DNS的简介：
DNS和BIND的关系：DNS是一种网络通信的名称。BIND是提供DNS服务的软件。DNS使用TCP和UDP的53号端口，一般情况下为了查询速度使用的是UDP53端口。正向解析就是输入域名解析到IP地址，反向解析就是输入IP 地址解析到域名。正向解析和反向解析一般不需要配套配置，也就是说有一个正向解析不一定非要一个反向解析。事实上，需要正反解析成对的仅有邮件服务器。
DNS的搜索流程：
当我们在浏览器中输入一个网址时，计算机是怎样查找到一个IP地址的呢？首先，计算机会查找缓存，如果缓存没有，那么查找hosts文件（linux中这个文件对应的是/etc/hosts），如果hosts文件也没有的话，那么就向顶域查找（根域），如果根域没有就会向该主机提供二级域的IP地址，然后主机再向二级域查找，如果二级域还不能查到，二级域就会向主机提供三级域的IP地址，然后主机再向三级域查找……，直到查找完成。当查找到后，主机会把该域名和IP地址的映射关系存入到缓存中，以便下一次对同一主机名称的查询请求，默认会在缓存中保留24小时。
DNS基本配置：
第一步：安装软件：
[root@localhost ~]# rpm -ivh /misc/cd/Server/bind-9.3.4-10.P1.el5.i386.rpm
DNS服务器的主程序。
[root@localhost ~]# rpm –ivh /misc/cd/Server/bind-chroot-9.3.4-10.P1.el5.i386.rpm
将bind目录关在一个目录里面在。
[root@localhost ~]# rpm -ivh /misc/cd/Server/bind-utils-9.3.4-10.P1.el5.i386.rpm
DNS服务的工具包。
[root@localhost ~]# rpm -ivh /misc/cd/Server/caching-nameserver-9.3.4-10.P1.el5.i386.rpm
DNS缓存。
第二步:编辑配置文件:
[root@localhost ~]# vi /var/named/chroot/etc/named.caching-nameserver.conf
修改如下内容：(一个IP，三个any。)
listen-on port 53 { 192.168.100.200; }; //修改为本机IP地址。
allow-query { any; }; //允许所有人查询。
match-clients { any; }; //允许任意客房端。
match-destinations { any; }; //允许任意目标。
编辑区域文件：
[root@localhost ~]# vi /var/named/chroot/etc/named.rfc1912.zones
新建一个正向rhel.com区域：
zone "rhel.com" IN {
type master; //设置主从。
file "rhel.com.zone"; //配置文件的名称。
allow-update { none; };
};
编辑区域配置文件：
[root@localhost ~]# cd /var/named/chroot/var/named/
[root@localhost named]# cp -p localhost.zone rhel.com.zone //一定要加-p这个参数，否则发现不能解析，-p是复制后不更改文件的权限。
[root@localhost named]# vi rhel.com.zone
$TTL 86400
@ IN SOA @ root (
42 ; serial (d. adams)
3H ; refresh
15M ; retry
1W ; expiry
1D ) ; minimum
IN NS @
IN A 127.0.0.1
IN AAAA ::1
www IN A 192.168.100.200
mail IN A 192.168.1.1
配置文件详解：
$TTL 86400 表示默认的TTL值。（单位：秒）
@ IN SOA @ root (
第一个@表示区域，第二个@表示主机名，SOA是主从认证、授权方面的记录，root是管理员邮箱，如果管理员邮箱是root@rhel.com，在这里可以写成root，如果写全就是root.rhel.com，因为@在这里表示本机的意思，所以就以.代替。
SOA的五个参数的含义：
42 // serial，这是一个序列号，主从之间更新的依据。
3H // refresh，更新时间，从服务器多久主动请求更新一次。
15M // retry，重试时间，当从服务器更新失败后，多久再更新。
1W // expiry，失效时间，当从服务器多长时间没有成功更新时，就不再更新。
1D // minimum，相当于TTL值。
这几个参数的大小限制如下：
serial<=2^32=4294967296
refresh>=retry*2
refresh+retry<expiry
expiry>=retry*10
expiry>=7 day
IN NS @ //NS记录，后面跟域名服务器的名称。@代表本机。前面的@可以省略。
www IN A 192.168.100.200 //主机记录。
新建一个反向rhel.com区域：
[root@localhost ~]# vi /var/named/chroot/etc/named.rfc1912.zones
zone "100.168.192.in-addr.arpa" IN {
type master;
file "in-addr.rhel.com.zone";
allow-update { none; };
};
[root@localhost ~]# cd /var/named/chroot/var/named/
[root@localhost named]# cp -p named.local in-addr.rhel.com.zone
[root@localhost named]# vi in-addr.rhel.com.zone
$TTL 86400
@ IN SOA localhost. root.localhost. (
1997022700 ; Serial
28800 ; Refresh
14400 ; Retry
3600000 ; Expire
86400 ) ; Minimum
IN NS localhost.
200 IN PTR www.rhel.com.
1 IN PTR mail.rhel.com
这里和正向区域的配置基本一样，只是多了一条PTR记录。
PTR的格式：前面是对应的IP地址，后面是主机名。
第三步：配置完成，重启服务。
[root@localhost named]# service named restart
第四步：测试：
在windows下：
D:\Users\chenbin>nslookup
默认服务器: UnKnown
Address: 202.43.150.244
> server 192.168.100.200 //更改DNS服务器
DNS request timed out.
timeout was 2 seconds.
默认服务器: [192.168.100.200]
Address: 192.168.100.200
> www.rhel.com
服务器: [192.168.100.200]
Address: 192.168.100.200
名称: www.rhel.com
Address: 192.168.100.200
> mail.rhel.com
服务器: [192.168.100.200]
Address: 192.168.100.200
名称: mail.rhel.com
Address: 192.168.1.1
已经成功解析。或者这样测试：nslookup mail.rhel.com。但这样不能指定DNS服务器的地址（或者是我不知道而已）。
清除DNS缓存：
D:\Users\chenbin>ipconfig /flushdns
Windows IP 配置
已成功刷新 DNS 解析缓存。
在linux下：
首先，设置DNS服务器地址：
[root@linux3 ~]# vi /etc/resolv.conf
nameserver 192.168.100.200 //添加DNS SERVER地址。
使用nslookup测试：
[root@linux3 ~]# nslookup
> mail.rhel.com
Server: 192.168.100.200
Address: 192.168.100.200#53
Name: mail.rhel.com
Address: 192.168.1.1
同样也可以使用 server命令更改dns地址。
> server 192.168.100.1
Default server: 192.168.100.1
Address: 192.168.100.1#53
使用dig测试：
[root@linux3 ~]# dig mail.rhel.com
; <<>> DiG 9.3.4-P1 <<>> mail.rhel.com
;; global options: printcmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 27292
;; flags: qr aa rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 1, ADDITIONAL: 2
;; QUESTION SECTION:
;mail.rhel.com. IN A
;; ANSWER SECTION:
mail.rhel.com. 86400 IN A 192.168.1.1
;; AUTHORITY SECTION:
rhel.com. 86400 IN NS rhel.com.
;; ADDITIONAL SECTION:
rhel.com. 86400 IN A 127.0.0.1
rhel.com. 86400 IN AAAA ::1
;; Query time: 16 msec
;; SERVER: 192.168.100.200#53(192.168.100.200)
;; WHEN: Wed Apr 7 07:09:28 2010
;; MSG SIZE rcvd: 105
使用host命令：
[root@linux3 ~]# host mail.rhel.com
mail.rhel.com has address 192.168.1.1
[root@linux3 ~]# host 192.168.100.200
200.100.168.192.in-addr.arpa domain name pointerwww.rhel.com.
DNS的主辅服务器配置：
为了不间断的提供DNS查询，我们需要两台以上的DNS服务器，如果有多个DNS服务器，一般只要一台Master DNS，其他的都为Slave DNS服务器，Slave DNS没有数据库，它的数据库是由Master DNS提供。主、辅服务器之间必需能够相互传送区域文件信息。
第一步：配置主DNS服务器。
因为刚才已经配置好了主DNS服务器，这里就省略。
第二步：配置辅DNS服务器。
安装软件：
[root@linux3 ~]# cd /misc/cd/Server/
[root@linux3 Server]# rpm -ivh bind-9.3.4-10.P1.el5.i386.rpm
[root@linux3 Server]# rpm -ivh caching-nameserver-9.3.4-10.P1.el5.i386.rpm
[root@linux3 Server]# rpm -ivh bind-chroot-9.3.4-10.P1.el5.i386.rpm
修改配置文件：
[root@linux3 ~]# vi /var/named/chroot/etc/named.caching-nameserver.conf
listen-on port 53 { 192.168.100.201; }; //修改为本机地址。监听这个地址的53端口。
allow-query { any; };
match-clients { any; };
match-destinations { any; };
新建区域：
[root@linux3 ~]# vi /var/named/chroot/etc/named.rfc1912.zones
zone "rhel.com" IN {
type Slave; //设为辅服务器。
file "slaves/rhel.com.zone"; //别忘了前面的slaves。还有后面的s。
Masters {192.168.100.200;}; //指定主服务器。
allow-update { none; };
};
zone "100.168.192.in-addr.arpa" IN {
type Slave;
file "slaves/in-addr.rhel.com.zone";
Masters {192.168.100.200;};
allow-update { none; };
};
因为辅服务器的区域配置文件是从主服务器上复制过来的，所以这里就不需要区域配置文件了。
重启服务：
[root@linux3 named]# service named restart
测试：(以windows为例)
D:\Users\chenbin>nslookup
默认服务器: www.rhel.com
Address: 192.168.100.200
> server 192.168.100.201
默认服务器: [192.168.100.201]
Address: 192.168.100.201
> mail.rhel.com
服务器: [192.168.100.201]
Address: 192.168.100.201
名称: mail.rhel.com
Address: 192.168.1.1
DNS转发服务器的配置：
使用forward 和forwarders设置转发。forward用于指定转发方式，forwarders用于指定要转发到的服务器。转发方式有两种，一种是forward first,这是默认转发方式，当有查询请求时，首先转发到forwarders设置的转发器查询，如果查询不到，则再到本地服务器上查询；另一种是forward only,当有查询请求时，只转发到forwarders设置的转发器查询，查询不到也不在本地查询。forwarders后面跟的是要转发到的服务器地址，如有多个地址，则用分号隔开。
在所有区域上转发：
[root@linux3 named]# vi /var/named/chroot/etc/named.caching-nameserver.conf
在选项里添加：
options {
listen-on port 53 { 192.168.100.201; };
listen-on-v6 port 53 { ::1; };
forwarders {192.168.100.200;}; //如有多个地址用分号隔开。
重启服务后测试：
> mail.rhel.com
服务器: [192.168.100.201]
Address: 192.168.100.201
非权威应答://注意这里，因为不是本机查找到的所以会有这个非权威应答。
名称: mail.rhel.com
Address: 192.168.1.1
在单个区域转发：
新建一个转发区域：
[root@linux3 named]# vi /var/named/chroot/etc/named.rfc1912.zones
zone "rhel.com"IN{
type forward;
forwarders {192.168.100.200;};
};
重启服务后测试。
DNS的子域授权配置：
配置主服务器。
[root@localhost ~]# rpm -ivh /misc/cd/Server/bind-9.3.4-10.P1.el5.i386.rpm
[root@localhost ~]# rpm -ivh /misc/cd/Server/bind-chroot-9.3.4-10.P1.el5.i386.rpm
[root@localhost ~]# rpm -ivh /misc/cd/Server/caching-nameserver-9.3.4-10.P1.el5.i386.rpm
[root@localhost ~]# vi /var/named/chroot/etc/named.caching-nameserver.conf
[root@localhost ~]# vi /var/named/chroot/etc/named.rfc1912.zones
[root@localhost ~]# cd /var/named/chroot/var/named/
[root@localhost named]# cp -p localhost.zone rhel.com.zone
[root@localhost named]# vi rhel.com.zone
添加如下几行：
xyz IN NS xyz.rhel.com //xyz.rhel.com区域的解析由xyz.rhel.com主机来完成。.
xyz IN A 192.168.100.201 //添加主机IP地址。
www IN A 192.168.100.200
mail IN A 192.168.100.1
子域的配置：
[root@linux3 ~]# rpm -ivh /misc/cd/Server/bind-9.3.4-10.P1.el5.i386.rpm
[root@linux3 ~]# rpm -ivh /misc/cd/Server/bind-chroot-9.3.4-10.P1.el5.i386.rpm
[root@linux3 ~]# rpm -ivh /misc/cd/Server/caching-nameserver-9.3.4-10.P1.el5.i386.rpm
[root@linux3 ~]# vi /var/named/chroot/etc/named.caching-nameserver.conf
[root@linux3 ~]# vi /var/named/chroot/etc/named.rfc1912.zones
[root@linux3 ~]# cd /var/named/chroot/var/named/
[root@linux3 named]# cp -p localhost.zone xyz.rhel.com.zone
[root@linux3 named]# vi xyz.rhel.com.zone
www IN A 192.168.100.201
mail IN A 192.168.10.10
添加两条A记录。
重启服务后测试。
DNS常用命令：
ipconfig /flushdns //在windows系统下清除DNS缓存。
rndc flush //在liunx下清除DNS缓存。
nslookup //可用于在windowst和linux下测试DNS。
dig //用于在linux下测试DNS。
host //用于在linux下测试DNS。
service named restart //重启DNS服务。
service named status //查看DNS状态。
netstat –ln //查看DNS的端口状态。
DNS排错：
一、 如果所有都做正确后，发现不能解析，看是不是防火墙的问题，把防火墙关闭再试试，曾经因为这个差点放弃了才想起来。
二、 从服务器的区域文件是放在/var/named/chroot/var/named/slaves目录下的，所以在新建区域时，区域文件前要加个slaves，不要忘了后面的s。
三、 要注意写主机名的时候别忘了后面的.了，这很重要。
四、 如果遇到不能解析时，也许是DNS缓存在做怪。
五、 如果遇到不能解析时，也许是复制区域配置文件时忘了加-p参数了，引起权限问题。
2002
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
