DNS主从服务器

DNS Server:
1.如果查询请求是本机所负责的区域的数据，要通过查询区域数据文件返回结果；
2.如果查询请求不是本机所负责的区域的数据，就查询缓存；
3.如果缓存中没有答案，则向根发起请求；


通知机制：主服务器更新数据之后向辅助服务区发送通知，要求同步。
区域传送：
增量：axfr
完全：ixfr
在一个区域内主的只能有一个，从的可以有多个


转发器
vim  /etc/named.conf
options {
forworders;
}
zone "westos.com"  IN  {
type forword;
forworders { 172.16.0.1;  }
};
转发类型
first s1向s2发起查询，若s2不给s1递归，s1向根发起查询
only仅转发给s2若s2没反应则没结果
rndc：named服务远程控制工具，默认情况在本地执行


在域名服务商注册westos.com
提供两台DNS服务器dns.westos.com A 172.16.100.1 
ns.westos.com A 172.16.100.2




1.装软件
yun install bind -y
2.编辑配置文件
chmod :named /etc/named.conf ./*
1.named-checkconfig    ###检查/etc/named.conf语法正确性
2.named-checkzone  "localhost"  /var/named/localhost.zone ###检查区域文件
3.named-checkzone  "0.0.127.in-addr.arpa"  /var/named/named.local
service named configtest  123同时检查
service named start
netstat -tunpl |grep  ":53\>"
dig -t A localhost/....
建名称服务器
zone "westos.com" IN {
type master;
file "westos.com.zone";
}
zone "16.172.in-addr.arpa"{
type master;
file "172.16.zone"
}
cd /var/named
vim westos.com.zone
$TTL 600
$ORIGIN westos.com
@ IN SOA dns.westos.com admin.westos.com(
2016120101
1H
10W
7D
1D)


IN NS dns
IN NS ns2
IN   MX   10 mail
dns IN A 172.16.100.1
ns2 IN A 172.16.100.2
mail IN A 172.16.100.3
www     IN A 172.16.0.1
www IN A   172.16.100.1  ###A与CNAME不能同时使用
pop IN A 172.16.1.1
*****************************************
cp westos.com.zone 172.16.zone
vim 172.16.zone 


$TTL 600
@ IN SOA dns.westos.com admin.westos.com(
2016120101
1H
10W
7D
1D)


IN NS dns
IN NS ns2.westos.com
1.100 IN PTR dns.westos.com
2.100 IN PTR ns2.westos.com
3.100 IN   PTR mail.westos.com
1.0 IN PTR www.westos.com
1.1 IN PTR pop.westos.com
****************************************************
checkzone "westos.com" westos.com.zone 
named-checkzone "16.172.in-addr.arpa" 172.16.zone
改hosts指向本机
service named restart


dig,host命令不会查询本地host文件
gethostip 会先去找host文件若没有再去查DNS服务器


给rndc加上控制功能
service rndc reload
rndc-confgen
rndc-confgen > /etc/rndc.conf
vim /etc/rndc.conf
:.,$w >> /etc/named.conf
vim /etc/named.conf
:.,$-1s@^#@@g
options{
directory ...
statistics-file "/var/named/stats";
listen-on port 53 {127.0.0.1; 172.16.100.1;} ###指定ip使用53端口
};
touch /var/named/stats
chown named:named /var/named/stats
setenforce 0
rndc stats


手动区域传送
dig -t axfr westos.com @172.16.100.1


从服务器
yum install bind -y
vim /etc/named.conf
options{
directory "/var/named";
listen-on port 53 {127.0.0.1; 172.16.100.2;}
};
zone "." IN {
type hint ;
file "name.ca";
};
zone "localhost" IN {
type master;
file "localhost.zone";
};
zone "0.0.127.in-addr.arpa" IN {
type master;
file "named.local";
};


scp 172.16.100.1:/var/named/{named.ca,localhost.zone,named.local} ./
rndc-confgen > /etc/rndc.conf
vim /etc/rndc.conf
:.,$w >> /etc/named.conf
vim /etc/named.conf
:.,$-1s@^#@@g
chmod :named /etc/named.conf ./*
service named configtest  
service named start
vim /etc/named.conf
zone "westos.com" IN {
type slave;
master {172.16.100.1;};
file "slaves/westos.com.zone";
};
zone "16.172.in-addr.arpa" IN {
type slave;
master { 172.16.100.1;};
file "slaves/172.16.zone";
};
rndc reconfig


主
vim /etc/named/westos.com.zone
2016120101--->2016120102
添加
imap IN A 172.16.2.1
rndc reload
dig -t imap.westos.com @172.16.100.1


从
cat slaves/westos.com.zone


若只允许从服务器进行正向传送
主
vim /etc/named.conf
在westos.com 和16.172.in-addr.arpr
添加
allow-transfer {172.16.100.2;};
rndc reload


从
dig -t axfr westos.com @172.16.100.1


这样有些麻烦，可以定义访问控制列表
主
vim /etc/named.conf
acl OURSLAVES{
127.0.0.1;
172.16.100.2;
};
acl OURCLIENTS{
172.16.0.0/16;
};


allow-transfer{OURSLAVES;};  ##都改为这个
rndc reload


如果只允许一部分递归
在options添加
allow-recursion {OURCLIENTS;};