DNS服务搭建与配置详解

原创于 2025-05-21 16:24:05 发布

· 1.5k 阅读

31 ·

版权

文章标签：

#运维 #linux #centos

一、DNS基础概念

（一）什么是DNS？

DNS（Domain Name System，域名系统）是互联网的核心基础设施之一，用于将人类易读的域名（如www.it.cluster）转换为计算机可识别的IP地址（如192.168.66.143）。其本质是一个分布式数据库系统，通过分层的域名结构和递归/迭代查询机制实现高效解析。

（二）DNS核心功能

正向解析：域名→IP（A记录），如将www.it.cluster解析为Web服务器IP。
反向解析：IP→域名（PTR记录），用于安全审计或服务追踪。

（三）DNS工作原理

1. 递归查询（客户端→本地DNS）

流程：客户端向本地DNS服务器发起查询，若本地服务器无缓存记录，则代其向根域、顶级域（TLD）、权威域名服务器递归查询，最终返回结果。
场景：用户浏览器输入域名时的解析过程。

2. 迭代查询（DNS服务器间交互）

流程：当本地DNS服务器需进一步查询时，其他服务器仅返回“下一个查询目标”而非直接结果，本地服务器需多次迭代直至获取答案。
场景：根域服务器引导查询至顶级域服务器的过程。

二、DNS服务器搭建实战（CentOS 7）

（一）环境规划

角色	IP地址	主机名	职责
DNS服务器	192.168.66.138	dns-server	解析`it.cluster`域名
Web服务器	192.168.66.143	web-server	提供Web服务
客户端	192.168.66.144	client	测试域名解析

（二）准备工作

1. 关闭防火墙与SELinux

systemctl stop firewalld && systemctl disable firewalld
setenforce 0 && sed -i 's/SELINUX=enforcing/SELINUX=disabled/' /etc/selinux/config

2. 配置YUM源（以公网为例）

yum clean all && yum makecache

（三）安装Bind DNS软件

yum install bind -y

（四）配置正向解析（域名→IP）

1. 主配置文件：`/etc/named.conf`

vim /etc/named.conf

关键修改：允许任意IP查询

- allow-query     { localhost; };
+ allow-query     { any; };  # 允许所有IP访问DNS服务

2. 区域配置文件：`/etc/named.rfc1912.zones`

vim /etc/named.rfc1912.zones

添加域名解析规则：

zone "it.cluster" IN {
    type master;         # 主服务器
    file "it.cluster.zone";  # 区域数据文件名
    allow-update { none; };  # 禁止动态更新
};

3. 区域数据文件：`/var/named/it.cluster.zone`

cp -p /var/named/named.localhost /var/named/it.cluster.zone  # 复制模板并保留权限
vim /var/named/it.cluster.zone

配置解析记录：

$TTL 1D       ; 缓存生存周期（可简写为1D=1天，1H=1小时）
@       IN SOA  @ admin.it.cluster. (  ; @代表域名it.cluster，SOA为起始授权记录
                                    20231001  ; 序列号（版本号，修改后需递增）
                                    1D        ; 从服务器刷新间隔
                                    1H        ; 失败重试间隔
                                    1W        ; 过期时间
                                    3H )      ; 最小缓存时间
        NS      @       ; NS记录：指定域名服务器为本机
        A       192.168.66.138  ; A记录：域名it.cluster指向DNS服务器IP（可选）
www     IN A    192.168.66.143  ; 关键记录：www.it.cluster解析为Web服务器IP

（五）验证配置有效性

1. 检查配置文件语法

named-checkconf  # 检查主配置文件
named-checkzone it.cluster /var/named/it.cluster.zone  # 检查区域文件

2. 启动DNS服务

systemctl start named && systemctl enable named
netstat -tunlp | grep 53  # 确认53端口监听（UDP/TCP）

三、Web服务器与客户端测试

（一）搭建Web服务器（示例）

# 在Web服务器（192.168.66.143）执行
yum install httpd -y
systemctl start httpd && systemctl enable httpd
echo "DNS解析测试成功！" > /var/www/html/index.html

（二）客户端配置与测试

1. 配置客户端DNS服务器

# 临时配置（生效快，重启失效）
echo "nameserver 192.168.66.138" > /etc/resolv.conf
# 永久配置（修改网卡文件）
vim /etc/sysconfig/network-scripts/ifcfg-ens33
DNS1=192.168.66.138
systemctl restart network

2. 测试解析结果

# 工具1：nslookup（需安装yum install bind-utils -y）
nslookup www.it.cluster
# 预期输出：Name: www.it.cluster Address: 192.168.66.143

# 工具2：curl（访问Web服务）
curl http://www.it.cluster
# 预期输出：DNS解析测试成功！

四、常见问题与解决方案

（一）解析失败排查步骤

检查客户端DNS配置：确保/etc/resolv.conf中nameserver指向正确的DNS服务器IP。

检查DNS服务器日志：

tail -f /var/log/messages | grep named  # 查看named服务日志

验证区域文件权限：确保/var/named/it.cluster.zone属主为named:named，权限为-rw-r-----。
```
chown named:named /var/named/it.cluster.zone
chmod 640 /var/named/it.cluster.zone
```

（二）递归查询限制

若需启用递归查询（解析公网域名），需在/etc/named.conf中取消注释：

- // recursion yes;
+ recursion yes;  # 允许递归查询（谨慎开启，可能成为DNS放大攻击目标）

五、扩展：反向解析（IP→域名）

（一）配置反向解析区域

修改区域配置文件：

vim /etc/named.rfc1912.zones
zone "66.168.192.in-addr.arpa" IN {  # 反向区域名（IP倒写+in-addr.arpa）
    type master;
    file "192.168.66.zone";  # 反向区域数据文件名
    allow-update { none; };
};

创建反向区域文件：

cp -p /var/named/named.loopback /var/named/192.168.66.zone
vim /var/named/192.168.66.zone

$TTL 1D
@       IN SOA  @ admin.it.cluster. (
                                    20231001
                                    1D
                                    1H
                                    1W
                                    3H )
    NS      @
143     IN PTR    www.it.cluster.  # PTR记录：192.168.66.143→www.it.cluster

测试反向解析：

nslookup 192.168.66.143
# 预期输出：143.66.168.192.in-addr.arpa name = www.it.cluster.

六、总结

核心文件：
- 主配置：/etc/named.conf（权限控制）
- 区域配置：/etc/named.rfc1912.zones（域名→区域文件映射）
- 数据文件：/var/named/xxx.zone（具体解析记录）
最佳实践：
- 生产环境建议部署主从DNS（type slave）实现高可用。
- 限制allow-query为可信IP段，避免公开递归导致安全风险。
- 定期备份区域文件，序列号按日期递增（如YYYYMMDDXX）。