我的dns配置过程(转)

最新推荐文章于 2023-03-30 18:52:13 发布
最新推荐文章于 2023-03-30 18:52:13 发布
阅读量129 收藏
点赞数
文章标签： 运维 操作系统 网络
我的dns配置过程(转)[@more@]

安装过程如下：

# apt-get install bind9

安装完毕后，用命令whereis bind可以发现bind安装在/etc/bind目录下，进入/etc/bind目录,看到目录下有这些文件：

db.0

db.127

db.255

db.empty

db.local

db.rev

db.root

named.conf

named.conf.local

named.conf.options

rndc.key

其中的关键文件是named.conf,我们可以查看它的内容：

// This is the primary configuration file for the BIND DNS server named.

//

// Please read /usr/share/doc/bind9/README.Debian.gz for information on the

// structure of BIND configuration files in Debian, *BEFORE* you customize

// this configuration file.

//

// If you are just adding zones, please do that in /etc/bind/named.conf.local

include "/etc/bind/named.conf.options";

// prime the server with knowledge of the root servers

zone "." {

type hint;

file "/etc/bind/db.root";

};

// be authoritative for the localhost forward and reverse zones, and for

// broadcast zones as per RFC 1912

zone "localhost" {

type master;

file "/etc/bind/db.local";

};

zone "127.in-addr.arpa" {

type master;

file "/etc/bind/db.127";

};

zone "0.in-addr.arpa" {

type master;

file "/etc/bind/db.0";

};

zone "255.in-addr.arpa" {

type master;

file "/etc/bind/db.255";

};

include "/etc/bind/named.conf.local";

我们注意到此文件include 两个文件"/etc/bind/named.conf.options"和 "/etc/bind/named.conf.local"，此外是一些DNS解析区域及其记录文件。在此文件的注释里提示，如果要增加区域的话，可以编辑/etc/bind/named.conf.local。

文件/etc/bind/named.conf.options的内容如下：

options {

directory "/var/cache/bind";

// If there is a firewall between you and nameservers you want

// to talk to, you might need to uncomment the query-source

// directive below. Previous versions of BIND always asked

// questions using port 53, but BIND 8.1 and later use an unprivileged

// port by default.

// query-source address * port 53;

// If your ISP provided one or more IP addresses for stable

// nameservers, you probably want to use them as forwarders.

// Uncomment the following block, and insert the addresses replacing

// the all-0's placeholder.

// forwarders {

// 0.0.0.0;

// };

auth-nxdomain no; # conform to RFC1035

};

文件/etc/bind/named.conf.local的内容如下,基本没有内容：

//

// Do any local configuration here

//

// Consider adding the 1918 zones here, if they are not used in your

// organization

//include "/etc/bind/zones.rfc1918";

从以上内容可以看出，除DNS的本地域名外，其它部分已经正常。要增加本地域名解析只要编辑/etc/bind/named.conf.local,并增加相应记录文件即可。本目录下的其它文件不必更改。

这时可以作一些测试。笔者的测试环境如下：三台电脑，一台装debian,一台装redhat8,一台装win98,准备设置根域名为home,相应的域名与IP对应关系如下：

debian.home 192.168.10.103

win98.home 192.168.10.102

rh8.home 192.168.10.101

在安装DNS前，各台机子的DNS设置为202.101.98.54，这是福建省的域名服务器，各台电脑间的互访通过hosts文件解析。

在debian机子上，

/etc/resolve.conf的内容如下：

domain home.

nameserver 202.101.98.54

/etc/hosts的内容如下：

### etherconf DEBCONF AREA. DO NOT EDIT THIS AREA OR INSERT TEXT BEFORE IT.

127.0.0.1 localhost

::1 localhost ip6-localhost ip6-loopback

fe00::0 ip6-localnet

ff00::0 ip6-mcastprefix

ff02::1 ip6-allnodes

ff02::2 ip6-allrouters

ff02::3 ip6-allhosts

192.168.10.103 debian.home debian

### END OF DEBCONF AREA. PLACE YOUR EDITS BELOW; THEY WILL BE PRESERVED.

192.168.10.102 win98.home win98

192.168.10.101 winme.home winme

在redhat8电脑上的配置与此类似。

在win98电脑上建立的/windows/hosts文件内容如下：

192.168.10.103 debian.home debian

192.168.10.102 win98.home win98

192.168.10.101 winme.home winme

也就是说在使用DNS前，它们用域名访问internet或互访都是正常。但现在我们要安装DNS，所以必须先它们去掉，才能知道所安装的DNS是否正常。步骤如下:

在debian机子上，

修改/etc/resolve.conf的内容如下：

domain home.

nameserver 192.168.10.103

/etc/hosts的内容如下：

### etherconf DEBCONF AREA. DO NOT EDIT THIS AREA OR INSERT TEXT BEFORE IT.

127.0.0.1 localhost

::1 localhost ip6-localhost ip6-loopback

fe00::0 ip6-localnet

ff00::0 ip6-mcastprefix

ff02::1 ip6-allnodes

ff02::2 ip6-allrouters

ff02::3 ip6-allhosts

192.168.10.103 debian.home debian

### END OF DEBCONF AREA. PLACE YOUR EDITS BELOW; THEY WILL BE PRESERVED.

在redhat8电脑上的配置与此类似。

在win98电脑上删除/windows/hosts文件。并打开控制面板，选网络，再选TCP/IP，在“首选DNS”里面，输入DNS为192.168.10.103，点击确定，重启电脑。

此时你会发现，三台电脑用域名互访不行了，但访问internet上的域名，比如www.linuxsir.com都可以。因此接下来的步骤是增加本地域名解析,即编辑/etc/bind/named.conf.local,并增加相应记录文件。方法我推荐使用webmin-bind。当然如果你对记录文件格式很熟悉的话，可以手工编辑。我开始是采用手工编辑，浪费很多时间，直到我发现了webmin-bind。

#apt-get install webmin webmin-bind

安装完成后，在游览器的URL里输入https://localhost:10000/,输入用户名及密码进入webmin，即可看到BIND DNS服务器，点击进入，点击创建主区域，在出现的新建主区域选项中的区域类型单选框选正向(名称至地址)，在域名 / 网络编辑框中输入home,在主服务器编辑框中输入debian.home,在Email 地址编辑框中输入root.debian.home,其它按默认。点击保存。再点击home主区域，点击地址，增加三条地址记录。

再次点击创建主区域，在出现的新建主区域选项中的区域类型单选框选反向(地址至名称)，在域名 / 网络编辑框中输入192.168.10,在主服务器编辑框中输入debian.home,在Email 地址编辑框中输入root.debian.home,其它按默认。点击保存。再点击192.168.10主区域，点击反向地址，增加三条地址记录。

单击启动名字服务器按钮运行 BIND 服务器, 并装载当前配置。这样就完成了增加本地域名解析的工作，DNS也大功告成了。可以在各台电脑上测试一下，用域名访问internet或互访都不成问题。

但我们需要进一步知道webmin-bind作了哪些修改。

这时的/etc/bind/named.conf的内容如下：

// This is the primary configuration file for the BIND DNS server named.

//

// Please read /usr/share/doc/bind9/README.Debian.gz for information on the

// structure of BIND configuration files in Debian, *BEFORE* you customize

// this configuration file.

//

// If you are just adding zones, please do that in /etc/bind/named.conf.local

include "/etc/bind/named.conf.options";

// prime the server with knowledge of the root servers

zone "." {

type hint;

file "/etc/bind/db.root";

};

// be authoritative for the localhost forward and reverse zones, and for

// broadcast zones as per RFC 1912

zone "localhost" {

type master;

file "/etc/bind/db.local";

};

zone "127.in-addr.arpa" {

type master;

file "/etc/bind/db.127";

};

zone "0.in-addr.arpa" {

type master;

file "/etc/bind/db.0";

};

zone "255.in-addr.arpa" {

type master;

file "/etc/bind/db.255";

};

include "/etc/bind/named.conf.local";

zone "home" {

type master;

file "/var/cache/bind/home.hosts";

};

zone "10.168.192.in-addr.arpa" {

type master;

file "/var/cache/bind/192.168.10.rev";

};

我们可以发现只是末尾增加了两个zone。而且在/etc/bind/目录下的其它文件都没有改动，我们可以从文件的修改时间看出。增加的两个记录文件是/var/cache/bind/home.hosts,/var/cache/bind/192.168.10.rev。

它们的内容如下：

/var/cache/bind/home.hosts的内容如下：

$ttl 38400

home. IN SOA debian.home. root.debian.home. (

1039102090

10800

3600

604800

38400 )

home. IN NS debian.home.

debian.home. IN A 192.168.10.103

rh8.home. IN A 192.168.10.101

win98.home. IN A 192.168.10.102

/var/cache/bind/192.168.10.rev的内容如下：

$ttl 38400

10.168.192.in-addr.arpa. IN SOA debian.home. root.debian.home. (

1039102453

10800

3600

604800

38400 )

10.168.192.in-addr.arpa. IN NS debian.home.

101.10.168.192.in-addr.arpa. IN PTR rh8.home.

102.10.168.192.in-addr.arpa. IN PTR win98.home.

103.10.168.192.in-addr.arpa. IN PTR debian.home.

这些格式与网上很多文章介绍的有些不同，所以我才想写出来，希望其它初学者不要象我一样，一头雾水好几天。

DNS设置完了后，如果不能保证DNS机子一直开着，可以在其它机子上加上其它DNS，比如202.101.98.54。以免 本地DNS机子关机的时候，不能通过域名访问internet

来自 “ ITPUB博客 ” ，链接：http://blog.itpub.net/8225414/viewspace-945799/，如需转载，请注明出处，否则将追究法律责任。

转载于:http://blog.itpub.net/8225414/viewspace-945799/

congjukun0600
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
DNS配置实验小结
weixin_33737134的博客
03-03 1198
DNS server是完成域名和IP之间正向、反向查询的一台服务提供者，由于互联网上的各种类型(例如Web、Mail、FTP等)的服务器地址都是由IP 构成，不方便记忆也不方便使用，因此需要使用一段方便记忆的文字(即域名)来翻译它进行使用，而DNS就是完成这个翻译过程的一个系统，DNS服务器就是这个翻译服务的提供者。 DNS命名用于Internet等TCP/IP网络中...
aix域名服务器配置文件,AIX的域名服务
weixin_42500195的博客
08-07 653
经过两天的努力终于将AIX的DNS配置成功了，把我的配置过程写下来，和大家分享，我是初学乍练，如有不对的地方，还请前辈不要吝惜笔墨，予以指正。DNS的全名是：DomainNameSystem至于他的历史、用途、工作原理等有好多文章都有说过，我就不浪费大家的时间了。先说一下我的实验环境：AIX： os版本：AIX5LforPOWERV5.1IPaddress:192.168.0.5假设...
centOS7搭建DNS服务器配置详解
weixin_34337265的博客
03-02 371
写在前言：DNS服务器中 named-checkconf -z /etc/named.conf 命令用来检查所有与DNS有关的配置文件，若有错误，会直接提示，可以代替相关的所有检查命令。 通过yum安装所需的BIND软件，系统光盘中自带了BIND服务的安装文件。 打开DNS服务的主配置文件： 以下是主配置文件中的 “全局配置” 部分各主要配置项的含义（建议删除的就算没删除，也必须更改对...
DNS named.conf 参数解释 和简单的安装步骤
dongwei_6688的专栏
12-17 419
原文地址：http://blog.chinaunix.net/u/11470/showart_265595.html   SOA 指示该区的权威NS 列出该区的一个名字服务器A 名字到地址的映射PTR 地址到名字的映射CNAME 别名 TTL值 名字服务器在查询响应中提供这个TTL值，允许其他服务器将数据在缓存中存放TTL所指定的时间。如果你的数据不是经常变动或变动不大，可以考虑将TTL...
Webadmin配置DNS
kkid的专栏
09-24 3268
一：bind dns 1.在webmin的“网络”－>“网络配置”—〉选择“dns客户”—〉将“解析顺序”改为--“dns、hosts”—〉按“保存”后返回 　　2.选择“服务器”—〉“bind 8 dns服务器”—〉可以看到由“全局服务器选项”、“现有dns区域”和其他部分组成　 。 　　3.创建主服务器 　　在webmin的server中选择“bind dns server”—〉在“现
Kali渗透学习(4)——填掉自己对网络理解不深而出现的坑
weixin_43669969的博客
02-19 809
使用burpsuite抓本地包失败，暴露自己的基础问题，对127.0.0.1和localhost和本机IP三者的区别理解 1.前言 在自己搭建DVWA学习网络渗透的时候，需要用到burpsuite进行抓包分析，然后自己将burpsuite中的代理按照教程一样默认开启127.0.0.1代理，同时将浏览器也全部设置成通过该ip代理（不使用该代理的一栏是清空的），然后burpsuite开启抓包，欢欢喜喜...
DNS安装配置全过程
09-16
DNS安装配置全过程 DNS（Domain Name System）是将域名转换为IP地址的系统，安装和配置DNS服务器是非常重要的。本文将详细介绍DNS安装配置全过程，包括下载和安装BIND软件、编译和配置named.conf文件、创建zone文件...
DNS配置 域名系统DNS配置指南.zip
02-11
DNS配置是网络管理员必须掌握的关键技能之一，因为它直接影响到网站的可达性和性能。下面是一份详细的DNS配置指南，涵盖了DNS的基础知识、主要组件以及配置步骤。 一、DNS基础 1. **DNS结构**：DNS是一个分层的...
DNS服务器配置手册.docx
02-17
DNS 服务器配置手册 本文档旨在指导读者在 Windows 服务器上配置 DNS 服务器，包括 DNS 服务器的...本文档提供了详细的 DNS 服务器配置指南，指导读者从安装 DNS 服务到添加区域、添加主机和添加指针的整个配置过程。
DNS服务器配置图解过程2.pdf
07-14
在上文中，我们已经了解了DNS服务器的基本概念，下面我们将通过图解的方式，介绍转发器的配置过程。转发器是一种特殊的DNS服务器，可以将某个域名的解析请求转发到其他DNS服务器上，以便实现跨域名的解析。 在我们...
Centos 7 dns服务器配置
03-12
CentOS 7 DNS 服务器配置 在 CentOS 7 系统中，配置 DNS 服务器是一个非常重要的任务。本文将指导您如何安装和配置 DNS 服务器，以便提供域名解析服务。 安装 DNS 服务器 在 CentOS 7 系统中，默认情况下并没有...
DNS介绍设置与查看
最新发布
iceylia的博客
03-30 9164
学过计网的应该不陌生，我们通常上网有个网址，其中一部分就是域名，比如www.baidu.com就是一个域名，但是要找到这个网址对应的服务器还是需要用到ip，ip才是不同网络使用者的标识。ip的组成就不详细将了，39.156.66.14就是百度的ip，输入它和输入百度网址达到的效果一致，都能到百度首页域名其实是为了方便我们访问ip的，虽然也不是那么容易记住。我们电脑也有ip，但是那不是像百度那样能够直接访问，而是内网ip，这个ip实际意义不大。
BIND DNS配置详解
热门推荐
08-05 3万+
前面所介绍的服务器服务大多是用在内部网络环境中的﹐不过﹐以现代的情况和未来的趋势来看﹐每个网络或多或少都需要 Internet 联机以及向 Internet 提供服务。从这一章开始﹐我们将为大家陆续介绍一些在 Internet 环境中常用到的服务器之架设技巧。就算您目前还没真的需要架设 Internet 相关的服务器﹐但许多企业的 Intranet 环境中﹐也需要相类似的服务器来为企业
DNS配置详解
浩瀚星空，法力无边；其大无外，其小无内。
08-01 3947
架设 DNS 前面所介绍的服务器服务大多是用在内部网络环境中的﹐不过﹐以现代的情况和未来的趋势来看﹐每个网络或多或少都需要 Internet 联机以及向 Internet 提供服务。从这一章开始﹐我们将为大家陆续介绍一些在 Internet 环境中常用到的服务器之架设技巧。就算您目前还没真的需要架设 Internet 相关的服务器﹐但许多企业的 Intranet 环境中﹐也需要相类似的服务器来为企
sudo 出现unable to resolve host 解决方法
weixin_33991418的博客
02-15 220
sudo: unable to resolve host xxx虽然sudo 还是可以正常执行, 但是警告讯息每次都出来,而这只是机器在反解上的问题, 所以就直接从/etc/hosts 设定, 让xxx(hostname) 可以解回127.0.0.1 的IP 即可./etc/hosts（原文）27.0.0.1 localhost127.0.1.1 localho...
找不到dns linux,linux – 服务器找不到XXX.in-addr.arpa：NXDOMAIN
weixin_31948907的博客
05-13 2740
我在配置BIND DNS播出服务器时遇到问题找不到XXX.in-addr.arpa：NXDOMAIN而反向dns检查！一切都适用于正向DNS查找,但反向DNS查找失败.这是我的配置文件named.conf中options {listen-on port 53 { 192.168.10.1; }; // listen-on-v6 port 53 { ::1; };directory ...
BIND与DNS
include_heqile的博客
11-28 885
文章目录`DNS`的运行机制附加域名@符号的意义 DNS的运行机制 我们可以通过这张图来理解一下域和区域的差别 可以看到，ca域除了包含自己的数据（ca区域中的数据），还包含了ab.ca、on.ca、qc.ca区域中的所有数据 对于没有授权出去的子域，他们仍然是属于ca区域所有的，而已经授权出去的子域则被划出了界限，ca区域将不会再包含已经授权出去的数据，取而代之的是指向子域的指针，这些指针指向...
CentOS7-1810 系统DNS服务器BIND软件配置说明
weixin_30408675的博客
03-02 386
DNS的出现的历史网络出现的早期是使用IP地址通讯的，那时就几台主机通讯。但是随着接入网络主机的增多，这种数字标识的地址非常不便于记忆，UNIX上就出现了建立一个叫做hosts的文件（Linux和Windows也继承保留了这个文件）。这个文件中记录着主机名称和IP地址的对应表。这样只要输入主机名称，系统就会去加载hosts文件并查找对应关系，找到对应的IP，就可以访问这个IP的主机了。但是后来主机...
配置与管理DNS服务器.pptx
03-07
"本资源主要讲解了如何配置与管理DNS服务器，属于Windows服务器配置的范畴，旨在让学生理解域名解析、域名空间的概念，熟悉DNS的工作原理，掌握DNS服务器的安装、配置和管理，以及测试DNS服务器的能力。同时，教学...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值