DNS域名解析服务

2401_84972950

于 2024-05-16 15:29:35 发布

阅读量411

点赞数 4

分类专栏：程序员文章标签： github git

本文链接：https://blog.csdn.net/2401_84972950/article/details/138963325

版权

程序员专栏收录该内容

25 篇文章 1 订阅

订阅专栏

最后本地域名服务器将DNS解析请求发送给相对应的子域名服务器，子域名服务器会根据域名的主机名解析出相对应的IP地址后，直接返回给本地域名服务器

命令

搭建本地DNS服务器

1）初始化系统
2）安装 bind 软件包
3）修改主配置 /etc/named.conf
listen-on port 53 { any; }; #设置监听IP地址和端口
allow-query { any; }; #设置允许访问DNS服务器的客户端

4）修改区域配置文件 /etc/named.rfc1912.zones
zone “xy101.com” IN { #正向解析配置
type master;
file “xy101.com.zone”; #设置区域数据文件名称
};

zone “80.168.192.in-addr.arpa” IN { #反向解析配置，地址倒写
type master;
file “xy101.com.zone.local”;
};

5）修改区域数据文件 /var/named/xy101.com.zone
cd /var/named
cp -p named.localhost xy101.com.zone
vim xy101.com.zone
…
NS xy101.com. #设置当前区域名称
A 192.168.80.20 #设置DNS服务器IP地址
www IN A 192.168.80.30 #设置正向解析的主机名与IP地址的映射记录
xxx IN CNAME www #设置主机名 xxx 是 www 的别名

vim xy101.com.zone.local
…
30 IN PTR www.xy101.com. #设置IP地址与域名的反向解析记录

5）重启named服务
6）客户端设置DNS服务器地址 /etc/resolv.conf ，并验证 nslookup host dig

搭建主从域名服务器

#主服务器配置
vim /etc/named.rfc1912.zones
zone “xy101.com” IN {
type master;
file “xy101.com.zone”;
allow-transfer { 192.168.80.30; }; #允许从服务器同步数据文件
};

#从服务器配置（不需要配置区域数据文件）
vim /etc/named.rfc1912.zones
zone “xy101.com” IN {
type slave; #设置为从服务器类型
masters { 192.168.80.20; }; #指定主服务器地址
file “slaves/xy101.com.zone”; #设置同步的数据文件保存路径
};

实验DNS正向解析：

关闭防火墙

[root@localhost ~]# systemctl stop firewalld  //关闭防火墙
[root@localhost ~]# systemctl disable firewalld
Removed symlink /etc/systemd/system/multi-user.target.wants/firewalld.service.
Removed symlink /etc/systemd/system/dbus-org.fedoraproject.FirewallD1.service.
[root@localhost ~]# setenforce 0
[root@localhost ~]# vim /etc/selinux/config
[root@localhost ~]#

安装软件

[root@localhost ~]# cd /mnt/Packages
[root@localhost Packages]# ls | grep bind  //ls过滤有没有bind开头
bind-9.11.4-26.P2.el7_9.9.x86_64.rpm
bind-chroot-9.11.4-26.P2.el7_9.9.x86_64.rpm
bind-dyndb-ldap-11.1-7.el7.x86_64.rpm
bind-export-libs-9.11.4-26.P2.el7_9.9.x86_64.rpm
bind-libs-9.11.4-26.P2.el7_9.9.x86_64.rpm
bind-libs-lite-9.11.4-26.P2.el7_9.9.x86_64.rpm
bind-license-9.11.4-26.P2.el7_9.9.noarch.rpm
bind-pkcs11-9.11.4-26.P2.el7_9.9.x86_64.rpm
bind-pkcs11-libs-9.11.4-26.P2.el7_9.9.x86_64.rpm
bind-pkcs11-utils-9.11.4-26.P2.el7_9.9.x86_64.rpm
bind-utils-9.11.4-26.P2.el7_9.9.x86_64.rpm
cmpi-bindings-pywbem-0.9.5-6.el7.x86_64.rpm
keybinder3-0.3.0-1.el7.x86_64.rpm
rpcbind-0.2.0-49.el7.x86_64.rpm
samba-winbind-4.10.16-19.el7_9.x86_64.rpm
samba-winbind-modules-4.10.16-19.el7_9.x86_64.rpm
ypbind-1.37.1-9.el7.x86_64.rpm
[root@localhost Packages]#

[root@localhost ~]# yum install -y bind  //安装软件
已加载插件：fastestmirror, langpacks
Loading mirror speeds from cached hostfile
正在解决依赖关系
--> 正在检查事务
---> 软件包 bind.x86_64.32.9.11.4-26.P2.el7_9.9 将被 安装
--> 解决依赖关系完成

依赖关系解决

================================================================================================================================================================
 Package                         架构                              版本                                                  源                                大小
================================================================================================================================================================
正在安装:
 bind                            x86_64                            32:9.11.4-26.P2.el7_9.9                               local                            2.3 M

事务概要
================================================================================================================================================================
安装  1 软件包

总下载量：2.3 M
安装大小：5.4 M
Downloading packages:
Running transaction check
Running transaction test
Transaction test succeeded
Running transaction
  正在安装    : 32:bind-9.11.4-26.P2.el7_9.9.x86_64                                                                                                         1/1 
  验证中      : 32:bind-9.11.4-26.P2.el7_9.9.x86_64                                                                                                         1/1 

已安装:
  bind.x86_64 32:9.11.4-26.P2.el7_9.9                                                                                                                           

完毕！
[root@localhost ~]#

[root@localhost ~]# 
[root@localhost ~]# rpm -qc bind  //查询bind软件包安装路径和各配置文档的具体路径 
/etc/logrotate.d/named
/etc/named.conf
/etc/named.iscdlv.key
/etc/named.rfc1912.zones
/etc/named.root.key
/etc/rndc.conf
/etc/rndc.key
/etc/sysconfig/named
/var/named/named.ca
/var/named/named.empty
/var/named/named.localhost
/var/named/named.loopback
[root@localhost ~]#

[root@localhost ~]# vim /etc/named.conf

也可以这样

[root@localhost ~]# vim /etc/named.rfc1912.zones
//定义相关区域，域名

[root@localhost ~]# 
[root@localhost ~]# 
[root@localhost ~]# cd /var/named/  //定义域服务器
[root@localhost named]# ls
data     named.ca     named.localhost  slaves
dynamic  named.empty  named.loopback
[root@localhost named]# ll
总用量 16
drwxrwx---. 2 named named    6 2月  24 2022 data
drwxrwx---. 2 named named    6 2月  24 2022 dynamic
-rw-r-----. 1 root  named 2253 4月   5 2018 named.ca
-rw-r-----. 1 root  named  152 12月 15 2009 named.empty
-rw-r-----. 1 root  named  152 6月  21 2007 named.localhost
-rw-r-----. 1 root  named  168 12月 15 2009 named.loopback
drwxrwx---. 2 named named    6 2月  24 2022 slaves
[root@localhost named]#

[root@localhost named]# cp -p named.localhost xy101.com.zone  
[root@localhost named]# ll
总用量 20
drwxrwx---. 2 named named    6 2月  24 2022 data
drwxrwx---. 2 named named    6 2月  24 2022 dynamic
-rw-r-----. 1 root  named 2253 4月   5 2018 named.ca
-rw-r-----. 1 root  named  152 12月 15 2009 named.empty
-rw-r-----. 1 root  named  152 6月  21 2007 named.localhost
-rw-r-----. 1 root  named  168 12月 15 2009 named.loopback
drwxrwx---. 2 named named    6 2月  24 2022 slaves
-rw-r-----. 1 root  named  152 6月  21 2007 xy101.com.zone
[root@localhost named]#

[root@localhost named]# vim xy101.com.zone
[root@localhost named]#

[root@localhost named]# systemctl start named
[root@localhost named]# systemctl enable named
Created symlink from /etc/systemd/system/multi-user.target.wants/named.service to /usr/lib/systemd/system/named.service.
[root@localhost named]#

验证

客户端设置DNS服务器地址

[root@localhost ~]# vim /etc/resolv.conf
[root@localhost ~]# 
[root@localhost ~]# nslookup www.xy101.com
Server:		20.0.0.30
Address:	20.0.0.30#53

Name:	www.xy101.com
Address: 20.0.0.40

[root@localhost ~]# nslookup mail.xy101.com
Server:		20.0.0.30
Address:	20.0.0.30#53

Name:	mail.xy101.com
Address: 20.0.0.50

[root@localhost ~]# nslookup news.xy101.com
Server:		20.0.0.30
Address:	20.0.0.30#53

Name:	news.xy101.com
Address: 20.0.0.60

[root@localhost ~]# nslookup ftp.xy101.com
Server:		20.0.0.30
Address:	20.0.0.30#53

ftp.xy101.com	canonical name = www.xy101.com.
Name:	www.xy101.com
Address: 20.0.0.40

[root@localhost ~]# nslookup biubiubiu.xy101.com
Server:		20.0.0.30
Address:	20.0.0.30#53

Name:	biubiubiu.xy101.com
Address: 20.0.0.100

[root@localhost ~]#

[root@localhost ~]# host www.xy101.com
www.xy101.com has address 20.0.0.40
[root@localhost ~]# host ftp.xy101.com
ftp.xy101.com is an alias for www.xy101.com.
www.xy101.com has address 20.0.0.40
[root@localhost ~]# 
[root@localhost ~]# dig www.xy101.com

; <<>> DiG 9.11.4-P2-RedHat-9.11.4-26.P2.el7_9.9 <<>> www.xy101.com
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 10366
;; flags: qr aa rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 1, ADDITIONAL: 2

;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 4096
;; QUESTION SECTION:
;www.xy101.com.			IN	A

;; ANSWER SECTION:
www.xy101.com.		86400	IN	A	20.0.0.40

;; AUTHORITY SECTION:
xy101.com.		86400	IN	NS	xy101.com.

;; ADDITIONAL SECTION:
xy101.com.		86400	IN	A	20.0.0.30

;; Query time: 0 msec
;; SERVER: 20.0.0.30#53(20.0.0.30)
;; WHEN: 五 4月 26 02:48:42 CST 2024
;; MSG SIZE  rcvd: 88

[root@localhost ~]#

实验DNS反向解析：

在正向的基础上

[root@localhost ~]# vim /etc/named.conf

[root@localhost ~]# vim /etc/named.rfc1912.zones

[root@localhost ~]# 
[root@localhost ~]# cd /var/named/
[root@localhost named]# ls
data  dynamic  named.ca  named.empty  named.localhost  named.loopback  slaves  xy101.com.zone
[root@localhost named]# ll
总用量 20
drwxrwx---. 2 named named   23 4月  25 18:17 data
drwxrwx---. 2 named named   60 4月  25 18:18 dynamic
-rw-r-----. 1 root  named 2253 4月   5 2018 named.ca
-rw-r-----. 1 root  named  152 12月 15 2009 named.empty
-rw-r-----. 1 root  named  152 6月  21 2007 named.localhost
-rw-r-----. 1 root  named  168 12月 15 2009 named.loopback
drwxrwx---. 2 named named    6 2月  24 2022 slaves
-rw-r-----. 1 root  named  294 4月  25 18:16 xy101.com.zone
[root@localhost named]# 
[root@localhost named]# 
[root@localhost named]# cp -p xy101.com.zone xy101.com.zone.local
[root@localhost named]# ll
总用量 24
drwxrwx---. 2 named named   23 4月  25 18:17 data
drwxrwx---. 2 named named   60 4月  25 18:18 dynamic
-rw-r-----. 1 root  named 2253 4月   5 2018 named.ca
-rw-r-----. 1 root  named  152 12月 15 2009 named.empty
-rw-r-----. 1 root  named  152 6月  21 2007 named.localhost
-rw-r-----. 1 root  named  168 12月 15 2009 named.loopback
drwxrwx---. 2 named named    6 2月  24 2022 slaves
-rw-r-----. 1 root  named  294 4月  25 18:16 xy101.com.zone
-rw-r-----. 1 root  named  294 4月  25 18:16 xy101.com.zone.local
[root@localhost named]#

[root@localhost named]# 
[root@localhost named]# vim xy101.com.zone.local

[root@localhost named]# systemctl restart named
[root@localhost named]#

验证

[root@localhost ~]# nslookup 20.0.0.40
40.0.0.20.in-addr.arpa	name = www.xy101.com.

[root@localhost ~]# nslookup 20.0.0.50
50.0.0.20.in-addr.arpa	name = mail.xy101.com.

[root@localhost ~]# nslookup 20.0.0.60
60.0.0.20.in-addr.arpa	name = news.xy101.com.

[root@localhost ~]# host www.xy101.com.
www.xy101.com has address 20.0.0.40
[root@localhost ~]# host 20.0.0.40
40.0.0.20.in-addr.arpa domain name pointer www.xy101.com.
[root@localhost ~]# host 20.0.0.50
50.0.0.20.in-addr.arpa domain name pointer mail.xy101.com.
[root@localhost ~]# host 20.0.0.60
60.0.0.20.in-addr.arpa domain name pointer news.xy101.com.
[root@localhost ~]#

实验搭建主从域名服务器

以下步骤两台虚拟机同时操作

[root@localhost ~]# systemctl stop firewalld
[root@localhost ~]# systemctl disable firewalld
Removed symlink /etc/systemd/system/multi-user.target.wants/firewalld.service.
Removed symlink /etc/systemd/system/dbus-org.fedoraproject.FirewallD1.service.
[root@localhost ~]# setenforce 0
[root@localhost ~]# vim /etc/selinux/config
[root@localhost ~]# df
文件系统                   1K-块    已用     可用 已用% 挂载点
devtmpfs                 1913548       0  1913548    0% /dev
tmpfs                    1930624       0  1930624    0% /dev/shm
tmpfs                    1930624   12784  1917840    1% /run
tmpfs                    1930624       0  1930624    0% /sys/fs/cgroup
/dev/mapper/centos-root 36805060 4577592 32227468   13% /
/dev/sda1                1038336  191084   847252   19% /boot
tmpfs                     386128      52   386076    1% /run/user/0
/dev/sr0                 4635056 4635056        0  100% /mnt
[root@localhost ~]# yum install -y bind
已加载插件：fastestmirror, langpacks
Loading mirror speeds from cached hostfile
正在解决依赖关系
--> 正在检查事务
---> 软件包 bind.x86_64.32.9.11.4-26.P2.el7_9.9 将被 安装
--> 解决依赖关系完成

依赖关系解决

==========================================================================================================================================================
 Package                        架构                             版本                                               源                               大小
==========================================================================================================================================================
正在安装:
 bind                           x86_64                           32:9.11.4-26.P2.el7_9.9                            local                           2.3 M

事务概要
==========================================================================================================================================================
安装  1 软件包

总下载量：2.3 M
安装大小：5.4 M
Downloading packages:
Running transaction check
Running transaction test
Transacti

vim /etc/named.conf

以上操作两台虚拟机都要操作

修改主服务器

[root@localhost named]# vim /etc/named.rfc1912.zones

zone "xy101.com" IN {
        type master;
        file "xy101.com.zone";
        allow-transfer { 20.0.0.10; };
};

zone "0.0.20.in-addr.arpa" IN {
        type master;
        file "xy101.com.zone.local";
        allow-transfer { 20.0.0.10; };
};

zone "localhost.localdomain" IN {
        type master;
        file "named.localhost";
        allow-update { none; };
};

zone "localhost" IN {
        type master;
        file "named.localhost";
        allow-update { none; };
};

zone "1.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.ip6.arpa" IN {
## 最后

**自我介绍一下，小编13年上海交大毕业，曾经在小公司待过，也去过华为、OPPO等大厂，18年进入阿里一直到现在。**

**深知大多数网络安全工程师，想要提升技能，往往是自己摸索成长，但自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！**

**因此收集整理了一份《2024年网络安全全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友。**

![img](https://img-blog.csdnimg.cn/img_convert/bd116f810a18d7bc95b6614f0b9069a3.png)

![img](https://img-blog.csdnimg.cn/img_convert/539c193a13c8e603232382d4e06b3abd.png)

![img](https://img-blog.csdnimg.cn/img_convert/1dfe0f9ddeac3c4ac24b37aa065184be.png)

![img](https://img-blog.csdnimg.cn/img_convert/e888a31d83f3eff0f20c3d9f4cdda35c.png)

![img](https://img-blog.csdnimg.cn/img_convert/f15a4cf7f17e5a4feac9b103231262ca.png)

 

**既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，基本涵盖了95%以上网络安全知识点！真正的体系化！**

[**如果你觉得这些内容对你有帮助，需要这份全套学习资料的朋友可以戳我获取！！**](https://bbs.csdn.net/topics/618653875)

**由于文件比较大，这里只是将部分目录截图出来，每个节点里面都包含大厂面经、学习笔记、源码讲义、实战项目、讲解视频，并且会持续更新！**

N {
## 最后

**自我介绍一下，小编13年上海交大毕业，曾经在小公司待过，也去过华为、OPPO等大厂，18年进入阿里一直到现在。**

**深知大多数网络安全工程师，想要提升技能，往往是自己摸索成长，但自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！**

**因此收集整理了一份《2024年网络安全全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友。**

[外链图片转存中...(img-huu8ur1l-1715844565339)]

[外链图片转存中...(img-him57BbN-1715844565339)]

[外链图片转存中...(img-en3V6x71-1715844565339)]

[外链图片转存中...(img-jdtkpQFF-1715844565340)]

[外链图片转存中...(img-Mp4eoi1d-1715844565340)]

 

**既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，基本涵盖了95%以上网络安全知识点！真正的体系化！**

[**如果你觉得这些内容对你有帮助，需要这份全套学习资料的朋友可以戳我获取！！**](https://bbs.csdn.net/topics/618653875)

**由于文件比较大，这里只是将部分目录截图出来，每个节点里面都包含大厂面经、学习笔记、源码讲义、实战项目、讲解视频，并且会持续更新！**

2401_84972950

关注

4
点赞
踩
6

收藏

觉得还不错? 一键收藏
0
评论
DNS域名解析服务

zone “80.168.192.in-addr.arpa” IN { #反向解析配置，地址倒写。30 IN PTR www.xy101.com. #设置IP地址与域名的反向解析记录。#设置区域数据文件名称。NS xy101.com. #设置当前区域名称。5）修改区域数据文件 /var/named/xy101.com.zone。
复制链接

扫一扫