Linux基础 - DNS服务进阶

‍‍🏡博客主页： Passerby_Wang的博客_CSDN博客-系统运维,云计算,Linux基础领域博主

🌐所属专栏：『Linux基础』

🌌上期文章： Linux基础 - DNS服务基础

📰如觉得博主文章写的不错或对你有所帮助的话，还望大家多多支持呀！关注、点赞、收藏、评论。

---

一、DNS子域授权

1、作用

适用于同一个DNS组织，父/子域的解析工作由不同的DNS服务器负责，父域DNS服务器有为子域迭代的能力。

2、环境准备

父DNS: wangwu.wangwu.cn 192.168.30.110，负责wangwu.cn域的解析

子DNS: wy.bj.wangwu.cn 192.168.30.120，负责bj.wangwu.cn域的解析

当客户机向父DNS查询 www.bj.wangwu.cn时，授权给子DNS处理，获得反馈结果后发给客户机

3、配置步骤

1）配置父DNS (www.wangwu.cn --> 192.168.30.210)

2）配置子DNS(www.bj.wangwu.cn --> 192.168.30.220)

3）在父DNS中，添加子域授权配置，格式如下：

子域域名 IN NS 子DNS的域名

子DNS的域名 IN A 子DNS的IP地址

4）测试子域FQDN查询

4、实例

父域DNS启用子域授权，修改父域的地址库文件，添加到子域的NS记录，确保有可用的子DNS服务器的A记录。

[root@wangwu ~]# vim /var/named/wangwu.cn.zone
... ... ...
bj.wangwu.cn       IN    NS      wy.bj.wangwu.cn.
wy.bj.wangwu.cn.    IN     A       192.168.30.120
 
[root@wangwu ~]# systemctl restart named #重启服务

5、验证

测试子域域名查询，向父DNS可查询子域中的站点

[root@wangwu ~]# host www.bj.wangwu.cn 192.168.30.110 
www.bj.wangwu.cn has address 192.168.30.220

二、DNS查询的工作方式

1. • 获取解析结果

2、开启/禁用递归

1）简述

递归查询是默认开启的，也可以设置“recursion yes”来明确启用。

若要禁止递归，需要设置“recursion no”。

2）实例

[root@wangwu ~]# vim /etc/named.conf
 
options {
        directory       "/var/named"; #地址文件的默认位置
        recursion no;                       #禁用递归
}; 
... ... ...

3、迭代查询

1）dig命令

专业的DNS测试工具，由软件包bind-utils提供。

2）格式

dig @DNS服务器 目标地址

3）实例

[root@wangwu~]# dig @192.168.30.110 www.bj.wangwu.cn
... ... ...
;;AUTHORITY SECTION:
bj.wangwu.cn.        86400     IN    NS    wy.bj.wangwu.cn.
;;ADDITIONAL SECTION:
wy.bj.wangwu.cn.    86400    IN    A    192.168.30.120
... ... ...

三、DNS主从架构

1、概述

主域名服务器：DNS区域的官方服务器，具有唯一性，负责维护该区域内所有的“域名<-->IP地址”记录。

从域名服务器：辅助域名服务器，可以没有-其维护的“域名<-->IP地址”记录取决于主域名服务器。

2、环境准备

主DNS服务器的IP地址为 192.168.30.10/24

从DNS服务器的IP地址为 192.168.30.110/24

其中任何一台都能提供对wangwu.com 域的主机查询，返回相同的解析结果。

3、主DNS配置步骤

以wangwu.com域为例，搭建DNS服务，详情可参见以下链接:

Linux基础 - DNS服务基础

1）安装bind、bind-chroot软件包

2）建立主配置文件

3）建立区域数据文件

4）启动named服务

5）测试主DNS的域名解析

4、添加访问控制

授权从DNS服务器，允许下载地址记录，未授权的主机将不能作为从DNS

[root@wangwu ~]# vim /etc/named.conf
options { 
        directory       "/var/named"; #地址文件的默认位置
... ... ...
        allow-query     { 192.168.30.110; }; #允许该IP查询
}; 
zone "wangwu.com" IN { 
        type master; #区域类型为主DNS
        file "wangwu.com.zone"; #地址库文件
};

5、调整主DNS解析记录

设置主、从NS记录，并提供相应的A记录

[root@wangwu ~]# vim /var/named/wangwu.cn.zone 
wangwu.com  IN        NS      wangwu.wangwu.com
wangwu.com  IN        NS      wy.wangwu.com 
wangwu      IN        A       192.168.30.10 
wy          IN        A       192.168.30.110 
wu          IN        A       114.63.25.33 

6、测试主DNS服务器

重启named服务，确保可正常解析

[root@wangwu ~]# systemctl restart named #重启服务
[root@wangwu ~]# nslookup wu.wangwu.com #验证
Name：wu.wangwu.com
Address：114.63.25.33

7、从DNS配置步骤

添加wangwu.com从区域

1）安装bind、bind-chroot软件包

2）建立主配置文件

3）启动named服务

4）测试从DNS的域名解析

8、修改从DNS配置文件

修改区域类型为slave

[root@wy ~]# vim /etc/named.conf
options { 
        directory       "/var/named"; #地址文件的默认位置
}; 
zone "wangwu.com" IN { 
        type slave; #区域类型为从DNS
        file "slave/wangwu.com.zone"; #下载存放位置
         Masters {192.168.30.10;};#主服务器地址
};

9、测试从DNS服务器

重启named服务，确保可正常解析，确认地址数据下载成功

[root@wy ~]# systemctl restart named
[root@wy ~]#ll /var/named/slaves
rw-r--r-- 1 named named 258 1月17 16:48 wangwu.com.zone
[root@wy ~]# nslookup wu.wangwu.com 192.168.30.110
Name: wu.wangwu.com
Address: 114.63.25.33

10、测试主从同步步骤

1）修改主DNS的区域记录

wu.wangwu.com --> 4.4.4.4

序列号+1

2）重启主DNS的named服务

3）从DNS查询域名 wu.wangwu.com

[root@wy ~]# nslookup wu.wangwu.com 192.168.30.110
Name: wu.wangwu.com
Address: 4.4.4.4