linux下的dns服务

首先确定一虚拟机台主机充当dns服务器

在虚拟机DNS

安装之前，配置好yum源

安装dns服务器

yum install bing.x86_64 -y 没有错误安装完成后继续下一步

真机联网ping 114.114.114.114可以通

然后开启防火墙，开启的,以及设置成enable

通过firewall-cmd --add-masquerade成功后就可以看到状态

然后在虚拟机上配置网关vim /etc/sysconfig/network-scripts/ifcfg-eth0,添加网关GATEWAY0=172.25.254.28，ip是真机的ip；

查看网关生效了，发现ping通114了

vim /etc/named'修改dns配置文件,dns服务监听端口开放任何人，任何人可以请求，请求转发，安全认证关闭，之后重启服务

 

在测试机上vim /etc/resolv  配置DNS指向为我们配置dns服务机，然后gid网址测试，首先status为NOERROT；ANSWER SECTION 回复相关信息，以及第一次回复时间为306 msec，在第二次是回复时间为14 msec，第二次dig测试回复的是本地缓存所以因此时间大大缩短了20多倍，这也是dns高速缓存机制的原理

 

DNS正向解析

每次配置完成都要重启服务named

vim /etc/named.com  查看到默认域名记录配置文件

vim /etc/named.rfc1912.zones复制上面模版，配置如下图所示，你要配置的域名westos.com，以及域名文件名称

cd /var/named/ 域名文件默认目录，复制一个模版-p属性必须与模版相同，添加记录信息

NS ：是域名服务器记录，用来指定该域名由哪个DNS服务器来进行解析

A   ：A记录（ipv4的记录方式，AAAA是ipv6），指定域名对应ip地址

MX 1：MX记录，邮箱的域名指定ip，1表示优先级

 

客户端测试结果

 

 

DNS反向解析

 

配置域名配置文件，如下

 

复制建立反向解析记录文件，对应格式如下所示

PTR：表示方向解析记录

 

客户端测试

 

 

DNS双向解析

首先复制一个模版建立另一个记录文件westos.com.init，保证域名相同，修改ip网段不一致

 

复制建立另一个记录配置文件，修改文件指向westos.com.init

 

最后在主配置文件中将原来配置修改为如下，主要是本地解析则指向是1912这个文件，其他都指向1913的文件，这样就实现了双向解析（是由match-clients参数区分）

测试

测试发现不同主机dig同一域名是，得到的解析地址不同

本机

另一台主机，配置DNS指向为dns服务器测试

 

DNS抗压集群

在另一台主机上下载并安装好DNS服务，将其类型配置为slave辅助dns服务器，主dns配置为原来那个dns服务器

重启服务后辅助dns就会下载一份域名记录文件到/var/named/slaves下；然后修改指向，dig测试解析成功

上述辅助dns虽然可以帮助主dns解析，但是当主dns的域名记录发生改变时，辅助dns无法同步，因此我们需要在主dns上加上如下参数also-notify { 辅助dns的ip; };，这样当主dns发生改变时就可发送通知给辅助dns，但是辅助dns接受到信息时需要通过serial值（一般写日期来记录修改，因此它可以记录10位10进士数）判定；如果一样它就认为没有改变，不用更新，因此每次修改完域名记录文件需要改变serial值才可以同步到辅助dns。

当主dns更改记录后，没有更改serial值，重启服务后；主dns测试解析已经发生改变，但是辅助dns未发生改变（测试时注意关闭防火墙）

当把主dns的serial值改变后重启服务；辅助dns解析地址与主dns达到了同步。

 

 

配置dns更新服务

通过allow-update参数来制定那些主机可以更新，

测试前需要关闭防火墙，修改文件权限，设置sebool值,否则跟新会被拦截，无法写入权限不足。

测试主dns服务器更新成功，对应的辅助dns也同步更新,更新后named多了一个以.jinl结尾的临时更新文件，辅助dns的/var/named/slaves也多了一个

重启后主dns服务后westos.com.init就会被更新发生改变,辅助也会同步

删除更新

 

密钥更新方式

在做本次实验时，要把上述指定更新后/var/name/文件恢复

首先生成公钥密钥，加密方式为MD5、加密长度128、然后复制一个模版；配置信息添加验证名称以及公钥；最后将文件接入到主配置文件

 

配置更新方式为key dnskey

重启服务成功后

通过密钥测试，只有持有密钥、公钥的主机才可以更新

dig测试更新成功