配置DNS服务的正反向解析

于 2024-01-31 20:17:55 发布
阅读量1k 收藏 27
点赞数 9
文章标签： 服务器 网络 运维
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/cycyzh/article/details/135953640
版权

目录

一、正向解析

1、准备工作

2、DNS配置

第一步：服务端操作，编辑bind主配置文件

第二步：服务端操作，编辑 openlab.com 区域的配置文件，可以选择一个模版修改局部（推荐），也可以全部清空重启写入数据

第三步：服务端操作，编辑数据配置文件，使用拷贝命令将模版文件(/var/named/named.localhost)复制 一份在修改局部，注意：拷贝时需要加-a参数，即拷贝内容及文件属性保证文件内容一致、权限等信息不变。

 第四步：服务端重启服务

3、测试

定义客户端，将客户端的dns修改为服务端的IP地址

4、注意：第三步数据配置文件可以进行精简

二、反向解析

1、准备工作

 2、DNS配置

第一步：服务端操作，编辑主配置文件

第二步：服务端操作，编辑区域配置文件，添加反向解析记录，注意：区域名称中IP地址反向书写，只需书写网段号

第三步：服务端操作，编辑数据配置文件，复制一份反向解析模（/var/named/named.loopback）,复 制时需要加-a 参数，在修改局部即可

第四步：重启服务

3、客户端测试

服务端IP客户端IP网址
192.168.232.189192.168.232.169
www.openlab.com

 

一、正向解析

1、准备工作

# 服务端及客户端都关闭安全软件
[root@server ~] # setenforce 0
[root@server ~] # systemctl stop firewalld
# 服务端安装 bind 软件
[root@server ~] # yum install bind -y
# 服务端配置静态IP
[root@server ~] # nmcli  c modify ens33 ipv4.method manual ipv4.addresses '192.168.232.189/24' ipv4.gateway '192.168.232.2' ipv4.dns '114.114.114.114‘
[root@server ~] # nmcli c reload
[root@server ~] # nmcli c up ens33
连接已成功激活（ D-Bus 活动路径： /org/freedesktop/NetworkManager/ActiveConnection/2 ）
# 客户端设置静态IP
[root@node ~] # nmcli c modify ens33 ipv4.method manual ipv4.addresses '192.168.232.169/24' ipv4.gateway '192.168.232.2' ipv4.dns '114.114.114.114'
[root@node ~] # nmcli c reload
[root@node ~] # nmcli c up ens32
连接已成功激活（ D-Bus 活动路径： /org/freedesktop/NetworkManager/Act  
①、关闭安全软件
②、查询网关信息
③、服务端与客户端配置静态IP

 

2、DNS配置

第一步：服务端操作，编辑bind主配置文件

[root@server ~] # vim /etc/named.conf
# 需改 2 行
listen-on port 53 { 192.168.232.189; }; # any 为允许所有主机   
#这里表示谁来做域名解析服务器， 不想写本机IP地址就写any。
allow-query { 192.168.232.169; };        #可以写any        
#允许列表，白名单，允许哪台机子申请域名解析服务

 

第二步：服务端操作，编辑 openlab.com 区域的配置文件，可以选择一个模版修改局部（推荐），也可以全部清空重启写入数据

[root@server ~] # vim /etc/named.rfc1912.zones
zone "openlab.com" IN {         # 双引号中输入，表示管理那个区域
type master;                            #当前服务类型是主服务器
file "openlab.com.zone" ;         # 双引号中输入，表示数据配置文件的名称，注意：不写路径
                                              文件名自己起，最好和管理区域有关，结尾一定要以‘zone’结尾
allow-update { none; };
};
#区域：是一个管理概念，可以是一个公司，也可以是一个地理范围
#假如要访问  www.openlab.com 这个网站，‘www’是服务名，万维网服务； ‘openlab.com’是一个范围，这个区域范围管理着许多子功能业务的主机，‘www’服务只是其中的一些主机拥有的 子服务， 其他子服务还可以是 ‘FTP’上传下载服务，还可以是bbs论坛服务等等。
www.______.com
FTP._______.com
bbs._______.com
 进入区域配置文件中，有许多模板，可以更改模板信息，也可以清空自己写入信息。

区域配置文件的目录就解决了

第三步：服务端操作，编辑数据配置文件，使用拷贝命令将模版文件(/var/named/named.localhost)复制 一份在修改局部，注意：拷贝时需要加-a参数，即拷贝内容及文件属性保证文件内容一致、权限等信息不变。

#配置具体的存储域名与IP映射关系的数据文件
[root@server ~] # cd /var/named # 切换到数据配置文件存储路径
[root@server named] # ls
data dynamic named.ca named.empty named.localhost named.loopback slaves
[root@server named] # cp -a named.localhost openlab.com.zone # -a 完整拷贝，相对路径
！！！拷贝过来的解析模板新文名件一定要和file选项路径一样！！！
[root@server named] # vim openlab.com.zone # 完整格式修改如下

//不推荐直接对模板文件进行修改，要是管理的区域多，模板全都用了就没有参考了，所以可以把模板文件拷贝一份，拷贝的新文件名就是刚刚在“vim /etc/named.rfc1912.zones”操作中的“file "openlab.com.zone";”。

 

//命令 ’cp -a‘完整拷贝不仅仅拷贝内容，还有权限，属性。

//@：区域名称的代号。

//若干个授权记录组成；凡是写域名要加上“.”，这个点代表根域。

//openlab.com这个公司在这片区域负责域名解析的主机是ns.openlab.com，ns就是这片区域的管理者。

//rname.invalid.是管理员邮箱，邮箱本来是xxx@openlab.com.,但是’@‘不能用，所以只能用点‘.’。

//SOA起始授权记录

//NS  有主从关系

//自己既是域名解析服务，也是业务主机

//A记录，是域名与IP映射关系的记录

 第四步：服务端重启服务

[root@server named] # systemctl restart named        #没有消息就是好消息

 

3、测试

定义客户端，将客户端的dns修改为服务端的IP地址

# 编辑客户端网卡配置文件
[root@node ~] # vim /etc/sysconfig/network-scripts/ifcfg-ens33
dns = 192 .168.232.189; # dns 改为服务端的 IP 地址
[root@node ~] # nmcli c reload
[root@node ~] # nmcli c up ens33
连接已成功激活（ D-Bus 活动路径： /org/freedesktop/NetworkManager/ActiveConnection/4 ）
# 定位客户端测试
[root@node ~] # nslookup www.openlab.com
Server: 192 .168.232.189
Address: 192 .168.232.189 #53
Name: www.openlab.com
Address: 192 .168.232.189
[root@node1~] # nslookup # 进入交互模式
> bbs.openlab.com
Server: 192 .168.232.189
Address: 192 .168.232.189 #53
Name: bbs.openlab.com
Address: 192 .168.232.189
> # ctrl+d 退出
[root@node ~] # dig www.opnelab.com
; <<>> DiG 9 .16.23-RH <<>> www.opnelab.com
;; global options: + cmd
;; Got answer:
;; - >>HEADER<<- opcode: QUERY, status: NXDOMAIN, id: 32112
;; flags: qr rd ra; QUERY: 1 , ANSWER: 0 , AUTHORITY: 1 , ADDITIONAL: 1
;; OPT PSEUDOSECTION:
; EDNS: version: 0 , flags:; udp: 1232
; COOKIE: 518104d477dc5c0801000000647eb0d120c077e2842cd3b4 (good)
;; QUESTION SECTION:
;www.opnelab.com. IN A
;; AUTHORITY SECTION:
com. 863 IN SOA a.gtld-servers.net. nstld.verisign-grs.com. 1686024343
1800 900 604800 86400
;; Query time: 0 msec
;; SERVER: 192 .168.48.130 #53(192.168.48.130)
;; WHEN: Tue Jun 06 12 :06:41 CST 2023
;; MSG SIZE rcvd: 151
[root@node1 ~] # nslookup www1.openlab.com
Server: 192 .168.232.189
Address: 192 .168.232.189 #53
www1.openlab.com canonical name = www.openlab.com.
Name: www.openlab.com
Address: 192 .168.232.189

 

 

4、注意：第三步数据配置文件可以进行精简

  • SOA起始授权记录：openlab.com. IN SOA ns.openlab.com. admin.openlab.com. (），表示 openlab.com.这个域名指定dns服务器为ns.openlab.com.这台主机，以及其它附加信息
  • ns记录：openlab.com. IN NS ns.openlab.com. ，声明openlab.com.这个域名的dns服务 器为ns.openlab.com.主机
  • 以上区别：NS记录仅仅只是声明该域内哪台主机是dns服务器，用来提供名称解析服务，NS记录不会区分 哪台dns服务器是master哪台dns服务器是slave。而SOA记录则用于指定哪个NS记录对应的主机是 master dns服务器，也就是从多个dns服务器中挑选一台任命其为该域内的master dns服务器，其他的 都是slave，都需要从master上获取域相关数据
  • A记录：表示那台主机解析为什么IP地址
  • CNAME记录：别名，www1.openlab.com.主机解析为www.openlab.com.主机在查找对应IP
  • 精简原则：
                可以使用@替代域名，如 @ 替代 openlab.com.
                可以使用空格或tab重复继承上一行第一列的值
                可以省略域名，会自动补全，如：www为 www.openlab.com .
                配置文件可以省略如下：

二、反向解析

服务端IP客户端IP网址
192.168.232.189192.168.232.169
www.openlab.com

1、准备工作

# 服务端及客户端都关闭安全软件
[root@server ~] # setenforce 0
[root@server ~] # systemctl stop firewalld
# 服务端安装 bind 软件
[root@server ~] # yum install bind -y
# 服务端配置静态 IP
[root@server ~] #nmcli  c modify ens33 ipv4.method manual ipv4.addresses '192.168.232.189/24' ipv4.gateway '192.168.232.2' ipv4.dns '114.114.114.114‘
[root@server ~] # nmcli c reload
[root@server ~] # nmcli c up ens160
连接已成功激活（ D-Bus 活动径： /org/freedesktop/NetworkManager/ActiveConnection/2 ）
# 客户端设置静态 IP
[root@node1 ~] # nmcli c modify ens160 ipv4.method manual ipv4.addresses
192.168.48.131/24 ipv4.gateway 192.168.48.2 ipv4.dns 192.168.48.130 # 注意，此处 dns
改为服务端的 IP 地址，后续就不用再单独修改
[root@node1 ~] # nmcli c reload
[root@node1 ~] # nmcli c up ens160
连接已成功激活（ D-Bus 活动路径： /org/freedesktop/NetworkManager/Act
准备工作

 

服务端配置静态IP

 

客户端配置静态IP地址

 

2、DNS配置

第一步：服务端操作，编辑主配置文件

[root@server ~] # vim /etc/named.conf
# 需改 2 行
listen-on port 53 { any; }; # any 为允许所有主机
allow-query { 192 .168.48.169; }; # 此处也可以写为 IP 地址

 

第二步：服务端操作，编辑区域配置文件，添加反向解析记录，注意：区域名称中IP地址反向书写，只需书写网段号

[root@server named] # vim /etc/named.rfc1912.zones
zone "232.168.192.in-addr.arpa" IN {
        type master;
        file "192.168.232.arpa" ;
        allow-update { none; };
};

第三步：服务端操作，编辑数据配置文件，复制一份反向解析模（/var/named/named.loopback）,复 制时需要加-a 参数，在修改局部即可

[root@server ~] # cd /var/named
[root@server named] # ls
data dynamic named.ca named.empty named.localhost named.loopback slaves
[root@server named] # cp -a named.loopback 192.168.232.arpa
[root@server named] # vim 192.168.232.arpa

第四步：重启服务

[root@server named] # systemctl restart named

 

3、客户端测试

[root@node1 ~] # nslookup 192.168.232.189
189.232. 168.192.in-addr.arpa name = www.openlab.com.
189.232. 168.192.in-addr.arpa name = ftp.openlab.com.
189.232. 168.192.in-addr.arpa name = ns.openlab.com.
客户端测试
...:...:...
关注
  • 9
    点赞
  • 踩
  • 27
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
DNS服务器正向/反向解析配置
vt_yjx的博客
03-26 516
192.168.25.129(不跟上解析服务器就会用默认的，可能会解析失败或者解析到别的地址)#master.openlab.com. 是管理@的域名服务器的名字(NS与之同名)#admin.openlab.com 是邮件地址（用 ' .' 代替@表示）#file 的路径是相对路径，该文件是服务器的配置信息。#访问的是本机ip（129.168.25.129）#类型是主服务器（功能是向从服务器同步信息）#@ 代指openlab.com这个服务器。#域服务器名字是 openlab.com。正向解析已经注释过。
Dnscmd
forinput的博客
03-01 1054
Dnscmd
Windows 配置IP/DNS CMD命令
一直被模仿，从未被超越
04-03 3028
以管理员权限运行，wlan是网络适配器名称。
配置DNS的正反向解析
m0_65540912的博客
03-30 234
关闭防火墙：systemctl stop firewalld.service。关闭防火墙：systemctl stop firewalld.service。重启服务： systemctl restart named。重启服务： systemctl restart named。关闭selinux：setenforce 0。关闭selinux：setenforce 0。2、正向解析文件配置。2、反向解析文件配置。
DNS 正向、反向和主从解析
小小byg
03-13 4671
DNS正向、反向及主从
windows查看/删除DNS缓存
heiwa110的博客
08-23 746
一、查看DNS缓存 打开CMD，输入ipconfig/displaydns 二、删除DNS缓存 打开CMD,输入ipconfig/flushdns
DNS正反向域名解析实例
最新发布
10-25
"DNS正反向域名解析实例" DNS（Domain Name System）是互联网中的一种域名解析系统，用于将域名转换为IP地址，以便用户能够访问互联网上的网站和服务。_dns正反向域名解析实例”是DNS的一个重要应用，涉及到DNS正向...
2-Windows中的DNS服务——正向解析&反向解析配置.docx
06-14
Windows中的DNS服务——正向解析&反向解析配置 • windows server 2008 /dns服务器 /域名 /网络 坚信并为之坚持是一切希望的原因。 -----------------------------------------------------------------------------...
DNS正反解析步骤详解
01-09
配置解析正向区域  以baidu.com域为例：  (1)定义区域  在主配置文件中或主配置文件辅助配置文件中实现  zone “ZONE_NAME” IN{  type{master|slave|hint|forward}  file “ZONE_NAME.zone”;  
DNS服务器的部署与配置.pdf
07-14
1. **安装DNS服务**：可以通过“管理您的服务器”或“添加/删除程序”进行安装，需要安装DNS服务并启动，同时配置好区域文件、转发器或根提示。 2. **新建区域**：根据网络规模和需求，创建正向查找区域（将域名解析...
linux中DNS配置
08-15
6. 配置正反向解析 7. 结论 DNS 服务器简介 DNS（Domain Name System）是一种将域名转换为 IP 地址的系统。它是 Internet 的核心组件，负责将域名转换为 IP 地址，以便用户能够访问网站和其他在线服务。 配置 DNS...
什么是DNS的正向解析与反向解析？代码实现？
热门推荐
chen1415886044的博客
10-09 1万+
DNS采用C/S机制。实现域名与IP地址转换。DNS服务器用于存储资源记录并提供名称查询服务，DNS客户端也称解析程序，用来插叙服务器并获取名称解析信息。 正向解析与反向解析 按照DNS查询目的，可将DNS解析分为以下两种类型。 正向解析 根据计算机的DNS名称（即域名）解析出相应的IP地址。 反向解析 根据计算机的IP地址解析其DNS名称，多用来为服务器进行身份验证。 大部分DNS解析都是正向解析，即根据DNS域名查询对应的IP地址及其他相关信息。正向解析又称标准查询。正向解析记录存储在正
DNS反向解析及主从服务器配置
weixin_48861962的博客
08-29 416
实例1：DNS反向解析 1、安装bind 2、查找配置文件路径 3、配置/etc/named.conf主配置文件 4、修改/etc/named.rfc1912.zones区域配置文件(复制两个) 5、配置正向解析文件vim nj.com.zone（注意.） 6、配置反向解析文件 7、关闭安全机制，修改DNS地址，开启服务 8、测试服务 实例2：DNS主服务器和从服务器的配置（紧接着实例一继...
反向代理设置
reverie_2007的专栏
01-12 3590
代理是客户端与服务器之间的桥梁，当客户端与服务器不方便直接连接时代理双方之间的连接。代理可分为正向代理与反向代理。正向代理代理客户端，当某些网站无法访问时，就可以设置一个代理服务器，帮助客户端获取需要的数据。反向代理是指以代理服务器接收请求，然后转给真正的服务器处理，客户端对具体访问的服务器是无感知的。简单来讲：正向代理代理客户端，反向代理代理服务器。
win10使用cmd修改ip的dns
DRD
06-27 6837
win10使用cmd修改ip的dns netsh interface ipv4 set dnsservers name="以太网" static 10.6.124.202 primary netsh interface ipv4 add dns 以太网 10.0.21.202
CMD修改DNS
虎式的博客
09-17 5613
移动宽带路线存在dns更新不及时现象，需要手动指定DNS @echo off &amp; title 修改DNS By 虎式 &amp; color 3e set "Conname=1" for /f "tokens=4*" %%a in ('netsh interface show interface ^| findstr "已连接"') do set "ConName=%%~a" if...
部署linux中的DNS服务二：DNS正向解析，反向解析和双向解析
jay_youth的博客
05-23 1万+
一.dns正向解析：将域名转化为IP地址  1.vim /etc/named.conf                   删除forwarders  { 114.114.114.114; }  2.vim /etc/named.rfc1912.zones     复制19到23行，粘贴在底下     zone "jay.com" IN {                      jay.com...
配置dns服务实现正反向解析
07-17
Linux 中的 DNS 正反向解析配置需要在两个文件中进行配置：/etc/named.conf 和 /var/named/ 下的解析文件。 在 /etc/named.conf 中，添加如下配置： ``` zone "example.com" IN { type master; file "example.com.zone"; allow-update { none; }; }; zone "1.168.192.in-addr.arpa" IN { type master; file "192.168.1.zone"; allow-update { none; }; }; ``` 在 /var/named/ 下创建解析文件 example.com.zone 和 192.168.1.zone，填入如下内容： example.com.zone: ``` $TTL 1D @ IN SOA ns1.example.com. admin.example.com. ( 0 ; serial 1D ; refresh 1H ; retry 1W ; expire 3H ) ; minimum @ IN NS ns1.example.com. ns1 IN A 192.168.1.1 www IN A 192.168.1.2 ``` 192.168.1.zone: ``` $TTL 1D @ IN SOA ns1.example.com. admin.example.com. ( 0 ; serial 1D ; refresh 1H ; retry 1W ; expire 3H ) ; minimum @ IN NS ns1.example.com. 1 IN PTR ns1.example.com. 2 IN PTR www.example.com. ``` 接下来重启 DNS 服务，正反向解析配置就完成了。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值