部署DNS域名解析服务器—BIND Server

最新推荐文章于 2024-08-18 21:05:04 发布
最新推荐文章于 2024-08-18 21:05:04 发布
阅读量37 收藏
点赞数
文章标签： 服务器 运维
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/M_Andrain/article/details/134739007
版权

一、浅谈DNS解析技巧

在搭建服务器之前，我们需要了解一下DNS域名解析原理， 《DNS原理及其解析过程 》，总体上，《DNS原理及其解析过程》对解析过程说的非常清楚。

在这里，补充和强调以下了三点：

1、DNS查询：分为递归查询和迭代查询两种
（1） 递归查询： 即客户端向本地DNS服务器请求查询域名，本地DNS服务器收到查询任务后如自身无法回答则向其他服务器查询，直到查到结果后返回结果给客户端。期间DNS服务器可能要查询很多其他DNS服务器。
（2）迭代查询：即客户端向本地服务器请求查询域名，本地DNS服务器无法回答，则给客户端返回另一个能查询域名的服务器地址，客户端再向另一服务器查询，期间可能客户端需查询多个DNS服务器，最终查到结果。

2、DNS服务器分类：

DNS服务器分为：
（1)master（主DNS服务器）：拥有区域数据的文件，并对整个区域数据进行管理。
（2）slave(从服务器或叫辅助服务器）：拥有主DNS服力器的区域文件的副 本，辅助主DNS服务器对客户端进行解析，当主DNS服务器坏了后，可以完全接替主服务器的工作。
（3）forward:将任何查询请求都转发给其他服务器。起到一个代理的作用。
（4）cache:缓存服务器。
（4）hint：根DNS internet服务器集。

3、DNS劫持

DNS 劫持是网络安全界常见的一个名词，意思是通过某些手段取得某一目标域名的解析记录控制权，进而修改此域名的解析结果，通过此修改将对此域名的访问由原先的 IP地址转入到自己指定的IP，从而实现窃取资料或者破坏原有正常服务的目的。

二、安装DNS BIND服务器

关于安装DNS服务器，我们这里使用Windows环境，需要下载Windows版本的Bind服务器

1.下载地址《 DNS Bind 》，我们下载相对稳定的版本即可，配置基本相同。

2.安装
将下载的BIND9.9.0.ZIP解压，进入到解压后的文件夹，运行 BINDInstall.exe,在弹出的安装窗口中输入一个密码，一直默认安装就行了，不需要更改什么设置。默认安装到 windows\system32\dns目录下。

由于 windows\system32\dns属于系统目录，因此，需要设置各种权限，因此，我们建议安装到非系统盘，比如（E:/DNSBindServer/），本篇博客的DNS安装位置在（E:/DNSBindServer/）下面

以上账号，我们省略，使用系统账号即可。

安装完成之后，我们打开Windows系统服务管理界面

3、环境配置

3.1首先，建立如下目录环境

3.2生成rndc.key文件

然后CMD窗口，进E:/DNSBindServer/bin目录，用rndc-config.exe程序生产rndc.key。执行如下命令，将在E:/DNSBindServer/etc目录下生成rndc.key 

rndc-confgen -a

3.3创建named.conf

在E:/DNSBindServer/etc目录下创建named.conf，这个是Bind服务器默认加载的配置。

配置内容如下 

include "E:/DNSBindServer/etc/rndc.key";
controls {
		inet 127.0.0.1 port 953
 		allow { 127.0.0.1; } keys { "rndc-key"; };
 };
 
include "E:/DNSBindServer/etc/named.conf.options";
include "E:/DNSBindServer/etc/named.conf.zones";

第一段引入rndc.key

第二段是控制点，用来远程控制，注意，这楼里的 port:953是控制点端口，不是DNS服务端口，DNS服务端口是53。

第三段是常规配置

在E:/DNSBindServer/etc/建立named.conf.options文件，在里面加入如下内容 

logging {

channel warning 
{ 
    file "E:/DNSBindServer/log/warning.log" versions 3 size 2048k;
    severity warning;
    print-category yes;
    print-severity yes;
    print-time yes;
};
channel query 
{
    file "E:/DNSBindServer/log/query.log" versions 3 size 2048k;
    severity info;
    print-category yes;
    print-severity yes;
    print-time yes;
};
channel default_syslog { 
    file "E:/DNSBindServer/log/error.log"; 
    severity error; print-category yes;
    print-severity yes;
    print-time yes;
};
channel audit_log { file "E:/DNSBindServer/log/zone_named.log"; severity error; print-time yes; };
    category default { warning;};
    category general { default_syslog; };
    category security { audit_log; default_syslog; };
    category config { default_syslog; };
    category resolver { audit_log; };
    category xfer-in { audit_log; };
    category xfer-out { audit_log; };
    category notify { audit_log; };
    category client { audit_log; };
    category network { audit_log; };
    category update { audit_log; };
    category queries { query; };
    category lame-servers { audit_log; };
};

acl "trust-lan" { 127.0.0.0/8; 192.168.0.0/16; 10.1.0.0/16; }; 
options {
    #域名文件存放的绝对路径
    directory "E:/DNSBindServer/etc/";
    #如果bind启动，自动会在{pid-file}目录生成一个named.pid文件，打开文件就是named进程的ID
    pid-file  "E:/DNSBindServer/log/dns_named.pid";
    version "1.0.0"; 
    allow-transfer { none; }; #允许trust-lan里的IP从主DNS上进行区域传输 
    allow-notify { "trust-lan"; }; #从服务器接收主服务器的更新通知 
    allow-query { "trust-lan"; }; #允许查询，只有trust-lan中的主机发来的DNS请求才会被处理 
    allow-recursion{ none;}; #打开BIND递归查询功能 
    notify yes;
    forwarders {  
        61.234.254.6;
        61.234.254.5;
        59.51.78.211;
        8.8.8.8;
    };

    auth-nxdomain no;    # conform to RFC1035
    #listen-on port 53 { 127.0.0.1;192.168.1.210;10.1.235.92; };
    listen-on-v6 { any; };
};

logging模块是日志通道配置，这对于配置调试非常重要，因为BIND并不自动产生日志，因此，无比在配置阶段添加日志配置，防止配置失败问题产生。特别是如下通道。 

category default { warning;};

接下来是 

acl "trust-lan" { 127.0.0.0/8; 192.168.0.0/16; 10.1.0.0/16; };

acl（Access Control List）是定义一个常量的声明，用来限制哪些主机的请求被允许响应。

下来是非常重要的options配置 

options {
    #域名文件存放的绝对路径
    directory "E:/DNSBindServer/etc/";
    #如果bind启动，自动会在{pid-file}目录生成一个named.pid文件，打开文件就是named进程的ID
    pid-file  "E:/DNSBindServer/log/dns_named.pid";
    version "1.0.0"; 
    allow-transfer { none; }; #允许trust-lan里的IP从主DNS上进行区域传输 
    allow-notify { "trust-lan"; }; #从服务器接收主服务器的更新通知 
    allow-query { "trust-lan"; }; #允许普通查询 
    allow-recursion{ none;}; #打开BIND递归查询功能 
    notify yes;
    forwarders {   #如果本地域名无法解析到ip，那么自动前往如下地址
        61.234.254.6;
        61.234.254.5;
        59.51.78.211;
        8.8.8.8;
    };

    auth-nxdomain no;    # conform to RFC1035
    listen-on-v6 { any; };
};

*auth-nxdomain 是否做为权威服务器回答域不存在（Auth-nxdomain）
如果设置为'yes'，则允许服务器以权威性（authoritatively）的方式返回NXDOMAIN（该域不存在）的回答，否则就不会作权威性的回答,缺省值为”是”，这里设置为no，让本地服务器到DNS分布式系统去查询。

最后创建named.conf.zones文件，输入如下内容 

zone  "."  IN  {
    type    hint; #根域名服务器
    file    "E:/DNSBindServer/etc/named.db.root";
};
zone   "localhost"     IN  {
    type    master; #该域名服务器是主域名服务器，这个选项主要用在主备部署中
    file    "E:/DNSBindServer/etc/localhost.zone";
    allow-update    {   none;   };
};

zone    "0.0.127.in-addr.arpa"  IN  { #这种属于反向解析
    type    master;
    file    "E:/DNSBindServer/etc/127.0.0.zone";
    allow-update    {   none;   }; #定义了允许向主zone文件发送动态更新的匹配列表
};

zone    "xushjie.com"   IN  {
    type    master;
    file    "E:/DNSBindServer/etc/xushjie.com.zone";
    allow-update    {   none;   };
};

zone    "0.168.192.in-addr.arpa"     IN  {
    type    master;
    file    "E:/DNSBindServer/etc/192.168.0.zone";
    allow-update    {   none;   };
};
zone "baidu.com"  IN{
    type master;
    file "E:/DNSBindServer/etc/baidu.com.zone";
    allow-update    {   none;   };
};

我们看到，第一项是name.db.root，

下载地址时《ftp://ftp.internic.net/domain/named.root》

解析文件配置

反向解析

127.0.0.zone 

$TTL  86400
@   IN  SOA     localhost.    root.localhost. (
											    2005030122
											    28800
											    14400
											    3600000
											    86400   )

@   IN  NS  	localhost.
1   IN  PTR     localhost.  ;反解析，注意，1表示主机号，者此处是 127.0.0.1 
2   IN  PTR     localhost.  ;反解析，注意，2表示主机号，者此处是 127.0.0.2

192.168.0.zone 

$TTL 86400
@   IN  SOA     ns.xushjie.com.    root.xushjie.com. (  ;ns.xushjie.com.表示域名组， root.xushjie.com.表示邮箱root@xueshjie.com
												    2005030119
												    7200
												    3600
												    43200
												    86400   )

@   IN  NS      ns.xushjie.com.  ;反向解析第一句表示类型（必须）
1 	IN  PTR     www.xushjie.com. ;表示192.168.0.1
100 IN  PTR     www.xushjie.com.  ;表示192.168.0.100

正向解析

localhost.zone 

$TTL    86400
localhost.    IN    SOA    localhost.    root.localhost.    (
                                 2001062501   ;serial 
                                 21600        ;refresh
                                 3600		  ;retry
                                 604800       ;expire
                                 86400        ;mininum
                                 )
@    IN       NS    localhost.
@    IN    	  A     127.0.0.1
@    IN 	  AAAA  ::1

xushijie.com.zone 

$TTL    86400
@   IN  SOA     ns.xushjie.com.    root.xushjie.com. ( 
                                 1053891168
                                 21600
                                 3600
                                 604800
                                 86400 )

@    IN    NS   ns.xushjie.com.
ns   IN    A    192.168.0.100
www  IN    A    192.168.0.100

其中一句如下：用来表示域名所对应的地址组（ns.xushjie.com），以及管理员邮箱（root.xushjie.com.，本应该是root@xushjie.com，但是@具有特殊意义）

@   IN  SOA     ns.xushjie.com.    root.xushjie.com.

再来看下个例子

baidu.com.zone 

$TTL 86400
@ IN SOA ns1.baidu.com. root.baidu.com.(
	 							 2001072501   ;serial 
                                 21600        ;refresh
                                 3600		  ;retry
                                 604800       ;expire
                                 86400        ;mininum
)
@ 		IN    NS  	ns1.baidu.com.   ;(定义ns1)
ns1   	IN    A    	220.181.112.244  ;(让ns1指向对应的ip,否则以下地址无法解析)
www  	IN    A    	220.181.112.244
image 	IN    A 	180.149.131.70

关于配置，请参考如下博客

《 [DNS] BIND9详解 BIND9配置方法 》

《 DNS开源服务器BIND最小配置详解 》

《 DNS named.conf配置 &DNS主从配置》

《 DNS与BIND学习笔记-基础知识及配置详解 》

《 DNS服务器bind的master 和 slave 搭建 》

《 DNS unix环境搭建 》

《 DNS服务器之一：DNS简介及BIND安装与基本配置 系列文章》

《 DNS扫盲系列之五:域名配置ZONE文件 系列文章》

4.接下来就是DNS 测试

首先要启动BindServer

然后执行如下命令

目前为止，我们的DNS服务器已经安装完成。

5.私有解析服务器设置

但是，这DNS服务器是独立运行的，如果我们直接执行如下命令 

dig www.baidu.com

那么不会通过BINDServer解析，因此，为了进一步使用BINDServer，我们需要设置主机DNS服务地址

M_Andrain
关注
服务部署之域名解析服务DNS(bind)配置（基于CentOS7）
2301_77192876的博客
04-27 536
服务部署之域名解析服务DNS(bind)配置（基于CentOS7）
第十二章 使用Bind提供域名解析服务
龙狼刺的博客
05-12 1555
为了降低用户访问网络资源的门槛，DNS(Domain Name System)域名系统技术应运而生。这是一项用于管理和解析域名与IP地址对应关系的技术，简单来说，就是能够接受用户输入的域名或IP地址，然后自动查找与之匹配(或者说具有映射关系)的IP地址或域名，即将域名解析为IP地址（正向解析)，或将IP地址解析为域名(反向解析)。这样一来，只需要在浏览器中输入域名就能打开想要访问的网站了。DNS域名解析技术的正向解析也是最常使用的一种工作模式。
DNS服务器部署
m0_59749940的博客
09-08 3132
一、关于DNS 1、什么是DNS DNS（Domain Name Service）域名解析服务，就是将域名和IP之间作相应的转换；TCP/IP中使用的是IP地址和端口号来确定网络上某一台主机上的某一个程序，IP地址是固定长度的，IPv4是32位，IPv6是128位，而域名是变化的，不便于计算机处理，而IP地址对于用户来说不方便记忆，但域名便于用户使用；总结一点就是IP地址是面向主机的，而域名则是面向用户 域名到IP地址的解析过程： 【1】当某一个应用需要把主机名解析为IP地址时，该应用进程就调用解析
DNS服务器的部署
qq_41582883的博客
12-03 2622
部署dnf服务器 下载客户端软件：dnf install bind.x86_64 主配置文件：/etc/named.conf 子配置文件(区域配置文件）： /etc/named.rfc1912.zones 数据目录：/var/named 服务端口：53 设置服务开机启动并立即生效：systemctl enable --now named.service ...
关于DNS的配置实验
2401_86331179的博客
08-18 367
分离解析的域名服务器实际也是主域名服务器，这里主要是指根据不同的客户端提供不同的域名解析记录。比如来自内网和外网的不同网段地址区域的客户机请求解析同一域名时，为其提供不同的解析结果，得到不同的IP地址。现实网络中一些电商网站为了让用户有更好的体验效果解析速度更快，就把来自不同运营商的用户解析到相对应的服务器这样就大大提升了访问速度。在网关服务器搭建DNS分离解析，使局域网主机解析www.benet.com为192.168.20.80，外网主机解析www.benet.com。#修改完后需要重启网卡。
DNS服务的部署
qq_41786285的博客
09-08 543
一、DNS分层结构 . 根域 国家域：cn、uk、hk 顶级域：com、edu、net 二级域：个性化名称 主机名（用途）：www（网页）、mail（邮件） 二、DNS解析过程 以www.baidu.com为例 一般客户机将解析的请求发送给它的DNS服务器，DNS服务器首先是从根DNS服务器(.)开始发送域名解析请求，根将COM域的IP反馈给客户机的本地DNS服务器，本地DNS服务器访问COM域服务器，COM域服务器反馈baidu IP给本地DNS服务器，本地DNS服务器访问baidu域服务器询问www域服
实验-4-DNS服务器-bind部署详细步骤
10-28
实验-4-DNS服务器-bind部署...完成以上步骤后，您就成功部署了主DNS和辅助DNS服务器，它们可以协同工作，提供域名解析服务。主DNS负责更新和维护区域数据，而辅助DNS则提供冗余，确保在主DNS故障时仍能正常解析域名。
在CentOS 7中使用BIND部署DNS服务器 - 正向/反向解析
weixin_44631823的博客
11-02 8867
<font size=3>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;DNS（Domain Name System，域名系统）用于解析域名与IP地址的映射关系。根据主机名（域名）解析对应的IP地址称之为正向解析，根据IP地址解析对应的主机名（域名）称为之反向解析。 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp
linux debian配置DNS域名解析服务器
qq_59360895的博客
03-09 1733
配置主DNS 环境 master pc2 10.7.70.152 client pc1 10.7.70.151 pc3 10.7.70.153 一.安装 master安装bind9、resolvconf、dnsutils client安装resolvconf pc2:~# dpkg -l bind9 Desired=Unknown/Install/Remove/Purge/Hold | Status=Not/Inst/Conf-files/Unpacked/halF-conf/Half-inst/t
部署搭建DNS服务器
611 - 菜鸟运维逆袭架构师之路
05-12 5372
域名服务器 DNS（Domain Name Server，域名服务器）是进行域名(domain name)和与之相对应的IP地址 (IP address)转换的服务器。 DNS中保存了一张域名(domain name)和与之相对应的IP地址 (IP address)的表，以解析消息的域名。 域名是Internet上某一台计算机或计算机组的名称，用于在数据传输时标识计算机的电子方位（有时也指地理位置）。 域名是由一串用点分隔的名字组成的，通常包含组织名，而且始终包括两到三个字母的后缀，以指明组织的类型或该域
DNS服务部署
weixin_43414025的博客
03-19 968
文章目录关于DNS有关名词DNS安装启用高速缓存DNS 关于DNS DNS（Domain Name Server，域名服务器）是进行域名(domain name)和与之相对应的IP地址 (IP address)转换的服务器。DNS中保存了一张域名(domain name)和与之相对应的IP地址 (IP address)的表，以解析消息的域名。 域名是Internet上某一台计算机或计算机组的名称，...
linux下的DNS服务器部署（详细）
热门推荐
Tuki来了
05-31 2万+
dns服务器什么是dns？配置高速缓存dns服务器dns的正向解析 什么是dns？ dns: domain name service(域名解析服务) host www.baidu.com ##地址解析命令，详细！ dig www.baidu.com ##地址详细解析信息命令 SOA授权起始主机，SOA给出如图答案意思是没有这样一台主机 dns解析方式逐级解析，域名级别 ##根域名服务器都在美国，一共有13个 配置高速缓存dns服务器 所谓高速缓存dns就是： 内网内的dns服务器主机（非权威dns
Centos7下的DNS服务器部署（每一步图文结合超详细，适用于初学者）
喜欢水星记的博客
03-09 1万+
在Centos7下搭建DNS服务器，包含从DNS服务器的基本概念到具体每一步的部署步骤和最后的测试总结
部署DNS服务
weixin_44684543的博客
03-05 235
**DNS的作用：**域名解析，主要用于将域名解析为IP地址，或将IP解析成域名 DNS服务器的分类： 1.主要名称服务器 正本数据 2.辅助名称服务器 复制的数据无法修改 功能：减轻单台DNS服务器负载 3.主控名称服务器 4.cache -only名称服务器 – 提供缓存，提高速度 **DNS查询方式分类：**递归和迭代 客户机跟DNS服务器 内容分类：正向查询：由域名查找IP 反向分类...
DNS服务器的概述与部署
weixin_46433017的博客
08-28 1379
本文讲述DNS的概念，工作原理以及虚拟机部署DNS服务器时的相关操作
centos部署DNS服务器
2301_76525385的博客
06-18 711
为了便于记忆，计算机用户通常使用主机名访问网络中的主机，然而计算机系统不能直接识别主机名，因此需要一种将主机名转换为IP的机制。操作系统中可以使用hosts文件实现IP地址和主机名之间的翻译，如Linux系统中使用/etc/hosts文件、Windows Server系统中使用%SystemRoot%\system32\drivers\etc\hosts文件。当一台主机需要定位网络中的另一台主机时，就查看hosts文件。
欧鹏RHCE 第五次作业
weixin_73298423的博客
05-08 718
DNS域名解析服务的部署及优化方案,正向解析,反向解析和邮件解析
ubuntu部署dns域名解析器
最新发布
09-14
Ubuntu上部署DNS域名解析器通常涉及到安装配置BIND (Berkeley Internet Name Domain) 服务器。以下是基本步骤： 1. 更新系统并安装BIND工具包： ``` sudo apt update sudo apt install bind9 bind9utils bind9-...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值