配置DNS服务

DNS解析的作用

• DNS服务器的功能
– 正向解析:根据注册的域名查找其对应的IP地址
– 反向解析:根据IP地址查找对应的注册域名,不常用

一级DNS服务器:专门负责一级域名的解析
二级DNS服务器:专门负责二级域名的解析
三级DNS服务器:专门负责三级域名的解析
根域名DNS服务器:专门负责根域名的解析

根域名：.（全球有13台维护根域名的服务器，多数在美国，离中国最近的在日本）
一级域名：.com（商业组织）、.net（运营商）、.edu（教育机构）、.cn（中国）、.org（非盈利组织）
二级域名：.net.cn（中国互联网运营商）、.com.cn（中国商业组织）、.edu.cn（中国教育机构）
三级域名：.sina.com.cn、.tedu.com.cn … …
主机站点：tts7、tts6、mail、www （多数门户网站都是使用www）… …
P3 BIND域名服务
完全合格的主机名(Full Qualified Domain Name)FQDN:
站点名.域名后缀（自己定义的站点名+花钱购买注册的域名）
站点名. … . 二级域.一级域

• BIND服务器端程序
– 主要执行程序：/usr/sbin/named
– 系统服务：named
– 默认端口：TCP/UDP 53
– 运行时的虚拟根环境：/var/named/chroot/

• 主配置文件：/etc/named.conf    #主要  设置负责解析的域名
                                     tedu.cn        
• 地址库文件：/var/named/        #域名解析的结果，完整的主机名与IP地址对应关系
www.tedu.cn----->1.2.3.4

构建DNS服务器

1.安装软件包

[root@svr7 ~]# yum  -y  install  bind-chroot  bind		#bind是域名服务包，bind-chroot     是提供虚拟根支持

2.修改主配置/etc/named.conf
[root@svr7 ~]# cp /etc/named.conf /etc/named.bak

[root@svr7 ~]# vim /etc/named.conf
options {
        directory       "/var/named";		#指定地址库文件位置
};
zone "tedu.cn" IN {				#指定本机负责解析的域名
        type master;			#指定本机为主DNS服务器
        file "wt.cn.zone";		#指定地址库文件名称（在/var/named目录下创建的地址库文件要和这个一致）
};

[root@svr7 ~]# named-checkconf /etc/named.conf				#检查配置文件是否错误（正确时没有任何提示）

3.建立地址库文件tedu.cn.zone
-p:保持权限不变进行复制
原理:让named用户对地址库文件有权限
[root@svr7 ~]# cd /var/named/
[root@svr7 named]# cp -p named.localhost wt.cn.zone
[root@svr7 named]# vim wt.cn.zone
#所有的域名都要写 点 作为结尾
#没有点作为结尾，默认补全本地址库负责的域名

$TTL 1D
@       IN SOA  @ rname.invalid. (
                                        0       ; serial
                                        1D      ; refresh
                                        1H      ; retry
                                        1W      ; expire
                                        3H )    ; minimum
tedu.cn.       NS      svr7.tedu.cn.	#声明维护tedu.cn.域名服务器叫什么名称
svr7.tedu.cn.   A       192.168.4.7		#指定DNS服务IP地址
www.tedu.cn.  A       1.2.3.4
ftp.tedu.cn.    A       5.6.7.8

---

或者也可以是以下写法：

[root@svr7 named]# vim   wt.cn.zone
$TTL 1D
@	IN SOA	@ rname.invalid. (
					0	; serial
					1D	; refresh
					1H	; retry
					1W	; expire
					3H )	; minimum
 tedu.cn.     NS  svr7   		#声明维护tedu.cn.域名服务器叫什么名称
 svr7         A   192.168.4.7    
 www        A   192.168.4.100
 ftp          A   1.2.3.4

[root@svr7 named]# systemctl restart named
4.重起named服务
[root@svr7 named]# systemctl restart named

[root@svr7 ~]#

 named-checkzone  tedu.cn  /var/named/tedu.cn.zone     #检查地址库文件是否正确
zone tedu.cn/IN: loaded serial 0

配置DNS客户端并查询

客户端pc207，客户端验证：指定DNS服务器地址，并验证

[root@pc207 ~]# echo nameserver 192.168.4.7 > /etc/resolv.conf
[root@pc207 ~]# nslookup www.tedu.cn
Server:		192.168.4.7
Address:	192.168.4.7#53

Name:	www.tedu.cn
Address: 1.2.3.4