码迷,mamicode.com
首页 > 系统相关 > 详细

Linux学习-DNS服务相关

时间:2019-11-27 19:26:20      阅读:111      评论:0      收藏:0      [点我收藏+]

标签:lag   基础   修改   协议   dns服务器配置   mem   zone   文字   serial   

一、DNS服务简介

1、基本概念

 (1) DNS( Domain Name System )域名系统,是一种组织成域层次结构的计算机和网络服务命名系统,是一个应用层协议,使用TCP与UDP的53端口,它所提供的服务是用来将主机名和域名转换为IP地址的工作。

 (2) FQDN( Full Qualified Domain Name )完全限定域名,即每个域在全球网络都是唯一的;

2、域的分类:

 (1)、根域:标识为(.)点,全球13组根域名服务器以英文字母A到M依序命名,域名格式为“字母.root-servers.net”。其中有11个是以任播技术在全球多个地点设立镜像站。比如中国大陆在北京有两台编号为L的镜像,编号为F、I、J的镜像各一台,共5台;香港有编号为D、J的镜像各2台,编号为A、F、I、L的镜像各一台,共8台;台湾则有编号为F、I、J各一台,共3台。

 (2)、顶级域:又分为通用顶级域 ( .com .net .org .gov .edu 等),国家顶级域 ( .cn .us .jp 等),反向域 (基础建设顶级域).arpa,即从IP到FQDN的反向解析

3、DNS服务器的查询类型:

 递归查询:客户端仅发出一次请求,让DNS服务器去查询返回结果;一般是客户机与服务器之间的查询;

 迭代查询:要发出多次请求去分别查询不同的DNS服务器;一般是DNS服务器与DNS服务器之间的查询;

4、DNS名称的解析方式:

 正向解析:将FQDN转化为IP

 反向解析:将IP转化为FQDN

5、资源记录类型:

 SOA:起始授权记录;一个区域解析库中有且仅能有一个SOA记录,必须位于解析库中的第一条记录

 A:将一个主机名(全称域名FQDN)和一个IP地址关联起来,FQDN ---> IP

 AAAA:将一个主机名解析成IPv6地址,FQDN ---> IPv6

 PTR:将一个IP地址对应到主机名,IP ---> FQDN

 CNAME:Canonical Name 别名记录

 MX:Mail eXchanger,邮件交换器

 NS:Name Server,专用于标明当前区域的DNS服务器

 TXT:对域名进行标识和说明的一种方式,一般做验证记录时会使用此项,如:SPF(反垃圾邮件)记录,https验证等

  示例:_dnsauth TXT 2012011200000051qgs69bwoh4h6nht4n1h0lr038x

6、资源记录定义格式

 语法:name    [TTL]   IN   rr_type   value

 注意:

  (1) TTL可从全局继承

  (2) @可用于引用当前区域的名字

  (3) 同一个名字可以通过多条记录定义多个不同的值;此时DNS服务器会以轮询方式响应

  (4) 同一个值也可能有多个不同的定义名字;通过多个不同的名字指向同一个值进行定义;此仅表示通过多个不同的名字可以找到同一个主机

 SOA记录:

  name: 当前区域的名字,例如“magedu.com.”

  value: 有多部分组成

    (1) 当前区域的主DNS服务器的FQDN,也可以使用当前区域的名字;

    (2) 当前区域管理员的邮箱地址;但地址中不能使用@符号,一般用.替换;例如:admin.abc.com

    (3) 主从服务区域传输相关定义以及否定的答案的统一的TTL;例如:

      abc.com. 86400 IN SOA ns.abc.com. admin.abc.com. (
          2015042201  ;序列号
          2H               ;刷新时间
          10M             ;重试时间
          1W               ;过期时间
          1D                ;否定答案的TTL值
      )

 NS记录:

  name: 当前区域的名字

  value: 当前区域的某DNS服务器的名字,例如 ns.abc.com.? 

  注意:

   (1) 一个区域可以有多个NS记录;例如:

    abc.com. IN NS ns1.abc.com
    abc.com. IN NS ns2.abc.com

   (2) 相邻的两个资源记录的name相同时,后续的可省略

   (3) 对NS记录而言,任何一个ns记录后面的服务器名字,都应该在后续有一个A记录

 MS记录:

  name: 当前区域的名字

  value: 当前区域的某邮件服务器(smtp服务器)的主机名

  一个区域内,MX记录可有多个;但每个记录的value之前应该有一个数字(0- 99),表示此服务器的优先级;数字越小优先级越高;例如:

    abc.com. IN MX 10  mx1.abc.com.
         IN MX 20 mx2.abc.com.

  注意:对MX记录而言,任何一个MX记录后面的服务器名字,都应该在后续有一个A记录

 A记录:

  name: 某主机的FQDN,例如:www.abc.com.

  value: 主机名对应主机的IP地址,例如:

    www.abc.com.  IN  A  1.1.1.1
    db.abc.com      IN  A  2.2.2.2
    *.abc.com        IN  A  1.1.1.2
    $GENERATE 1-254 server$   IN   A   1.1.2.$

 CNAME记录:

  name: 别名的FQDN

  value: 真正名字的FQDN

  例如:

    www.abc.com.  IN  CNAME  web.abc.com.

 AAAA记录:

  name: FQDN

  value: IPv6

 PTR记录:

  name: IP,有特定格式,把IP地址反过来写,1.2.3.4,要写作4.3.2.1;而有特定后缀:in-addr.arpa.,所以完整写法为:4.3.2.1.in-addr.arpa.

  value: FQDN

  例如:

    4.3.2.1.in-addr.arpa. IN PTR www.abc.com.

  如1.2.3为网络地址,可简写成:4 IN PTR www.abc.com. 注意:网络地址及后缀可省略;主机地址依然需要反着写

二、DNS相关服务的配置实验

 配置系统环境均为 CentOS7.6,且关闭了防火墙与SELINUX。

1、主DNS服务器的配置

 配置基于 abc.com 的主DNS服务器

 (1) 正向区域

  1.安装DNS服务器软件 bind

[root@centos7 ~]# yum install -y bind

  2.配置主配置文件 /etc/named.conf

options {
//      listen-on port 53 { 127.0.0.1; };    #注释掉此行,用//注释
        listen-on-v6 port 53 { ::1; };
        directory       "/var/named";
        dump-file       "/var/named/data/cache_dump.db";
        statistics-file "/var/named/data/named_stats.txt";
        memstatistics-file "/var/named/data/named_mem_stats.txt";
        recursing-file  "/var/named/data/named.recursing";
        secroots-file   "/var/named/data/named.secroots";
//      allow-query     { localhost; };  #注释掉此行,用//注释
...以下省略

  3.新建域文件

[root@centos7 named]# cd /var/named/
[root@centos7 named]# touch abc.com
[root@centos7 named]# chown root:named abc.com 
[root@centos7 named]# chmod 640 abc.com 
[root@centos7 named]# ll
total 16
-rw-r----- 1 root  named    0 Nov 27 13:12 abc.com
drwxrwx--- 2 named named    6 Oct 31  2018 data
drwxrwx--- 2 named named    6 Oct 31  2018 dynamic
-rw-r----- 1 root  named 2281 May 22  2017 named.ca
-rw-r----- 1 root  named  152 Dec 15  2009 named.empty
-rw-r----- 1 root  named  152 Jun 21  2007 named.localhost
-rw-r----- 1 root  named  168 Dec 15  2009 named.loopback
drwxrwx--- 2 named named    6 Oct 31  2018 slaves
[root@centos7 named]# vim abc.com
[root@centos7 named]# cat abc.com 
$TTL 1D
@  IN SOA ns1.abc.com. admin.abc.com. ( 1 1D 15M 1W 3H )
      NS  ns1
ns1   A 192.168.214.17
www   A 192.168.214.17
*     A 192.168.214.17
[root@centos7 named]# named-checkzone abc.com /var/named/abc.com #解析库语法检查 zone abc.com/IN: loaded serial 1 OK

  4.在主配置文件/etc/named.conf 或专门用与域配置文件 /etc/named.rfc1912.zones 中配置定义的域

[root@centos7 named]# vim /etc/named.rfc1912.zones 
#添加如下内容
zone "abc.com" IN {
    type master;
    file "abc.com";
};
[root@centos7 named]# named-checkconf  #主配置文件语法检查

  5.启动DNS服务,在客户机上测试

[root@centos7 named]# systemctl start named
[root@centos7-27 ~]# dig www.abc.com @192.168.214.17
#客户机上测试,可以看到已经解释成功了
; <<>> DiG 9.9.4-RedHat-9.9.4-72.el7 <<>> www.abc.com @192.168.214.17
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 5413
;; flags: qr aa rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 1, ADDITIONAL: 2

;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 4096
;; QUESTION SECTION:
;www.abc.com.            IN    A

;; ANSWER SECTION:
www.abc.com.        86400    IN    A    192.168.214.17

;; AUTHORITY SECTION:
abc.com.        86400    IN    NS    ns1.abc.com.

;; ADDITIONAL SECTION:
ns1.abc.com.        86400    IN    A    192.168.214.17

;; Query time: 1 msec
;; SERVER: 192.168.214.17#53(192.168.214.17)
;; WHEN: Wed Nov 27 13:35:16 CST 2019
;; MSG SIZE  rcvd: 90
[root@centos7-27 ~]# host www.abc.com 192.168.214.17   #或用host命令
Using domain server:
Name: 192.168.214.17
Address: 192.168.214.17#53
Aliases: 

www.abc.com has address 192.168.214.17

 (2) 反向区域

  1.前两步的安装与配置与正向区域一样

  2.新建反向域文件

[root@centos7 named]# cd /var/named
[root@centos7 named]# touch 192.168.214.abc.com
[root@centos7 named]# chown :named 192.168.214.abc.com 
[root@centos7 named]# chmod 640 192.168.214.abc.com 
[root@centos7 named]# ll
total 20
-rw-r----- 1 root  named    0 Nov 27 13:41 192.168.214.abc.com
-rw-r----- 1 root  named  147 Nov 27 13:17 abc.com
drwxrwx--- 2 named named   23 Nov 27 13:32 data
drwxrwx--- 2 named named   60 Nov 27 13:33 dynamic
-rw-r----- 1 root  named 2281 May 22  2017 named.ca
-rw-r----- 1 root  named  152 Dec 15  2009 named.empty
-rw-r----- 1 root  named  152 Jun 21  2007 named.localhost
-rw-r----- 1 root  named  168 Dec 15  2009 named.loopback
drwxrwx--- 2 named named    6 Oct 31  2018 slaves
[root@centos7 named]# vim 192.168.214.abc.com 
$TLL 1D
@ IN SOA ns1.abc.com. admin.abc.com. ( 1 1D 15M 1W 3H )
     NS  ns1
ns1  A   192.168.214.17
17   PTR www.abc.com.
7    PTR ns1.efg.com.

  3.在域配置文件中,添加定义好的反向域

[root@centos7 named]# vim /etc/named.rfc1912.zones
#添加以下内容
zone "214.168.192.in-addr.arpa" in {
    type master;
    file "192.168.214.abc.com";
};
[root@centos7 named]# named-checkconf   #检查语法
[root@centos7 named]# rndc reload    #重载配置文件
server reload successful

  4.在客户机上测试

[root@centos7-27 ~]# dig -x 192.168.214.17 @192.168.214.17
#测试可以看到都解析成功了
; <<>> DiG 9.9.4-RedHat-9.9.4-72.el7 <<>> -x 192.168.214.17 @192.168.214.17
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 43203
;; flags: qr aa rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 1, ADDITIONAL: 2

;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 4096
;; QUESTION SECTION:
;17.214.168.192.in-addr.arpa.    IN    PTR

;; ANSWER SECTION:
17.214.168.192.in-addr.arpa. 86400 IN    PTR    www.abc.com.

;; AUTHORITY SECTION:
214.168.192.in-addr.arpa. 86400    IN    NS    ns1.214.168.192.in-addr.arpa.

;; ADDITIONAL SECTION:
ns1.214.168.192.in-addr.arpa. 86400 IN    A    192.168.214.17

;; Query time: 0 msec
;; SERVER: 192.168.214.17#53(192.168.214.17)
;; WHEN: Wed Nov 27 14:25:56 CST 2019
;; MSG SIZE  rcvd: 115

[root@centos7-27 ~]# host 192.168.214.7 192.168.214.17
Using domain server:
Name: 192.168.214.17
Address: 192.168.214.17#53
Aliases: 

7.214.168.192.in-addr.arpa domain name pointer ns1.efg.com.

2、主从DNS服务器的配置

 此处用到两台主机,一台主机作为主DNS服务器(192.168.214.17),一台作为从DNS服务器(192.168.214.27),以 asdfg.com 域为例。

 (1)、两台主机都安装BIND软件

[root@centos7-17 ~]# yum install -y bind
[root@centos7-27 ~]# yum install -y bind

 (2)、配置主DNS服务器配置文件 /etc/named.conf,并创建正向解析域文件 /var/named/asdfg.com 

[root@centos7-17 ~]# vim /etc/named.conf
options {
//  listen-on port 53 { 127.0.0.1; };  #注释此处
    listen-on-v6 port 53 { ::1; };
    directory     "/var/named";
    dump-file     "/var/named/data/cache_dump.db";
    statistics-file "/var/named/data/named_stats.txt";
    memstatistics-file "/var/named/data/named_mem_stats.txt";
    recursing-file  "/var/named/data/named.recursing";
    secroots-file   "/var/named/data/named.secroots";
//  allow-query     { localhost; };     #注释此处
    allow-transfer { 192.168.214.27;};    #添加此项
...以下省略
[root@centos7-17 ~]# cd /var/named/
[root@centos7-17 ~]# touch asdfg.com
[root@centos7-17 ~]# chown :named asdfg.com
[root@centos7-17 ~]# chmod 640 asdfg.com
[root@centos7-17 named]# vim asdfg.com 
[root@centos7-17 named]# cat asdfg.com 
$TTL 1D
@  IN SOA ns1.asdfg.com. admin.asdfg.com. ( 1 1D 15M 1W 3H )
      NS  ns1
      NS  ns2    
ns1   A 192.168.214.17    #主服务器
ns2   A 192.168.214.27    #从服务器
www   A 192.168.214.15
wap   A 192.168.213.16

 (3)、在主服务器上域文件 /etc/named.rfc1912.zones 中添加"asdfg.com"域

[root@centos7-17 named]# vim /etc/named.rfc1912.zones 
zone "asdfg.com" IN {
    type master;
    file "asdfg.com";
};
...以下省略

 (4)、配置从DNS服务器的配置文件 /etc/named.conf,并在从服务器的域文件中添加域信息

[root@centos7-27 ~]# vim /etc/named.conf 
options {
//  listen-on port 53 { 127.0.0.1; };    #注释此处
    listen-on-v6 port 53 { ::1; };
    directory     "/var/named";
    dump-file     "/var/named/data/cache_dump.db";
    statistics-file "/var/named/data/named_stats.txt";
    memstatistics-file "/var/named/data/named_mem_stats.txt";
    recursing-file  "/var/named/data/named.recursing";
    secroots-file   "/var/named/data/named.secroots";
//  allow-query     { localhost; };   #注释此处
    allow-transfer {none;};    #添加此项
...以下省略
[root@centos7-27 ~]# vim /etc/named.rfc1912.zones
zone "asdfg.com" IN {
    type slave;
    masters {192.168.214.17;};
    file "slaves/asdfg.com.slaves";
};
...以下省略

 (5)、先启动主服务器的DNS服务,再启动从DNS服务,进行测试

[root@centos7-17 ~]# systemctl start named
[root@centos7-27 ~]# systemctl start named
[root@centos7-27 ~]# ll /var/named/slaves/  
#从服务器启动后可以看到生成了域文件库
total 4
-rw-r--r-- 1 named named 338 Nov 27 15:15 asdfg.com.slaves
#在客户端上测试,可以看到从服务器上成功同步了主服务器的域文件库
[root@centos7-37 ~]# host www.asdfg.com 192.168.214.17   #主服务解析
Using domain server:
Name: 192.168.214.17
Address: 192.168.214.17#53
Aliases: 

www.asdfg.com has address 192.168.214.15
[root@centos7-37 ~]# host www.asdfg.com 192.168.214.27  #从服务器解析
Using domain server:
Name: 192.168.214.27
Address: 192.168.214.27#53
Aliases: 

www.asdfg.com has address 192.168.214.15
[root@centos7-37 ~]# host wap.asdfg.com 192.168.214.27
Using domain server:
Name: 192.168.214.27
Address: 192.168.214.27#53
Aliases: 

wap.asdfg.com has address 192.168.213.16

3、子域委派的配置

 此处用到两台主机,一台作为父域 (192.168.214.17),一台作为子域 (192.168.214.37),以 qwert.com 域为例,子域为 zxcvb.qwert.com

 (1)、两台主机都安装BIND服务

[root@centos7-17 ~]# yum install -y bind
[root@centos7-37 ~]# yum install -y bind

 (2)、配置父域服务器的配置文件 /etc/named.conf,并创建正向解析域文件 /var/named/qwert.com,然后在域文件 /etc/named.rfc1912.zones中添加"qwert.com"域

[root@centos7-17 ~]# cd /var/named/
[root@centos7-17 named]# vim qwert.com 
[root@centos7-17 named]# vim /etc/named.conf 
options {
//    listen-on port 53 { 127.0.0.1; };    #注释此处
    listen-on-v6 port 53 { ::1; };
    directory     "/var/named";
    dump-file     "/var/named/data/cache_dump.db";
    statistics-file "/var/named/data/named_stats.txt";
    memstatistics-file "/var/named/data/named_mem_stats.txt";
    recursing-file  "/var/named/data/named.recursing";
    secroots-file   "/var/named/data/named.secroots";
//    allow-query     { localhost; };    #注释此处
    recursion yes;

    dnssec-enable yes;    #此处将yes修改成no
    dnssec-validation yes;    #此处将yes修改成no
...以下省略
[root@centos7-17 named]# cd /var/named/
[root@centos7-17 named]# touch qwert.com
[root@centos7-17 named]# chown :named qwert.com
[root@centos7-17 named]# chmod 644 qwert.com
[root@centos7-17 named]# vim qwert.com 
$TTL 1D
@  IN SOA ns1.qwert.com. admin.qwert.com. ( 1 1D 15M 1W 3H )
      NS  ns1
zxcfb NS  ns3               #子域服务器标识
ns1   A 192.168.214.17
ns3   A 192.168.214.37      #子域服务器IP
www   A 192.168.214.5
[root@centos7-17 named]# vim /etc/named.rfc1912.zones 
zone "qwert.com" IN {
    type master;
    file "qwert.com";
};
...以下省略

 (3)、在子域服务器上主配置文件 /etc/named.conf ,并创建正向解析域文件 /var/named/zxcvb.qwert.com,然后在域文件 /etc/named.rfc1912.zones中添加"zxcvb.qwert.com"域

[root@centos7-37 ~]# vim /etc/named.conf 
options {
//    Listen-on port 53 { 127.0.0.1; };    #注释此处
    listen-on-v6 port 53 { ::1; };
    directory     "/var/named";
    dump-file     "/var/named/data/cache_dump.db";
    statistics-file "/var/named/data/named_stats.txt";
    memstatistics-file "/var/named/data/named_mem_stats.txt";
    recursing-file  "/var/named/data/named.recursing";
    secroots-file   "/var/named/data/named.secroots";
//    allow-query     { localhost; };    #注释此处
[root@centos7-37 ~]# cd /var/named/
[root@centos7-37 named]# touch zxcvb.qwert.com
[root@centos7-37 named]# chown :named zxcvb.qwert.com 
[root@centos7-37 named]# chmod 640 zxcvb.qwert.com
[root@centos7-37 named]# vim zxcvb.qwert.com 
[root@centos7-37 named]# cat zxcvb.qwert.com 
$TTL 1D
@ IN SOA ns1 admin ( 1 1D 15M 1W 3H )
     NS  ns1
ns1  A   192.168.214.37
web  A   192.168.214.4 
[root@centos7-37 named]# vim /etc/named.rfc1912.zones 
zone "zxcvb.qwert.com" IN {
    type master;
    file "zxcvb.qwert.com";
};
...以下省略

 (4)、启动父域与子域服务器的DNS服务,进行测试

[root@centos7-27 ~]# dig web.zxcvb.qwert.com @192.168.214.37
#客户端上测试,先直接通过子域解析,可以看到成功的
; <<>> DiG 9.9.4-RedHat-9.9.4-72.el7 <<>> web.zxcvb.qwert.com @192.168.214.37
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 17889
;; flags: qr aa rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 1, ADDITIONAL: 2

;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 4096
;; QUESTION SECTION:
;web.zxcvb.qwert.com.        IN    A

;; ANSWER SECTION:
web.zxcvb.qwert.com.    86400    IN    A    192.168.214.4

;; AUTHORITY SECTION:
zxcvb.qwert.com.    86400    IN    NS    ns1.zxcvb.qwert.com.

;; ADDITIONAL SECTION:
ns1.zxcvb.qwert.com.    86400    IN    A    192.168.214.37

;; Query time: 1 msec
;; SERVER: 192.168.214.37#53(192.168.214.37)
;; WHEN: Wed Nov 27 16:37:08 CST 2019
;; MSG SIZE  rcvd: 98

[root@centos7-27 ~]# dig web.zxcvb.qwert.com @192.168.214.17
#再通过父域解析,可以看到也成功了
; <<>> DiG 9.9.4-RedHat-9.9.4-72.el7 <<>> web.zxcvb.qwert.com @192.168.214.17
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 17459
;; flags: qr rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 1, ADDITIONAL: 2

;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 4096
;; QUESTION SECTION:
;web.zxcvb.qwert.com.        IN    A

;; ANSWER SECTION:
web.zxcvb.qwert.com.    86218    IN    A    192.168.214.4

;; AUTHORITY SECTION:
zxcvb.qwert.com.    86218    IN    NS    ns1.zxcvb.qwert.com.

;; ADDITIONAL SECTION:
ns1.zxcvb.qwert.com.    86218    IN    A    192.168.214.37

;; Query time: 1 msec
;; SERVER: 192.168.214.17#53(192.168.214.17)
;; WHEN: Wed Nov 27 16:37:12 CST 2019
;; MSG SIZE  rcvd: 98

4、DNS的转发功能配置

 此处需要三台主机,一台客户端服务器 (192.168.214.37),一台中间转发服务器 (192.168.214.27 只缓存服务器),一台主DNS服务器 (192.168.214.17 ,

172.16.236.138 可连外网)

 转发分为全局转发与特定区域转发,设置稍有不同:

  全局转发: 对非本机所负责解析区域的请求,全转发给指定的服务器

    Options {
      forward first|only;  #first表示优先转发给DNS服务器,如果DNS不能返回结果,则自己去互联网上查找;only表示仅转发,不做其它操作
      forwarders { ip;};
    };

  特定区域转发:仅转发对特定的区域的请求,比全局转发优先级高

    zone "ZONE_NAME" IN {
      type forward;
      forward first|only;
      forwarders { ip;};
    };

 以全局转发为例:

  (1).主DNS服务器(192.168.214.17)上的配置

[root@centos7-17 ~]# yum install -y bind
[root@centos7-17 ~]# vim /etc/named.conf 
options {
//      listen-on port 53 { 127.0.0.1; };   #注释此处
        listen-on-v6 port 53 { ::1; };
        directory       "/var/named";
        dump-file       "/var/named/data/cache_dump.db";
        statistics-file "/var/named/data/named_stats.txt";
        memstatistics-file "/var/named/data/named_mem_stats.txt";
        recursing-file  "/var/named/data/named.recursing";
        secroots-file   "/var/named/data/named.secroots";
//      allow-query     { localhost; };    #注释此处
[root@centos7-17 ~]# systemctl start named    #启动dns服务
[root@centos7-17 ~]# dig www.baidu.com @192.168.214.17
#此主机是可以连外网的
; <<>> DiG 9.9.4-RedHat-9.9.4-72.el7 <<>> www.baidu.com @192.168.214.17
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 17134
;; flags: qr rd ra; QUERY: 1, ANSWER: 3, AUTHORITY: 5, ADDITIONAL: 6

;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 4096
;; QUESTION SECTION:
;www.baidu.com.            IN    A

;; ANSWER SECTION:
www.baidu.com.        1200    IN    CNAME    www.a.shifen.com.
www.a.shifen.com.    300    IN    A    14.215.177.39
www.a.shifen.com.    300    IN    A    14.215.177.38

;; AUTHORITY SECTION:
a.shifen.com.        1200    IN    NS    ns1.a.shifen.com.
a.shifen.com.        1200    IN    NS    ns2.a.shifen.com.
a.shifen.com.        1200    IN    NS    ns3.a.shifen.com.
a.shifen.com.        1200    IN    NS    ns4.a.shifen.com.
a.shifen.com.        1200    IN    NS    ns5.a.shifen.com.

;; ADDITIONAL SECTION:
ns1.a.shifen.com.    1200    IN    A    61.135.165.224
ns2.a.shifen.com.    1200    IN    A    220.181.33.32
ns3.a.shifen.com.    1200    IN    A    112.80.255.253
ns4.a.shifen.com.    1200    IN    A    14.215.177.229
ns5.a.shifen.com.    1200    IN    A    180.76.76.95

;; Query time: 627 msec
;; SERVER: 192.168.214.17#53(192.168.214.17)
;; WHEN: Wed Nov 27 17:38:08 CST 2019
;; MSG SIZE  rcvd: 271

[root@centos7-17 ~]# nslookup abc.com 192.168.214.17  #也可解析本地域
Server:        192.168.214.17
Address:    192.168.214.17#53

Name:    abc.com
Address: 192.168.214.17

  (2).中间转发服务器 (192.168.214.27) 的配置

#首先在客户机上直接通过中间转发服务器是解析不了的
[root@centos7-37 named]# host www.baidu.com 192.168.214.27  
;; connection timed out; no servers could be reached
[root@centos7-37 named]# host www.abc.com 192.168.214.27
;; connection timed out; no servers could be reached
#下面对中间转发服务器进行设置
[root@centos7-27 ~]# yum install -y bind    #安装bind服务
[root@centos7-27 ~]# vim /etc/named.conf 
options {
//    listen-on port 53 { 127.0.0.1; };    #注释此处
    listen-on-v6 port 53 { ::1; };
    directory     "/var/named";
    dump-file     "/var/named/data/cache_dump.db";
    statistics-file "/var/named/data/named_stats.txt";
    memstatistics-file "/var/named/data/named_mem_stats.txt";
    recursing-file  "/var/named/data/named.recursing";
    secroots-file   "/var/named/data/named.secroots";
//    allow-query     { localhost; };    #注释此处
    forward  only;    #添加此项
    forwarders {192.168.214.17;};  #添加此项  
    recursion yes;

    dnssec-enable no;    #此处将yes改为no
    dnssec-validation no;    #此处将yes改为no
...以下省略

  (3).在客户机上测试

#可以看到可以解析,说明转发成功了
[root@centos7-37 ~]# nslookup www.abc.com 192.168.214.27
Server:        192.168.214.27
Address:    192.168.214.27#53

Non-authoritative answer:
Name:    www.abc.com
Address: 192.168.214.17

[root@centos7-37 ~]# nslookup www.baidu.com 192.168.214.27
Server:        192.168.214.27
Address:    192.168.214.27#53

Non-authoritative answer:
www.baidu.com    canonical name = www.a.shifen.com.
Name:    www.a.shifen.com
Address: 14.215.177.39
Name:    www.a.shifen.com
Address: 14.215.177.38

 

Linux学习-DNS服务相关

标签:lag   基础   修改   协议   dns服务器配置   mem   zone   文字   serial   

原文地址:https://www.cnblogs.com/hovin/p/11941375.html

(0)
(0)
   
举报
评论 一句话评论(0
登录后才能评论!
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码!