RHCE——企业级DNS服务器部署

最新推荐文章于 2024-04-20 14:07:55 发布
最新推荐文章于 2024-04-20 14:07:55 发布
阅读量523 收藏 4
点赞数
文章标签： dns服务器 缓存 服务器 linux 运维
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/Aimee_c/article/details/104842074
版权

企业级DNS服务器部署

1.关于dns的名词解释

DNS: Domain Name Service(域名解析服务)。
域名只是逻辑概念，而IP地址是32为二进制数字便于机器处理。
在这里插入图片描述
域名到IP地址的解析：是由分布在因特网上的许多域名服务器程序共同完成的。当某一个应用进程需要把主机名解析为IP地址使，该应用进程就调用解析程序，并成为DNS的一个客户，把待解析的域名放在DNS请求报文中，以UDP用户数据报方式发给本地域名服务器。本地域名服务器在查找域名后，把对应的IP地址放在回答报文中返回，应用获得目的主机的IP地址后即可进行通信。

域名服务器：DNS是分布式系统，每一个域名服务器都能够进行部分域名到IP地址的解析，当某个DNS服务器不能进行域名到IP的转换时，它就会查找上级域名服务器进行解析。

(1)根域名服务器: 根域名服务器是最高层次的域名服务器，也是最重要的域名服务器。，共有13个不同IP地址的根域名服务器，每一个地点的根域名服务器还可以由多台机器组成。其相应的域名是a.rootservers.net，… ，m.rootservers.net。根域名服务器的作用是告诉本地域名服务器下一步应该找哪一个顶级域名服务器进行查询。

(2)顶级域名服务器（TLD服务器）：负责管理在该顶级域名服务器注册的所有二级域名（如com、gov、edu、net、org等）。当收到DNS查询请求时，就给出相应的应答，可能是最后的结果，可能是下一步找的域名服务器的IP地址。

(3)权限域名服务器:负责一个区的域名服务器

(4)本地域名服务器（local name server）：当一个主机发出DNS请求时，这个查询请求报文就发送给本地域名服务器。

主机向本地域名服务器的查询一般都是采用 递归查询（recursive query），所谓递归查询就是：如果主机所询问的本地域名服务器不知道被查询域名的IP地址，那么本地域名服务器就以DNS客户的身份，向其他根域名服务器继续发出查询请求报文，替该主机继续查询。因此，递归查询返回的查询结果或者是查询到的IP地址，或者是无法查询得到报错。

本地域名服务器向根域名服务器的查询通常是采用 迭代查询（iterative query）。迭代查询的特点是：当根域名服务器收到本地域名发出的迭代查询请求报文时，要么给出所要查询的IP地址，要么告诉本地域名服务器下一步应该向哪一个域名服务器查询。然年让本地域名服务器进行后续的查询（不会代替查询）。根域名服务器通常是吧自己知道的顶级域名服务器告诉本地域名服务器，让本地域名服务器再向顶级域名服务器查询。顶级域名服务器也会要么给出所要查询的IP地址，要么高速本地域名服务器下一步应该向哪一个权限域名服务器查询。本地域名服务器就这样进行迭代查询。，最后把结果返回给发起查询的主机

关于客户端:

/etc/resolv.confdns指向文件
host www.baidu.com地址解析命令
dig www.baidu.com地址详细解析信息命令
A记录ip地址叫做域名的Address记录
SOA授权起始主机

在这里插入图片描述

关于服务端

bind安装包
named服务名称
/etc/named.conf主配置文件
var/named数据目录
端口53

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

关于报错信息

1.no servers could be reached服务无法访问（服务开启？火墙？网络？端口？）
2.服务启动失败配置文件写错 journalctl -xe查询错误
3.dig 查询状态 NOERROR表示查询成功
4.dig 查询状态 REFUSED表示服务拒绝访问
5.dig 查询状态 RVFAIL表示查询记录失败,（dns服务器无法到达上级，拒绝缓存）
6.dig 查询状态 NXDOMAIN表示此域名A记录在dns中不存在

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

2.dns服务的安装与启用

2.1 DNS的安装

dnf install bind.x86_64 -y
在这里插入图片描述

2.2 DNS的启用

systemctl enable --now named 开启服务
firewall-cmd --permanent --add-service=dns 火墙中添加服务
firewall-cmd --reload
在这里插入图片描述
在这里插入图片描述
vim /etc/named.conf编辑配置文件开启53端口

11listen-on port 53 { any; };在本地所有网络接口上开启53端口
19allow-query { any; };允许查询A记录的客户端列表
34dnssec-validation no;禁用dns检测使dns能够缓存外部信息到本地

systemctl restart named 在这里插入图片描述
在这里插入图片描述
测试：
在这里插入图片描述

3.高速缓存dns

为了提高DNS的查询效率，并减轻根域名服务器的负荷和减少因特网上的DNS查询报文数量，在域名服务器中广泛地使用了高速缓存。高速缓存用来存放最近查询过的域名以及何处获得域名映射信息的记录。
vim /etc/named.conf编辑配置文件设置高速缓存
20 forwarders { 114.114.114.114; };
systemctl restart named
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

4.dns的正向解析

1.设定自己的域名管理——vim /etc/named.rfc1912.zone

zone "reddns.com" IN {
        type master;
        file "reddns.com.zone";
        allow-update { none; };
};

在这里插入图片描述
2.复制A记录文件模板及权限——cd /var/named/ cp -p named.localhost reddns.com.zone
在这里插入图片描述

3.编辑域名A记录文件——vim /var/named/reddns.com.zone

$TTL 1D
@       IN SOA  dns.reddns.com. root.reddns.com (
                                        0       ; serial
                                        1D      ; refresh
                                        1H      ; retry
                                        1W      ; expire
                                        3H )    ; minimum
            NS      dns.reddns.com.
dns         A       192.168.0.60
www         CNAME   reddns.a.reddns.com.##规范域名
reddns.a    A       192.168.0.101    ##正向解析记录
reddns.a    A       192.168.0.102
reddns.com. MX 1    192.168.0.20. #邮件解析记录

systemctl restart named

测试：
dig www.reddns.com #查询正向解析
dig -t mx reddns.com #邮件解析记录查询

正向解析
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

规范域名
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

邮件解析记录
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

5.dns的反向解析

arpa:用于反向域名解析，又称反向域名，将IP地址解析为域名。

1.在主配置文件中设置反向解析—— vim /etc/named.rfc1912.zones

zone "0.168.192.in-addr.arpa" IN { 
 type master;
  file "192.168.0.ptr"; 
  allow-update { none; };
   };
 cd

在这里插入图片描述

2.复制反向解析记录文件模板及权限——cp -p /var/named/named.loopback /var/named/192.168.0.ptr
在这里插入图片描述
3.编辑域名A记录文件——vim /var/named/192.168.0.ptr

$TTL 1D
@       IN SOA  dns.reddns.com.  root.reddns.com (
                                        0       ; serial
                                        1D      ; refresh
                                        1H      ; retry
                                        1W      ; expire
                                        3H )    ; minimum
       NS     dns.reddns.com.
dns    A      192.168.0.20
11     PTR    www.reddns.com.
12     PTR    bbs.reddns.com.
13     PTR    news.reddns.com.

在这里插入图片描述
systemctl restart named

测试： dig -x 192.168.0.11
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

6.dns的双向解析

dns的双向解析： 分别在2个网段的主机中作同样域名的地址解析，会得到不同的A记录。
实验环境：
1台含有2个网段的服务端
ip1: 192.168.0.60
ip2:172.25.254.60
ifconfig ens160:0 172.25.254.60 netmask 255.255.255.0
在这里插入图片描述

客户端2台 192.168.0网段 172.25.254网段 ##
客户端1：
ip1: 192.168.0.50
ip2:172.25.254.50
ifconfig ens160 172.25.254.50 netmask 255.255.255.0
在这里插入图片描述在这里插入图片描述
在这里插入图片描述
客户端1：
ip: 192.168.0.50
在这里插入图片描述
在192.168.0网段的客户主机中 vim /etc/resolv.conf nameserver 192.168.0.20
在172.25.254网段的客户主机中 vim /etc/resolv.conf nameserver 172.25.254.20

配置方式： 复制内网A记录文件模板到外网
cp -p /var/named/reddns.com.zone /var/named/reddns.com.inter
vim /var/named/reddns.com.inter

$TTL 1D
@       IN SOA  dns.reddns.com. root.reddns.com (
                                        0       ; serial
                                        1D      ; refresh
                                        1H      ; retry
                                        1W      ; expire
                                        3H )    ; minimum
            NS      dns.reddns.com.
dns         A       172.25.254.60
www         CNAME   reddns.a.reddns.com.
reddns.a    A       172.25.254.101
reddns.a    A       172.25.254.102
reddns.com. MX 1    172.25.254.20.

在这里插入图片描述
cp -p /etc/named.rfc1912.zones /etc/named.rfc1912.inters
vim /etc/named.rfc1912.inters

 25 zone "reddns.com" IN {
 26         type master;
 27         file "reddns.com.inter";
 28         allow-update { none; };
 29 };

在这里插入图片描述
在这里插入图片描述

vim /etc/named.conf设置访问允许范围

60 view localnet {
 61         match-clients { 192.168.0.0/24; };
 62         zone "." IN {
 63             type hint;
 64             file "named.ca";
 65         };
 66 
 67         include "/etc/named.rfc1912.zones";
 68         include "/etc/named.root.key";
 69 
 70 };
 71 
 72 view internet {
 73         match-clients { any; };
 74         zone "." IN {
 75             type hint;
 76             file "named.ca";
 77         };
 78 
 79         include "/etc/named.rfc1912.inters";
 80         include "/etc/named.root.key";
 81 
 82 };

在这里插入图片描述
systemctl restart named

测试： 分别在2个网段的主机中作同样域名的地址解析 得到的A记录不同
在这里插入图片描述
在这里插入图片描述

7.dns集群DNS

为了提高域名服务器的可靠性，DNS域名服务器都把数据复制到几个域名服务器来保存，其中 的一个是主域名服务器（master name server），其他的是辅助域名服务器（secondary name server）。当主域名服务器出现故障时，辅助域名服务器可以保证DNS的查询工作不会中断。主域名服务器定期把数据复制到辅助域名服务器中，而更改数据只能在主域名服务器中进行，这样就保证了数据的一致性。

辅助DNS中的设置
dnf install bind.x86_64 -y
在这里插入图片描述
在这里插入图片描述
systemctl enable --now named
firewall-cmd --permanent --add-service=dns
firewall-cmd --reload
在这里插入图片描述
vim /etc/named.conf
在这里插入图片描述
在这里插入图片描述
systemctl restart named

vim /etc/named.rfc1912.zone

25 zone "reddns.com" IN {
 26           type slave;
 27           masters { 192.168.0.60; };
 28           file "slaves/reddns.com.zone";
 29 };


systemctl restart named
在这里插入图片描述
在这里插入图片描述

主DNS中的设置
vim /etc/named.rfc1912.zones

25 zone "reddns.com" IN {
 26         type master;
 27         file "reddns.com.zone";
 28         allow-update { none; };
 29         also-notify { 192.168.0.50; };
 30 };

在这里插入图片描述vim /var/named/reddns.com.zone

$TTL 1D
@       IN SOA  dns.reddns.com. root.reddns.com (
                                        2020031802       ; serial
                                        1D      ; refresh
                                        1H      ; retry
                                        1W      ; expire
                                        3H )    ; minimum
            NS      dns.reddns.com.
dns         A       192.168.0.60
www         CNAME   reddns.a.reddns.com.
reddns.a    A       192.168.0.101
reddns.a    A       192.168.0.102
reddns.com. MX 1    192.168.0.60.

在这里插入图片描述
systemctl restart named在这里插入图片描述

8.dns的更新

在这里插入图片描述

8.1 dns基于ip地址的更新

在dns中设定：
vim /etc/named.rfc1912.zones

 25 zone "reddns.com" IN {
 26         type master;
 27         file "reddns.com.zone";
 28         allow-update { 192.168.0.200; };
 29         also-notify { 192.168.0.50; };
 30 };

在这里插入图片描述
systemctl restart named

测试：
在这里插入图片描述
在这里插入图片描述

8.2 dns基于key更新的方式

在这里插入图片描述
在这里插入图片描述

1.生成钥匙——dnssec-keygen -a HMAC-SHA256 -b 128 -n HOST reddns
在这里插入图片描述
在这里插入图片描述

2.把钥匙添加到配置文件中
cp -p /etc/rndc.key /etc/reddns.key
vim /etc/reddns.key

key "reddns" {
        algorithm hmac-sha256;
        secret "qqhl4psx/lchR+rR42gVlA==";
};

在这里插入图片描述

vim /etc/named.conf
45 include "/etc/wesots.key";
在这里插入图片描述

vim /etc/named.rfc1912.zones

 25 zone "reddns.com" IN {
 26         type master;
 27         file "reddns.com.zone";
 28         allow-update { key reddns; };
 29         also-notify { 192.168.0.50; };
 30 };

在这里插入图片描述
systemctl restart named
测试：
在这里插入图片描述nsupdate -k /mnt/Kreddns.+163+46285.private

nsupdate -k /mnt/Kreddns.+163+46285.private
> server 192.168.0.60
> update add hello.reddns.com 86400 A 192.168.0.113
> send
> update del hello.reddns.com
> send
> quit

在这里插入图片描述
在这里插入图片描述

9.ddns（dhcp+dns）

在DNS主机中设置动态域名解析

9.1 在服务端配置DDNS：

（1）在dns服务端安装DHCP：dnf install dhcp-server.x86_64 -y
在这里插入图片描述
（2）复制dhcp主配置文件模板：
cp /usr/share/doc/dhcp-server/dhcpd.conf.example /etc/dhcp/dhcpd.conf
（3）在DNS服务器的主机server中配置dhcp,编辑dhcp主配置文件：
vim /etc/dhcp/dhcpd.conf
在这里插入图片描述
在这里插入图片描述
注意：在这里插入图片描述

9.2 在客户端配置dncp方式获得IP

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

9.3 测试：更改服务端dhcp范围

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

Aimee_c
关注
  • 0
    点赞
  • 踩
  • 4
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
高速缓存DNS
c13891506947的博客
08-08 226
高速缓存DNS
3.6--企业级dns服务器搭建
werefsegt的博客
05-12 449
#实验环境 两台主机ab均能上网，且都配置好软件仓库 #dns高速缓存服务器实施步骤 服务端：nodea 数据目录/var/named 主配置文件/etc/named.conf 端口53 dnf install bind -y（安装dns服务，bind是安装包） systemctl restart named重启服务 客户端：nodeb A记录，IP地址叫做域名的Address记录。SOA授权起始主机。dns顶级.13,次级.com,.net,.edu,.org 测试：ho..
Linux下的DNS服务器部署
qq_42006358的博客
03-18 338
目录1 1
Bind9安装配置指南：打造企业级内网DNS服务
最新发布
qq_44103359的博客
04-20 341
通过本文的详细讲解和实例演示，我们可以看到Bind9在内网DNS服务中的应用。Bind9是一个稳定可靠的DNS服务器软件，可以满足企业内部网络的需求。随着技术的不断进步，我们有理由相信，Bind9将在未来发挥更大的作用，为企业的网络稳定运行提供强有力的支持。
Part3.6——企业DNS服务器搭建
Zhaohui_Zhang的博客
11-30 855
一、关于DNS的名词解释 二、DNS服务的安装与启用 在DNS服务器中，需要安装DNS功能，安装完成后设置好火墙。 #安装 dnf search dns #查找dns服务 dnf install bind.x86_64 -y #安装dns服务 #启用 systemctl enable --now named #启用named服务 firewalld-cmd --permanent --add-s
企业下的dns服务器部署
qq_49286390的博客
01-15 487
7.dns集群 slave端 编辑/etc/named.rfc
RHCE253--架设DNS服务器.doc
07-06
醉生梦死的博客
RHEL5企业级Linux服务全攻略
07-23
教程名称：RHEL5企业级Linux服务全攻略课程目录：【】RHEL5 LAMP整体环境搭建【】RHEL5.1主从NIS服务器配置及测试【】rhel5_RHCE官方培训教材【】RHEL5下搭建DNS服务器【】RHEL5企业级Linux 资料汇总及各种服务器...
Linux_DNS服务器配置指南
09-25
Linux_DNS服务器配置指南
RHCE8环境部署文档.pdf
02-02
RHCE8.0环境部署
Linux实战中级篇/RHCE服务器操作
06-09
本套课程比RHCE考试的技术重点要多很多，RHCE是红帽认证工程师，始于1999年3月。Red Hat是全世界Linux厂商中的龙头老大，其市场占有率从1999年起就已超过了50%。RHCE 是世界上第一个面向Linux 的认证考试，它不是一...
网络知识扫盲：一篇文章搞懂 DNS
Ruishine的博客
08-15 828
1） 从"根域名服务器"查到"顶级域名服务器"的NS记录和A记录（IP地址）2） 从"顶级域名服务器"查到"次级域名服务器"的NS记录和A记录（IP地址）3） 从"次级域名服务器"查出"主机名"的IP地址。
dns简单说明及配置
weixin_69343040的博客
06-23 6174
dns协议是用来将域名转换为IP地址的协议IP地址是面向主机的域名是面向用户的域名和IP的对应关系保存在hosts文件中1、一个系统管理，维护系统内每个主机IP和主机名的对应关系2、如果新计算机接入网络，要将这个信息注册到数据库中3、用户输入域名时，会自动查询dns服务器，由dns服务器检索数据库，得到对应的IP地址4、在域名解析的过程中仍然会优先查找hosts文件的内容5、一个由分层DNS服务器实现的分布式数据库6、一个使用主机名查询到分布式数据库的应用层协议域名服务主要是基于UDP实现的，服务端口号为5
怎么选最快dns服务器,dns设置（dns设置哪个最好最快）
热门推荐
weixin_42512128的博客
08-01 4万+
dns设置(dns设置哪个最好最快)我们知道影响上网速度的因素有很多，硬件、软件等都是高速上网的基础，每个人都希望自家的网速越来快，在相同的硬件、带宽固定的情况下，如何来择优选择上网参数中的DNS服务器呢？DNS服务是网络参数必不少的一项，它是把域名解析出IP地址的一项服务，每个网站都有一个域名对应到一个IP地址，众多的网站我们记域名很容易记，而记IP地址就非常费力了，有的DNS服务快，解析也就快...
企业DNS服务器的部署
weixin_47276187的博客
08-08 136
1.Dns的名词解释 关于客户端: /etc/resolv.conf #dns指向文件 /// nameserver 172.25.254.203 /// 测试： host www.baidu.com #地址解析命令 dig www.baidu.com #地址详细解析命令 A记录 #ip地址叫做域名的Adress 记录 SOA #授权起始主机 dns顶级 . 13 次级 .com .net .edu .org ...... baidu.com 关于服务端： bind #安装包
DNS是什么？怎样设置DNS?
笑桐笔记的博客
03-01 1193
　　DNS是网上作为域名和IP地址相互映射的一个分布式数据库，通过主机名，最终得到该主机名对应的IP地址，如果你和DNS服务器之间延迟很大，那么上网速度就大大折扣，如查解析不对，有可能就是DNS劫持了，那么DNS怎样设置呢？　　开放的DNS有好几家，那么在设置前，怎样选择最佳的DNS呢，其实我们可以简单的ping命令来实现，按WIN键+R，然后输入cmd，按确定　　如用开放的114DNS来测式，时...
企业DNS服务器的搭建
Gong_yz的博客
02-02 276
DNS：domain name system ，意为域名解析服务，它作为将域名和IP地址相互映射的一个分布式数据库，能够使人更方便地访问互联网，使用UDP端口53；本节归纳企业中DNS服务器的搭建包括：高速缓存、正向解析、反向解析、双向解析、DNS集群、DNS的两种更新、动态域名解析等，在工作中经常会用到，是必须掌握的一节内容！！！
DNS查询指令：host 、nslookup 、dig 详解
大鹏
08-18 1万+
<br /><br />1、 host指令host指令的man 手册是这样描述的<br /><br />大意：<br />描述<br />    Host指令提供一个简单的DNS解析的功能。正常地使用名称到IP的解析，当指令没有任何参数和选项的时候，它将输出简单的带命令行参数和选项的概要。<br />   <br />    名称是可以被解析的域名，也可以是点分十进制的IPV4的地址或冒号分隔的IPV6的地址，默认地，也可以行使一个反向解析的功能，DNS服务器既有名称又有IP地址，host查询可以替代它们，
Linux 从bin解析NXDOMAIN,绑定中的反向区域文件 - NXDOMAIN（nslookup IP地址）
weixin_42114046的博客
05-15 5890
我按照一些教程，为我的域名设置了网站托管和域名服务器：etechnical.com .Nameservers ：ns1.etechnical.com和ns2.etechnical.com我配置了apache(httpd.conf)和bind(named.conf) .The domain/hosting resolves fine. (即etechnical.com解析为测试页面)nslookup...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值