码迷，mamicode.com
首页 > 系统相关 > 详细

Linux下DNS服务器搭建详解

时间：2014-06-19 06:52:14      阅读：442      评论：0      收藏：0      [点我收藏+]

标签：style   class   tar   ext   color   com   

 Linux下DNS服务器搭建详解

 DNS  即Domain Name System（域名系统）的缩写，它是一种将ip地址转换成对应的主机名或将主机名转换成与之相对应ip地址的一种机制。其中通过域名解析出ip地址的叫做正向解析，通过ip地址解析出域名的叫做反向解析。

下面对DNS的工作流程及原理进行简要说明

DNS的查询流程：需要解析服务的Client先查看本机的/etc/hosts；若无结果，则client查看本地的DNS缓存服务器；若无结果，则查找所属域的首选DNS服务器；若此时本地首选DNS服务器仍无法解析，则会想根域名服务器进行查询或选择转发解析请求。  

DNS的查询规则：递归式查询，即client向支持递归查询的DNS Server发出解析请求，则自DNS服务器不论是自身直接解析还是无法解析想根发出请求，总会由其向client返回一个结果；迭代式查询，即接收client解析请求的DNS Server，若其能够解析则直接返回结果，若其不能解析将把解析请求交给其他DNS服务器，而不是自己亲自将解析过程完成。 

 所谓的“根”服务器：根服务器主要用来管理互联网的主目录，全世界只有13台。1个为主根服务器，放置在美国。其余12个均为辅根服务器，其中9个放置在美国，欧洲2个，位于英国和瑞典，亚洲1个，位于日本。所有根服务器均由美国政府授权的互联网域名与号码分配机构ICANN统一管理，负责全球互联网域名根服务器、域名体系和IP地址等的管理。

 

DNS记录的类型：

A：Address 域名向ip地址转换的记录；

PTR：Printer ip地址向域名转换的记录；

NS：代表域内的dns服务器；

MX：代表域内的邮件服务器；

CNAME：域名的别名；

SOA：start of authority用于标示域内主DNS服务器。

提供DNS服务的软件：BIND即Berkeley Internet Name Domain有加州大学伯克利分校研发是当今提供dns服务应用最广的软件。

下面让我们进入正题，以下内容包括：DNS的缓存服务器、主/从服务器、子域授权、转发以及视图的配置步骤。

 

DNS缓存服务器

Ps：为了更好的体会和理解dns的配置文件和域解析文件，作者在此只安装bind包，以手动编辑的方式生成这几个必须的文件。

1.安装bind包

  1. yum install bind 

2.创建住配置文件/etc/named.conf

  1. options { 
  2.     directory "/var/named"；         #告知工作目录 
  3. }； 
  4.          
  5. zone “.” IN  { 
  6. type hint;                           #声明根域 
  7. file "named.ca";                     #根信息存放文件 
  8. };       
  9.          
  10. zone "localhost" IN {  #本地正解定义
  11. type master;  #类型为master
  12. file "localhost.zone";  #正解文件名
  13. };   
  14.          
  15. zone "0.0.127.in-addr.arpa" IN {  #本地反解定义
  16. type master; 
  17. file "named.local";  #反解文件名
  18. };       
  19.          
  20. chown :named /etc/named.conf 
  21. #修改属组给named 

3.创建3个解析文件

named.ca

  1. dig -t NS . > /var/named/named.ca 
  2. #向跟服务器发起查询并重定向到目标文件      

localhost.zone

  1. vim localhost. zone 
  2. $TTL 86400              
  3. #默认的ttl值 
  4. @               IN      SOA     localhost.  admin.localhost.     （
  5. #主DNS服务器localhost.  
  6.                                                                         2011081601  
  7.  #时间+序列号01
  8.                                                                         1H                  
  9. #刷新时间：每隔多久来master查询更新 
  10.                                                                         10M                 
  11. #重试时间间隔                                      
  12.                                                                         7D                  
  13. #过期时间，如果7天仍找不到master，slave停止服务                                   
  14.                                                                         1D                  
  15. #否定答案ttl值，表示查询不到再次查询需要时间 
  16.                                                                            ）                               
  17. @                   IN          NS          localhost.                                      
  18. #当前域的DNS服务器是localhost.                                               
  19. localhost.          IN          A           127.0.0.1 

named.local

  1. vim named.local 
  2. $TTL 86400              
  3. @             IN      SOA     localhost.  admin.localhost.      （ 
  4.                                                                         2011081601   
  5.                                                                         1H                   
  6.                                                                         10M                                              
  7.                                                                         7D                                                       
  8.                                                                         1D                   
  9.                                                                         ）                                
  10. @                    IN          NS          localhost. 
  11. 1                    IN          PTR         localhost

4.检测配置文件语法

  1. named-checkconf  
  2. named-checkzone “localhost” /var/named/localhost.zone 
  3. named-checkzone “0.0.127.in-addr.arpa” /var/named/named.local 

5.开启服务并测试

  1. service named start
  2. dig -t A  域名 #测试正解
  3. dig -x ip地址 #测试反解

 

主DNS服务器配置

1.修改主配置文件

  1. vim /etc/name.conf 
  2. zone "a.org" IN { 
  3. type master; 
  4. file "a.org.zone"; 
  5. };   
  6. zone "0.168.192.in-addr.arpa" IN { 
  7. type master; 
  8. file "192.168.zone"; 
  9. };   

2.生成解析文件

/var/named/a.org.zone

  1. $TTL    1200 
  2. @               IN      SOA     ns1.a.org.      admin.a.org.    ( 
  3.                                                         2011081601 
  4.                                                         1H 
  5.                                                         10M 
  6.                                                         7D                                                        
  7. ) 
  8.                  IN      NS      ns1.a.org.     #NS包括主从两台服务器 
  9.                  IN      NS      ns2.a.org. 
  10.                  IN      MX  10  mail.a.org. 
  11. ns1.a.org.       IN      A       192.168.0.72      #两台服务器的ip的ip地址，否则主服务器无法向从服务器同步数据 
  12. ns2.a.org.       IN      A       192.168.0.71 
  13. www.a.org.       IN      A       192.168.0.73 
  14. bbs.a.org.       IN      CNAME   www.a.org. 
  15. ftp.a.org.       IN      A       192.168.0.74 

/var/named/192.168.zone

  1. $TTL 1200 
  2. @               IN      SOA     ns1.a.org.      admin.a.org. ( 
  3.                                                         2011081601 
  4.                                                         1H 
  5.                                                         10M 
  6.                                                         7D 
  7.                                                         1D 
  8. ) 
  9. @               IN      NS      ns1.a.org.           
  10.                 IN      NS      ns2.a.org. 
  11. 72              IN      PTR     ns1.a.org. 
  12. 71              IN      PTR     ns2.a.org. 
  13. 73              IN      PTR     www.a.org. 
  14. 74              IN      PTR     ftp.a.org. 

 

从DNS服务器配置

1.安装bind包

  1. yum install bind 

2.复制named.conf、localhost.zone和named.local到本地对应目录

  1. scp 192.168.0.72:/etc/named.conf /etc/named.conf 
  2. scp 192.168.0.72:/var/bind/localhost.zone /var/bind/localhost.zone 
  3. scp 192.168.0.72:/var/bind/named.local /var/bind/named.local

3.修改主配置文件/etc/named.conf

  1. options { 
  2.     directory "/var/named"；          
  3. }； 
  4.          
  5. zone “.” IN  { 
  6. type hint;                                     
  7. file "named.ca";                            
  8. };       
  9.          
  10. zone "localhost" IN { 
  11. type master; 
  12. file "localhost.zone"; 
  13. };   
  14.          
  15. zone "0.0.127.in-addr.arpa" IN { 
  16. type master; 
  17. file "named.local"; 
  18. }; 
  19.  
  20. zone "a.org." IN { 
  21. type slave;  #声明从服务器
  22. file "slaves/a.org.zone";  #同步文件保存路径
  23. masters { 192.168.0.72; };  #主服务器ip
  24. };                       
  25.  
  26. zone "168.192.in-addr.arpa"  IN { 
  27. type slave; 
  28. file "slaves/192.168.zone"; 
  29. master { 192.168.0.72; }; 
  30. }; 

4.启动服务

  1. service named start 

ps：服务正常启动，且同步成功后/var/named/slaves/下会生成从主服务器同步过来的两个解析文件

 

子域授权

所谓子域授权就是在原有域下声明子域DNS。

当前位置：Master DNS Server

在a.org这个域中加入子域DNS服务器，tech.a.org.com

修改/var/named/a.org.zone内容

  1. $TTL    1200 
  2. $ORIGIN     .a.org. 
  3. @               IN      SOA     ns1.a.org.      admin.a.org.    (           #在父域中声明 
  4.                                                         2011081701 
  5.                                                         1H 
  6.                                                         10M 
  7.                                                         7D 
  8.                                                         1D 
  9. ) 
  10.                     IN          NS              ns1.a.org. 
  11.                     IN          NS              ns2.a.org. 
  12.                     IN          MX  10       mail.a.org.      
  13. ns1                 IN          A               192.168.0.72 
  14. ns2                 IN          A               192.168.0.71 
  15. www                 IN          A               192.168.0.73 
  16. bbs                 IN          CNAME    www.a.org. 
  17. ftp                 IN          A               192.168.0.74         
  18. tech.a.org.         IN          NS           ns1.tech.a.org.     #声明子域DNS server的域名 
  19. ns1.tech.a.org.     IN          A               192.168.0.71        #声明子域DNS server的ip 

创建子域DNS

1.先创建一个缓存DNS服务器，具体步骤见上文

2.创建/var/named/tech.a.org

  1. $TTL    1200 
  2. $ORIGIN tech.a.org. 
  3. @               IN      SOA     ns1.tech.a.org.      admin.a.org.    ( 
  4.                                                         2011081701 
  5.                                                         1H 
  6.                                                         10M 
  7.                                                         7D 
  8.                                                         1D 
  9. )        
  10.                 IN          NS              ns1.tech.a.org. 
  11.                 IN          NS              ns2.tech.a.org. 
  12.                 IN          MX  10       mail.tech.a.org.     
  13. ns1             IN          A               192.168.0.71 
  14. ns2             IN          A               192.168.0.73  
  15. mail            IN          A               192.168.0.74 
  16. www             IN          A               192.168.1.75 
  17. ftp             IN          A               192.168.1.76         

3.测试

  1. dig -t A ns1.tech.a.org @192.168.0.72 
  2. #通过父域解析子域是可以实现的 
  3. dig -t A ns1.tech.a.org @192.168.0.71 
  4. #通过子域解析自己的也可以实现 
  5. dig -t A ns1.a.org  @192.168.0.71 
  6. #此时通过子域解析父域就解析不到了 

要实现此功能就要依赖转发实现了。

 

DNS转发

完全转发：只要DNS server无法解析的请求就统统转发到option中定义的forwarders上。

部分转发：只转发已经在声明type forward; 所对应域的解析请求，对于其他域的解析请求按常规方法处理。

forward {only|first} 选项only：如果不能完成解析请求就向forwarder进行转发，且进行递归式转发（即不成功不停止）；选项first：先请求递归，若没有予以响应，使用迭代去找根；

配置完全转发

  1. vim /etc/named.conf 
  2. options {                       #定义在option则是完全转发 
  3. directory "/var/named";         
  4. forward first;                  #转发模式使用first 
  5. forwarders { 192.168.0.72; };   #转发到192.168.0.72（转发至父域DNS server） 
  6. }; 

 

配置部分转发

  1. vim /etc/named.conf 
  2. zone "a.org" IN {                #声明一个区域 
  3. type forward;                    #定义此区域是一个转发域，即域名匹配a.org就果断转发至192.168.0.72的forwarders上 
  4. forwarders { 192.168.0.72; }; 
  5. }; 

 

视图View

实现：内网用户一套地址解析，外网访问一套地址解析；来自不同的网络的用户，根据我们的部署返回不同网络的主机。

目的：实现内网用户与外网用户通过视图DNS对应两套不同的解析策略

1.创建具有视图功能DNS服务器的主配置文件/etc/named.conf

  1. acl internal {                          #声明内网网段 
  2.         192.168.0.0/24; 
  3.         127.0.0.0/8； 
  4. }; 
  5. acl external {                          #声明外网网段 
  6.         172.16.0.0/16; 
  7. }; 
  8.  
  9. options { 
  10.     directory "/var/named"; 
  11.     recursion yes; 
  12. };       
  13.          
  14. view "INNET" {                          #在试图中定义内网 
  15.     match-clients { internal; };     #定义匹配的client     
  16.     recursion yes;                      #是否递归（默认是允许） 
  17.          
  18.         zone "." IN {                   
  19.                     type hint; 
  20.                     file "named.ca"; 
  21.         }; 
  22.  
  23.  
  24.         zone "a.org"{ 
  25.                     type master; 
  26.                     file "a.org.internal";  #使用解析内网的文件 
  27.         }; 
  28. };     
  29.          
  30. view "EXNET" {                          #在试图中定义外网 
  31.     match-clients { external; };     #定义匹配的client     
  32.     recursion yes;                      #是否递归（默认是允许） 
  33.          
  34.         zone "." IN {                        
  35.                     type hint; 
  36.                     file "named.ca"; 
  37.         }; 
  38.  
  39.         zone "a.org"{ 
  40.                     type master; 
  41.                     file "a.org.external"; #使用解析外网的文件 
  42.         }; 
  43. };       

 

2.编辑两套不同的解析文件

内网：

  1. vim /var/named/a.org.internal 
  2. $TTL    1200 
  3. $ORIGIN     .a.org. 
  4. @               IN      SOA     ns1.a.org.      admin.a.org.    (            
  5.                                                         2011081701 
  6.                                                         1H 
  7.                                                         10M 
  8.                                                         7D 
  9.                                                         1D 
  10. ) 
  11.                         IN          NS              ns1.a.org. 
  12.                         IN          NS              ns2.a.org. 
  13.                         IN          MX  10       mail.a.org.      
  14. ns1                     IN          A               192.168.0.72 
  15. ns2                     IN          A               192.168.0.71 
  16. www                     IN          A               192.168.0.73 
  17. bbs                     IN          CNAME    www.a.org. 
  18. ftp                     IN          A               192.168.0.74 

外网：

  1. vim /var/named/a.org.external 
  2. $TTL    1200 
  3. $ORIGIN     .a.org. 
  4. @               IN      SOA     ns1.a.org.      admin.a.org.    (            
  5.                                                         2011081701 
  6.                                                         1H 
  7.                                                         10M 
  8.                                                         7D 
  9.                                                         1D 
  10. ) 
  11.                         IN          NS              ns1.a.org. 
  12.                         IN          NS              ns2.a.org. 
  13.                         IN          MX  10       mail.a.org.      
  14. ns1                     IN          A               172.16.100.72 
  15. ns2                     IN          A               172.16.100.71 
  16. www                     IN          A               172.16.100.73 
  17. bbs                     IN          CNAME    www.a.org. 
  18. ftp                     IN          A               172.16.100.74 

反解文件编辑与主从DNS反解文件相同，在此不再赘述。

3.测试

作者使用VMware虚拟机，在另一台虚拟机中配置两块虚拟网卡分别是192.168.0.0和172.16.100.0网段。

 

  1. dig -t A www.a.org @192.168.0.71 
  2. dig -t A www.a.org @172.16.100.71 
  3. #分别测试两网段的DNS解析 

 

能够返回两套不同的解析结果，说明配置成功。

Linux下DNS服务器搭建详解,布布扣,bubuko.com

Linux下DNS服务器搭建详解

标签：style   class   tar   ext   color   com   

原文地址：http://www.cnblogs.com/L-H-R-X-hehe/p/3789544.html
踩
(0)
赞
(0)
   
举报
评论 一句话评论（0）
登录后才能评论！
分享档案
更多>
2021年07月29日 (22)
2021年07月28日 (40)
2021年07月27日 (32)
2021年07月26日 (79)
2021年07月23日 (29)
2021年07月22日 (30)
2021年07月21日 (42)
2021年07月20日 (16)
2021年07月19日 (90)
2021年07月16日 (35)
周排行
mamicode.com排行更多图片
更多
友情链接
兰亭集智   国之画   百度统计   站长统计   阿里云   chrome插件   新版天听网
关于我们 - 联系我们 - 留言反馈
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码！