在Linux系统中,使用Bind搭建DNS域名解析服务

DNS域名解析服务(Domain Name System)是用于解析域名与IP地址对应关系的服务做用为维护着一个地址数据库,记录着各类主机域名与IP地址的对应关系,以便为客户提供正向或反向的地址查询服务,即正向解析与反向解析。数据库


         正向解析:将制定的域名解析为相对应的IP地址vim

       向解析:将制定的IP地址解析为相对应的域名缓存


根据所管理的区域地址数据的来源不一样,DNS系统能够分为不一样的类型,常见的几种类型以下。bash



主服务器:在特定区域内具备惟一性、负责维护该区域内的域名与IP地址对应关系。服务器

从服务器:从主服务器中得到域名与IP地址对应关系并维护,以防主服务器宕机等状况。网络

缓存服务器:经过向其余域名解析服务器查询得到域名与IP地址对应关系,提升重复查询时的效率ide


BIND的安装:
网站

rpm -ivh /mnt/Packages/bind-9.8.2-0.17.rc1.el6_4.6.x86_64.rpm

BIND能够运行在大多数Linux/Unix主机中,其官方网站为http://www.isc.org/。咱们这里在CentOS6.5中能够直接安装系统光盘自带的bind软件包。
spa


运行脚本 /etc/init.d/named
主配置文件 /etc/named.conf
区域配置文件 /etc/named.rfc1912.zones



编辑主配置文件:rest

vim /etc/named.conf


options {
        listen-on port 53 { 127.0.0.1; };      #127.0.0.1修改成any,表示监听所有地址
        listen-on-v6 port 53 { ::1; };         #在这行最前面添加"#"注释掉,不监听ipv6地址
        directory       "/var/named";
        dump-file       "/var/named/data/cache_dump.db";
        statistics-file "/var/named/data/named_stats.txt";
        memstatistics-file "/var/named/data/named_mem_stats.txt";
        allow-query     { localhost; };     #修改成any,任何主机均可以查询
        recursion yes;


正向解析:

1.设置区域配置信息

在区域配置文件中已经有了部分信息,咱们直接在下面追加便可。

vim /etc/named.rfc1912.zones

#直接在末尾加入下面的行
zone "wzn.com" IN {
        type master;
        file "wzn.com.zone";
        allow-update { none; };
};


2.配置数据解析信息

在/vat/named目录中,存在正向解析的模板,咱们能够直接复制进行修改。

cd /var/named    
cp -p named.localhost wzn.com.zone    #保留权限复制数据解析信息
vim wzn.com.zone      #进入配置数据解析信息

#修改配置以下:

$TTL 1D
@       IN SOA  wzn.com. admin.wzn.com. (
       #受权信息#DNS区域的地址#域名管理员的邮箱
                                        0       ; serial    #更新序列号
                                        1D      ; refresh    #更新时间
                                        1H      ; retry     #重试延时
                                        1W      ; expire     #失效时间
                                        3H )    ; minimum     #无效解析数据的缓存时间
        NS      wzn.com.
        A       192.168.100.101    #本机地址
mail IN A       192.168.100.102    #邮件交换记录
www IN  A       192.168.100.88      
ftp IN  A       192.168.100.99     #文件传输
* IN    A       192.168.100.200     #泛域名

3.重启named服务使配置文件生效:

service named restart

4.校验解析结果

指定本机地址为DNS解析地址

[root@server1 named]# echo "nameserver 192.168.100.102" > /etc/resolv.conf

nslookup命令用于检测可否从网络DNS服务器中查询到域名与IP地址的解析记录,检测named服务的解析是否成功。
此为查询DNS服务器的信息:

[root@server1 named]# nslookup
> www.wzn.com
Server:127.0.0.1
Address:127.0.0.1#53
Name:www.wzn.com
Address: 192.168.100.88
> mail.wzn.com
Server:127.0.0.1
Address:127.0.0.1#53
Name:mail.wzn.com
Address: 192.168.100.102
> ftp.wzn.com
Server:127.0.0.1
Address:127.0.0.1#53
Name:ftp.wzn.com
Address: 192.168.100.99
> bind.wzn.com
Server:127.0.0.1
Address:127.0.0.1#53
Name:bind.wzn.com
Address: 192.168.100.200

反向解析:

1.设置区域配置信息

在区域配置文件中已经有了部分信息,咱们直接在下面追加便可。

vim /etc/named.rfc1912.zones

#直接在末尾加入下面的行
zone "100.168.192.in-addr.arpa" IN {
        type master;
        file "wzn.com.local";
        allow-update { none; };
};


2.配置数据解析信息

[root@server1 named]# vim /etc/named.rfc1912.zones 
[root@server1 named]# cp -p wzn.com.zone wzn.com.local
[root@server1 named]# vim wzn.com.local
#修改配置以下:

$TTL 1D
@       IN SOA  wzn.com. admin.wzn.com. (
                                        0       ; serial
                                        1D      ; refresh
                                        1H      ; retry
                                        1W      ; expire
                                        3H )    ; minimum
        NS      wzn.com.
        A       192.168.100.101
102 IN PTR      mail.wzn.com.
88  IN PTR      www.wzn.com.
99  IN PTR      ftp.wzn.com.

3.重启named服务使配置文件生效:

service named restart

4.校验解析结果

此为查询DNS服务器的信息:

[root@server1 named]# nslookup
> 192.168.100.88
Server:192.168.100.101
Address:192.168.100.101#53
88.100.168.192.in-addr.arpaname = www.wzn.com.
> 192.168.100.99
Server:192.168.100.101
Address:192.168.100.101#53
99.100.168.192.in-addr.arpaname = ftp.wzn.com.
> 192.168.100.102
Server:192.168.100.101
Address:192.168.100.101#53
102.100.168.192.in-addr.arpaname = mail.wzn.com.
相关文章
相关标签/搜索