码迷,mamicode.com
首页 > 其他好文 > 详细

自己动手搭建DNS服务器

时间:2016-04-10 01:22:11      阅读:734      评论:0      收藏:0      [点我收藏+]

标签:dns   bind   配置文件   递归查询   迭代查询   

前言:

    在我们平时上网中,访问的都是域名,那么域名是如何转换为IP地址的呢?进而访问我们的服务器主机的呢?这时候就需要用到DNS服务器了。DNS是由域名解析器和域名服务器组成的,域名服务器是指保存有该网络中所有主机的域名和对应IP地址,并具有将域名转换为IP地址功能的服务器。




    那么接下就开始搭建DNS服务器吧!

技术分享



1.首先搭建主DNS服务器,ch1主机配置如下:


[root@ch1 ~]# yum -y install bind        ## 安装bind程序
[root@ch1  ~]#  ntpdate 172.18.0.1                ## 同步时间服务器
[root@ch1 ~]# vim /etc/named.conf        ## 修改DNS服务器配置文件

技术分享

[root@ch1 ~]# named-checkconf            ## 检查配置文件语法错误
[root@ch1 ~]# vim /etc/named.rfc1912.zones        ## 在此配置文件中添加区域

技术分享

[root@ch1 ~]# vim /var/named/test.com.zone        ##在/var/named目录下建立区域数据文件

技术分享


[root@ch1 named]# vim /var/named/172.18.20.zone         ## 建立反向解析区域数据文件

技术分享


[root@ch1 ~]# chown :named /var/named/test.com.zone       ## 修改属组为named
[root@ch1 ~]# chmod o= /var/named/test.com.zone         ## 移除其他的权限
[root@ch1 named]# named-checkzone test.com /var/named/test.com.zone  ## 检测区域文件语法错误
[root@ch1 named]# named-checkzone 20.18.172.in-addr.arpa /var/named/172.18.20.zone
[root@ch1 named]# service named start                 ## 启动DNS服务
[root@ch1 named]# dig -t A www.test.com @172.18.20.10    ## 测试DNS服务器172.18.20.10是否能正常解析A记录
[root@ch1 named]# dig -x 172.18.20.11 @172.18.20.10      ## 测试DNS服务器172.18.20.10是否能反向解析172.18.20.11


主DNS服务器搭建完毕




2.搭建从DNS服务器,ch2配置如下


[root@ch2 ~]# yum -y install bind        ## 安装bind程序
[root@ch2 ~]# ntpdate 172.18.0.1         ## 同步时间服务器
[root@ch2 ~]# vim /etc/named.rfc1912.zones        ## 定义一个从区域

技术分享

[root@ch2 ~]# named-checkconf         ## 检查语法错误
[root@ch2 ~]# service named start        ## 启动DNS服务
[root@ch2 slaves]# cat test.com.zone        ## 查看区域配置文件是否能够同步


注意:要在主DNS服务器上配置一条指向从DNS服务器的NS记录



3.配置子域


[root@ch3 ~]# yum -y install bind         ## 安装bind程序
[root@ch3 ~]# ntpdate 172.18.0.1           ## 同步时间服务器
[root@ch3 ~]# vim /etc/named.conf          ## 修改配置文件

技术分享

[root@ch3 ~]# vim /etc/named.rfc1912.zones  ## 建立区域配置

技术分享

[root@ch3 ~]# vim /var/named/ops.test.com.zone         ## 建立区域配置文件

技术分享

[root@ch3 ~]# named-checkconf                     ## 检查语法是否错误
[root@ch3 ~]# service named start                 ## 启动服务   
[root@ch3 ~]# dig -t A www.ops.test.com @172.18.20.12        ## 测试子域是否能够正常解析
[root@ch3 ~]# dig -t A www.test.com @172.18.20.12            ## 测试子域是否能够解析父域


注意:子域同样需要主DNS服务器上的授权



总结:


1. DNS是应用层协议,端口号为tcp/53和udp/53


2. DNS查询的过程

    

技术分享

    

    (1)客户机将查询www.test.com的信息传递到自己的首选DNS服务器。

    (2)DNS客户机的首选DNS服务器检查区域数据库,由于此服务器没有test.com域的授权记            录,因此,它将查询信息传递到根域DNS服务器,请求解析主机名称。

    (3)根域DNS服务器把负责解析“com”顶级域的DNS服务器的IP地址返回给DNS客户机的首选          DNS服务器。

    (4)首选DNS服务器将请求发送给负责“com”域的DNS服务器。

    (5)负责“com”域的服务器根据请求将负责“test.com”域的DNS服务器的IP地址返回给首          选DNS服务器。

    (6)首选DNS服务器向负责“test.com”区域的DNS服务器发送请求。

    (7)由于此服务器具有www.test.com的记录,因此它将www.test.com  的IP地址返回给首          选DNS 服务器。

    (8)客户机的首选DNS服务器将www.test.com的IP 地址发送给客户机。

    (9)域名解析成功后,客户机将http请求发送给Web服务器。

    (10)Web服务器响应客户机的访问请求,客户机便可以访问目标主机。


3. DNS服务器类型

        主DNS服务器:维护所负责解析的域数据库的那台服务器;读写操作均可进行;

        从DNS服务器:从主DNS服务器那里或其它的从DNS服务器那里“复制”一份解析库;但                    只能进行读操作;


4. DNS区域数据库文件常见类型

        SOA:起始授权记录; 一个区域解析库有且只能有一个SOA记录

        NS:域名服务记录;一个区域解析库可以有多个NS记录;其中一个为主的;

        A: 地址记录,FQDN --> IPv4;

        AAAA:地址记录, FQDN --> IPv6;

        CNAME:别名记录;

        PTR:Pointer,IP --> FQDN

        MX:Mail eXchanger,邮件交换器;



5. DNS的配置文件

    主配置文件:/etc/named.conf 

            或包含"include"设定的其它文件;

                /etc/named.iscdlv.key

                /etc/named.rfc1912.zones

                /etc/named.root.key

        解析库文件:

            /var/named/目录下;

                一般名字为:ZONE_NAME.zone


6. DNS测试工具

    dig命令:

        dig  [-t RR_TYPE]  name  [@SERVER]  [query options]

    用于测试dns系统,因此其不会查询hosts文件;

    查询选项:

 +[no]trace:跟踪解析过程;

         +[no]recurse:进行递归解析;

    反向解析测试:    dig  -x  IP

    模拟完全区域传送:    dig  -t  axfr  DOMAIN  [@server]


7. DNS中的安全相关的配置

    访问控制指令:

    allow-query  { }; 允许查询的主机;白名单;

    allow-transfer { }; 允许向哪些主机做区域传送;默认为向所有主机;

    allow-recursion { }; 允许哪此主机向当前DNS服务器发起递归查询请求; 

        allow-update { }; DDNS,允许动态更新区域数据库文件中内容;

本文出自 “Linux运维之路” 博客,请务必保留此出处http://ch666.blog.51cto.com/10870222/1762193

自己动手搭建DNS服务器

标签:dns   bind   配置文件   递归查询   迭代查询   

原文地址:http://ch666.blog.51cto.com/10870222/1762193

(0)
(0)
   
举报
评论 一句话评论(0
登录后才能评论!
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码!