什么是DNS
DNS是域名系统(Domain Name System)的缩写,是因特网上的一项核心服务,能够将域名解析为IP地址,也能把IP地址解析为域名,正向解析即把域名解析为IP,反向解析即把IP解析为域名。
DNS查询方法
从查询方式分类
递归查询:客户端得到结果只能是成功或失败
迭代查询:DNS服务器如有客户机请求数据则返回正确地址
DNS服务器没有请求数据则返回一个指针
从查询内容分类
正向解析:根据主机名称(域名)查找对应的 IP 地址反向解析:根据 IP 地址查找对应的主机域名二、Centos7搭建DNS服务器
接下来以著名的DNS服务器软件BIND(Berkeley Internet Name Domain,伯克利Internet名字域)为例,了解Linux中域名服务器的基本搭建过程。BIND是美国加利福尼亚大学伯克利分校开发的一个域名服务软件包,Linux使用这个软件包来提供域名服务,该软件实现了DNS协议。BIND的服务端软件是被称作named的守护进程。
DNS服务器搭建
##.首先检查DNS服务器相关软件包是否安装
rpm -qa|grep bind 和 rpm -qa|grep bind-chroot
若没有安装,通过yum安装方式将相关软件包安装,具体命令如下:
yum -y install 安装包 (其中-y参数是在安装过程中提示输入y/n 时默认y)
安装DNS软件包:yum install bind bind-chroot -y
##修改相关配置文件
###修改主配置文件:
cd /etc/
cp -p named.conf named.conf.bak
vim named.conf
[root@vastedu etc]# vi named.conf
options {
listen-on port 53 { any; };
directory “/var/named”;
allow-query { any; };
allow-query-cache { any; };
recursion no;
};
zone “us.oracle.com.” IN { ----正向解析配置文件名。域,vastedu.us.oracle.com,www.taobao.com,这里就写taobao.com
type master;
file “us.oracle.com.zone”; ----zone关键字,里面写正向解析的文件,名字和解析文件名要对应
};
zone “30.168.192.in-addr.arpa” IN { ----in-addr.rapa关键字
type master;
file “192.168.30.local”; ----反向解析文件名字
};
##配置正向解析文件
cd /var/named/
cp -p named.localhost us.oracle.com.zone
vim us.oracle.com.zone
[root@vastedu etc]# cat /var/named/us.oracle.com.zone
$TTL 1D
@ IN SOA us.oracle.com. root.us.oracle.com. ( ----域,root.域
0 ; serial
1D ; refresh
1H ; retry
1W ; expire
3H ) ; minimum
IN NS vastedu.us.oracle.com. ----固定规则,不能写IP,NS关键字,
vastedu IN A 192.168.30.77 ----解析主机名
##配置反向解析文件
cp -p us.oracle.com.zone 192.0.2.local
[root@vastedu var]# cat /var/named/192.168.30.local
$TTL 1D
@ IN SOA us.oracle.com. root.us.oracle.com. (
0 ; serial
1D ; refresh
1H ; retry
1W ; expire
3H ) ; minimum
NS vastedu.us.oracle.com.
IN PTR vastedu.us.oracle.com.
##重启服务并设置开机启动
/etc/init.d/named restart
chkconfig named on
chkconfig named --list
##测试域名解析是否正常
nslookup vastedu.us.oracle.com
[root@vastedu named]# nslookup vastedu.us.oracle.com
Server: 127.0.0.1
Address: 127.0.0.1#53
Name: vastedu.us.oracle.com
Address: 192.168.30.77