背景
DNS的一系列问题,查询速度过慢,管理维护工作繁重,均是域名服务器记录条目过多造成的。
可以为maple.com域建立子域test.maple.com并配置区域委派
区域委派,子域授权配置步骤:
环境。
C7为主父域DNS服务器 172.25.254.10 ,
RHEL7为子域DNS服务器 172.25.254.15。
1、C7上创建父域。并且允许所有人查询
2、在maple.com区域配置文件中添加子域的委派记录和管理子域的权威DNS服务器的IP地址。
指定委派区域test.maple.com管理工作由域名服务器dns.test.maple.com负责
test.maple.com. NS dns.test.maple.com.
指定管理子域的DNS服务器IP。
dns.test.maple.com A 172.25.254.15
3、在父域服务器上添加反向区域文件
5、在子域服务器上添加子域正向区域配置文件
6、在子域服务器上添加子域反向区域配置文件
7、测试
将客户端的DNS服务器设为父DNS服务器172.25.254.10
,而在父域服务器上没有www.test.maple.com这个主机记录,但子域服务器上有,如果委派成功,客户端将能正确解析到www.test.maple.com.
验证:
问题:
#在实验过程当中遇到一个问题,父域的DNS总是无法解析子域中的名称
解决:
在配置文件中关闭 dnssec
dnssec-enable no;
dnssec-validation no;