DNS服务搭建及转发_dns端口转发

dig :yum install -y bind-utils

yum install bind

/etc/named.conf为DNS主配置文件
/etc/init.d/named为DNS服务起停脚本（Centos7为systemctl start named）

 

cp /etc/named.conf /etc/named.conf.bak 备份原配置文件

> /etc/named.conf 清空配置文件

vim /etc/named.conf    编辑配置文件

 

options {

       directory "/var/named";

};

 

zone "." IN {

       type hint;

       file "named.ca";

};

 

zone "localhost" IN {

       type master;

       file "localhost.zone";

};

 

zone "0.0.127.in-addr.arpa" IN {

       type master;

       file "named.local";

};

 

chown named /etc/named.conf(一般情况下默认已设置所属主为named)

cd /var/named/

dig -t NS . > named.ca

vim localhost.zone 加入

@               IN      SOA    localhost.     admin.localhost.        (

                                                                       2013081601

                                                                        1H

                                                                       10M

                                                                       7D

                                                                        1D

                                                                       )

@               IN      NS     localhost.

localhost.      IN     A       127.0.0.1

 

 

vim named.local 加入

$TTL 86400

@               IN      SOA    localhost.     admin.localhost.        (

                                                                       2013081601

                                                                       1H

                                                                       10M

                                                                       7D

                                                                       1D

                                                                       )

@               IN      NS     localhost.

1               IN      PTR    localhost

 

检查配置是否有问题

named-checkconf（没有任何显示说明没有问题）

正向解析（域名到IP）

named-checkzone "localhost" /var/named/localhost.zone

反向解析（IP到域名）

named-checkzone "0.0.27.in-addr.arpa" /var/named/named.local

 

rndc-confgen -r /dev/urandom -a 生成rndc.key，如果没有这个key，named启动不了

chown named:named  /etc/rndc.key

 

systemctl start named 启动named

netstat -nlp | grep named 查看一下named进程是否监听了53端口

测试正向解析：dig @127.0.0.1 localhost

测试反向解析：dig @127.0.0.1 -x 127.0.0.1

PTR反解析

 

增加一个域名

自定义zone（abc.com）

vim /etc/named.conf 加入

zone "abc.com" IN {

       type master;

       file "abc.com.zone";

};

 

编辑zone文件：vim /var/named/abc.com.zone

$TTL 600

@               IN      SOA    abc.com      root.abc.com        (

                                                                       2013081601

                                                                       1H

                                                                       10M

                                                                       7D

                                                                       1D

                                                                       )

                IN      NS             ns.abc.com.

                IN      MX     10      mail.abc.com.

ns              IN      A               192.168.153.133

www             IN      A               192.168.153.134

mail            IN      A               192.168.153.100

bbs             IN     CNAME           www.abc.com.

 

vim /etc/resolv.conf

修改dns为本机IP

named-checkconf

named-checkzone "abc.com"/var/named/abc.com.zone

都OK的话重启named

systemctl restart named

然后ping www.abc.commail.abc.com 会解析到对应的153.133/153.134上

 

各个参数的含义

q TTL：表示域名缓存周期字段，指定该资源文件中的信息存放在DNS缓存服务器的时间，此处设置为600秒，表示超过600秒则DNS缓存服务器重新获取该域名的信息。

q @：表示本域，SOA描述了一个授权区域，如有abc.com的域名请求将到ns.abc.com域查找。root表示接收信息的邮箱，此处为本地的root用户。

q serial：表示该区域文件的版本号。当区域文件中的数据改变时，这个数值将要改变。从服务器在一定时间以后请求主服务器的SOA记录，并将该序列号值与缓存中的SOA记录的序列号相比较，如果数值改变了，从服务器将重新拉取主服务器的数据信息。

q refresh：指定了从域名服务器将要检查主域名服务器的SOA记录的时间间隔，单位为秒。

q retry：指定了从域名服务器的一个请求或一个区域刷新失败后，从服务器重新与主服务器联系的时间间隔，单位是秒。

q expire：指在指定的时间内，如果从服务器还不能联系到主服务器，从服务器将丢去所有的区域数据。

q Minimum：如果没有明确指定TTL的值，则minimum 表示域名缺省的缓存周期。

q A：表示主机记录，用于将一个主机名与一个或一组IP地址相相对应。

q NS：一条NS 记录指向一个给定区域的主域名服务器，以及包含该服务器主机名的资源记录。

q CNAME：用来将一个域名和该域名的别名相关联，访问域名的别名和访问域名的原始名字将解析到同样的主机地址。

最后四行分别定义了相关域名的指向的IP地址。

 

 

配置DNS转发

我们配置的DNS只能解析我们自己定义的zone的，没有定义的是不能解析的。

配置DNS转发就可以解析其他互联网上的域名了，前提是这个域名在互联网中的确存在，也就是说这个域名已经被某个DNS服务器解析了

环境

DNS服务器：前文配置好的192.168.153.133abc.com

测试客户机：192.168.153.136

 

在测试机上修改dns，修改为153.133，我们自己配置的DNS服务器

vim /etc/resolv.conf

# Generated by NetworkManager

nameserver 192.168.153.133

 

dig abc.com 测试，解析到153.133

现在测试机只能解析到已配置好的DNS服务器上，但是访问不了互联网，所以需要在DNS服务器上配置转发

vim /etc/named.conf  在options里加入forward

options {

       directory "/var/named";

       forward first;

       forwarders {8.8.8.8;};

};

这两行就是用来配置转发的，该DNS服务器不能解析的域名就会转发到8.8.8.8这个服务器上去解析。

named-checkconf 检查配置文件是否有错误

systemctl restart named  重启named服务

 

在测试机上测试ping www.abc.com发现IP是192.168.153.134

ping www.qq.com则是正常的互联网IP