DNS BIND 搭建企业内部高可用DNS服务器

最新推荐文章于 2024-08-13 17:43:20 发布
最新推荐文章于 2024-08-13 17:43:20 发布
阅读量1.2w 收藏 17
点赞数
分类专栏： DNS/DHCP DNS BIND学习与应用 文章标签： DNS
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/zhu_tianwei/article/details/45129943
版权
对于一个互联网企业来说，搭建一个公司内部的DNS服务器是很必要的，一来可以通过公司内网的DNS缓存提高公司内部的DNS解析效率，二来域名服务商提供的解析服务并不可靠，为了安全起见，自己搭建（当然也有不错的第三方DNS解析服务，如DNSpod，但需要收费），三来公司内部有一些服务在内网需要解析成内网IP，对于公网的用户访问就需要访问公网的IP，这样可以通过DNS配置轻松实现，当然还有其他很多实现方式。

为了提高DNS可用性部署采用一主多辅的方式部署，使用辅服务器提供解析读服务，主服务处理写服务。另外，为了实现内外网解析的不同，使用bind的ACL+VIEW实现智能解析。

一、搭建环境


为了测试方便我们搭建一主一辅，对个辅服务器配置都雷同。

Mater：192.168.36.54外网：121.42.81.52

Slave：192.168.36.189外网：121.42.81.53

公司内外网解析不同域名：

域名(slimsmart.cn):

主机内网地址外网地址

mail.slimsmart.cn192.168.0.25 121.42.81.20

ftp.slimsmart.cn192.168.0.21121.42.81.21

二、安装bind

请参考：http://blog.csdn.net/zhu_tianwei/article/details/45045431

三、配置

1.生成内外网TSIG

vi /etc/keys.conf

key "neiwang_key" {
        algorithm hmac-md5;
        secret "XvbglfmP8aZ20CLEP5NL+w==";
};

key "waiwang_key" {
        algorithm hmac-md5;
        secret "6Ube2jTRIPxuIBlL5rCg5Q==";
};
关于生成方法参考：dnssec-keygen命令

2.主服务器

vi /etc/named.conf

key "rndc-key" {
        algorithm hmac-md5;
        secret "GfdVJ8ppCKJiCejNVq3xkQ==";
};

controls {
        inet 127.0.0.1 port 953
                allow { 127.0.0.1; } keys { "rndc-key"; };
};

options{
        listen-on port 53{
                192.168.36.54;
        };
        version "slim-dns3.0";
        directory "/var/named";
        pid-file "/var/run/named.pid";
        session-keyfile "/var/run/session.key";
        dump-file "/var/named/data/cache_dump.db";
        statistics-file "/var/named/data/named_stats.txt";
        memstatistics-file "/var/named/data/named_mem_stats.txt";
        recursion no; 
        allow-query{
                any;
        };
        allow-query-cache{
                any;
        };
        allow-new-zones yes;
};

logging { 
        channel default_debug {
                file "/var/named/data/named.run";
                severity dynamic;
        };
        channel query_info { 
                file "/var/named/log/query.log" versions 1 size 100m; 
                severity info; 
                print-category yes; 
                print-severity yes; 
                print-time yes; 
        }; 
 
        category queries { 
                query_info; 
                default_debug; 
        }; 
 
        channel notify_info { 
                file "/var/named/log/notify.log" versions 8 size 128m; 
                severity info; 
                print-category yes; 
                print-severity yes; 
                print-time yes; 
        }; 
 
        category notify { 
                notify_info; 
        };

        channel xfer_in_log {  
                file "/var/named/log/xfer_in.log" versions 100 size 10m;  
                severity info;  
                print-category yes;  
                print-severity yes;  
                print-time yes;  
        };  
  
        channel xfer_out_log {  
                file "/var/named/log/xfer_out.log" versions 100 size 10m;  
                severity info;  
                print-category yes;  
                print-severity yes;  
                print-time yes;  
        };  

        category xfer-in { xfer_in_log; };  
        category xfer-out { xfer_out_log; };  
 
};

include "/etc/keys.conf";

acl "lan" {
        10.0.0.0/8;
        172.16.0.0/12;
	#192.168.0.0/16;
};

view "neiwang" {
        match-clients {
                key neiwang_key;
                lan;
                127.0.0.1;
        };
        server 192.168.36.189 {keys neiwang_key;};
        zone "." in {
                type hint;
                file "named.root";
        };
        zone "localhost" in {
                type master;
                file "localhost.zone";
                allow-update { none; };
        };
        zone "0.0.127.in-addr.arpa" in {
                type master;
                file "localhost.rev";
                allow-update { none; };
        };
        zone "slimsmart.cn" IN {
                type master;
                allow-transfer{  
                        192.168.36.189;
                        key neiwang_key;  
                };   
                notify yes;  
                also-notify{  
                        192.168.36.189;  
                };
                file "zone/neiwang/slimsmart.cn.zone";
                allow-update {any; };
        };
};


view "waiwang" {
        match-clients {
                key waiwang_key;
                any;
        };
        server 192.168.36.189 {keys waiwang_key;};
        zone "." in {
                type hint;
                file "named.root";
        };
        zone "localhost" in {
                type master;
                file "localhost.zone";
                allow-update { none; };
        };
        zone "0.0.127.in-addr.arpa" in {
                type master;
                file "localhost.rev";
                allow-update { none; };
        };
        zone "slimsmart.cn" IN {
                type master;
                allow-transfer{
                        192.168.36.189;
                        key waiwang_key;
                };
                notify yes;
                also-notify{
                        192.168.36.189;
                };      
                file "zone/waiwang/slimsmart.cn.zone";
                allow-update {any;};
        };
};
主服务器不提供查询服务，所以关闭递归服务：recursion no;

由于需要动态添加zone和解析记录RR，所以acl lan排除了自己的网络地址，也可以根据自己的实际情况，使用!排除单个IP地址，如：

acl "lan" {
        10.0.0.0/8;
        172.16.0.0/12;
	192.168.0.0/16;
	!192.168.36.100;
};
对于zone允许更新：allow-update {any; };，由于排除自己的IP地址，会根据TSIG查找view。
在/var/named/zone/neiwang和/var/named/zone/waiwang创建slimsmart.cn.zone文件

vi /var/named/zone/neiwang/slimsmart.cn.zone

$TTL      86400
@               IN      SOA     slimsmart.cn.   admin.slimsmart.cn. (
                                        1       ; serial (d. adams)
                                        3H      ; refresh
                                        15M     ; retry
                                        1W      ; expiry
                                        1D )    ; minimu
                IN      NS      ns.slimsmart.cn.
ns              IN      A       192.168.36.189
mail            IN      A       192.168.0.25
ftp             IN      A       192.168.0.21
vi /var/named/zone/waiwang/slimsmart.cn.zone 

$TTL      86400
@               IN      SOA     slimsmart.cn.   admin.slimsmart.cn. (
                                        1       ; serial (d. adams)
                                        3H      ; refresh
                                        15M     ; retry
                                        1W      ; expiry
                                        1D )    ; minimu
                IN      NS      ns.slimsmart.cn.
ns              IN      A       121.42.81.53
mail            IN      A       121.42.81.20
ftp             IN      A       121.42.81.21
3.辅服务器

复制/etc/keys.conf到辅服务器。

vi /etc/named.conf

key "rndc-key" {
        algorithm hmac-md5;
        secret "6Kb4sKpIUJq5i4ozE2AXzQ==";
};

controls {
        inet 127.0.0.1 port 953
                allow { 127.0.0.1; } keys { "rndc-key"; };
};

options{
        listen-on port 53{
                192.168.36.189;
        };
        version "slim-dns 3.0";
        directory "/var/named";
        pid-file "/var/run/named.pid";
        session-keyfile "/var/run/session.key";
        dump-file "/var/named/data/cache_dump.db";
        statistics-file "/var/named/data/named_stats.txt";
        memstatistics-file "/var/named/data/named_mem_stats.txt";
        recursion yes; 
        allow-query{
                any;
        };
        allow-query-cache{
                any;
        };
        allow-transfer{
                none;
        }; 
};

logging { 
        channel default_debug {
                file "/var/named/data/named.run";
                severity dynamic;
        };
        channel query_info { 
                file "/var/named/log/query.log" versions 1 size 100m; 
                severity info; 
                print-category yes; 
                print-severity yes; 
                print-time yes; 
        }; 
 
        category queries { 
                query_info; 
                default_debug; 
        }; 
 
        channel notify_info { 
                file "/var/named/log/notify.log" versions 8 size 128m; 
                severity info; 
                print-category yes; 
                print-severity yes; 
                print-time yes; 
        }; 
 
        category notify { 
                notify_info;  
        }; 
        channel xfer_in_log {  
                file "/var/named/log/xfer_in.log" versions 100 size 10m;
                severity info;
                print-category yes;
                print-severity yes;
                print-time yes;
        };

        channel xfer_out_log {
                file "/var/named/log/xfer_out.log" versions 100 size 10m;
                severity info;
                print-category yes;
                print-severity yes;
                print-time yes;
        };    

        category xfer-in { xfer_in_log; };
        category xfer-out { xfer_out_log; }; 
}; 

include "/etc/keys.conf";

acl "lan" {
        10.0.0.0/8;
        172.16.0.0/12;
        #192.168.0.0/16;
};

view "neiwang" {
        match-clients {
                key neiwang_key;
                lan;
127.0.0.1;
        };
        server 192.168.36.54 {keys neiwang_key;};
        zone "." in {
                type hint;
                file "named.root";
        };
        zone "localhost" in {
                type master;
                file "localhost.zone";
                allow-update { none; };
        };
        zone "0.0.127.in-addr.arpa" in {
                type master;
                file "localhost.rev";
                allow-update { none; };
        };
        zone "slimsmart.cn" IN {
                type slave;
                masters {192.168.36.54;};
                file "zone/neiwang/slimsmart.cn.zone";
        };
};


view "waiwang" {
        match-clients {
                key waiwang_key;
                any;
        };
        server 192.168.36.54 {keys waiwang_key;};
        zone "." in {
                type hint;
                file "named.root";
        };
        zone "localhost" in {
                type master;
                file "localhost.zone";
                allow-update { none; };
        };
        zone "0.0.127.in-addr.arpa" in {
                type master;
                file "localhost.rev";
                allow-update { none; };
        };
        zone "slimsmart.cn" IN {
                type slave;
                masters {192.168.36.54;};
                file "zone/waiwang/slimsmart.cn.zone";
        };
};

创建zone目录：mkdir /var/named/zone/{neiwang,waiwang}

四、启动服务

/home/slim/bind/sbin/named -u slim -t /home/slim/chroot/ -c /etc/named.conf -g

使用-g参数查看日志。

五、测试

使用dig命令指定TSIG查询对应的view数据。

内网：

$ dig @192.168.36.189 -y neiwang_key:XvbglfmP8aZ20CLEP5NL+w== mail.slimsmart.cn A

; <<>> DiG 9.8.2rc1-RedHat-9.8.2-0.10.rc1.el6 <<>> @192.168.36.189 -y neiwang_key mail.slimsmart.cn A
; (1 server found)
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 8707
;; flags: qr aa rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 1, ADDITIONAL: 2

;; QUESTION SECTION:
;mail.slimsmart.cn.             IN      A

;; ANSWER SECTION:
mail.slimsmart.cn.      86400   IN      A       192.168.0.25

;; AUTHORITY SECTION:
slimsmart.cn.           86400   IN      NS      ns.slimsmart.cn.

;; ADDITIONAL SECTION:
ns.slimsmart.cn.        86400   IN      A       192.168.36.189

;; TSIG PSEUDOSECTION:
neiwang_key.            0       ANY     TSIG    hmac-md5.sig-alg.reg.int. 1429441020 300 16 XtXO82VDmuWwuFk80zyjcA== 8707 NOERROR 0 

;; Query time: 2 msec
;; SERVER: 192.168.36.189#53(192.168.36.189)
;; WHEN: Sun Apr 19 03:57:05 2015
;; MSG SIZE  rcvd: 165
外网： 

$ dig @192.168.36.189 -y waiwang_key:6Ube2jTRIPxuIBlL5rCg5Q== mail.slimsmart.cn A

; <<>> DiG 9.8.2rc1-RedHat-9.8.2-0.10.rc1.el6 <<>> @192.168.36.189 -y waiwang_key mail.slimsmart.cn A
; (1 server found)
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 53129
;; flags: qr aa rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 1, ADDITIONAL: 2

;; QUESTION SECTION:
;mail.slimsmart.cn.             IN      A

;; ANSWER SECTION:
mail.slimsmart.cn.      86400   IN      A       121.42.81.20

;; AUTHORITY SECTION:
slimsmart.cn.           86400   IN      NS      ns.slimsmart.cn.

;; ADDITIONAL SECTION:
ns.slimsmart.cn.        86400   IN      A       121.42.81.53

;; TSIG PSEUDOSECTION:
waiwang_key.            0       ANY     TSIG    hmac-md5.sig-alg.reg.int. 1429441069 300 16 BWW92tBf9nezkxK4nQE91Q== 53129 NOERROR 0 

;; Query time: 1 msec
;; SERVER: 192.168.36.189#53(192.168.36.189)
;; WHEN: Sun Apr 19 03:57:53 2015
;; MSG SIZE  rcvd: 165
使用nsupdate添加内外网解析记录，

内网：

www.slimsmart.cn  A  1.1.1.1

$ ./bind/bin/nsupdate -y neiwang_key:XvbglfmP8aZ20CLEP5NL+w==
> server 192.168.36.54
> zone slimsmart.cn
> update add www.slimsmart.cn 6000 A 1.1.1.1
> send
>quit
外网：

www.slimsmart.cn  A  2.2.2.2

$ ./bind/bin/nsupdate -y waiwang_key:6Ube2jTRIPxuIBlL5rCg5Q==
> server 192.168.36.54
> zone slimsmart.cn
> update add www.slimsmart.cn 6000 A 2.2.2.2
> send
> quit

再使用dig查询一下，解析正常。

参考文章：

1.使用bind构建高可用智能dns服务器

slimina
关注
专栏目录
一篇文章带你学会企业中DNS服务器搭建
好久没说梦想的博客
02-03 731
domain name service(域名解析服务)提供域名解析，主要分为dns服务端的搭建和测试端测试两部分内容实验环境：1.服务器必须可以链接外网 2.服务器必须可以安装软件 3.测试主机必须可以和服务器通信vim /etc/named.conf 客户端测试 客户端再次请求网络，速度会非常的快 规范域名邮
bind篇01-Bind+Keepalived安装高可用DNS集群
tinychen
02-28 1052
本文主要对bind进行安装配置，并且搭配keepalived实现高可用。 1、系统环境准备 这里我们使用的是centos7的操作系统，默认使用yum安装的情况下，bind的程序named会安装到/var/named目录下，注意保证分区的大小，当然也可以使用chroot包来修改目录，这里使用默认目录 [root@tiny-cloud /root]# lsb_release -a LSB Version: :core-4.1-amd64:core-4.1-noarch:cxx-4.1-amd64:cxx
bind 跟服务器修改,使用bind搭建高可用DNS服务器
weixin_27188815的博客
08-10 739
使用bind搭建高可用DNS服务器作者：陆文举2010-11-26主DNS：192.168.1.101备DNS：192.168.1.102OS版本：CentOS 5.4Bind版本：bind-9.6.2-P2.tar.gzBind下载地址：一、主DNS安装及配置安装bind#tar zxvf bind-9.6.2-P2.tar.gz#cd bind-9.6.2-P2#./configure --p...
内网dns的工作原理
最新发布
ajax_beijing_java的博客
08-13 579
内网DNS（Domain Name System）的工作原理主要涉及到域名解析的过程，即将人类可读的域名转换为计算机可识别的IP地址。这一过程在内网环境中同样重要，因为它允许内网用户通过域名来访问内网资源，而无需记住复杂的IP地址。
bind配置高可用
weixin_70099460的博客
01-23 1701
bind从192.168.8.126。bind主192.168.8.118。bind从192.168.126。（2）部署bind master。
企业内部轻量级DNS首选方案： dnspod-sr
weixin_34413357的博客
04-19 808
一、dnspod-sr 介绍dnspod-sr: A faster recursive dns server from DNSPod。 dnspod-sr 是一个运行在Linux平台上的高性能的递归 DNS 服务器软件，强烈公司内网或者服务器内网使用dnspod-sr，具备高性能、高负载、易扩展的优势，非 BIND、powerdns等软件可以比拟。dn...
搭建企业内部的DNS服务器
枫叶斜阳的博客
06-15 1172
搭建企业内部的DNS服务器安装所有BIND相关程序包启动bind服务修改配置文件，把127.0.0.1改成本机地址，把访问权限设置为any，或者设置为IP段重启服务复制模板文件制作区域数据库修改配置文件，添加域配置完成后进行语法检查检查区域数据库文件是否有错误重启服务让配置生效 安装所有BIND相关程序包 yum install all bind* 启动bind服务 systemctl start named 修改配置文件，把127.0.0.1改成本机地址，把访问权限设置为any，或者设置为IP段 vi
win7 Windows DNS服务器搭建 可创建域名 绝对可用
01-21
首先，你需要确保你的计算机满足搭建DNS服务器的基本条件，包括安装了Windows Server 2008 R2或更高版本的操作系统，因为Windows 7原生不支持DNS服务器角色。但根据描述，似乎有一个可用的软件解决方案，这可能意味...
使用bind构建高可用智能dns服务器
04-19
【bind构建高可用智能DNS服务器】知识详解 在IT行业中，智能DNS服务器是网络基础设施的重要组成部分，它能够根据用户的位置和网络状况智能地分发流量，优化服务性能。本文主要探讨了如何使用开源软件bind来构建这样...
3.6--企业级dns服务器搭建
werefsegt的博客
05-12 455
#实验环境 两台主机ab均能上网，且都配置好软件仓库 #dns高速缓存服务器实施步骤 服务端：nodea 数据目录/var/named 主配置文件/etc/named.conf 端口53 dnf install bind -y（安装dns服务，bind是安装包） systemctl restart named重启服务 客户端：nodeb A记录，IP地址叫做域名的Address记录。SOA授权起始主机。dns顶级.13,次级.com,.net,.edu,.org 测试：ho..
DNS服务器搭建教程
06-09
BIND是历史悠久且广泛使用的开源DNS服务器软件，而PowerDNS提供更现代的特性和高性能。 三、安装DNS服务器 1. 对于Linux系统，如Ubuntu，可以通过以下命令安装BIND： ``` sudo apt-get update sudo apt-get install...
Centos下DNS+NamedManager高可用部署方案完整记录（个人精华版）
08-29
本篇文章详细介绍了Centos下DNS+NamedManager高可用方案部署的完整过程，本人线上实操手册。在此分享出来，希望能帮助到有用到的朋友。
构建企业级DNS系统（七）搭建bind主/辅DNS
张舵主的专栏
06-25 1443
基于bind搭建主辅DNS系统，通过主辅同步的方式简化DNS系统运维。
企业中DNS的部署
zxn_0823的博客
06-07 365
关于dns的名词解释 DNS：domain name service（域名解析服务） 关于客户端 /etc/resolv.conf dns指向文件 host www.baidu.com 地址解析命令 dig www.baidu.com 地址详细解析信息命令 A记录 IP地址叫做域名的Addres记录 SOA ...
企业下的dns服务器部署
qq_49286390的博客
01-15 724
7.dns集群 slave端 编辑/etc/named.rfc
企业dns服务器搭建
qq_43114229的博客
11-10 1187
1、DNS简介 dns：域名解析服务器，负责对域名解析成ip [root@westos_dns ~]# vim /etc/resolv.conf dns指向文件 3 nameserver 114.114.114.114 [root@westos_dns ~]# host www.baidu.com host地址解析命令 www.baidu.com is an alias for www.a.shifen.com. www.a.shifen.com has address 36.152.44.95
域名解析服务之部署BIND实现DNS主从高可用
weixin_34203832的博客
07-03 407
域名解析服务之部署BIND实现DNS主从高可用 转载于:https://blog.51cto.com/blief/2135600
企业dns服务器部署详解（上）—高速缓存dns搭建/dns正反向解析
weixin_44310047的博客
06-04 508
Linux系统中高速缓存dns的搭建及dns正反向解析 文章目录Linux系统中高速缓存dns的搭建及dns正反向解析1、dns的名词解释a、服务器端名词解释b、客户端名词解释c、报错信息解释实验环境配置：2、安装启用dns服务—搭建高速缓存dns3、dns正向解析a、dns的正向解析b、dns规范域名转换CNAMEc、dns邮件记录的正向解析4、dns反向解析 1、dns的名词解释 DNS即domain name service(域名解析服务)是Internet上解决网上机器命名的一种系统。它作为将域名和
Linux环境下主从DNS服务器搭建教程与bind配置详解
本文档详细介绍了如何在Linux环境下搭建主从DNS服务器，使用bind软件进行配置。bind是ISC开发的一款开源DNS（Domain Name System）服务软件，它在Linux系统中被广泛应用于DNS服务器的管理。首先，我们需要在Linux...
评论 2
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值