DNS and Bind（补充）

最新推荐文章于 2019-11-09 17:50:04 发布
最新推荐文章于 2019-11-09 17:50:04 发布
阅读量366 收藏
点赞数
分类专栏： linux基础学习 文章标签： bind补充
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/Kasumi_yuki/article/details/92155496
版权

一.配置主从服务器

1.从服务器是区域级别的概念

2.配置正向解析的从服务器（应该注意主从服务器时间同步，使用ntpdate命令）

"一.设定bind的配置文件：/etc/named.conf"
1.在option选项中添加本机地址：listen-on port 53 { 127.0.0.1; 192.168.3.20; };
2.关闭仅允许本机查询：//allow-query     { localhost; };
3.将dnssec关闭：dnssec-enable no;  dnssec-validation no;
4.检查named配置文件：
   1）[root@grub6 ~]# named-checkconf 
5.启动named服务，并确定其已经正常运行
   1）[root@grub6 ~]# service named start
      启动 named：                                               [确定]
"二.定义区域"
[root@grub6 ~]# vim /etc/named.rfc1912.zones 
zone "kasumi.com" IN {
        type slave;
        file "slaves/kasumi.com.zone";
        masters { 192.168.3.100; };
};
ps：需要注意从服务指定的/var/named/slaves/kasumi.com.zone不需要自行提供配置文件，由主服务器进行传送即可
"三.检查配置文件"
[root@grub6 ~]# named-checkconf 
"四.在主服务器上为从服务器添加NS记录，将其添加为ns2"
[root@sakura named]# vim /var/named/kasumi.com.zone 
$TTL 3600
$ORIGIN kasumi.com.

@   IN   SOA   ns1.kasumi.com.  dnsadmin.kasumi.com. (
		2019061502
		1H
		10M
		1D	
		2D )
	IN NS ns1
"	IN NS ns2"
	IN MX 10 mx1
	IN MX 30 mx2
ns1 IN A 192.168.3.200
"ns2 IN A 192.168.3.20"
www IN A 192.168.3.200
mx1 IN A 192.168.3.201
mx2 IN A 192.168.3.202
web IN CNAME www
bbs IN A 192.168.3.205
bbs IN A 192.168.3.206
ps：确保区域数据文件中为每个从服务配置NS记录，并且在正向区域文件中，需要向每个从服务器的NS记录的主机名配置其A记录，用以记录从服务器的IP
"五.重载主从服务器配置"
[root@sakura ~]# systemctl reload named   "主服务器"
[root@grub6 ~]# service named reload    "从服务器"
重新载入named:                                             [确定]

"配置完成后测试，此时已经可以看到从服务器已经同步了主服务器的区域文件"
[root@grub6 ~]# ll /var/named/slaves/
总用量 4
-rw-r--r--. 1 named named 533 6月  15 15:15 kasumi.com.zone
"解析www.baidu.com，可以看到已经正常解析"
[root@grub6 ~]# dig -t A www.baidu.com @192.168.3.20

; <<>> DiG 9.8.2rc1-RedHat-9.8.2-0.68.rc1.el6_10.1 <<>> -t A www.baidu.com @192.168.3.20
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 45904
;; flags: qr rd ra; QUERY: 1, ANSWER: 3, AUTHORITY: 4, ADDITIONAL: 4

;; QUESTION SECTION:
;www.baidu.com.			IN	A

;; ANSWER SECTION:
www.baidu.com.		1200	IN	CNAME	www.a.shifen.com.
www.a.shifen.com.	137	IN	A	61.135.169.125
www.a.shifen.com.	137	IN	A	61.135.169.121

;; AUTHORITY SECTION:
shifen.com.		172800	IN	NS	ns2.baidu.com.
shifen.com.		172800	IN	NS	dns.baidu.com.
shifen.com.		172800	IN	NS	ns4.baidu.com.
shifen.com.		172800	IN	NS	ns3.baidu.com.

;; ADDITIONAL SECTION:
dns.baidu.com.		172800	IN	A	202.108.22.220
ns2.baidu.com.		172800	IN	A	220.181.33.31
ns3.baidu.com.		172800	IN	A	112.80.248.64
ns4.baidu.com.		172800	IN	A	14.215.178.80

;; Query time: 919 msec
;; SERVER: 192.168.3.20#53(192.168.3.20)
;; WHEN: Sat Jun 15 15:16:19 2019
;; MSG SIZE  rcvd: 226

"增加主服务器的资源记录，测试从服务器是否可以解析"
[root@sakura ~]# vim /var/named/kasumi.com.zone
pop3 IN A 192.168.3.208   "添加新记录"
ps：需要注意，每次更改主服务器的区域内容时，需要对应增加其序列号，此时更改为2019061503
[root@sakura ~]# systemctl reload named
[root@sakura ~]# systemctl status named
zone kasumi.com/IN: sending notifies (serial 2019061503) "可以看到status中已经进行传送更改的2019061503序列号文件了"
"可以看到从服务器已经能够解析新增的记录"
[root@grub6 ~]# dig -t A pop3.kasumi.com @192.168.3.20

; <<>> DiG 9.8.2rc1-RedHat-9.8.2-0.68.rc1.el6_10.1 <<>> -t A pop3.kasumi.com @192.168.3.20
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 33257
;; flags: qr aa rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 2, ADDITIONAL: 2

;; QUESTION SECTION:
;pop3.kasumi.com.		IN	A

;; ANSWER SECTION:
pop3.kasumi.com.	3600	IN	A	192.168.3.208

;; AUTHORITY SECTION:
kasumi.com.		3600	IN	NS	ns2.kasumi.com.
kasumi.com.		3600	IN	NS	ns1.kasumi.com.

;; ADDITIONAL SECTION:
ns1.kasumi.com.		3600	IN	A	192.168.3.200
ns2.kasumi.com.		3600	IN	A	192.168.3.20

;; Query time: 0 msec
;; SERVER: 192.168.3.20#53(192.168.3.20)
;; WHEN: Sat Jun 15 15:24:28 2019
;; MSG SIZE  rcvd: 117
ps：此时从服务/var/named/slaves/kasumi.com.zone文件也已经更新
"也可以手动进行区域传送"
[root@grub6 ~]# dit -t axfr kasumi.com @192.168.3.100

3.配置反向解析的从服务器

"一.定义区域"
[root@grub6 ~]# vim /etc/named.rfc1912.zones 
 zone "3.168.192.in-addr.arpa" IN {
        type slave;
        file "slaves/192.168.3.zone";
        masters { 192.168.3.100; };
};
[root@grub6 ~]# named-checkconf "检查配置文件"
"二.在主服务器的反向解析库添加从服务器相关数据"
[root@sakura ~]# cat /var/named/192.168.3.zone 
$TTL 3600
$ORIGIN 3.168.192.in-addr.arpa.

@ IN SOA ns1.kasumi.com. nsadmin.kasumi.com. (
		2019061503
		1H
		10M
		1D
		12H )
	IN NS ns1.kasumi.com.
"	IN NS ns2.kasumi.com."
200 IN PTR ns1.kasumi.com.
201	IN PTR mx1.kasumi.com.
202	IN PTR mx2.kasumi.com.
205	IN PTR bbs.kasumi.com	
206 IN PTR bbs.kasumi.com.
200 IN PTR www.kasumi.com.
"20 IN PTR ns2.kasumi.com."
[root@sakura ~]# named-checkzone 3.168.192.in-addr.arpa /var/named/192.168.3.zone 
zone 3.168.192.in-addr.arpa/IN: loaded serial 2019061502
OK    "确认区域文件没有错误"
ps：需要注意，更改其序列号为2019061503
"三.重载主从配置文件，可以看到反向解析库文件以及同步"
[root@sakura ~]# systemctl reload named.service  "主服务器"
[root@grub6 ~]# service  named reload   "从服务器"
[root@grub6 ~]# 
[root@grub6 ~]# ll /var/named/slaves/
总用量 8
-rw-r--r--. 1 named named 518 6月  15 15:42 192.168.3.zone
-rw-r--r--. 1 named named 556 6月  15 15:25 kasumi.com.zone

相关测试，可以看到已经可以进行反向解析了
[root@grub6 ~]# dig -x 192.168.3.200 @192.168.3.20

; <<>> DiG 9.8.2rc1-RedHat-9.8.2-0.68.rc1.el6_10.1 <<>> -x 192.168.3.200 @192.168.3.20
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 46616
;; flags: qr aa rd ra; QUERY: 1, ANSWER: 2, AUTHORITY: 2, ADDITIONAL: 2

;; QUESTION SECTION:
;200.3.168.192.in-addr.arpa.	IN	PTR

;; ANSWER SECTION:
200.3.168.192.in-addr.arpa. 3600 IN	PTR	ns1.kasumi.com.
200.3.168.192.in-addr.arpa. 3600 IN	PTR	www.kasumi.com.

;; AUTHORITY SECTION:
3.168.192.in-addr.arpa.	3600	IN	NS	ns2.kasumi.com.
3.168.192.in-addr.arpa.	3600	IN	NS	ns1.kasumi.com.

;; ADDITIONAL SECTION:
ns1.kasumi.com.		3600	IN	A	192.168.3.200
ns2.kasumi.com.		3600	IN	A	192.168.3.20

;; Query time: 0 msec
;; SERVER: 192.168.3.20#53(192.168.3.20)
;; WHEN: Sat Jun 15 15:46:51 2019
;; MSG SIZE  rcvd: 154
"一.在主服务器上增加反向解析记录，并测试"
[root@sakura ~]# vim /var/named/192.168.3.zone 
208 IN PTR pop3.kasumi.com.  "增加的内容"
2019061504  "改变的序列号"
[root@sakura ~]# systemctl reload named.service 
[root@sakura ~]# systemctl status named.service
zone 3.168.192.in-addr.arpa/IN: sending notifies (serial 2019061504)  "已经进行增量传送"
"二.在送服务器进行测试，成功解析"
[root@grub6 ~]# dig -x 192.168.3.208 @192.168.3.20

; <<>> DiG 9.8.2rc1-RedHat-9.8.2-0.68.rc1.el6_10.1 <<>> -x 192.168.3.208 @192.168.3.20
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 3144
;; flags: qr aa rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 2, ADDITIONAL: 2

;; QUESTION SECTION:
;208.3.168.192.in-addr.arpa.	IN	PTR

;; ANSWER SECTION:
208.3.168.192.in-addr.arpa. 3600 IN	PTR	pop3.kasumi.com.

;; AUTHORITY SECTION:
3.168.192.in-addr.arpa.	3600	IN	NS	ns2.kasumi.com.
3.168.192.in-addr.arpa.	3600	IN	NS	ns1.kasumi.com.

;; ADDITIONAL SECTION:
ns1.kasumi.com.		3600	IN	A	192.168.3.200
ns2.kasumi.com.		3600	IN	A	192.168.3.20

;; Query time: 0 msec
;; SERVER: 192.168.3.20#53(192.168.3.20)
;; WHEN: Sat Jun 15 15:50:39 2019
;; MSG SIZE  rcvd: 141

二.子域授权

1.正向解析区域授权子域的方法

ops.kasumi.com. IN  NS ns1.ops.kasumi.com.
ops.kasumi.com. IN  NS ns2.ops.kasumi.com.
ns1.ops.kasumi.com. IN  A   IPADDRS
ns2.ops.kasumi.com. IN  A   IPADDRS

2.授权子域（此子域主机不能访问外网）

"一，更改named服务相关配置，并启动named服务"

"二.在主服务器上增加子域"
[root@sakura ~]# vim /var/named/kasumi.com.zone 
ops IN NS ns1.ops  "增加NS服务器"
ns1.ops IN A 192.168.3.26  "增加A记录"
2019061504   "增加序列号，使从服务器同步"
[root@sakura ~]# systemctl reload named.service 

"三.配置子域服务器"
"1.定义区域"
[root@7 ~]# vim /etc/named.rfc1912.zones
zone "ops.kasumi.com" IN {
        type master;
        file "ops.kasumi.com.zone";
};
"2.配置区域文件"
[root@7 ~]# cat /var/named/ops.kasumi.com.zone
$TTL 3600
$ORIGIN ops.kasumi.com.
@	IN	SOA	ns1.ops.kasumi.com. nsadmin.ops.kasumi.com. (
	2019061501
	1H
	10M
	1D
	2H ) 
	IN	NS	ns1
ns1	IN	A	192.168.3.26
www	IN	A	192.168.3.26
"3.更改权限及属组"
[root@7 ~]# chmod o= /var/named/ops.kasumi.com.zone
[root@7 ~]# chown .named /var/named/ops.kasumi.com.zone
[root@7 ~]# ll /var/named/ops.kasumi.com.zone
-rw-r-----. 1 root named 178 6月  15 19:07 /var/named/ops.kasumi.com.zone
"4.语法检查并进行重载"
[root@7 ~]# named-checkconf 
[root@7 ~]# systemctl reload named.service 

"相关解析测试"
[root@7 ~]# dig -t A www.ops.kasumi.com @192.168.3.26

; <<>> DiG 9.9.4-RedHat-9.9.4-74.el7_6.1 <<>> -t A www.ops.kasumi.com @192.168.3.26
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 17977
;; flags: qr aa rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 1, ADDITIONAL: 2

;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 4096
;; QUESTION SECTION:
;www.ops.kasumi.com.		IN	A

;; ANSWER SECTION:
www.ops.kasumi.com.	3600	IN	A	192.168.3.26

;; AUTHORITY SECTION:
ops.kasumi.com.		3600	IN	NS	ns1.ops.kasumi.com.

;; ADDITIONAL SECTION:
ns1.ops.kasumi.com.	3600	IN	A	192.168.3.26

;; Query time: 0 msec
;; SERVER: 192.168.3.26#53(192.168.3.26)
;; WHEN: 六 6月 15 19:09:24 CST 2019
;; MSG SIZE  rcvd: 97
"在其父域进行解析"
[root@sakura ~]# dig -t A www.ops.kasumi.com @192.168.3.100

; <<>> DiG 9.9.4-RedHat-9.9.4-74.el7_6.1 <<>> -t A www.ops.kasumi.com @192.168.3.100
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 2844
;; flags: qr rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 1, ADDITIONAL: 2

;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 4096
;; QUESTION SECTION:
;www.ops.kasumi.com.		IN	A

;; ANSWER SECTION:
www.ops.kasumi.com.	3600	IN	A	192.168.3.26

;; AUTHORITY SECTION:
ops.kasumi.com.		3600	IN	NS	ns1.ops.kasumi.com.

;; ADDITIONAL SECTION:
ns1.ops.kasumi.com.	3600	IN	A	192.168.3.26

;; Query time: 3 msec
;; SERVER: 192.168.3.100#53(192.168.3.100)
;; WHEN: 六 6月 15 19:11:05 CST 2019
;; MSG SIZE  rcvd: 97

三.定义转发

1.区域转发：仅转发对某特定区域的解析请求

"区域转发格式"
zone "ZONE_NAME" IN {
	type forward;
	forward {only|first};
	forwarders { SERVER_IP; };
};
ps：需要注意
	1）first：首先转发；当转发器不响应时，自行去迭代进行查询
	2）only：只转发，自己不会进行查询
"设置区域转发"
[root@7 ~]# dig -t A www.kasumi.com @192.168.3.26  "未设置转发时，子域无法解析父域的域名，此时也可以通过@主服务器进行解析"
[root@7 ~]# vim /etc/named.rfc1912.zones
zone "kasumi.com" IN {
        type forward;
        forward {only};
        forwarders { 192.168.3.100; 192.168.3.20; };
};
[root@7 ~]# named-checkconf 
[root@7 ~]# systemctl reload named.service
[root@7 ~]# dig -t A www.kasumi.com @192.168.3.26   "此时已经可以解析父域"
; <<>> DiG 9.9.4-RedHat-9.9.4-74.el7_6.1 <<>> -t A www.kasumi.com @192.168.3.26
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 36721
;; flags: qr rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 2, ADDITIONAL: 3

;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 4096
;; QUESTION SECTION:
;www.kasumi.com.			IN	A

;; ANSWER SECTION:
www.kasumi.com.		3565	IN	A	192.168.3.200

;; AUTHORITY SECTION:
kasumi.com.		3565	IN	NS	ns1.kasumi.com.
kasumi.com.		3565	IN	NS	ns2.kasumi.com.

;; ADDITIONAL SECTION:
ns1.kasumi.com.		3565	IN	A	192.168.3.200
ns2.kasumi.com.		3565	IN	A	192.168.3.20

;; Query time: 0 msec
;; SERVER: 192.168.3.26#53(192.168.3.26)
;; WHEN: 日 6月 16 16:33:05 CST 2019
;; MSG SIZE  rcvd: 127

2.全局转发：针对凡本地没有通过zone定义的区域查询请求，通通转给某转发器

"全局转发格式，需要在/etc/named.conf中进行添加"
option {
	... ...
	forward {only|first};
	forwarders { SERVER_IP; };
};
"设置全局转发"
[root@7 ~]# dig -t A www.baidu.com @192.168.3.26  "此时由于子域主DNS服务器不能连接外网无法解析"
[root@7 ~]# vim /etc/named.conf 
options {
        listen-on port 53 { 127.0.0.1; 192.168.3.26; };
        listen-on-v6 port 53 { ::1; };
        directory       "/var/named";
        dump-file       "/var/named/data/cache_dump.db";
        statistics-file "/var/named/data/named_stats.txt";
        memstatistics-file "/var/named/data/named_mem_stats.txt";
        recursing-file  "/var/named/data/named.recursing";
        secroots-file   "/var/named/data/named.secroots";
      " 添加如下内容 
        forward         only;    
        forwarders      { 192.168.3.100; 192.168.3.20; };"
        //allow-query     { localhost; };
[root@7 ~]# named-checkconf
[root@7 ~]# systemctl reload named
[root@7 ~]# dig -t A www.baidu.com @192.168.3.26  "此时已经成功解析"
; <<>> DiG 9.9.4-RedHat-9.9.4-74.el7_6.1 <<>> -t A www.baidu.com @192.168.3.26
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 45069
;; flags: qr rd ra; QUERY: 1, ANSWER: 3, AUTHORITY: 5, ADDITIONAL: 6

;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 4096
;; QUESTION SECTION:
;www.baidu.com.			IN	A

;; ANSWER SECTION:
www.baidu.com.		1069	IN	CNAME	www.a.shifen.com.
www.a.shifen.com.	178	IN	A	112.80.248.75
www.a.shifen.com.	178	IN	A	112.80.248.76

;; AUTHORITY SECTION:
a.shifen.com.		1198	IN	NS	ns2.a.shifen.com.
a.shifen.com.		1198	IN	NS	ns1.a.shifen.com.
a.shifen.com.		1198	IN	NS	ns3.a.shifen.com.
a.shifen.com.		1198	IN	NS	ns4.a.shifen.com.
a.shifen.com.		1198	IN	NS	ns5.a.shifen.com.

;; ADDITIONAL SECTION:
ns3.a.shifen.com.	1198	IN	A	112.80.255.253
ns5.a.shifen.com.	1198	IN	A	180.76.76.95
ns1.a.shifen.com.	1198	IN	A	61.135.165.224
ns2.a.shifen.com.	1198	IN	A	220.181.33.32
ns4.a.shifen.com.	1198	IN	A	14.215.177.229

;; Query time: 3233 msec
;; SERVER: 192.168.3.26#53(192.168.3.26)
;; WHEN: 日 6月 16 16:43:29 CST 2019
;; MSG SIZE  rcvd: 271

3.需要注意：被转发的服务器必须允许为当前服务做递归

四.bind中的安全相关配置

1.acl：访问控制列表；把一个或多个地址归并一个命名的集合，随后通过此名称即可对此集和内的所有主机实现统一调用

"acl设置格式，需要先定义才可以使用，放在option前"
acl acl_name {
	ip;
	net/prelen;
};
"例如"
acl mynet {
	192.168.3.0/24;
	127.0.0.0/8;
};
"bind内置的四个acl"
1.none：没有一个主机
2.any：任意主机
3.local：本机
4.localnet：本机所在的IP所属网络

2.访问控制指令
1）allow-query {}; 允许查询的主机；白名单；

2）allow-transfer {}; 允许向哪些主机做区域传送；默认为所有主机，应该将其配置为仅允许从服务器
ps：需要注意若将其访问控制添加至option中则对全局生效，添加至区域中仅对指定区域生效

"此时子域服务器也可进行区域传送"
[root@7 ~]# dig -t axfr  kasumi.com @192.168.3.100  
; <<>> DiG 9.9.4-RedHat-9.9.4-74.el7_6.1 <<>> -t axfr @192.168.3.100
; (1 server found)
;; global options: +cmd
.			517345	IN	NS	f.root-servers.net.
.			517345	IN	NS	l.root-servers.net.
.			517345	IN	NS	c.root-servers.net.
.			517345	IN	NS	k.root-servers.net.
.			517345	IN	NS	j.root-servers.net.
.			517345	IN	NS	m.root-servers.net.
.			517345	IN	NS	b.root-servers.net.
.			517345	IN	NS	g.root-servers.net.
.			517345	IN	NS	e.root-servers.net.
.			517345	IN	NS	h.root-servers.net.
.			517345	IN	NS	a.root-servers.net.
.			517345	IN	NS	d.root-servers.net.
.			517345	IN	NS	i.root-servers.net.
;; Query time: 0 msec
;; SERVER: 192.168.3.100#53(192.168.3.100)
;; WHEN: 日 6月 16 17:01:01 CST 2019
;; MSG SIZE  rcvd: 811
"配置控制列表"
[root@sakura ~]# vim /etc/named.rfc1912.zones "配置区域文件"
zone "kasumi.com" IN {
     type master;
     file "kasumi.com.zone";
     allow-transfer { slaves; };   "添加访问控制"
 };
 [root@sakura ~]# vim /etc/named.conf  "配置主文件"
 acl slaves {
	192.168.3.20;
	127.0.0.1;
};
[root@sakura ~]# named-checkconf 
[root@sakura ~]# rndc reload
server reload successful
[root@7 ~]# dig -t axfr kasumi.com @192.168.3.100  "子域无法进行区域传送"

; <<>> DiG 9.9.4-RedHat-9.9.4-74.el7_6.1 <<>> -t axfr kasumi.com @192.168.3.100
;; global options: +cmd
; Transfer failed.
[root@grub6 ~]# dig -t  axfr kasumi.com @192.168.3.100  "从服务器可以正常进行区域传送"

3）allow-recursion {}; 允许哪些主机向当前DNS服务器发起递归查询请求

"添加设置为仅本地主机可进行递归查询，默认所有主机均可进行"
[root@sakura ~]# vim /etc/named.conf 
 acl mynet {
   127.0.0.0/8; "表示所有主机都无法进行递归查询"
 };
 allow-recursion { mynet; }; "在option中添加"
[root@sakura ~]# named-checkconf 
[root@sakura ~]# rndc reload
server reload successful
[root@7 ~]# dig -t A www.baidu.com @192.168.3.26  "此时定义过转发的子域已经无法进行解析"

; <<>> DiG 9.9.4-RedHat-9.9.4-74.el7_6.1 <<>> -t A www.baidu.com @192.168.3.26
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: SERVFAIL, id: 19721
;; flags: qr rd ra; QUERY: 1, ANSWER: 0, AUTHORITY: 0, ADDITIONAL: 1

;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 4096
;; QUESTION SECTION:
;www.baidu.com.			IN	A

;; Query time: 0 msec
;; SERVER: 192.168.3.26#53(192.168.3.26)
;; WHEN: 日 6月 16 17:44:29 CST 2019
;; MSG SIZE  rcvd: 42

4）allow-update {}; DDNS，允许动态更新区域数据库文件中的内容（一般不开启）

"对从服务器设置不运行进行区域传送"
[root@grub6 ~]# vim /etc/named.rfc1912.zones 
zone "kasumi.com" IN {
        type slave;
        file "slaves/kasumi.com.zone";
        masters { 192.168.3.100; };
        allow-transfer { none; };
        allow-update { none; };
};
[root@grub6 ~]# rndc reload
server reload successful
[root@7 ~]# dig -t axfr kasumi.com @192.168.3.20
; <<>> DiG 9.9.4-RedHat-9.9.4-74.el7_6.1 <<>> -t axfr kasumi.com @192.168.3.20
;; global options: +cmd
; Transfer failed.

ps：需要注意，在一个域中，其主DNS服务器应该将区域传送设置为仅向从服务器进行传送，并且将从服务器的区域传送全部关闭；并且每一个区域都应该设置allow-update { none; };

五.bind view

1.bind view：实现DNS智能解析

"相关配置"
view VIEW_NAME {
	zone
	zone
	zone
}

view internal {
	match-clients { 172.16.0.0/8; };
	zone "kasumi.com" IN{
		type master;
		file "kasumi.com/internal";
		};
};

view external {
	match-clients { any; };
	zone "kasumi.com" IN{
		type master;
		file "kasumi.com/external";
		};
};
ps：可以将指定IP设定为acl，将其用在match-clients{}中
Kasumi_yuki
关注
专栏目录
kasumi算法
10-21
C语言实现的Kasumi算法，kasumi是3GP通信加密标准。算法简单，适合调试学习使用
C学习 - Kasumi F8/F9算法实现
jianhui_wang的专栏
06-12 2501
Linux上的可运行代码，废话不说，直接上C源码1. f8.c/*------------------------------------------------------------------- * F8 - Confidentiality Algorithm *------------------------------------------------------------...
sed命令
Kasumi_yuki的博客
05-11 690
一.sed命令概念 1.sed是一种流编辑器（stream editor），是一种行编辑器，一次处理一行内容，并且它是在文本处理中非常常用的工具，能够完美的配合正则表达式使用。处理时，把当前处理的行存储在临时缓冲区中，称为“模式空间（pattern space）”，接着用sed命令处理缓冲区的中内容，处理完成后，把缓冲区的内容送往屏幕，接着处理下一行，这样不断的重复，直到文件末尾。并不会改变文件的...
Linux kernel
Kasumi_yuki的博客
05-25 2724
一.kernel模块信息获取和管理 1.lsmod命令 1.lsmod：Show the status of modules in the Linux Kernel，显示内核模块信息 [root@kasumi ~]# lsmod Module Size Used by autofs4 27000 3 . . 2.lsmod显示...
源码编译安装概述及实现过程
Kasumi_yuki的博客
05-09 1322
一.源码编译安装概述 1.测试环境 1.由于rpm包在作者制作封装的时候已经把程序的一些特性设置好了，但是当有自己的需求时，需要运用程序的一些其他特性，就需要下载程序的源码手动进行编译安装，这次测试一下C代码程序包的编译安装方法。 2.这次测试使用的为centos 6.9的环境编译安装Apache 2.编译过程 1.编译过程： testapp-version-release.src.rpm（源码）...
DNS and Bind 第五版和Pro DNS and Bind 10
02-13
《DNS and Bind》第五版与《Pro DNS and Bind 10》是DNS系统管理员和网络专业人士的必备参考资料，这两本书深入浅出地介绍了DNS（Domain Name System）与BIND（Berkeley Internet Name Domain）的原理、配置和管理。...
Pro DNS and BIND 10英文版
02-24
《Pro DNS and BIND 10英文版》是一本深入探讨DNS（域名系统）及其流行实现 BIND 的权威指南，特别是 BIND 10 第一稳定版本的相关内容。BIND 是伯克利互联网名字域（Berkeley Internet Name Domain）的缩写，是最...
DNS and BIND
05-13
《DNS和BIND》是一本深度探讨域名系统（DNS）及其主要实现软件BIND的权威书籍。DNS，即Domain Name System，是互联网上的一项基础服务，它将人类可读的域名转换为计算机可识别的IP地址，使得用户能够方便地访问网络...
DNS and BIND基本概念梳理
01-09
DNS and BIND  C/S：  client：发起应用请求的程序  server：响应请求（提供服务）的程序  LISTEN：Socket  DNS：传输层协议  C/S  UDP 53  TCP 53  DNS查询类型：  递归查询：  迭代查询：  DNS名称...
Web服务基础（一）
Kasumi_yuki的博客
06-17 311
一. Web Service 1.应用层相关协议 1.应用层协议：http，https http也是由运行在用户空间的应用程序来实现的 2.传输层协议：TCP，UDP，SCTP 3.IANA：The Internet Assigned Numbers Authority，互联网数字分配机构 分配相关端口 1.0-1023：众所周知的，永久地分配给固定的应用使用，特权端口，及管理员才能进行启动停止...
加密解密技基础
Kasumi_yuki的博客
06-12 1573
一.加密算法 1.对称加密 1.对称加密：加密和解密使用同一个密钥 对称加密算法 1.DES：Data Encryption Standard 2.3DES:Triple ES（比DES高三个安全级别） 3.AES：Advanced Encryption Standard（128bits,192bits,256bits,384bits） 4.Blowfish 5.Twofish 6.IDEA 7....
【Kasumi】第一篇博客
Kasumi_syuu
11-09 1741
【Kasumi学习日记】第一篇博客 自我介绍 我叫Kasumi，是一名自学准备转码的经济专业留学生。以前一直默默在豆瓣上发自己关于就职/学习的心得，但是豆瓣的排版实在太垃圾了，目前开始换到这里，希望能够尽量时常记录一些自己的学习经验，努力一点点进步吧。 目前的学习进度是：基本学完了廖雪峰的python基础，正在看sklearn相关的机器学习教程，做了几个简单的django框架，参加过aws网测，能...
rpm命令使用
热门推荐
Kasumi_yuki的博客
05-04 1万+
一.rpm命令使用 1.rpm命令 1.CentOS系统上rpm命令管理程序包：安装、升级、卸载、查询和校验、数据库维护 2.rpm命令：rpm [OPTIONS] [PACKAGE_FILE] 1）安装：-i, --install 2）升级：-U, --update, -F, --freshen 3）卸载：-e, --erase 4）查询：-q, --query 5）校验：-V, --ver...
AWK
Kasumi_yuki的博客
06-06 6382
一.AWK基本概念 1.基本用法 1.Centos中的文本处理工具 1）grep，egrep，fgrep：基于pattern（模式）的文本过滤工具 2）sed：流编辑器，行编辑器；通过模式空间，保持空间实现编辑 3）AWK：报告生成器，实现格式化文本输出 gawk - pattern scanning and processing language：基于模式扫描以及语言处理 1.AWK： Aho,...
Centos7的init
Kasumi_yuki的博客
05-31 5087
一.内核空间系统启动流程 1.内核空间系统启动流程 1）post：进行加电自检 2）Boot Sequence（bios）：选择具有引导程序的设备 3）Bootloader（MBR）：提供菜单，将选择启动的内核加载至内存中 4）kernel（ramdisk）：为内核提供可加载根文件系统的驱动，以及其他所需内核模块的临时根 5）rootfs：进行根切换 6）/sbin/init：启动用户空间的第一个...
Linux配置网络
Kasumi_yuki的博客
05-16 4578
使用配置文件配置网络 1.配置文件存放位置 1.IP/NETMASK/GW/DNS等属性的配置文件：/etc/sysconfig/network-scripts/ifcfg-iface（网络设备对的接口名称） 2.路由的相关配置文件：/etc/sysconfig/network-scripts/route-iface（若对应接口不存在，可自行创建） 3.DNS配置文件：/etc/resolv.co...
rpm,yum,sed相关总结
Kasumi_yuki的博客
06-08 4547
一.练习 1.每12小时备份并压缩/etc/目录至/backup目录中，保存文件名格式为，"/etc-年-月-日-时-分.tar.gz" [root@sakura ~]# mkdir /backup [root@sakura ~]# crontab -e [root@sakura ~]# crontab -l 0 */12 * * * /usr/bin/tar -zcf /backup/etc-$...
Linux系统yum命令
Kasumi_yuki的博客
05-07 4280
···bash 131
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值