坚持#第262天~DNS域名系统2(DNS转发、DNS主从、DNS子域)

最新推荐文章于 2023-04-20 08:45:22 发布
最新推荐文章于 2023-04-20 08:45:22 发布
阅读量1.5k 收藏
点赞数
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/libanxian9527/article/details/78986096
版权

转发DNS服务器：

场合：
比如说你不能直接访问外网的dns服务器，但是公司里有一个人他可以访问外网的dns，那么你只能通过他转发请求。

实验环境：两台dns服务器和一个客户端
1）192.168.10.10 真正的dns服务器，拥有全部的解析以baidu.com正向解析为例
2）192.168.10.14 转发dns服务器，没有主机的解析信息
192.168.30.14可以通的网段
3) 192.168.30.15 客户端

例子：

              202.103.24.68 外网

 

 

 

       202.103.24.12 192.168.10.14 可以连外网 也可以连内网

 

              192.168.10.11 内网

允许24.12访问

start：

第一步：安装该安装的

yum

第二步：修改住配置文件

vim/etc/named.conf

 

只要是涉及到多台DNS就要做下面的操作

33 34等注释 留下recursion  和pid,也注释include

 

最后：options里面有recursion    pid，外面有zone “.”就可以了

添加一个www.baidu.com的正向解析(过程略，之前有做过，然后换一个客户端测试一下)

 

第三步：做转发

修改住配置文件,在options里面添加allow-transfer{202.103.24.12允许它来转发};forwarders{202.103.24.68};指向转发的服务器

 

客户端：ifconfig ens33:0202.103.24.12

ping202.103.24.68

 

ping192.168.10.14

zhupeizhioptions留下ipv4并添加：

forwarders{202.103.24.68};

看看DNS服务器能不能ping通，能ping通就能设置 DNS服务器IP

 

重新巩固：

环境：

第1台：DNS服务器端的IP是192.168.56.57

第2台：转发服务器端的IP是192.168.56.63和192.168.1.63

第3台：客户端clone1的IP是192.168.1.61

 

第一步：第1台，安装bind和bind-utils并修改主配置文件
# vim /etc/named.conf
options {
listen-on port 53 { any; };
directory "/var/named";
allow-query { any; };
allow-transfer { 192.168.56.63; }; #允许谁转发，写的是转发服务器的IP地址
};

33 34等注释 留下recursion  和pid,也注释include

第二步：添加一个www.baidu.com的正向解析(过程略，之前有做过)

第三步：重启服务

第四步：第2台，安装bind和bind-utils并修改主配置文件

vim /etc/named.conf
options {
forwarders { 192.168.56.57; }; #真正的dns服务器的IP，把请求转发给谁
};

结论：发现forwarders是两台DNS互信，转发的服务器只写这些，其他全部注释掉

第五步：重启服务

第六步：第3台，指定DNS服务器为转发服务器

vim /etc/resolv.conf
nameserver 192.168.1.63(要ping的通才有用)

第七步：安装bind-utils用nslookupwww.baidu.com进行测试

如果修改了第1台的区配置文件的ip,就要在第2台上使用rndc flush 清理缓存

rndc flush刷新dns，dns刷新

$TTL 1D是设置缓存时间为1天,0是不缓存,H是小时,W是周

yum install -y nscd

rndc flush 清理缓存

转发DNS服务器结论：只能转发DNS域名解析，不能转发ping，到头来还是ping不通(因为做的是DNS转发,而不是路由转发)，注意/etc/resolv.conf指定的DNS服务器ip必须要ping的通才行

 

 

DNS主从：

从机要新添加：

type slave;

masters { 192.168.56.63 };

怎么实现同步的？

通过serial序列号

 

start：

环境：

主机DNS : 192.168.56.63
从机DNS : 192.168.56.57

主机：

修改主配置文件(在zone里面加notify等)
# vim /etc/named.conf
zone "up.com" IN {
    type master;
    file "up.com.zone";
    notifyyes;允许通知
    also-notify { 192.168.56.57; }; 也通知从机
};

33 34等注释 留下recursion  和pid,也注释include

修改zone文件
# vim up.com.zone
    $TTL 3H
    @ IN SOA @ root.uplooking.com. (
       2018010501; serial序列号年月日版本号,这个是做主从要改的东西
       1D ; refresh
       1H ; retry
       1W ; expire超过这个时间就删掉
    3H ) ; minimum
NS clone11.uplooking.com.
www.up.com. A 192.168.56.57
www.up.com. A 155.155.155.155

重启服务（注意also-notify那里需要有两个分号）

 

从机：

修改主配置文件(添加和主机一样的域，并在zone里面type slave;添加masters {主机IP;};)
# vim /etc/named.conf
zone "up.com" IN {
    typeslave;
    #file "up.com.zone"注释掉这行，说明了DNS的从机是没有zone文件的，如果从机slave也有zone文件会怎样呢？写了等于没有写
    masters { 192.168.56.63;};主是谁
};

33 34等注释 留下recursion  和pid,也注释include

重启服务

nslookupwww.up.com访问不需加ip因为主机ip已经写到主配置文件了

结果：能把主机上的up.zone文件里面写的ip都显现出来

思考：在主机上测试会怎样？和从机上测试一样的

 

主机：

不修改区配置文件里的序列号为2018010502，把155全改为100再测试会怎样？(注意主机修改了配置文件要重启服务，从机如果重启服务的话序列号也就重置了)

答：结果155全变成了100，那是因为你指定了DNS服务器,不要指定啊

为什么要写序列号？为什么要改序列号？

答：不写或不修改序列号的话就不能修改同步到从机

测试nslookup的时候不要指定DNS服务器,不然看不到效果

 

 

子域：

父域子域

定义：除了根域和顶级域com以外的都称为子域

为什么要使用子域？方便管理、减轻负担

实验环境
1）父域 com 192.168.56.63
2）子域 up.com 192.168.56.57
mail.up.com
www.up.com

父域配置
1）修改主配置文件
# vim /etc/named.conf
options {
    listen-on port 53 { any; };
    directory "/var/named";
    allow-query { any; };
    forwarders{ 192.168.56.57; };相当于父机相信子机
};
zone "com" {为什么一定非要使用com？还能写com.cn呀因为你是分开写,子域写在子机里面
    type master;
    file "com.zone";
};
2）创建区配置文件(父机要声名父域IP，有两个NS)
# cd /var/named/
# cp -p named.empty com.zone
# vim com.zone
$TTL 3H
@ IN SOA @ root.clone12.uplooking.com. (
    0; serial 父子中父还要设置序列号吗
    1D ; refresh
    1H ; retry
    1W ; expire
3H ) ; minimum
NS  父机的主机名加点
父机的主机名加点   A   192.168.56.63#父域IP  宋子奇的A，.cn问题见下面
up   NS  子机的主机名加点
up   A    192.168.56.57 #子域IP
3）重启服务

 

 

子域配置
1）主配置文件
# vim /etc/named.conf
options {
    directory "/var/named";
};
zone "up.com" {
    type master;
    file "up.com.zone";
};
2）区配置文件
# vim /var/named/up.com.zone
$TTL 3H
@ IN SOA @ root.uplooking.com. (
2016020702 ; serial
1D ; refresh
1H ; retry
1W ; expire
3H ) ; minimum
NS clone11.uplooking.com.
www A 6.6.6.12
A 6.6.6.13
mail A 6.6.6.13
3）重启服务

 

验证
客户端将dns服务器指向父域
# cat /etc/resolv.conf
nameserver 6.6.6.12


# nslookup www.up.com(除了根域和顶级域com以外其他的都是子域,com就是父域)
Server: 6.6.6.12
Address: 6.6.6.12#53

Non-authoritative answer:
Name: www.up.com
Address: 6.6.6.12
Name: www.up.com
Address: 6.6.6.13

# nslookup mail.up.com
Server: 6.6.6.12
Address: 6.6.6.12#53

Non-authoritative answer:
Name: mail.up.com
Address: 6.6.6.13

 

start:(老师)

环境：

父域:com          10.15

子域:baidu.com    10.14

客户端：10.11

 

父机：

vim/etc/named.conf

options添加forwarders {192.168.10.14; };

 

zone “com”IN{

    type master;

    file “com.zone”;

};

 

区配置文件：

cp -p

NS 主机名clone5.up.com.

clone5.up.com.A 10.15

baidu NSclone4.up.com.

baidu A10.14

重启服务

 

子机：

vim/etc/named.conf

zone “baidu.com”IN {

type master;

file“baidu.com.zone”;

};

区配置文件：

cp -p

baidu.com.zone

NS  clone4.up.com.

www.baidu.com.A 10.100

重启服务

 

客户机：

nslookupwww.baidu.com 10.15访问父机就能够获取子域里面的东西

 

父域下面可以有多个子域

 

重新巩固：

比如要做一个www.hao1234.com的网站

环境：

第1台虚拟机  父机  192.168.56.63  主机名是litao5663

第2台虚拟机  子机  192.168.56.57  主机名是litao5657

 

第一步：

父机：

vim/etc/named.conf修改主配置文件

该注释的注释掉,该改为any的改为any

然后在options里面添加forwarders { 192.168.56.57;};父亲相信儿子

在下面添加：

zone"com" IN {

    type master;

    file "son-com.zone";

};

切换到区配置文件目录：

cd/var/named

cp -pnamed.empty son-com.zone

vimson-com.zone

$TTL 3H

@   IN SOA @ rname.invalid. (

                    0   ; serial

                    1D  ; refresh

                    1H  ; retry

                    1W  ; expire

                    3H )    ; minimum

    NS litao5663.

litao5663.  A  192.168.56.63

hao1234NS  litao5657.

hao1234A   192.168.56.57

systemctlrestart named重启服务

 

第2台虚拟机(子机)：

yum install-y bind bind-utils

vim/etc/named.conf

zone"hao1234.com" IN {

    type master;

    file "son-hao1234.zone";

};

进入区配置文件目录：

cp -pnamed.empty son-hao1234.zone

vimson-hao1234.zone

$TTL 3H

@   IN SOA @ rname.invalid. (

                    0   ; serial

                    1D  ; refresh

                    1H  ; retry

                    1W  ; expire

                    3H )    ; minimum

    NS litao5657.

www.hao1234.com.    A  123.123.123.123

systemctlrestart named重启服务

 

第3台虚拟机(客户机)：

yum install-y bind-utils

[root@litao5658~]# nslookup www.sina.com.cn 192.168.56.63

Server:         192.168.56.63

Address:        192.168.56.63#53

 

Non-authoritativeanswer:

Name:   www.sina.com.cn

Address:192.168.56.100

 

总结NS和A：

     NS comdsd.com.dasfdsf.dsafjdsjfoasj.dsafadsf.

hao1234NS  dsaoigjsdgo.

1）NS  后面必须要以小数点结尾，至于小数点之前的内容随便瞎写都可以，反正不是以.com.结尾的就ok，若以.com.结尾就必须添加一条A：

例如： NS   szq.com.

szq.com.  A  本机ip

这样才行，所以说.com.是个例外

父机区配置文件里不需要写子域的A，只需写子域的NS就可以,NS后面瞎写都可以

 

周五测试：

1.使用同一个DNS服务器,访问同一个域名www.sina.com

192.168.56.57这个客户端访问得到的结果是vip,其他人访问得到的结果是others

请自行规划并写出配置过程

 

环境：

第1台虚拟机  DNS服务器  192.168.56.63  主机名是litao5663

第2台虚拟机  会员机  192.168.56.57  主机名是litao5657

第3台虚拟机  其他人1  192.168.56.58  主机名是litao5658

第4台虚拟机  其他人2  192.168.56.59  主机名是litao5659

 

第1台虚拟机(DNS服务器)：

yum install-y bind bind-utils

vim/etc/named.conf

该注释的注释掉,该改为any的改为any

acl huiyuan{

    192.168.56.57;

};

view"hy" {

    match-clients { huiyuan; };

    recursion yes;

    zone "." IN {

        type hint;

        file "named.ca";

    };

    zone "sina.com" {

        type master;

        file "sina.zone";

    };

};

view"qitaren" {

    match-clients { any; };

    recursion yes;

    zone "." IN {

        type hint;

        file "named.ca";

    };

    zone "sina.com" {

        type master;

        file "qitaren.zone";

    };

};

切换到区配置文件目录：

cd/var/named

cp -pnamed.empty sina.zone

cp -pnamed.empty qitaren.zone

vim sina.com

$TTL 3H

@   IN SOA @ rname.invalid. (

                    0   ; serial

                    1D  ; refresh

                    1H  ; retry

                    1W  ; expire

                    3H )    ; minimum

    NS litao5663.

www.sina.com.   A  192.168.56.63

vimqitaren.zone

$TTL 3H

@   IN SOA @ rname.invalid. (

                    0   ; serial

                    1D  ; refresh

                    1H  ; retry

                    1W  ; expire

                    3H )   ; minimum

    NS litao5663.

www.sina.com.   A  192.168.56.57

systemctlrestart named

yum install-y httpd安装httpd

echo"vip" > /var/www/html/index.html

systemctlstart httpd

 

第2台虚拟机(会员机)：

yum install-y httpd安装httpd

echo "others"> /var/www/html/index.html

systemctlstart httpd

vim/etc/resolv.conf

nameserver192.168.56.63

[root@litao5657named]# curl www.sina.com

vip

 

第3台虚拟机(其他人1):

vim/etc/resolv.conf

nameserver192.168.56.63

[root@litao5658~]# curl www.sina.com

others

 

第4台虚拟机(其他人2):

vim/etc/resolv.conf

nameserver192.168.56.63

[root@litao5659~]# curl www.sina.com

others

 

 

 

2.多级子域授权解析www.sina.com.cn(好坑啊,只有cn的下面才能分com、edu)

 

写出配置过程

 

环境：

第1台虚拟机  父域:com.cn        192.168.56.63  主机名是litao5663

第2台虚拟机  子域:sina.com      192.168.56.57  主机名是litao5657

第3台虚拟机  客户端：192.168.56.58

 

第1台虚拟机(父机)：

yum install-y bind bind-utils

vim/etc/named.conf

该注释的注释掉,该改为any的改为any

然后在options里面添加forwarders { 192.168.56.57;};

在下面添加：

zone "com.cn"IN{

    type master;

    file "com.cn.zone";

};

切换到区配置文件目录：

cd/var/named

cp -pnamed.empty com.cn.zone

vim com.cn.zone

$TTL 3H

@   IN SOA @ rname.invalid. (

                    0   ; serial

                    1D  ; refresh

                    1H  ; retry

                    1W  ; expire

                    3H )    ; minimum

    NS litao5663.

com NSlitao5657.

sina NSlitao5657.

systemctlrestart named重启服务

 

第2台虚拟机(子机)：

yum install-y bind bind-utils

vim/etc/named.conf

zone "sina.com.cn"IN {

    type master;

    file "sina.com.cn.zone";

};

进入区配置文件目录：

cp -pnamed.empty sina.com.cn.zone

vimsina.com.cn.zone

$TTL 3H

@   IN SOA @ rname.invalid. (

                    0   ; serial

                    1D  ; refresh

                    1H  ; retry

                    1W  ; expire

                    3H )    ; minimum

    NS  litao5657.

www    A  192.168.56.100

systemctlrestart named重启服务

 

第3台虚拟机(客户机)：

yum install-y bind-utils

[root@litao5658~]# nslookup www.sina.com.cn 192.168.56.63

Server:         192.168.56.63

Address:        192.168.56.63#53

 

Non-authoritativeanswer:

Name:   www.sina.com.cn

Address:192.168.56.100
libanxian9527
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
SERVICES 03 (03):配置DNS子域授权
01-07
3 案例3：配置DNS子域授权 3.1 问题 沿用案例1，本例要求为上下级两个DNS区域建立父子关联，实现客户机向父DNS也可以查询到子域内的FQDN，基本要求如下： 构建父DNS（tedu.cn）服务器 构建子DNS（bj.tedu.cn）服务器...
DNS服务——域名解析转发 和 条件转发
weixin_33955681的博客
08-23 1903
前言 有一台Linux机器作为DNS服务器，查看这台机器上的DNS文件，发现指向互联网上的DNS服务器。 [root@ziqiang named]# cat /etc/resolv.conf # Generated by NetworkManager nameserver 8.8.8.8 nameserver 222.222.222.222 View Code 那么问题...
前后端分离项目配置Nginx、配https及http强制跳转https
李谦的博客
11-01 8636
本篇文章主要解决以下几个问题： 前后端分离项目如何配置Nginx 配置https协议访问 开启http访问但强制跳转https访问 基本的安装就不多说了，直奔主题。 本文基于ubuntu系统，另外假定有几个前提条件： 主机地址为192.168.10.10 后端项目启动端口为192.168.10.10:8000 前端代码会调用后端的info和test两个url地址 前端静态文件目录 /var/...
两个网端主机通过路由器实现通信的实例演示（华为设备）
weixin_47556601的博客
05-09 2511
大家好，今天给大家分享两个网端主机通过路由器实现通信的实例演示 看网络拓扑图： 首先，我们来分析一下网络的环境： pc1 的ip 信息 ： 192.168.10.10 255.255.255.0 pc2的ip信息 ： 192.168.20.20 255.255.255.0 因为他俩的子网掩码都是 255.255.255.0 所有他俩对应的网络为 pc1 的网络为（网段）： 192.168.10.0 pc2 的网络位 （网段） 192.168.20.0 所有，我
WordPress下二级子域名转发全过程记录（子域转发）
AlvinCR的博客
05-14 1363
缘由：自己新建网站发现WP的主题默认是该域名全部应用，无法进行自定义修改，例如我新建一个界面，使用的时同一个主题，这对于多数盈利为目的的网站而言十分适合。但是我想在网站下面开创更多的分区，用以记录和分享更多的不仅仅是关于建站的文章，并且我又想使用不同的主题对其进行管理，以使其显得没那么杂乱。 如果是已经建立好网页，只是想缩短域名，如我建立好http://www.alvincr.com/study...
子域----------转发器
weixin_45697293的博客
02-02 748
子域 子域授权：每个域的名称服务器，都是通过其上级名称服务器在解析库进行授权 类似根域授权tld： .com. IN NS ns1.com. .com. IN NS ns2.com. ns1.com. IN A 2.2.2.1 ns2.com. IN A 2.2.2.2 magedu.com. 在.com的名称服务器上，解析库中添加资源记录 magedu.com. IN NS ns1.magedu.com. magedu.com. IN NS ns2.magedu.com. magedu.com. IN N
windows server 2008 r2 DNS服务器配置图文教程
01-10
　DNS服务器用来负责将ip地址和域名进行互相解析。 　DNS服务器的作用　 　简单来说，DNS服务器的作用就是帮助用户使用简单好记的域名来访问网络上的主机和网络服务。 　DNS服务器中的记录类型　 A地址：用于为特定...
day1DNS分离解析、子域授权
最新发布
07-19
linux命令行,day1DNS分离解析、子域授权
DNS域名解析服务器综合部署.doc..wps
11-27
测试机Centos6-2发出DNS请求时（除了从服务器），假设先找子域服务器（已经设置DNS转发器指向主服务器）解析域名对应的ip地址，有的话则回复给客户机结果，没有的话再找DNS主服务器解析对应的ip地址，有的话恢复客服...
Acitive_Directory_DNS_子域部署Exchange服务器完全攻略及故障剖析.doc
02-27
Acitive_Directory_DNS_子域部署Exchange服务器完全攻略及故障剖析.doc
DNS的子域授权和转发机制，view设置
weixin_34087301的博客
03-14 107
在现实生活中我们世界互联网中的每个主机并不是在同一个域内，而是通过不同的依据将将其划分到不同的“小域”中，犹如一个倒立的树状结构，由一点出发，一层层的向下分成了多个分支，而这些分支就是其上级域的子域，其上级域就是相对的父域，子域是从父域中划出来的一个域，子域中的主DNS服务器负责这个子域中的地址解析，从而减轻了父域中DNS服务器的压力，这不仅提高了解析服务的效率，同样...
【Linux网络】DNS域名解析服务
一个萌新的博客
04-20 629
主要介绍了DNS的基本概念、解析过程、DNS服务器类型以及正反向解析和主从域名服务器相关配置
后端必备 Nginx 配置
IT哈哈的博客
09-16 306
防盗链 location~*\.(gif|jpg|png)${ #只允许192.168.0.1请求资源 valid_referersnoneblocked192.168.0.1; if($invalid_referer){ rewrite^/http://$host/logo.png; } } 根据文件类型设置过...
Linux服务器跨三网的网卡配置方法（4网卡3网段）
洒满阳光的午后的博客
01-09 1505
服务器有4个网卡，其中1、2号网卡进行绑定，配置10地址；3号网卡配置互联网地址；4号网卡配置192私网地址。IP信息如下 IP 202.*.*.* 10.14.167.229 192.168.188.202 掩码 255.255.255.240 255.255.255.240 255.255.255.192 网关 202.*.*.* 10...
python大数据分析代码案例
weixin_33681778的博客
02-07 715
#查询用户余额代码案例import sysimport MySQLdbimport pandas as pdoptmap = { 'dbuser' : 'aduser', 'dbpass' : '123654', 'dbhost' : '192.168.10.14', ...
【2018.05.08学习笔记】【linux基础知识10.11-10.14】
weixin_33895695的博客
05-09 170
2019独角兽企业重金招聘Python工程师标准>>> ...
坚持#第259天~数据库只读模式,amoeba8066端口负载均衡
libanxian9527的博客
01-02 396
多台服务器有多个ip导致使用使用数据库的时候不方便 所以出现了调度器:读写分离 之前分离实验只读没有效果？把服务器作为只读 启动数据库服务 进入数据库 show variables like ‘%read%’;可以看到有一条是read_only   flush tables with read lock;锁定所有，只能读，不能写 解锁的话就是unlocktables;锁定之后主机改
nginx配置
samwalt的博客
10-27 127
http://freeloda.blog.51cto.com/2033581/1288553 １、反向代理 有一个java应用example用tomcat部署，访问url是http://localhost:8080/example， 希望用nginx做反向代理，用url http://localhost就可以访问 [code="java"]location / { proxy...
实现DNS子域转发（forward） 功能
weixin_44515412的博客
05-22 1918
准备：三台主机 1 在中间转发服务器上 vim /etc/named.conf forward first|only; forwarders { 192.168.37.7;};
在主域上查看子域是否运行dhcp、dns、ldap服务
03-31
2. 使用nslookup命令检查子域的DNS服务器是否可用。在命令提示符或PowerShell窗口中键入以下命令： ``` nslookup <子域名> ``` 如果返回了子域DNS服务器的IP地址，说明DNS服务器可用。 3. 使用ping命令检查是否...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值