DNS服务器之二：权威服务器的搭建（正向、反向、双向解析、远程更新、辅助DNS）与动态域名解析

最新推荐文章于 2024-08-04 00:02:29 发布
最新推荐文章于 2024-08-04 00:02:29 发布
阅读量2.7k 收藏 4
点赞数 3
分类专栏： Linux 文章标签： linux系统 权威DNS 正、反、双向解析 辅助DNS 动态域名解析ddns
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/ly2020_/article/details/90181273
版权

 上一篇博客中，我们已经详细介绍了DNS服务器，其中包括权威与非权威DNS服务器。现在，我们以维护westos.com域为例，进行权威服务器的搭建

1 权威服务器的正向解析

1.1 权威服务器的配置（A记录）：

在服务器上/etc/named.conf  
#forwarders { 114.114.114.114;};       将接下来找的服务器的114.114.114.114删掉
第一步：
vim /etc/named.rfc1912.zones   添加域westos.com
zone "westos.com" IN{
    type master;
    file "westos.com.zone";
    allow-update { none; };
};

第二步：cd /var/named
cp -p named.localhost westos.com.zone

第三步：vim westos.com.zone    其中@代表zone "westos.com" IN中引号内的内容，不以‘.‘结束的语句都会自动加入@的内容
$TTL 1D
@   IN SOA dns.westos.com. lee.westos.com. (           dns.westos.com是服务端的主机名     
                	   0   ;serial
      				   1D   ;refresh
     				   1H   ; retry
    				   1W   ;expire
     				   3H ) ; minimum


	     NS      dns.westos.com.                        指定dns主机，com后面记得要加. 
dns      A       172.25.254.133                         指定这台dns服务器的A记录
bbs      A       172.25.254.111

第四步：重启服务
       systemctl restart  named

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

 客户端的测试：dig bbs.westos.com   可以看到解析结果，提供服务的服务器

解析成功！
在这里插入图片描述
1.2 权威服务器的配置（CNAME）：

CNAME记录，即：别名记录。这种记录允许将多个名字映射到同一台计算机。 通常用于同时提供WWW和MAIL服务的计算机。例如，有一台计算机名为“host.mydomain.com”（A记录）。 它同时提供WWW和MAIL服务，为了便于用户访问服务。可以为该计算机设置两个别名（CNAME）：WWW和MAIL。

在DNS服务端：
在1.1已经做好的基础上，只需在westos.com.zone中添加记录

vim westos.com.zone
$TTL 1D
@   IN SOA dns.westos.com. lee.westos.com. (
        						    0   ;serial
       								1D   ;refresh
      								1H   ; retry
      								1W   ;expire
     							    3H ) ; minimum

         NS    dns.westos.com.
dns      A       172.25.254.133
bbs      A       172.25.254.111
www     CNAME    node1.westos.com.
node1    A       172.25.254.112
node1    A       172.25.254.222

在这里插入图片描述
在这里插入图片描述

在客户端测试：dig www.westos.com   就相当于先把www转换成了本地node1
            然后本地node1.westos.com解析成A地址

在这里插入图片描述1.3 权威服务器的配置（MX记录）：
邮件交换记录 (MX record)是域名系统（DNS）中的一种资源记录类型，用于指定负责处理发往收件人域名的邮件服务器。MX记录允许设置一个优先级，当多个邮件服务器可用时，会根据该值决定投递邮件的服务器。简单邮件传输协议（SMTP）会根据MX记录的值来决定邮件的路由过程。

在DNS服务端：
在1.1已经做好的基础上，只需在westos.com.zone中添加记录
vim westos.com.zone
$TTL 1D
@   IN SOA dns.westos.com. lee.westos.com. (
       					  0   ;serial
       					 1D   ;refresh
       					 1H   ; retry
      					 1W   ;expire
      					 3H ) ; minimum


               NS    dns.westos.com.
dns             A       172.25.254.133
bbs             A       172.25.254.111
www           CNAME    node1.westos.com
node1           A       172.25.254.112
node1           A       172.25.254.222
westos.com.    MX 1     172.25.254.172     指定负责处理发往westos.com域的邮件由172.25.254.172处理，优先级为1     

systemctl restart named

在这里插入图片描述

客户端：> /var/spool/mail/root      清空邮件
       mail root@westos.com     向westos.com发送邮件，输入传输邮件内容 以.结束
       mailq   可以看到邮件已经传送到westos.com，但是接收端25端口没开，就不属于dns服务的内容了

在这里插入图片描述

2 权威服务器的反向解析

正向解析就是域名到ip地址的映射，反之，反向解析就是ip地址到域名的映射。为实现反向解析，服务器配置如下：

第一步：vim /etc/named.rfc1912.zones   
zone "254.25.172.in-addr.arpa" IN{                  添加反向解析域
    type master;
    file "172.25.254.ptr";
    allow-update { none; };
};


第二步：cd /var/named                               生成反向解析记录文件
       cp -p named.loopback  172.25.254.ptr

第三步：vim 172.25.254.ptr
$TTL 1D
@   IN SOA dns.westos.com. lee.westos.com. (
        					0   ;serial
       						1D   ;refresh
       						1H   ; retry
       						1W   ;expire
       						3H ) ; minimum

         NS     dns.westos.com.
dns      A       172.25.254.172
111     PTR      hello.westos.com
222     PTR       node1.westos.com       

第四步：systemctl restrt named

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

在客户端查看地址到域名的反向解析：
dig -x 172.25.254.111
dig -x 172.25.254.222

在这里插入图片描述
在这里插入图片描述

3 权威服务器的双向解析

我们想要使不同网段解析出来的ip地址不一致，同一个域名，不同网段解析出来的地址不一样，这样就可以实现访问的分流，比如公司内部员工解析出来的是内部ip地址，而外部人员解析出来的是外部ip地址，这样就可以使公司的服务器负担变小。因为只有一台主机，为使实验效果明显，我们使服务器本机访问解析为一个地址，除此之外都算外网，解析成另外一个地址。
步骤如下：

第一步：vim /etc/named.conf       设置内外网包含不同的子配置文件
view localhost {
  match-clients { localhost;};
 zone"." IN {
   type hint;
    file "named.ca";
};
include "/etc/named.rfc1912.zones";
};

view outernet {
  match-clients { any;};
 zone"." IN {
   type hint;
    file "named.ca";
};
include "/etc/named.rfc1912.outer.zones";
};


第二步：cp -p /etc/named.rfc1912.zones /etc/named.rfc1912.outer.zones     生成外网的子配置文件
vim /etc/named.rfc1912.outer.zones
zone "westos.com" IN{
    type master;
    file "westos.com.outer.zone";
    allow-update { none; };
};

第三步：cd /var/named
cp -p westos.com.zone westos.com.outer.zone      生成外网的数据解析文件
vim westos.com.outer.zone
$TTL 1D
@   IN SOA dns.westos.com. lee.westos.com. (
        0   ;serial
       1D   ;refresh
       1H   ; retry
       1W   ;expire
       3H ) ; minimum


               NS    dns.westos.com.
dns             A       1.1.1.133
bbs             A      1.1.1.111
www           CNAME    node1.westos.com
node1           A       1.1.1.112
node1           A       1.1.1.222
westos.com.    MX 1     1.1.1.133

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

测试：本机dig bbs.westos.com  得到172.25.254.100的解析结果
      server虚拟机dig bbs.westos.com    得到1.1.1.100的解析结果

在这里插入图片描述
在这里插入图片描述

4 辅助DNS的部署

当只有一台主DNS时，所有的访问压力都在一台主机上，故设置辅助DNS可以帮助主DNS分担访问压力。
4.1 主辅DNS服务器的部署分别如下：

1.主DNS服务器：/etc/named.conf 
将3中做的双向解析注释掉  

vim /etc/named.rfc1912.zones
zone "westos.com" IN{
    type master;
    file "westos.com.zone";
    also-notify { 172.25.254.92; };                 主DNS通知辅助DNS
  //  allow-transfer { 172.25.254.92; };          允许向172.25.254.92主机传送数据（企业7可以不写）
    allow-update { none; };
};

systemctl restart named

2.辅助DNS：
hostnamectl set-hostname dns-slave.westos.com
yum install bind.x86_64
主配置文件修改/etc/named.conf   
       和主DNS配置文件一样：53端口对所有主机开，允许所有主机询问
vim /etc/named.rfc19192.zones
zone "westos.com" IN{
    type slave;
     masters { 172.25.254.172; };
     file "slaves/westos.com.zone";
    allow-update { none; };
};
systemctl restart named

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

测试辅助DNS：
将server端域名解析服务器写为172.25.254.92
 当主DNS服务器重启以后，在辅助端cd /var/named 中目录slaves会生成westos.com.zone（加密字符）
dig www.westos.com  看是否是从主服务器中获取的解析

在这里插入图片描述在这里插入图片描述
在这里插入图片描述
辅助DNS搭建成功！
在这里插入图片描述
4.2 主辅DNS服务器的更新：
当主服务器数据信息更新以后，辅助DNS的数据信息也得同步更新。故更新方法如下：

主DNS服务器：
vim westos.com.zone
$TTL 1D
@   IN SOA dns.westos.com. lee.westos.com. (
       					 2019051201   ;serial     此位标志着是否更新，最大位数10位，只有该位更改，才认为内容有更改
       					 	1D   ;refresh
       					 	1H   ; retry
      					 	1W   ;expire
      					 	3H ) ; minimum


               NS    dns.westos.com.
dns             A       172.25.254.172
bbs             A       172.25.254.111
www           CNAME    node1.westos.com
node1           A       172.25.254.20
node1           A       172.25.254.25
westos.com.    MX 1     172.25.254.172 

sysemctl restart named

辅助DNS：dig www.westos.com   检查是否有更新

在这里插入图片描述
更新成功！
在这里插入图片描述

5 权威DNS的远程更新

当我们想要添加新的数据信息到DNS服务器的数据文件当中，这就涉及到远程更新。远程更新分为两种：ip远程更新和key加密远程更新。分别介绍如下：
5.1 ip远程更新：

1.当有信息数据写入更新并重启以后，服务器的数据文件就会被自动改变，所以我们先将原来的
数据文件备份
cp -p /var/named/westos.com.zone /opt/

2.想要被更新的服务器的配置更改如下：
chmod 770 /var/named    				 允许对数据目录写
vim /etc/named.rfc1912.zones
zone "westos.com" IN{
    type master;
    file "westos.com.zone";
    also-notify { 172.25.254.92; };                
    allow-update { 172.25.254.172; };     这里写允许哪台主机更新服务器（允许自己更新自己）
};
systemctl restart named

3.更新测试：
nsupdate --> server 172.25.254.172--> update add test.westos.com 86400 
A 172.25.254.100 --> send -->quit
dig test.westos.com  
当更新并重启服务以后，
会生成westos.com.zone.jnl文件
文件westos.com.zone内容改变了
当做下一个实验时，将其删掉，将备份移回来

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
5.2 key加密更新：

第一步：生成加密字符串
       cd /mnt
	  dnssec-keygen -a HMAC-MD5 -b 128 -n HOST westos
第二步：生成加密文件  cp /etc/rndc.key /etc/westos.key -p
  	   cat Kwestos.+157+48160.key
	   vim /etc/westos.key   将名字改为westos，然后加密字符改为自己生成的
第三步：修改主配置文件 
       vim /etc/named.conf   添加include "/etc/westos.key"
       cd /var/named
       rm -fr westos.com.zone*
       cp -p /opt/westos.com.zone .
第四步：修改子配置文件  
        vim westos.com.zone
	    vim /etc/named.rfc1912.zones   将allow-update { key westos; };
        systemctl restart named        然后重启服务
第五步：测试：
        cd /mnt
        nsupdate -k Kwestos.+157+48160.private    使用加密字符串更新
        dig trest.westos.com

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

6 动态域名解析：DDNS

 DDNS是将用户的动态IP地址映射到一个固定的域名解析服务上，用户每次连接网络的时候客户端程序就会通过信息传递把该主机的动态IP地址传送给位于服务商主机上的服务器程序，服务器程序负责提供DNS服务并实现动态域名解析。
 就是利用dhcp+dns实现，当同一个域名对应的Ip变化时，dhcp服务器告诉dns域名和ip地址的对应关系，dns服务器从而可以解析出地址。这一过程是动态的，故称动态域名解析。实现过程如下：

我们将dhcp服务和dns配置在一台主机中，在#5中我们已经生成加密key，若配置前没有生成key,重复5中key加密的步骤
服务器的配置：
第一步：cd /var/named
  		rm -fr westos.com.zone*
 		cp -p /opt/westos.com.zone .

第二步：   yum install dhcp -y
		  cp /user/share/doc/dhcp*/dhcp.conf.example  /etc/dhcp/dhcpd.conf
		  vim /etc/dhcp/dhcpd.conf
	  改： option domain-name "westos.com";
          option domain-name-servers 172.25.254.172;
  加入语句：ddns-update-style interim;
       改：subnet 172.25.254.0 netmask 255.255.255.0 {
           range 172.25.254.130 172.25.254.150;
           option routers 172.25.254.72;
            };
  加入语句，当dhcp服务器通知dns服务器时，也就是dns服务器的更新，使用westos key加密更新：
  	       key westos {               
  	            algorithm hmac-md5;
 	            secret 自己生成的加密字符；
	         };
	       zone westos.com. {
  	            primary 127.0.0.1;
   	            key westos;              
	         }

 	      systemctl restart dhcpd
          systemctl restart named

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

客户端的测试：
       hostnamectl set-hostname news.westos.com
      cat /etc/reslov.conf       	由172.25.254.172服务器提供服务 
       改ip获取方式为dhcp
       systemctl restart dhcpd
       systemctl restart named
       ip addr show              	查看ip地址
       dig news.westos.com       	看解析的地址
       当在服务器中改变了获取的地址池，使客户端获取的ip地址改变
       dig news.westos.com        	看解析的地址是否改变

在这里插入图片描述
在这里插入图片描述在这里插入图片描述在这里插入图片描述
可以看到服务端的数据文件被更新
在这里插入图片描述
更改服务端dhcp分配的地址池

在这里插入图片描述在这里插入图片描述在这里插入图片描述在这里插入图片描述

ly2020_
关注
专栏目录
linux：DNS服务器搭建（正向解析和反向解析）
fuyuo的博客
02-26 2303
dns服务器搭建，正向和反向解析
企业dns服务器的搭建（dns安装与启用、dns的正向解析、反向解析、双向解析、dns集群、dhcp+dns）
S_K15的博客
06-21 1038
企业dns服务器的搭建一、dns简介二、dns服务的安装及启用三、高速缓存dns四、dns的正向解析1、域名的正向解析2、 一、dns简介 1、dns：domain name service（域名解析服务） 2、客户端： dns指向文件 /etc/resolv.conf 地址解析命令 host www.baidu.com 地址详细解析信息命令 dig www.baidu.com A记录 ip地址（域名的Address 记录） SOA 授权起始主机 dns的层级 （1
使用BIND构建权威域名服务器
you_21939的博客
09-09 2275
一、安装 安装BIND到服务器：server1.example.com 192.168.5.20 操作系统：CentOS 7 1804 1.1BIND需安装的包有 包 描述 bind 包含基本的域名服务器软件和扩展文档 bind-libs 添加bind和bind-untils RPM使用文件库 bind-libs-lite 为客户端实用工具包含了BIND库的一个精简版本 ...
查找权威DNS服务器
m0_46500807的博客
02-22 846
查找权威DNS服务器 nslookup -type=ns www.baidu.com
非常好用的DNS服务器(推荐) 附：如何修改本地DNS
最新发布
wuweixiang
08-04 5861
有时候自动获取的DNS、本地运营商的DNS可能出现问题，导致软件连接服务器失败。所以可以手动修改电脑的DNS。很多小伙伴们觉得自己电脑上网速度慢、打游戏卡顿，都是因为dns的原因，不过我们可以自己设置一个DNS，相信不少用户都在问DNS，下面小编给大家带来了最快最稳定的DNS，一起来看看吧。
什么是DNS的正向解析与反向解析？代码实现？
chen1415886044的博客
10-09 1万+
DNS采用C/S机制。实现域名与IP地址转换。DNS服务器用于存储资源记录并提供名称查询服务，DNS客户端也称解析程序，用来插叙服务器并获取名称解析信息。 正向解析与反向解析 按照DNS查询目的，可将DNS解析分为以下两种类型。 正向解析 根据计算机的DNS名称（即域名）解析出相应的IP地址。 反向解析 根据计算机的IP地址解析其DNS名称，多用来为服务器进行身份验证。 大部分DNS解析都是正向解析，即根据DNS域名查询对应的IP地址及其他相关信息。正向解析又称标准查询。正向解析记录存储在正
关于权威解析服务器的一些理解
tcliuwenwen的博客
08-27 747
对于内网DNS服务，谁负责解析，谁就是权威解析服务器，对于公网DNS服务器，谁负责权威解析（就是不断迭代到的最后一个服务器），谁就是权威解析服务器，完全可以拿公网域名做内网解析，比如baidu.com，这也同时说明了权威解析是可以伪造的，并不是由根域名服务器认证过才叫权威。 ...
利用phpnow搭建本地服务器供外网访问，使用动态域名解析
zunguitiancheng的专栏
06-30 2649
http://lizhongming.cn/archives/402 最近一直萌发一个组装一台NAS主机，提供网络存取以及web服务器功能。但是在打造之前，还是在本地测试一下远程访问的速度、稳定性等。 由于一直都有做web网站，一直都用的phpnow来构建apache、mysql、php环境，于是也打算以此为基础，让外网直接访问这里的apache服务器来获取服务。 首
Ubuntu16.4中dns服务器的搭建
01-09
域名解析分为正向域名解析与反向域名解析，所谓的正向解析即根据域名查到相对应的IP地址，反向解析则反之。 1.首先先下载bind包，命令为apt-get install -y bind9 bind是一个域名解析服务软件包，其客户端称为转换...
Linux系统之DNS域名解析服务理论加实操（DNS正向、反向解析、搭建主从服务器、分离解析实验）
weixin_51613313的博客
12-09 582
DNS一、DNS系统二级目录三级目录 一、DNS系统 在日常生活中人们习惯使用域名访问服务器，但机器间互相只认IP地址，域名与IP地址之间是多对一的关系，一个ip地址不一定只对应一个域名，且一个域名只可以对应一个ip地址，它们之间的转换工作称为域名解析，域名解析需要由专门的域名解析服务器来完成，整个过程是自动进行的。 二级目录 三级目录 ...
权威服务器和域名注册,域名服务器简介
weixin_35599815的博客
07-29 1172
域名为互联网提供了更加用户友好的引用服务器的方式，但是你有没有想过它是如何在幕后工作的吗？在阿帕网(ARPANET)开始时，只有少数几台主机可以保存在一个简单的主机名文本文件中。 多年来，随着互联网的爆炸性增长，需要一个系统来帮助组织无数的现有域名和地址。为什么是DNS？最初，域名系统(DNS是Domain Name System的缩写)是为了支持电子邮件通信的发展而创建的，第一个电子邮件地址只包...
DNS服务器有哪些
程序员朱永胜
11-15 265
这些服务器存储了整个 DNS 系统的起点，它们知道整个 DNS 系统中所有顶级域名服务器的 IP 地址。：顶级域名服务器存储了顶级域名（如.com、.net、.org 等）的 IP 地址，负责管理对应的二级域名服务器。每个顶级域名都有自己的一组顶级域名服务器，这些服务器负责管理该顶级域名下的所有二级域名。这些 DNS 服务器共同构成了分布式的 DNS 系统，通过协作和互相查询，实现了域名解析的功能。当本地 DNS 服务器无法在缓存中找到域名对应的 IP 地址时，会向权限域名服务器发起查询请求。
【终极版】利用阿里云云解析API实现动态域名解析（ddns），搭建私有服务器【含可执行文件和源码】...
weixin_30635053的博客
11-18 1003
前言：懒人可以直接往下看，有代码和全部资源可以下载。此文章是先前文章的定时版，主要是添加了定时执行的功能，并且将代码中的配置项放置到了app.config文件中，方便不懂开发的朋友修改使用。未经许可请勿转载，如有疑问，请联系作者：yxxrui@163.com 我遇到的问题：公司的网络没有固定的公网IP地址，但是需要能够保证的是，每次动态分配的IP地址均为独立的公网IP，只是每次分配后会...
DNS双向解析
qq_43312954的博客
11-22 316
一.双向解析 目标：实现内网主机和外网主机访问同一网站域名，定义到不同服务器 1.hao.com.inter是定义外网和内网的配置文件 cp -p jay.com.zone hao.com.inter 2.编辑文件 vim hao.com.inter 3.cp -p /etc/named.rfc1912.zones /etc/named.rfc1912.inter 4.编辑文件并修改第27...
DNS的正向、反向、双向解析（正向解析内含CNAME，MX）
试试看吧。
05-14 5656
一：DNS解析层次结构 如图所示（图片来自网络）：DNS是逐级查询 域名后缀一般分为国际域名和国内域名，常见的域名后缀有.com（商业组织）、.org（非盈利组织）、.gov（政府部门）、.net（网络服务商）、.edu（教研机构）、.pub（公共大众）、.cn（中国国家顶级域名）等。 做实验所需的配置文件： /etc/named.conf 主配置文件 服务器主要运行参数 /e...
Linux服务篇-DNS域名系统篇
浅水鲤鱼的博客
10-15 456
一、DNS DNS的内容比较多 DNS（Domain Name System）域名系统，在TCP/IP 网络中有非常重要的地位，能够提供域名与IP地址的解析服务 DNS 是一个分布式数据库，命名系统采用层次的逻辑结构，如同一棵倒置的树，这个逻辑的树形结构称为域名空间，由于DNS 划分了域名空间，所以各机构可以使用自己的域名空间创建DNS信息。 DNS 域名空间中，树的最大深度不得超过127 层，树中每个节点最长可以存储63 个字符 模式：C/S模式 端口：53 #用于客户端查询；953，用于DNS
如何选择权威名字服务器
program is a art
08-22 619
RTT:往返时间(roundtrip time) 当bind向其它名字服务器发送查询请求时,内部会有一个计时器启动,收到响应时就停止计时,以此记录其它名字服务器应答所花费的时间(RTT). 当名字服务器必须从一组权威名字服务器中挑出一个进行查询时,它会直接选择往返时间最少的一个,在向某个名字服务器查询之前,bind会随机设定一个该名字服务器的往返时间,该值比任何实际的往返时间都小.这样...
个人服务器实现阿里云DDNS（动态域名解析）
热门推荐
Yanmz的博客
02-24 1万+
个人服务器实现阿里云DDNS
DNS服务器配置：正向与反向查找区域解析
"这篇文档是关于计算机网络技术实验中DNS服务器配置的教程，涉及DNS区域类型，包括正向查找区域和反向查找区域，以及主要区域、辅助区域和存根区域的详细解释，并提供了实验操作的演示内容。" 在计算机网络中，DNS...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值