配置DNS常用服务器

安装DNS服务

• BIND简介
  Linux中，域名服务器是由BIND（Berkeley Internet Name Domain）软件实现，负责产生域名信息的查询，将这类信息发送给服务器端。BIND服务端是一个称为 named 的守护进程，负责回答转换程序的查询

• DNS软件包
  bind.x86_64：该包是DNS服务的主程序包，服务端必须安装该软件包
  bind-utils.x86_64：客户端工具，默认安装，用于搜索 domain name 指令

• DNS安装
  Linux默认没有安装DNS服务器，可检查系统是否安装DNS服务器并查看版本

  [root@desktop ~] # rpm -qa | grep bind
  [root@desktop ~] # yum install bind.x86_64 -y
  

配置DNS服务器

安装完DNS服务器后，使其正常服务需要清楚整个DNS的设定流程，简单DNS服务器设定流程如下3步：

• 主配置文件 named.conf，该文件主要设置DNS服务器能管理哪些区域（zone），以及这些区域对应的区域文件名和存放路径

• 区域文件，依照 named.conf 文件中指定的路径建立区域文件，该文件主要记录该区域内的资源记录，如www.westos.com 对应的IP地址

• 重新启动 named 服务，使配置生效

• 主配置文件 named.conf
  named.conf 是 BIND 核心配置文件，包含 BIND 的配置，但不包含域数据，该文件定义了DNS服务器的工作目录所在位置，定义了DNS服务器能管理哪些区域，可设置是否允许客户端查询请求等功能

  [root@desktop ~] # vim /etc/named.conf     # DNS服务主配置文件
  dnssec-validation no                       # 注意这个参数，经常容易忘记
  

  
  
  上图是正向解析区域

  #说明：
  1.区域名：服务器要管理的区域的名称，如上"example.com"，若添加了该区域，且存在相应的资源记录，
            那么DNS服务器就可以解析该区域的DNS信息
  2.type：区域类型一般主要用到 master 和 hint 类型
  		master(主DNS服务器)：拥有区域数据文件，并对此区域提供管理数据
  		hint：根域名服务器初始化组指定使用的线索区域 hint zone 
  3.file：指定区域文件名称，该文件路径相对于 /var/name 目录
  

• 正向区域文件

  [root@desktop ~] # vim /var/named/example.com.zone
  

  

• 重启 named 服务

  [root@desktop ~] # systemctl restart named      # 重启named服务
  [root@desktop ~] # systemctl stop firewalld
  #且该DNS服务器IP地址为192.168.1.151，且必须是静态IP
  

  

配置DNS客户端

• 测试

  客户端server配置简单方便，此次测试只需要修改 /etc/resolv.conf 文件

  [root@server ~] # vim /etc/resolv.conf 
  

  

  [root@server ~] # dig keep.example.com