【基于CentOS 7的DNS服务】

已于 2023-07-06 14:54:25 修改
阅读量1.9k 收藏 9
点赞数 7
分类专栏： # Linux小白中期 文章标签： linux 运维 网络
于 2023-07-05 16:56:03 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/2301_78349847/article/details/131553712
版权

目录

一、概述

1.DNS服务

1.1 概念

1.2 全称

1.3 作用

1.4 监听端口

1.5 默认运行用户

2.域名

2.1 FQDN

2.2 组成

2.3 分类

2.3.1 根域

2.3.2 顶级域

2.3.3 二级域

2.3.4 三级域

二、DNS解析过程

1.客户端如何解析域名

1.1 本地DNS缓存

1.2 本地hosts文件

1.3 指向的DNS服务器IP

2.递归查询

3.迭代查询

三、域名服务器的分类

1.根据作用

1.1 根域名服务器

1.2 顶级域名服务器

1.3 权限域名服务器

1.4 本地域名服务器

2.根据场景

2.1 主服务器(Primary Name server)

2.2 辅助服务器(Second Name Server)

2.3 高速缓存服务器(Cache-only server)

四、DNS服务器部署

1.介绍

1.1 软件包

1.2 配置文件目录

1.3 区域文件目录|安装目录

1.4 服务名

2.基础环境配置

2.1 关闭防火墙和SElinux

2.2 关闭网络图形化管理工具

2.3 配置本地yum源

3.安装

4.配置文件解析

4.1 注释

4.2 配置项

4.2.1 options

4.2.2 zone

4.2.2.1 正向解析

4.2.2.2 反向解析

4.2.3 include

5.区域文件类型

5.1 正向解析

5.2 反向解析

6.区域文件的模板文件

7.生成区域文件

8.解析记录的类型

9.修改解析文件

9.1 正向解析文件

9.2 反向解析文件

五、服务端DNS命令

1.检查配置文件语法

2.检查区域文件语法

六、客户端解析验证 - 配置DNS地址

1.DHCP服务器分配

2.手动配置

七、客户端常见解析命令

1.nslookup - 交互式

2.非交互式

3.Linux下的抓包工具

4. 路由追踪命令

八、安装网站实验

1.新建虚拟机，配置基础环境

2.安装httpd

3.配置httpd的配置文件

4.在空白站点内设置内容

5.设置IP地址为之前设定的某一域名对应的IP

6.访问

九、主从DNS部署

1.主服务

1.1 在zone配置汇中加入

1.2 在options中配置

2.从服务

一、概述

1.DNS服务

1.1 概念

一套分布式的域名服务系统，即有多个DNS服务器遍布于世界。每个DNS服务器上存放着大量的机器域名和IP地址的映射，并且是动态更新。众多网络客户端程序都使用DNS协议来向DNS服务器查询目标主机的IP地址。

1.2 全称

Domain Name system 域名系统

1.3 作用

正向解析：将已知的域名解析为IP地址
反向解析：将已知的IP地址解析为域名

1.4 监听端口

53/UDP | 53/TCP

1.5 默认运行用户

named

2.域名

2.1 FQDN

完全限定域名（Fully qualified domain name）

2.2 组成

www.baidu.com
主机名.二级域名.顶级域名.

2.3 分类

2.3.1 根域

.

2.3.2 顶级域

不能擅自更改，必须有资质的部门更改

cn
org
edu
hk
uk
com
mil

2.3.3 二级域

可自定义，需要进行注册，并且不能侵权，需要向公安局备案

baidu
sina
soho
163

2.3.4 三级域

二级域的子域，可自定义，可重复

二、DNS解析过程

1.客户端如何解析域名

1.1 本地DNS缓存

1.2 本地hosts文件

1.3 指向的DNS服务器IP

直接给出解析结果 - 递归查询
没有给出解析结果 - 迭代查询

2.递归查询

客户机与本地DNS服务器之间的查询。（所答即所问）

3.迭代查询

本地DNS服务器与根等其他DNS服务器之间的查询。（所答非所问）

三、域名服务器的分类

1.根据作用

1.1 根域名服务器

最高层次的域名服务器，也是最重要的域名服务器。所有的根域名服务器都知道所有的顶级域名服务器的域名和IP地址。

1.2 顶级域名服务器

负责管理该顶级域名注册的二级域名。

1.3 权限域名服务器

负责一个“区”的域名服务器。

1.4 本地域名服务器

本地域名服务器不属于域名服务器的层次结构，但是它对域名系统非常重要。当一个主机发出DNS查询请求时，这个查询请求报文就发送给本地域名服务器。

2.根据场景

2.1 主服务器(Primary Name server)

为客户端提供域名解析的主要区域，主DNS服务器宕机，会启用从DNS服务器提供服务。

2.2 辅助服务器(Second Name Server)

主服务器DNS长期无应答，从服务器也会停止提供服务，主从区域治安的同步采用周期性检查+通知的机制，从服务器周期性地检查主服务器上地记录情况，一旦发现修改就会同步，另外主服务器上如果又数据被修改了，会立即通知从服务器更新记录。

2.3 高速缓存服务器(Cache-only server)

缓存服务器是一种不负责域名数据维护，也不负责域名解析地DNS服务类型。它将用户经常使用到地域名与IP地址解析记录保存在主机本地中，来提升下次解析的效率。

四、DNS服务器部署

1.介绍

1.1 软件包

bind

1.2 配置文件目录

/etc/

1.3 区域文件目录|安装目录

/var/named/

1.4 服务名

named

2.基础环境配置

2.1 关闭防火墙和SElinux

2.2 关闭网络图形化管理工具

2.3 配置本地yum源

3.安装

yum install -y bind

4.配置文件解析

4.1 注释

单行注释：//
多行注释： /*   多行数据     */

-------------------------------------------------p

4.2 配置项

4.2.1 options

配置DNS服务的运行状态

listen-on port 53 { 127.0.0.1; };    定义IPv4监听地址及端口号
listen-on-v6 port 53 { ::1; };          定义IPv6监听地址及端口号
directory       "/var/named";          区域文件目录，不建议更改
dump-file       "/var/named/data/cache_dump.db";        缓存文件目录，不建议更改
allow-query     { localhost; };    允许哪些客户端来访问DNS服务器，any表示所有的客户端都能访问

4.2.2 zone

配置区域文件的名称

4.2.2.1 正向解析

zone "vasuki.com" IN {
        type master;
        file "vasuki.com.zones";
};
zone  "需要解析的域名" IN {
  type  服务器类型； （master 、 slave）
  file "解析文件名称";
  }

4.2.2.2 反向解析

zone "100.168.192.in-addr.arpa" IN {
        type master;
        file "192.168.100.zones";
}; 

4.2.3 include

将指定路径的配置文件内容加载到当前配置文件中

5.区域文件类型

5.1 正向解析

解析文件名称命名规则：vasuki.com.zones

5.2 反向解析

解析文件名称命名规则：192.168.100.zones

6.区域文件的模板文件

7.生成区域文件

cp -p named.empty   vasuki.xom.zones
cp -p named.empty   192.168.100.zones

8.解析记录的类型

A：IPv4正向解析揭露
NS：DNS服务器解析记录
MX：邮件解析记录
CNAME：别名解析记录
PTR：反向解析记录

9.修改解析文件

9.1 正向解析文件

$TTL 3H
@       IN SOA  vasuki.com. root.vasuki.com. (
                                        0       ; serial
                                        1D      ; refresh
                                        1H      ; retry
                                        1W      ; expire
                                        3H )    ; minimum
             NS      dns1.vasuki.com.
dns1      A       192.168.100.254
www     A       192.168.100.100
ftp         A       192.168.100.101
mail       A       192.168.100.102
ww         A       192.168.100.103
 

指定要解析的域名：vasuki.com.
管理员域名：root.vasuki.com.

9.2 反向解析文件

$TTL 3H
@       IN SOA  vasuki.com. root.vasuki.com. (
                                        0       ; serial
                                        1D      ; refresh
                                        1H      ; retry
                                        1W      ; expire
                                        3H )    ; minimum
        NS      dns1.vasuki.com.
254     PTR     dns1.vasuki.com.
100     PTR     www.vasuki.com.
101     PTR     ftp.vasuki.com.
102     PTR     mail.vasuki.com.
103     PTR     ww.vasuki.com.

五、服务端DNS命令

1.检查配置文件语法

named-checkconf

2.检查区域文件语法

named-checkzone zonename filename

六、客户端解析验证 - 配置DNS地址

1.DHCP服务器分配

2.手动配置

/etc/resolv.conf
nameserver  192.168.100.254

七、客户端常见解析命令

1.nslookup - 交互式

2.非交互式

dig 域名
host 域名

 

3.Linux下的抓包工具

tcpdump

语法：tcpdump  -i  网卡名

4. 路由追踪命令

traceroute   目标地址或域名

八、安装网站实验

1.新建虚拟机，配置基础环境

2.安装httpd

yum install -y httpd

3.配置httpd的配置文件

vim /etc/httpd/conf/httpd.conf

监听端口设置为80

重启http服务
systemctl restart httpd

查看服务连接情况 
ss -anl | grep 80

4.在空白站点内设置内容

5.设置IP地址为之前设定的某一域名对应的IP

6.访问

 Yes，indeed 

九、主从DNS部署

1.主服务

type master;

1.1 在zone配置汇中加入

allow-transfer { 192.168.100.253; };
192.168.100.253 是从服务器地址

1.2 在options中配置

 allow-transfer { 192.168.100.253; };
全局配置，允许文件中所有的区域文件进行传送

2.从服务

type slave;
zone "vasuki.com" IN {
        type slave;
        file "slaves/vasuki.com.zones";    
        masters { 192.168.100.3; };   //主服务器地址
};
zone "100.168.192.in-addr.arpa" IN {
        type slave;
        file "slaves/192.168.100.zones";
        masters { 192.168.100.3; };
};

 

 从DNS服务器生效。

和修吉
关注
  • 7
    点赞
  • 踩
  • 9
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
centOS 安装dns服务器
沉默的鹏先生
04-18 3508
centos 配置dns server，亲测可用，直接复制黏贴命令即可。解析的域名需要手动修改。
Centos7配置与安装DNS服务器
Eucalyptus's blog
06-24 8346
1.DNS设置为本机ip ，修改网卡配置文件 ，找到 DNS=192.168.159.136。2.反向解析文件159.168.192.zone文件需要正确的组，否则会因为permission denied，而导致反向解析失败。3.named服务正常启动，配置文件语法正确，不会出错，如果启动报错，可以通过systemctl status named查看启动状态，一般会带出启动失败的错误原因。
Centos7 配置 DNS服务器
最新发布
cc_pwd的博客
05-13 410
服务器IP：192.168.200.132。客户机IP：192.168.200.143。#13行出更改127.0.0.1为any。#21行出更改127.0.0.1为any。
Centos 配置 DNS 服务器
2301_78191049的博客
09-26 4424
简单掌握 DNS 服务器
Centos7修改DNS教程
天乐的博客
09-01 2万+
DNS是计算机域名系统(Domain Name System 或Domain Name Service) 的缩写，它是由域名解析器和域名服务器组成的。域名服务器是指保存有该网络中所有主机的域名和对应IP地址，并具有将域名转换为IP地址功能的服务器。其中域名必须对应一个IP地址，一个IP地址可以有多个域名，而IP地址不一定有域名。域名系统采用类似目录树的等级结构。域名服务器通常为客户机/服务器模式中的服务器方，它主要有两种形式：主服务器和转发服务器。将域名映射为IP地址的过程就称为“域名解析”。一般运作中的域
centos7搭建DNS服务器
weixin_45629777的博客
04-25 1900
DNS是互联网上的一项服务，它作为将 域名 和 IP 地址相互映射的一个分布式数据库，用于存放域名及对应的IP地址，能够使人更方便的访问互联网。zone “1.0.0.127.in-addr.arpa” IN:反向解析的zone定义，对应的IP为127.0.0.1，注意，这里是反过来写，并且最后要加上“.in-addr.arpa”以告诉named这是一个反解zone定义。根域名服务器：是最高层次的域名服务器，所有的根域名服务器都知道所有的顶级域名服务器的域名和IP地址。是否可以更新对应的zone文件。
centos7下dns配置
qq_43635432的博客
03-27 412
原因：设定的主机域已经被别人注册过了；：可以在win下ping这个未知ip，会发现能ping通。1、测试：nslookup domain时，出现的IP不是正向解析文件的ip，而是不知哪来的ip。注意：172.16.0.50是ens33的ip。
centos7 查看dns
weixin_35756624的博客
01-11 1951
在 CentOS 7 中，可以使用命令 "nslookup" 来查看 DNS。可以使用 "nslookup 域名" 的方式来查看指定域名的 DNS 记录，例如 "nslookup google.com"。也可以使用 "nslookup IP地址" 的方式来查看指定 IP 地址的域名，例如 "nslookup 8.8.8.8"。 还可以用 "cat /etc/resolv.conf"来查看本机DN...
基于CentOS6的DNS服务器搭建
03-30
本文档介绍了在CentOS6.3平台下DNS服务器的搭建，包含了以下几方面的内容：1、CentOS6.3下DNS服务器搭建与6.0之前版本的不同；...3、DNS配置可参考本人上传的《基于CentOS5.6的DNS服务器搭建》； 4、测试。
mail基于centos7.docx
01-23
综上所述，构建基于CentOS 7的邮件系统需要设置正确的主机名、配置DNS服务以解析邮件地址，并安装和配置Postfix邮件服务。这个过程需要对网络服务、系统安全和邮件协议有深入的理解，才能确保邮件系统顺畅运行。
CentOS安装DNS服务器BIND
05-28
在 CentOS 系统中安装和配置 DNS 服务器，可以为企业内部提供稳定的域名解析服务，提高企业内部网络的安全性和稳定性。 Bind 的主要特点： Bind 是一个功能强大且灵活的 DNS 服务器软件，它可以提供多种解析服务...
基于CentOS5.6平台的DNS服务器搭建
03-30
总结，搭建DNS服务器在CentOS 5.6上涉及安装BIND软件、配置DNS服务、创建和编辑区域文件，以及验证服务的正确运行。这一过程对于任何网络管理员来说都是基础且重要的技能，因为它确保了网络服务的稳定性和可用性。...
基于CentOS的智能DNS系统详细部署过程
05-13
基于CentOS的智能DNS系统详细部署过程
Centos7下配置和管理DNS服务器
m0_75057044的博客
06-13 673
Centos7下配置和管理DNS主域名服务器主要分为主域名服务器，辅助域名服务器，缓存域名服务器。说明：服务器的IP地址为192.168.91.100客户机的IP地址为192.168.91.200。
Centos7配置IP地址和DNS
热门推荐
GakingChen的博客
07-25 12万+
1.配置IP地址 终端上输入ifconfig，找出网卡名称 进入配置目录，找出对应网卡配置文件 cd /etc/sysconfig/network-scripts/ ls 编辑配置文件 vim ifcfg-ens33 修改成如下信息 TYPE=Ethernet PROXY_METHOD=none BROWSER_ONLY=no BOOTPROTO=none DEFROU...
centos7配置DNS服务器
Luna的博客
01-05 2658
DNSserver搭建
Centos7搭建DNS服务器
IKVivsb的博客
11-11 1959
今天以centos7举例，其他版本可参考。 首先需要在有网络的情况下，使用网络yum安装bind，然后修改4个文件（主配置、扩展、正向、反向）最后启动测试。整个流程整理如下8个步骤。 1.测试网络，为后面安装bind配置环境 2.安装bind 3.修改主配置文件 4.修改扩展配置文件 5.编辑正反向文件 6.修改正反向文件权限 7.修改本机ip，启动服务 8.测试 --------------下-----面-----正-----片-----开-----始----------.
Centos7搭建DNS服务器（仅正解）
rains755的博客
08-31 1万+
本文介绍一下DNS服务器的搭建 用的是3台服务器： linux主机：192.168.1.200/24作为DNS服务器 server主机：192.168.1.201/24作为需要被解析的主机 linux主机：192.168.1.202/24作为被解析的主机 用的域名是linuxtext.cn 一、安装 首先是安装dns包，在这之前先查看一下： rpm -qa | grep bind ...
centos7DNS域名解析配置问题
一直在努力学习的菜鸟
12-16 1382
1、百度公共DNS：180.76.76.76 2、阿里巴巴/中国万网公共DNS：223.5.5.5和223.6.6.6 3、Google公共DNS：8.8.8.8和8.8.4.4 当存在网络ping不通的情况，可以改一下DNS配置，然后service network restart ，重启网络服务。 ...
centos7dns
09-13
您好！对于CentOS 7，DNS（Domain Name System，域名系统）的配置是通过修改网络设置文件来实现的。您可以按照以下步骤进行配置： 1. 打开网络设置文件 `/etc/sysconfig/network-scripts/ifcfg-eth0`（如果您使用的是其他网卡，请相应地修改文件名）。 2. 在文件中找到并编辑以下两行（如果不存在，请添加）： ``` DNS1=your_primary_dns_server DNS2=your_secondary_dns_server ``` 将 `your_primary_dns_server` 和 `your_secondary_dns_server` 替换为您的首选和备用 DNS 服务器的 IP 地址。您可以使用公共 DNS 服务器（如 Google 的 8.8.8.8 和 8.8.4.4）或者您所在网络提供的 DNS 服务器。 3. 保存并关闭文件。 4. 重新启动网络服务以使更改生效： ``` sudo systemctl restart network ``` 完成上述步骤后，CentOS 7 的 DNS 配置就会更新为您指定的 DNS 服务器。希望这能帮到您！如果您还有其他问题，请随时提问。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值