
  4.  
  5. Name:	www.ssll.com
  6. Address: 192.168.xx.xx
  7.  
  8. [root@sulibao ~]# nslookup 10.ssll.com
  9. Server:		192.168.xx
  10. Address:	192.168.xx.xx#53
  11.  
  12. Name:	10.ssll.com
  13. Address: 192.168.2.10
  14.  
  15. [root@sulibao ~]# nslookup 13.ssll.com
  16. Server:		192.168.2.xx
  17. Address:	192.168.2.xx#53
  18.  
  19. Name:	13.ssll.com
  20. Address: 192.168.2.13

2.反向解析

（1）在你前面配置反向解析的区域文件中进行更改内容

/var/named/2.168.192.zone

  1. [root@sulibao ~]# vim /var/named/2.168.192.zone 
  2. 在最后一行加上这行，以批量解析10-15为例，你也写成你配置的各个域名对应的地址范围
  3. $GENERATE       10-15   $       IN      PTR     $.ssll.com

（2）检查书写后重启服务

  1. [root@sulibao ~]# named-checkzone 2.168.192 /var/named/2.168.192.zone 
  2. zone 2.168.192/IN: loaded serial 0
  3. OK
  4. [root@sulibao ~]# systemctl restart named

（3）测试

  1. [root@sulibao ~]# nslookup 192.168.xx.xx
  2. xx.2.168.192.in-addr.arpa	name = dns.ssll.com.
  3.  
  4. [root@sulibao ~]# nslookup 192.168.2.10
  5. 10.2.168.192.in-addr.arpa	name = 10.ssll.com.2.168.192.in-addr.arpa.
  6.  
  7. [root@sulibao ~]# nslookup 192.168.2.15
  8. 15.2.168.192.in-addr.arpa	name = 15.ssll.com.2.168.192.in-addr.arpa.
  9.
声明：本文内容由网友自发贡献，不代表【wpsshop博客】立场，版权归原作者所有，本站不承担相应法律责任。如您发现有侵权的内容，请联系我们。转载请注明出处：https://www.wpsshop.cn/w/从前慢现在也慢/article/detail/656078
推荐阅读
相关标签

Copyright © 2003-2013 www.wpsshop.cn 版权所有，并保留所有权利。

  

闽ICP备14008679号