DNS服务基础

最新推荐文章于 2024-07-25 20:23:43 发布

michelle_XM

最新推荐文章于 2024-07-25 20:23:43 发布

阅读量241

点赞数

文章标签： linux 服务器运维

本文链接：https://blog.csdn.net/michelle_XM/article/details/124481119

版权

DNS服务基础

为什么需要DNS系统
www.baidu.com 与 119.75.217.56，哪个更好记？
互联网中的114查号台/导航员
DNS服务器的功能
正向解析：根据注册的域名查找其对应的IP地址
反向解析：根据IP地址查找对应的注册域名，不常用
DNS服务器分类：
根域名服务器、一级DNS服务器、二级DNS服务器、三级DNS服务器

域名系统: 所有的域名都必须要以点作为结尾，树型结构
www.qq.com www.qq.com.

根域名 : .

一级域名： .cn .us .tw .hk .jp .kr ……….

二级域名: .com.cn .org.cn .net.cn ………

三级域名： haha.com.cn xixi.com.cn .nb.com.cn ……

FQDN（完全合格的域名）：站点名+注册的域名

•BIND（Berkeley Internet Name Daemon）
–伯克利 Internet 域名服务
–官方站点：https://www.isc.org/
•BIND服务器端程序
–主要执行程序：/usr/sbin/named
–系统服务：named
–DNS协议默认端口：TCP/UDP 53
–运行时的虚拟根环境：/var/named/chroot/

•主配置文件：/etc/named.conf #设置负责解析的域名
•地址库文件：/var/named/ #完全合格的域名与IP地址对应关系

一、两台虚拟机进行环境准备

1、SELinux设置宽松模式

[root@svr7 ~]# setenforce   0   #设置当前系统SELinux为宽松
[root@svr7 ~]# getenforce       #查看当前系统SELinux模式
Permissive
[root@svr7 ~]# vim   /etc/selinux/config
SELINUX=permissive

2、防火墙设置

]# systemctl  stop  firewalld
]# systemctl  disable  firewalld

二、构建DNS服务器

1、安装软件包

虚拟机A：

[root@svr7 ~]# yum  -y  install   bind    bind-chroot

bind（主程序）
bind-chroot（提供牢笼政策）

2、修改主配置文件

[root@svr7 ~]# cp  /etc/named.conf    /root    #备份数据
[root@svr7 ~]# vim   /etc/named.conf
options {
        directory     "/var/named";     #定义地址库文件存放路径
};
zone "michelle.cn"  IN {           #定义负责的解析michelle.cn域名
        type master;               #权威主DNS服务器
        file  "michelle.cn.zone";     #地址库文件名称
};

初步测试格式是否正确

[root@svr7 ~]# named-checkconf    /etc/named.conf

3、建立地址库文件

保证named用户对地址库文件有读取权限
所有的域名都要以点作为结尾
如果没有以点作为结尾，那么默认补全本地库文件负责的域名

]# cd  /var/named/
]# cp  -p  named.localhost     michelle.cn.zone    #保持权限不变
]# ls   -l   michelle.cn.zone

]# vim     michelle.cn.zone
……此处省略一万字
michelle.cn.       NS       svr7              #声明DNS服务器为svr7
svr7               A        192.168.4.7  #svr7解析结果为192.168.4.7
www              A        1.1.1.1
ftp                 A         2.2.2.2

检测格式是否书写正确
]# named-checkzone  michelle.cn  /var/named/michelle.cn.zone
zone michelle.cn/IN: loaded serial 0
OK

[root@svr7 named]# systemctl   restart    named

虚拟机B：测试DNS服务器

]# echo nameserver   192.168.4.7  >  /etc/resolv.conf
]# cat  /etc/resolv.conf
]# nslookup   www.michelle.cn  
]# nslookup    ftp.michelle.cn

三、多区域的DNS服务器

虚拟机A：

[root@svr7 /]# vim   /etc/named.conf
options {
        directory       "/var/named";
};
zone "michelle.cn"  IN  {
        type   master;
        file  "michelle.cn.zone";
};
zone  "lol.com"  IN  {
         type  master;
         file  "lol.com.zone";
};



[root@svr7 /]# cd   /var/named/
[root@svr7 named]# cp  -p   michelle.cn.zone    lol.com.zone
[root@svr7 named]# vim     lol.com.zone
……此处省略一万字
lol.com.   NS   svr7
svr7         A     192.168.4.7
www        A     4.4.4.4
vip           A     5.5.5.5

[root@svr7 named]# systemctl  restart  named

虚拟机B

[root@pc207 ~]# nslookup   www.lol.com

四、DNS的轮询(负载均衡)

[root@svr7 /]# vim   /var/named/michelle.cn.zone
……此处省略一万字
michelle.cn.    NS    svr7
svr7           A     192.168.4.7
www         A     192.168.4.20
www         A     192.168.4.21
www         A     192.168.4.22
ftp             A      2.2.2.2
[root@svr7 /]# systemctl  restart named

五、DNS的泛域名解析

[root@svr7 /]# vim   /var/named/michelle.cn.zone
……此处省略一万字
michelle.cn.  NS   svr7
svr7         A    192.168.4.7
www       A    192.168.4.20
ftp           A    2.2.2.2
*              A    6.6.6.6
michelle.cn.   A    7.7.7.7
[root@svr7 /]# systemctl  restart  named
虚拟机B测试：
[root@pc207 /]#  nslookup   wwwwww.michelle.cn
[root@pc207 /]#  nslookup    michelle.cn

六、DNS的泛域名解析

[root@svr7 /]# vim   /var/named/michelle.cn.zone
……此处省略一万字
michelle.cn.   NS   svr7
svr7          A     192.168.4.7
www         A     192.168.4.20
ftp           A      2.2.2.2
*               A      6.6.6.6
michelle.cn.   A      7.7.7.7
vip        CNAME    ftp         #vip解析结果与ftp解析结果一致
[root@svr7 /]# systemctl   restart    named

虚拟机B：测试

[root@pc207 ~]# nslookup    vip.michelle.cn

七、有规律的泛域名解析

pc1.michelle.cn -----> 192.168.10.1
pc2.michelle.cn -----> 192.168.10.2
pc3.michelle.cn -----> 192.168.10.3
…….
pc50.michelle.cn -----> 192.168.10.50

内置函数（内置功能）$GENERATE 制造连续范围的数字

[root@svr7 /]# vim    /var/named/michelle.cn.zone
……此处省略一万字

$GENERATE   1-50     pc$      A      192.168.10.$
[root@svr7 /]# systemctl   restart    named

虚拟机B：测试

[root@pc207 ~]# nslookup   pc18.michelle.cn

DNS服务器资源解析记录的类型：
NS:DNS服务器声明记录
A：正向解析记录
CNAME：解析记录的别名

八、递归查询（递归解析）与迭代查询（迭代解析）

递归查询：客户端发送请求给首选DNS服务器，首选DNS服务器与其他的DNS服务器交互，最终将解析结果带回来过程
迭代查询: 客户端发送请求给首选DNS服务器，首选DNS服务器告知下一个DNS服务器地址

虚拟机B：构建DNS服务器负责bj.michelle.cn

[root@pc207 ~]# yum -y install  bind  bind-chroot
options {
        directory       "/var/named";
};
zone "bj.michelle.cn" IN {
        type master;
        file "bj.michelle.cn.zone";
};
]# cd /var/named/
]# cp -p named.localhost     bj.michelle.cn.zone
]# vim bj.michelle.cn.zone
……此处省略一万字
bj.michelle.cn.     NS   pc207
pc207           A    192.168.4.207
www             A     9.9.9.9
]# systemctl restart named

虚拟机A:子域授权

[root@svr7 /]# vim /var/named/michelle.cn.zone
michelle.cn.      NS    svr7
bj.michelle.cn.  NS    pc207
svr7            A      192.168.4.7
pc207         A      192.168.4.207
www           A      192.168.4.20
ftp               A      2.2.2.2
*                  A       4.4.4.4
michelle.cn.       A       5.5.5.5
vip              CNAME  ftp
[root@svr7 /]# systemctl restart named

虚拟机B：测试

[root@pc207 /]# nslookup   www.bj.michelle.cn      192.168.4.7
Server:         192.168.4.7
Address:        192.168.4.7#53

Non-authoritative answer:    #非权威解答
Name:   www.bj.michelle.cn
Address: 9.9.9.9

虚拟机A:禁止递归查询

[root@svr7 /]# vim /etc/named.conf
options {
        directory       "/var/named";
        recursion no;    #禁止递归查询
};
zone "michelle.cn" IN {
        type master;
        file "michelle.cn.zone";
};
zone "lol.com" IN {
        type master;
        file "lol.com.zone";
};
[root@svr7 /]# systemctl restart named

[root@pc207 /]# dig  @192.168.4.7   www.bj.michelle.cn   #专业域名解析的工具
bj.michelle.cn.             86400   IN      NS      pc207.michelle.cn.

;; ADDITIONAL SECTION:
pc207.michelle.cn.          86400   IN      A       192.168.4.207

九、DNS主从架构

作用：提高可靠性，从DNS服务器备份主DNS服务器的数据

虚拟机A：主DNS服务器，以lol.com域名
虚拟机B：从DNS服务器，以lol.com域名

虚拟机A：主DNS服务器

1、授权从DNS服务器

[root@svr7 /]# man  named.conf         #参考man帮助
[root@svr7 /]# vim   /etc/named.conf
options {
  directory       "/var/named";
  allow-transfer   {   192.168.4.207;     };#允许谁进行传输数据
};
zone "michelle.cn" IN {
        type master;
        file "michelle.cn.zone";
};
zone "lol.com" IN {
        type master;
        file "lol.com.zone";
};

2、声明从DNS服务器

[root@svr7 /]# vim     /var/named/lol.com.zone
……此处省略一万字
lol.com.   NS   svr7
lol.com.   NS   pc207            #声明从DNS服务器
svr7       A     192.168.4.7
pc207      A     192.168.4.207
www        A     4.4.4.4
[root@svr7 /]# systemctl     restart     named

虚拟机B：从DNS服务器

3、安装软件包

[root@pc207 /]# yum -y install bind bind-chroot

4、修改主配置文件

[root@pc207 /]# vim   /etc/named.conf
options  {
        directory       "/var/named";        
};
zone  "lol.com"  IN  {
  type   slave;               #类型为从服务器
  file "/var/named/slaves/lol.com.slave"; #确保named用户有读写执行权限
  masters     {   192.168.4.7;    };   #指定主DNS服务器
  masterfile-format    text;        #地址库文件明文存储
};
[root@pc207 /]# ls   /var/named/slaves/                    
[root@pc207 /]# systemctl    restart   named
[root@pc207 /]# ls    /var/named/slaves/
lol.com.slave

[root@pc207 /]# vim  /etc/resolv.conf
nameserver 192.168.4.7
nameserver 192.168.4.207
[root@pc207 /]# nslookup   www.lol.com

5、DNS主从数据同步

虚拟机A：

[root@svr7 /]# vim    /var/named/lol.com.zone
…….此处省略一万字
     2021081701     ; serial  #数据的版本号，由10个数字组成
           1D      ; refresh    #每隔1天主从进行交流
           1H      ; retry        #失效之后的时间间隔每一个1小时
           1W      ; expire     #真正的失效时间，1周
           3H )    ; minimum  #失效记录的记忆时间3小时
lol.com.    NS   svr7
lol.com.    NS   pc207
svr7          A     192.168.4.7
pc207       A     192.168.4.207
www         A     11.12.13.14
[root@svr7 /]# systemctl  restart  named
虚拟机B：
[root@pc207 /]# nslookup  www.lol.com  192.168.4.207

michelle_XM

关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
DNS服务基础

DNS服务基础为什么需要DNS系统www.baidu.com 与 119.75.217.56，哪个更好记？互联网中的114查号台/导航员DNS服务器的功能正向解析：根据注册的域名查找其对应的IP地址反向解析：根据IP地址查找对应的注册域名，不常用DNS服务器分类：根域名服务器、一级DNS服务器、二级DNS服务器、三级DNS服务器域名系统: 所有的域名都必须要以点作为结尾，树型结构www.qq.com www.qq.com.根域名 :
复制链接

扫一扫