DNS服务及配置
一、DNS服务介绍
在日常生活中人们习惯使用域名访问服务器，但机器间互相只认识IP地址，域名与IP地址是多对一的关系，一个IP地址不一定只对应一个域名，且一个完整域名只可以对应一个IP地址，它们之间的转换工作称为域名解析，域名解析需要由专门的域名解析服务器来完成，整个过程是自动进行的。
1、DNS的定义
- DNS是“域名系统”的英文缩写。它作为将域名和IP地址相互映射的一个分布式数据库，能够使人更方便的访问互联网
- DNS服务使用TCP和UDP的53号端口
- TCP的53号端口用于连接DNS服务器
- UDP的53号端口用于解析DNS
- 每一级域名长度的限制是63个字符，域名总长度则不能超过253个字符
2、DNS系统的作用
- 正向解析：根据域名查找对应的IP地址
- 反向解析：根据IP地址查找对应的域名
3、DNS系统的分布式数据结构
4、DNS域名解析过程
域名解析包含两种查询方式：
-
递归模式
1、主机首先向其本地域名服务器进行递归查询。
2、本地域名服务器收到递归查询的委托后，也采用递归查询的方式向某个根域名服务器查询。
3、根域名服务器收到递归查询的委托后，也采用递归查询的方式向某个顶级域名服务器查询。
4、顶级域名服务器收到递归查询的委托后，也采用递归查询的方式向某个权限域名服务器查询。
5、当查询到域名对应的IP地址后，查询结果会在之前受委托的各域名服务器之间传递，最终传回给用户主机。 -
迭代模式
1、主机首先向其本地域名服务器进行递归查询。
2、本地域名服务器采用迭代查询，它先向某个根域名服务器查询。
3、根域名服务器告诉本地域名服务器，下一次应查询的顶级域名服务器的IP地址。
4、本地域名服务器向顶级域名服务器进行迭代查询。
5、顶级域名服务器告诉本地域名服务器，下一次应查询的权限域名服务器的IP地址。
6、本地域名服务器向权限域名服务器进行迭代查询。
7、权限域名服务器告诉本地域名服务器所查询的域名的IP地址。
8、本地域名服务器最后把查询的结果告诉主机。
二、域名
1、域名结构
http://www.sina.com.cn./
http://主机名.子域.二级域.顶级域 根域/
树状结构最顶层称为根域，用“.”表示，相应服务器称为根服务器，整个域名空间解析权都归根服务器所有，但根服务器无法承受庞大的负载，采用“委派”机制，在根域下设置了一些顶级域然后将不同顶级域解析权分别委派给相应的顶级域服务器，如将com域的解析权委派给com域服务器，以后但凡根服务器收到以com结尾的域名解析请求，都会转发给com5域服务器，同样道理，为了减轻顶级域的压力，又设下若干个二级域，二级域又设下三级域或主机。
2、各域的含义
- 根域：位于域名空间最顶层，一般用一个“.”表示
- 顶级域：一般代表一种类型的组织机构或国家地区，如：.net（网络供应商）、.com（工商企业）、.org（团体组织）、.edu（教育机构）、.gov（政府部门）、.cn（中国国家域名）
- 二级域名：用来标明2顶级域名内的一个特定的组织，国家顶级域下面的二级域名由国家网络部门统一管理，如.cn顶级域名下面设置的二级域名：.com.cn、.net.cn、.edu.cn
- 子域：二级域下所创建的各级域统称为子域，各个组织或用户可自由申请注册自己的域名
- 主机：主机位于域名空间最下层，就是一台具体的计算机，如www、mail都是具体的计算机名字，可以用www.sina.com.cn.、mail.sina.com.cn.来表示，这种表示方式称为FQDN（完全合格域名，是指包含了所有域的主机名，其中包含根域），也是这台主机在域名中的全名
三、DNS服务器类型
- 主域名服务器：负责维护一个区域的所有域名信息。是特定的所有信息的权威信息源，数据可以修改。构建主域名服务器时，需要自行建立所负责区域的地址数据文件
- 从域名服务器：当主域名服务器出现故障、关闭或者负载过重时，从域名服务器作为备份服务提供域名解析服务。从域名服务提供的解析结构不是由自己决定的，而是来自于主域名服务器。构建从域名服务器时，需要指定主域名服务器的位置，以便服务器能够自动同步区域的地址数据库
- 缓存域名服务器：只提供域名解析结果的缓存功能，目的在于提高查询速度和效率，但没有域名数据库。
- 转发域名服务器：负责所有非本地域名的本地查询。转发域名服务器接到查询请求后，在其缓存中查找，如找不到就将请求依次转发到指定的域名服务器，直到查找到结果为止，否则返回无法映射的结果。
四、主DNS配置
构建DNS域名解析服务器步骤
1、安装bind软件包
yum install -y bind
2、配置正向解析
（1）先查看需要修改的配置文件路径
rpm -qc bind
/etc/named.conf #主配置文件
/etc/named.rfc1912.zones #区域配置文件
/etc/named/named.localhost #区域数据配置文件
（2）修改配置文件
vim /etc/named.conf
options {
listen-on port 53 { 192.168.154.99; }; #监听53端口，IP地址使用提供服务的本地IP，或者用any表示所有
listen-on-v6 port 53 { : : 1; }; #IPv6行如不使用可以注释或删除
directory "/var/named"; #区域数据文件的默认存放位置
dump-file "/var/named/data/cache_dump.db"; #域名缓存数据库文件的位置
statistics-file "/var/named/data/named_stats.txt"; #状态统计文件的位置
memstatistics-file "/var/named/data/named_mem_stats.txt"; #内存统计文件的位置
allow-query { any; }; #允许使用本DNS解析服务的网段，也可以用any代表所有
......
}
zone "." IN { # 正向解析“.”根区域
type hint; #类型为根区域
file “named.ca”; #区域数据文件为named.ca，记录了13台根域服务器的域名和IP地址等信息
}；
（3）修改区域配置文件，添加正向区域配置
vim /etc/named.rfc1912.zones #文件里有模板，可复制粘贴后修改
zone "benet.com" IN { #正向解析“benet.com”区域
type master; #类型为主区域
file “benet.com.zone”; #指定区域数据文件为benet.com.zone
allow-update { none; };
};
（4）配置正向区域数据文件
cd /var/named/
cp -p named.localhost benet.com.zone #保留源文件的权限和属主的属性复制
vim /var/named/benet.com.zone
$TTL 1D #有效解析记录的生存周期
@ IN SOA benet.com admin.bennet.com. ( #"@"符号表示当前的DNS区域名
0 ； serial #更新序列号，可以是10 位以内的整数
1D ； refresh #刷新时间，重新下载地址数据的间隔
1H ； retry #重试延时，下载失败后的重试间隔
1W ； expire #失效时间，超过该时间仍无法下载则放弃
3H ；minimum #无效解析记录的生存周期
NS benet.com. #记录当前区域的DNS服务器的名称
A 192.168.154.99 #记录当前主机IP地址
IN MX 10 mail.benet.com. #MX为邮件交换记录，数字越大优先级越低
www IN A 192.168.154.99 #记录正向解析www.benet.com对应的IP
mail IN A 192.168.154.100
ftp IN CNAME www #CNAME使用别名，ftp是www的别名
* IN A 192.168.154.99 #泛域名解析，“*”代表任意主机名
实验
正向解析
反向解析
主配置文件/etc/named.conf不需要动，用上面改过的就行，从第二个文件开始
五、从DNS配置
首先再主服务器的区域配置文件（/etc/named.rfc1912.zone）里添加
allow-transfer { 192.168.154.100; };
重启主服务
接下来在从服务器上配置
扫一扫
3245
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
