Linux学习——搭建互联网DNS实验

搭建互联网DNS

• 大致流程（需要7个主机）
  • 客户端向DNS服务器发送请求
  • DNS服务器收到后没找到结果，服务器会找到根上去
  • 根上也没找到结果，往下级域找，找到顶级域
  • com没有结果，继续往下，magedu.com
  • magedu.com最少要有一主一从DNS服务器来避免宕机损失
  • 并且有一个www主机，www.magedu.com
• ①方便找错排错，从后往前做，先完成www主机（192.168.32.66）
  • yum install httpd
  • iptabled -F
  • setenforce 0
  • vim /var/www/html/index.html(模拟网页)

    • hapi

  • systemctl start httpd
  • 用客户端（7台主机被用来当做客户端的主机）curl当前主机看是否成功

• ②搭建主DNS服务器（192.168.32.37）
  • yum install bind
  • vim /etc/named.conf，注释两行并限制从服务器传输数据，保存退出后rndc reload 
  • 
  • vim /etc/named.rfc1912.zones，添加"magedu"zone 
  • 
  • vim /var/named/magedu.com.zone 
  • 
  • chgrp named /var/named/magedu.com.zone
  • systemctl start named
  • 用客户端dig www.magedu.com @主DNS-ip dig www.magedu.com @192.168.32.37
• ③搭建从服务器（192.168.32.47）
  • yum install bind
  • vim /etc/named.conf，两个注释一个添加 
  • 
  • vim /etc/named.rfc1912.zones，file同不同名无所谓 
  • 
  • 重启named服务并查看/var/named/slaves/下的文件是否生成
  • 客户端dig检验
• ④搭建com，com委派magedu（192.168.32.27）
  • yum install bind
  • vim /etc/named.conf两行注释
  • 
  • named.rfc1912.zones添加com的zone 
  • 
  • /var/named/com.zone,（可以复制主DNS的文件作为模板修改，手敲也行）注意这里有子域（主、从）记录 
  • 
  • 复制过来后改文件属性，组名是named，之后重启named服务
  • 客户端检验，dig www.magedu.com @192.168.32.27
• ⑤搭建根，根委派com（192.168.32.17）
  • 安装bind
  • named.conf两行注释，并额外注释掉原本的根zone 
  • 
  • named.rfc1912.zones添加根的zone 
  • 
  • /var/named/root.zone,委派 com
  • 
  • 重启服务systemctl start named
  • 客户端检查,dig www.magedu.com @192.168.32.17
• ⑥电信DNS配置，默认DNS的根服务器指向互联网（192.168.32.7）
  • yum install bind
  • vim /etc/named.conf注释两行，并禁用两项安全值 
  • 
  • vim /var/named/named.ca,只保留自己的根 ,剩下的删除
  • 
  • 启动named服务，客户端检查
• ⑦客户端配置
  • 修改网卡配置文件 vim /etc/sysconfig/network-scripts/ifcfg-ens33                                                                                                                                 
  • 
  • 重启network
  • cat /etc/resolve.conf
  • dig www.magedu.com
  • curl www.magedu.com
  • success!