03 DNS搭建

最新推荐文章于 2023-07-15 00:39:47 发布
最新推荐文章于 2023-07-15 00:39:47 发布
阅读量349 收藏
点赞数
分类专栏： linux网络服务 文章标签： nginx linux centos 运维
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/ma_wb_icey/article/details/119105629
版权

文章目录

一、DNS基本功能搭建（关防护、服务器+测试机）
服务器配置
#安装软件bind
$ yum -y install bind

在这里插入图片描述

#配置主配置文件(注：每行的分号)
$ vim /etc/named.conf
	#监听的连接服务器网卡：
	listen-on port 53 {any;}
	#监听的客户端的请求地址，如指定网段：20.20.20.x/24;
	allow-query {any;}
#配置区域配置文件（注：备份文件、只留一个正向和反向配置块）

在这里插入图片描述

$ vim /etc/named.rfc1912.zones
	#正向记录：
		zone "要解析成的域名，如hongfu.com" IN {
			type master；
			file "正向的数据配置文件名"；
			allow-update {none;};
		}
	#反向记录：
		zone "解析网段的倒序(如：66.168.192).in-addr.arpa" IN {
			type master；
			file "反向的数据配置文件名"；
			allow-update {none;};
		}

在这里插入图片描述

#配置数据文件
$ cd /var/named/
$ cp -a named.localhost 正向的数据配置文件名
$ cp -a named.loopback  反向的数据配置文件名

在这里插入图片描述

$ vim 正向的数据配置文件名  #注：写域名最后加上根域
	$TTL 1D
	@       IN SOA  要解析成的域名.(如hongfu.com.) rname.invalid. (
                                        0       ; serial
                                        1D      ; refresh
                                        1H      ; retry
                                        1W      ; expire
                                        3H )    ; minimum
        	NS      dns.要解析成的域名.   #配置dns服务器的域名
	dns     A       192.168.66.130       #配置正向解析记录

在这里插入图片描述

$ vim 反向的数据配置文件名  #注：写域名最后加上根域
	$TTL 1D
	@       IN SOA  要解析成的域名. rname.invalid. (
                                        0       ; serial
                                        1D      ; refresh
                                        1H      ; retry
                                        1W      ; expire
                                        3H )    ; minimum
        	NS      dns.要解析成的域名.   #配置dns服务器的域名
	130      PTR     dns.要解析成的域名.   #配置反向解析记录，只输入ip最后一位

在这里插入图片描述

#启动dns服务
$ systemctl start named

在这里插入图片描述

测试机配置
# 测试机（服务器本机或其他机器）在网卡配置中添加DNS1
$ vim  /etc/sysconfig/network-scripts/ifcfg-ens33
	DNS1 = dns服务器ip

在这里插入图片描述

$ systemctl restart network
$ nslookup 要解析的域名

在这里插入图片描述

二、DNS主从服务搭建（关防护、主服务器+从服务器+测试机）
主服务器配置
$ yum -y install bind
$ vim /etc/named.conf
	listen-on port 53 {any;}
	allow-query {any;}     
$ vim /etc/named.rfc1912.zones
	#正向记录：
		zone "要解析成的域名" IN {
			type master；
			file "正向的数据配置文件名"；
			allow-transfer {从服务器ip;};
		}
	#反向记录：
		zone "解析网段的倒序.in-addr.arpa" IN {
			type master；
			file "反向的数据配置文件名"；
			allow-transfer {从服务器ip;};
		}

在这里插入图片描述

$ cd /var/named  
#数据配置文件同上
从服务器配置
$ yum -y install bind

在这里插入图片描述

$ vim /etc/named.conf
	listen-on port 53 {any;}
	allow-query {any;}

在这里插入图片描述

$ vim /etc/named.rfc1912.zones
	#正向记录：
		zone "要解析成的域名" IN {
			type slave；
			masters { 主服务器ip; };
			file "slaves/正向的数据配置文件名"；
			masterfile-format text;
		}
	#反向记录：
		zone "解析网段的倒序.in-addr.arpa" IN {
			type slave；
			masters { 主服务器ip; };
			file "slaves/反向的数据配置文件名"；
			masterfile-format text;
		}

在这里插入图片描述

#无需配置数据文件，启动服务自动同步到指定文件中？！
测试机
#修改网卡配置，添加DNS1=从服务器ip
$ vim  /etc/sysconfig/network-scripts/ifcfg-ens33
	DNS1 = 从dns服务器ip
$ nslookup 要解析的域名

在这里插入图片描述
在这里插入图片描述

三、DNS缓存服务搭建（关防护、主服务器+缓存服务器+测试机）
主服务器
#同主从实验中的主服务器配置
缓存服务器
#安装缓存软件
$ yum -y install dnsmasq
#配置缓存
$ vim /etc/dnsmasq.conf
	domain=要解析的域名
	server=主dns服务器ip
	cache-size=15000

在这里插入图片描述

#启动服务
$ systemctl start dnsmasq
测试机
#修改网卡配置，添加DNS1=缓存服务器ip
$ vim  /etc/sysconfig/network-scripts/ifcfg-ens33
	DNS1 = 缓存dns服务器ip
#关闭主服务器，仍能解析主服务器解析过的域名、但主配置了但没解析过的缓存也不能解析
$ nslookup 要解析的域名

在这里插入图片描述
在这里插入图片描述

四、智能DNS搭建(关防护、双网卡且DNS服务+内网测试机+外网测试机)
实验环境
DNS服务器：
	ens33（vmnet1）：192.168.66.75
	ens34（vmnet2）：192.168.99.75
	开启路由转发
网站服务器：
	ens33（vmnet1）：192.168.66.77
	ens34（vmnet2）：192.168.99.77
	开启路由转发
内网测试机：
	ens33（vmnet1）：192.168.66.xx 
	网关和DNS1都设置为DNS服务器的内网IP（192.168.66.75）
外网测试机：
	ens34（vmnet2）：192.168.99.xx
	网关和DNS1都设置为DNS服务器的外网IP（192.168.99.75）
	
	配置例
	$ vim /etc/sysconfig/network-scripts/ifcfg-ens33
	NAME="ens33"
	DEVICE="ens33"
	ONBOOT=yes
	NETBOOT=yes
	UUID="2d2724fd-400e-4435-b33a-55692275fdf5"
	IPV6INIT=yes
	BOOTPROTO=static
	IPADDR=192.168.66.76
	PREFIX=24
	TYPE=Ethernet
服务器配置
#按上面的实验环境，配置相应的物理网卡和网卡信息

#安装dns软件包
yum -y install bind
#修改主配置文件
vim /etc/named.conf
	view lan{
		match-clients{192.168.66.0/24;};
		zone "." IN {
			type hint;
			file "named.ca";
		};
		include "/etc/lan.zones";
	};
	view wan{
		match-clients{any;};
		zone "." IN {
			type hint;
			file "named.ca";
		};
		include "/etc/wan.zones";
	};
	#include "/etc/named.rfc1912.zones"; #注释掉默认的区域配置文件

在这里插入图片描述

#配置区域文件、配置同上
$ cp -a /etc/named.rfc1912.zones /etc/lan.zones
$ cp -a /etc/named.rfc1912.zones /etc/wan.zones

在这里插入图片描述

$ vim /etc/lan.zones
	zone "hongfu.com" IN {
        type master;
        file "hongfu.zheng.lan";
        allow-update { none; };
	};
	zone "66.168.192.in-addr.arpa" IN {
        type master;
        file "hongfu.fan.lan";
        allow-update { none; };
	};

在这里插入图片描述

$ vim /etc/wan.zones
	zone "hongfu.com" IN {
        type master;
        file "hongfu.zheng.wan";
        allow-update { none; };
	};
	zone "99.168.192.in-addr.arpa" IN {
        type master;
        file "hongfu.fan.wan";
        allow-update { none; };
	};

在这里插入图片描述

#配置数据文件
$ cd /var/named
$ cp -a named.localhost hongfu.zheng.lan
$ cp -a named.loopback hongfu.fan.lan
$ cp -a named.localhost hongfu.zheng.wan
$ cp -a named.loopback hongfu.fan.wan

在这里插入图片描述

$ vim hongfu.zheng.lan
	$TTL 1D
	@       IN SOA  hongfu.com. rname.invalid. (
                                        0       ; serial
                                        1D      ; refresh
                                        1H      ; retry
                                        1W      ; expire
                                        3H )    ; minimum
        	NS      dns.hongfu.com.
	www     A       192.168.66.77
	dns     A       192.168.66.75

在这里插入图片描述

$ vim hongfu.fan.lan
	$TTL 1D
	@       IN SOA  hongfu.com. rname.invalid. (
                                        0       ; serial
                                        1D      ; refresh
                                        1H      ; retry
                                        1W      ; expire
                                        3H )    ; minimum
        	NS      dns.hongfu.com.
	75      PTR     dns.hongfu.com.
	77      PTR     www.hongfu.com.

在这里插入图片描述

$ vim hongfu.zheng.wan
	$TTL 1D
	@       IN SOA  hongfu.com. rname.invalid. (
                                        0       ; serial
                                        1D      ; refresh
                                        1H      ; retry
                                        1W      ; expire
                                        3H )    ; minimum
        	NS      dns.hongfu.com.
	www     A       192.168.99.77
	dns     A       192.168.99.75

在这里插入图片描述

$ vim hongfu.fan.wan
	$TTL 1D
	@       IN SOA  hongfu.com. rname.invalid. (
                                        0       ; serial
                                        1D      ; refresh
                                        1H      ; retry
                                        1W      ; expire
                                        3H )    ; minimum
        	NS      dns.hongfu.com.
	75      PTR     dns.hongfu.com.
	77      PTR     www.hongfu.com.

在这里插入图片描述
在这里插入图片描述


#重启服务
$ systemctl restart named

在这里插入图片描述

#开启路由转发
#CentOS7：
$ vim /usr/lib/sysctl.d/50-default.conf
	net.ipv4.ip_forward=1
#验证开启成功
$ grep ip_forward /usr/lib/sysctl.d/50-default.conf
$ reboot

在这里插入图片描述

#CentOS6：
$ vim /etc/sysctl.conf
	net.ipv4.ip_forward=1
#验证开启成功
$ sysctl -p
网站服务器
#按上面的实验环境，配置相应的物理网卡和网卡信息

#安装httpd服务
$ yum -y install httpd
$ systemctl start httpd
$ ss -antp | grep :80

在这里插入图片描述

$ cd /var/www/html   #写测试界面
	echo "test pages~" > index.html
$ curl localhost    #模拟浏览器访问网站

在这里插入图片描述

#开启路由转发
#CentOS7：
$ vim /usr/lib/sysctl.d/50-default.conf
	net.ipv4.ip_forward=1
#验证开启成功
$ grep ip_forward /usr/lib/sysctl.d/50-default.conf

在这里插入图片描述

$ reboot
或：
#CentOS6：
$ vim /etc/sysctl.conf
	net.ipv4.ip_forward=1
#验证开启成功
$ sysctl -p
内网测试机
#按上面的实验环境，配置相应的物理网卡（vmnet1）和网卡信息

#配置网卡信息
$ vim /etc/sysconfig/network-scripts/ifcfg-eth0
	IPADDR=192.168.66.xx
	GATEWAY=192.168.66.75
	DNS1=192.168.66.75
$ service network restart

#测试DNS解析功能
$ nslookup 配置的域名

#测试网页功能
$ curl 网站服务器域名

报错：;; connection timed out; no servers could be reached
解决：清空文件/etc/resolv.conf的内容
重新测试，OK
外网测试机
按上面的实验环境，配置相应的物理网卡（vmnet3）和网卡信息

#配置网卡信息
$ vim /etc/sysconfig/network-scripts/ifcfg-eth0
	IPADDR=192.168.99.xx
	GATEWAY=192.168.99.75
	DNS1=192.168.99.75
$ service network restart

在这里插入图片描述

#测试DNS解析功能
$ nslookup 配置的域名

在这里插入图片描述

#测试网页功能
$ curl 网站服务器域名

在这里插入图片描述

 curl 网站服务器域名

报错：;; connection timed out; no servers could be reached
解决：清空文件/etc/resolv.conf的内容
重新测试，OK
外网测试机
按上面的实验环境，配置相应的物理网卡（vmnet3）和网卡信息

#配置网卡信息
$ vim /etc/sysconfig/network-scripts/ifcfg-eth0
	IPADDR=192.168.99.xx
	GATEWAY=192.168.99.75
	DNS1=192.168.99.75
$ service network restart

在这里插入图片描述

#测试DNS解析功能
$ nslookup 配置的域名

在这里插入图片描述

#测试网页功能
$ curl 网站服务器域名

在这里插入图片描述

ma_wb_icey
关注
专栏目录
DNS 服务器配置03
风二中的博客
05-07 2195
本次主要配置主从复制 配置递归 配置可递归网段，本机及192.168.31网段可递归 dig trace 传送 测试，更改正解文件。新增域名，并更改版本号，区域传送实验。 DNS从服务端 从服务器端配置 全局区域传送 增量区域传送，这里需要关闭iptables，或者更改过滤规则。......
【Linux】linux | 修改dns | 修改网卡dns
hgSuper的博客
03-08 1595
【代码】【Linux】linux|修改dns|修改网卡dns。
Linux下更改DNS地址
weixin_51622261的博客
05-07 949
项目场景： 公司给了两个服务器，但是在进行部署当中发现没有联网。ping不通。联系后给了DNS地址，需要进行配置。 解决方案 更改网卡DNS设置： Linux系统的话就是在网卡配置文件，通过编辑vi /etc/sysconfig/network-scripts 网卡下面的ifcfg-eth0 配置文件添加DNS服务器地址: vi /etc/sysconfig/network-scripts DNS1= ......
Win2003上网配置DNS的技巧
蓝法典的专栏
04-08 2265
来源:http://www.enet.com.cn本文分步说明如何在Windows Server 2003 产品中为域名系统 (DNS) 配置Internet 访问。DNS是Internet上使用的核心名称解析工具。负责主机名称和Internet 地址之间的解析。 　　如何从运行 Windows Server 2003 的独立服务器开始 　　运行Windows Server 2003 的独立服务器
linux虚拟机ifcfg-ens33网卡配置，静态IP、网关、子网掩码、DNS地址的配置
热门推荐
hjxloveqsx的博客
09-28 6万+
1、使用ifconfig查找虚拟机现有的网络配置 其中lo是本地网络，ens33是主要配置的网络 2、查找网络配置所需要的资料：ip地址范围、网关、子网掩码、DNS地址 ip地址范围：192.168.146.128-254 网关：192.168.146.2 子网掩码：255.255.255.0 （1）点击编辑中的虚拟网络编辑器 （2）选择NAT模式，点击NAT设置，可以看到子网掩码和网关。 （3）点击DHCP设置，可以看到IP范围 3、进......
Centos8 搭建DNS服务器
11-22
Centos8 搭建DNS服务器 一、 DNS概述 DNS（Domain Name System）是域名管理系统，负责将人类易于记忆的域名转换为机器易于识别的IP地址。域名由特定的格式组成，用来表示互联网中某一台计算机或者计算机组的名称，...
Local Dns搭建
12-14
Local DNS搭建是网络管理中的重要环节，它允许我们在本地网络中创建自己的域名解析服务器，提高网络性能，增强安全性，以及实现自定义的域名解析规则。本文将深入探讨Local DNS搭建的过程，涉及的主要工具是BIND...
dns服务搭建
02-02
dns服务搭建dns服务搭建dns服务搭建dns服务搭建dns服务搭建dns服务搭建
DNS搭建.pdf dns搭建.pdf
09-10
DNS 搭建详解 一、域名系统（DNS）概述 域名系统（Domain Name System，缩写：DNS）是一项互联网服务，负责将域名转换为IP地址。域名是由一串用点分隔的名字组成的Internet上某一台计算机或计算机组的名称，用于在...
如何name服务的配置文件
llnara的专栏
08-29 1961
原文链接：http://leitelyaya.iteye.com/blog/808266 搜索Linux DNS，映入眼帘的是鸟哥的文章：http://linux.vbird.org/linux_server/0350dns.php 这篇长达11节的文章，看到Zone文件时就开始晕菜了。 继续寻找下一篇文章，来自于安全中国的：http://www.anqn.com/os/linux/2010
DNS详细解析
最新发布
qq_51010919的博客
07-15 6666
CDN（内容分发网络）是一种通过分布在全球不同地点的服务器来提供高效内容交付的网络架构。它的目标是将内容（如网页、图片、视频等）快速传送给用户，提供更好的用户体验。CDN的工作原理如下：原始服务器：网站的内容首先存储在原始服务器上，这是内容的源头。边缘服务器：CDN网络由多个位于全球各地的边缘服务器组成。这些服务器分布在离用户较近的位置，通常位于不同的城市或国家。负载均衡和缓存：当用户发起请求访问网站时，CDN会通过负载均衡算法将请求路由到最接近用户的边缘服务器。
Linux 下 NetworkManager 自定义 DNS
hugh 的博客
09-16 7809
Linux 下 NetworkManager 自定义 DNS
linux 7.2设置dns,Centos7修改dns的方法
weixin_36471865的博客
05-14 196
一、直接修改文件/etc/sysconfig/network-scripts/ifcfg-***[root@localhost ~]# nmcli connection showNAME UUID TYPE DEVICEens33 3cf08c0d-624f-42f0-9e2f-93c06700c0d1 ether...
cat /etc/sysconfig/network-scripts/ifcfg-ens33
新开始的博客
04-18 8243
修改 TYPE=Ethernet BOOTPROTO=none #修改 DEFROUTE=yes #检查是否yes PEERDNS=yes PEERROUTES=yes IPADDR=192.168.9.139 #增加 PREFI=24 #增加 GATEWAY=192.168.9.2 #增加 DNS1=192.168.9.2 #增加 IPV4_FAILURE_FATAL=no IPV6INIT=y...
配置IP/etc/sysconfig/network-scripts/ifcfg-ens33中各个参数的意义
qq_33014857的博客
04-16 2万+
vim /etc/sysconfig/network-scripts/ifcfg-enp2s0NAME="enp2s0"DEVICE="enp2s0"ONBOOT=yes //是否启用该设备BOOTPROTO=none //手动(none/static)还是自动(dhcp)IPADDR=172.16.120.246 //地址PREFIX=24 //掩码IPADDR1=192.168...
Linux没有ens33解决方案（亲测有效）
成旭元的成长之旅
01-15 5万+
一、前言 运行环境：window10+VMware14+Centos7 博主最近遇到一个比较郁闷的问题，在虚拟机上操作Linux系统查看IP的时候，发现没有ens33或者eth0了，试了很多办法都没有出来 二、解决办法（找了很多办法之后，执行了下面三行命令就成功了） systemctl stop NetworkManager 临时关闭 sys...
/etc/sysconfig/network-scripts/ifcfg-ens33
weixin_30526593的博客
06-06 4802
因为最近重新搭建CDH集群： DEVICE 接口名（设备,网卡） USERCTL[yes|no]（非root用户是否可以控制该设备） BOOTPROTO IP的配置方法[none|static|bootp|dhcp]（引导时不使用协议|静态分配IP|BOOTP协议|DHCP协议） HWADDRMAC地址 ONBOOT系统启动的时候网络...
Linux网络----DNS域名解析详解理论+正向解析实验
LPFAM的博客
07-12 981
文章目录前言一：BIND域名服务基础1.1：DNS系统的作用及类型1.1.1：DNS系统的作用1.1.2：DNS系统的类型1.2：BIND的安装文件1.3：BIND的配置文件1.3.1：named.conf主配置文件1.3.2：区域数据配置文件1.3.3：区域数据配置文件的特殊应用1.3.4：对配置文件进行语法检查二：Centos7-1 安装并启动DNS服务1.1：安装DNS域名解析服务1.2：修改三个配置配置文件三：Win10 客户机访问kgc进行域名解析四：利用httpd服务搭建web访问 前言 域名解
智能DNS搭建与维护：解决网络访问速度优化问题
本文将详细介绍如何智能搭建DNS系统并进行维护，以便根据用户的网络类型提供最佳性能。DNS智能解析的核心原理在于，通过识别用户的网络提供商（如电信和网通）来动态地将域名解析到对应的IP地址，解决因互联网骨干网...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值