配置DNS服务器

时间 2020-07-04

原文原文链接

DNS原理相关
DNS 为Domain Name System（域名系统）的缩写，它是一种将ip地址转换成对应的主机名或将主机名转换成与之相对应ip地址的一种服务机制。
其中经过域名解析出ip地址的叫作正向解析，经过ip地址解析出域名的叫作反向解析。 DNS使用TCP和UDP, 端口号都是53, 但它主要使用UDP，服务器之间备份使用TCP。
全世界只有13台“根”服务器，1个主根服务器放在美国，其余12台为辅根服务器，DNS服务器根据角色能够分为：主DNS, 从DNS, 缓存DNS服务器，DNS转发服务器v 。

数据库

域名：vim

■ www.magedu.com 这是个主机名（主机名FQDN：Full Qualified Domain Name，彻底限定域名）缓存

# .com是个域名，magedu是.com下的一个域安全

# .magedu.com也是个域名，只不过有的主机叫作www有的叫作ftp、mail等服务器

■ 域名由大到小进行组合，就像外国人写地址，如www.magedu.com.dom

# www：范围最小，主机名ide

# .magedu：工具

# .com：顶级域测试

# .：全局，表示根域spa

■ 根域-->顶级域(TLD:Top Level Domain)-->二级域

顶级域分为：

组织域：.com,.org,.net,.cc…

国家域：.cn,.tw,.hk,.iq,.ir,.jp…

反向域：将IP-->FQDN专用的

反向：IP-->FQDN在一个数据库

正向：FQDN-->IP在另外一个数据库

■ 主机名称是自底向上的如：www.magedu.com，而受权是自顶向下的

DNS服务器的做用：

1、接受本地客户查询请求，查询方式为递归：

好比st1请求ns服务器，ns服务器给st1进行递归，本身迭代查询

2、外部客户端请求：请求权威答案

若是请求的主机存在，则发送确定答案和缓存时间(TTL)

若是请求的主机不存在，则发送否认答案和缓存时间(TTL)

3、外部客户端请求非权威答案，好比：

st1想要查询www，可是它没有给ns.ibm.com发送请求反而去请求ns.kernel.org

用本身的话来讲就是建立一个DNS服务器，用来给买到的域名解析到本身的ip上去。

DNS的主从结构和类型：

■ DNS服务器若是挂了，经过ip地址能够访问，没法经过域名来访问。为了安全，须要不止一台DNS服务器

二. 使用bind搭建DNS服务器

1. 安装bind
yum install -y bind
cp /etc/named.conf /etc/named.conf.bak
>/etc/named.conf
vim /etc/named.conf
加入以下配置：

options {

directory "/var/named";

};

zone "." IN {

type hint;

file "named.ca";

};

zone "localhost" IN {

type master;

file "localhost.zone";

};

zone "0.0.127.in-addr.arpa" IN {

type master;

file "named.local";

};

保存退出

named-checkconf #检查配置文件有无错误

chown named /etc/named.conf
cd /var/named/
dig -t NS . > named.ca//Dig是一个在类Unix命令行模式下查询DNS包括NS记录，A记录，MX记录等相关信息的工具。
vim localhost.zone //加入

@ IN SOA localhost. admin.localhost. (

2013081601

10M

)

@ IN NS localhost.

localhost. IN A 127.0.0.1

vim named.local //加入

$TTL 86400

@ IN SOA localhost. admin.localhost. (

2013081601

10M

)

@ IN NS localhost.

1 IN PTR localhost

保存退出

检测配置是否有问题: named-checkconf
检测正解析: named-checkzone "localhost" /var/named/localhost.zone
检测反解析: named-checkzone "0.0.127.in-addr.arpa" /var/named/named.local
rndc-confgen -r /dev/urandom -a // 这一步是生成 rndc.key, 若是没有这个key namd 是启动不了的。
chown named:named /etc/rndc.key
/etc/init.d/named start
netstat -lnp|grep named // 查看一下named进程是否监听了53端口
首先测试正向解析：dig @127.0.0.1 localhost.
接着测试反解析：dig @127.0.0.1 -x 127.0.0.1

2. 增长一个域名(zone)
vim /etc/named.conf //增长

zone "abc.com" IN {

type master;

file "abc.com.zone";

};

zone "137.168.192.in-addr.arpa" IN {

type master;

file "192.168.zone";

};

保存退出

编辑zone文件: vim /var/named/abc.com.zone//增长

$TTL 600

@ IN SOA abc.com. root.abc.com. (

2013081601

10M

)

IN NS ns.abc.com.

IN MX 10 mail.abc.com.

ns IN A 192.168.0.11

www IN A 192.168.137.73

mail IN A 192.168.137.10

bbs IN CNAME www.abc.com.

编辑反解析文件: vim /var/named/192.168.zone //增长

$TTL 600

@ IN SOA ns.abc.com. root.abc.com. (

2013081601

10M

)

@ IN NS ns.abc.com.

10 IN PTR ns.abc.com.

11 IN PTR mail.abc.com.

73 IN PTR www.abc.com.

保存退出

分别检测两个配置文件是否有问题：
named-checkzone "abc.com" abc.com.zone
named-checkzone "137.168.192.in-addr.arpa" 192.168.zone

重启named服务/etc/init.d/named restart

测试 :

dig @127.0.0.1 www.abc.com
dig  @127.0.0.1 -x 192.168.137.11

3. 配置DNS转发
咱们配置的DNS是只能解析咱们定义的zone的，咱们没有定义的是不能解析的。
配置DNS转发就能够解析其余互联网上的域名了，前提是这个域名在互联网中的确在使用，也就是说这个域名已经被某个DNS服务器解析了。
vim /etc/named.conf //在options{} 里面增长
forward first;
forwarders { 8.8.8.8; };
这两行就是用来配置转发的，该DNS服务器不能解析的域名会转发到8.8.8.8这个DNS服务器上去解析。

4. 配置主从
在从服务器上 yum install -y bind
拷贝主上的配置文件到从上，其中有/etc/named.conf, /var/named/localhost.zone, /var/named/named.local
拷贝过来后，修改一下从的/etc/named.conf 内容参考:

options {

directory "/var/named";

};

zone "." IN {

type hint;

file "named.ca";

};

zone "localhost" IN {

type master;

file "localhost.zone";

};

zone "0.0.127.in-addr.arpa" IN {

type master;

file "named.local";

};

zone "abc.com" IN {

type slave;

file "slaves/abc.com.zone";

masters { 192.168.0.11; };

};

zone "137.168.192.in-addr.arpa" IN {

type slave;

file "slaves/192.168.zone";

masters { 192.168.0.11; };

};

从上生成rndc.key: rndc-confgen -r /dev/urandom -a

chown named:named /etc/rndc.key
从上启动named: /etc/init.d/named start
启动成功后会在 /var/named/下生成一个slaves目录，这个目录下会有192.168.zone, abc.com.zone这两个文件，内容是和主上的同样的
在从上测试: dig @127.0.0.1 www.abc.com

5. 测试主从同步
在主dns上更改文件 /var/named/abc.com.zone // 在最后增长一行：
123 IN A 1.1.1.1
另外须要修改一下第三行的那个数字串，这个是用来作标记的，只有这个数字变化了，才可让从自动跟着变，数字只能是变大，不能减少，2013081601 -> 2013081602
重启主namd服务: /etc/init.d/named restart
经测试咱们发现一个问题，就是从常常会同步特别慢，这是很要命的。因此须要咱们作一个特殊操做，在主上的/etc/named.conf中，abc.com的zone中增长两行：
notify yes;
also-notify { 192.168.0.12; };