Linux之DNS域名解析服务

Linux之DNS域名解析服务

一、安装Bind服务程序

BIND（Berkeley Internet Name Domain，伯克利因特网名称域）服务是全球范围内使用最广泛、最安全可靠且高效的域名解析服务程序。DNS域名解析服务作为互联网基础设施服务，其责任之重可想而知，因此建议大家在生产环境中安装部署bind服务程序时加上chroot（俗称牢笼机制）扩展包，以便有效地限制bind服务程序仅能对自身的配置文件进行操作，以确保整个服务器的安全。

第一步：

yum install -y bind-chroot  #安装bind服务程序

主配置文件（/etc/named.conf）：只有58行，而且在去除注释信息和空行之后，实际有效的参数仅有30行左右，这些参数用来定义bind服务程序的运行。

区域配置文件（/etc/named.rfc1912.zones）：用来保存域名和IP地址对应关系的所在位置。类似于图书的目录，对应着每个域和相应IP地址所在的具体位置，当需要查看或修改时，可根据这个位置找到相关文件。

数据配置文件目录（/var/named）：该目录用来保存域名和IP地址真实对应关系的数据配置文件。

在Linux系统中，bind服务程序的名称为named。首先需要在/etc目录中找到该服务程序的主配置文件，然后把第11行和第17行的地址均修改为any，分别表示服务器上的所有IP地址均可提供DNS域名解析服务，以及允许所有人对本服务器发送DNS查询请求

第二步：vim /etc/named.conf

二、正向解析

在DNS域名解析服务中，正向解析是指根据域名（主机名）查找到对应的IP地址

第一步：编辑区域配置文件

vim /etc/named.rfc1912.zones

//正向解析
添加如下配置：
zone "linuxprobe.com" IN {
	type master;
	file "linuxprobe.com.zone";
	allow-update {none;};
};

第二步：拷贝正向解析的模板文件

cd /var/named/	#进入/var/named目录
cp -a named.localhost linuxprobe.com.zone #复制文件

第三步：编辑数据配置文件

vim linuxprobe.com.zone

修改配置如下：

$TTL 1D	#生存周期为1天				
@	IN SOA		linuxprobe.com.	root.linuxprobe.com.	(	
	#授权信息开始:	#DNS区域的地址	#域名管理员的邮箱(不要用@符号)	
					0	;	serial	#更新序列号
					1D	;	refresh	#更新时间
					1H	;	retry	#重试延时
					1W	;	expire	#失效时间
					3H )	;	minimum	#无效解析记录的缓存时间
	NS	ns.linuxprobe.com.	#域名服务器记录
ns	IN A	192.168.1.100	#地址记录(ns.linuxprobe.com.)
www	IN A	192.168.1.110	#地址记录(www.linuxprobe.com.)
bbs	IN A	192.168.1.120	#地址记录(bbs.linuxprobe.com.)

第四步：把Linux系统网卡中的DNS地址参数修改成本机IP地址

systemctl restart network	#重启网络服务

第五步：

iptables -F 	#关闭防火墙

第六步：

systemctl restart named  #重启named服务

第七步：DNS服务正向解析测试：nslookup

[root@2019040744 named]# nslookup
> www.linuxprobe.com
Server: 127.0.0.1
Address: 127.0.0.1#53
Name: www.linuxprobe.com
Address: 192.168.1.110

> bbs.linuxprobe.com
Server: 127.0.0.1
Address: 127.0.0.1#53
Name: bbs.linuxprobe.com
Address: 192.168.1.120

第三步：反向解析

在DNS域名解析服务中，反向解析的作用是将用户提交的IP地址解析为对应的域名信息

第一步：编辑区域配置文件。

vim /etc/named.rfc1912.zones

添加如下配置:

//反向解析
zone "1.168.192.in-addr.arpa" IN {
        type master;
        file "192.168.1.arpa";
};

第二步:拷贝反向解析的模板文件

cd /var/named/
cp -a named.loopback 192.168.1.arpa

第三步： vim 192.168.1.arpa

$TTL 1D				
@	IN SOA	linuxprobe.com.	root.linuxprobe.com.	(
					0	;	serial	#更新序列号
					1D	;	refresh	#更新时间
					1H	;	retry	#重试延时
					1W	;	expire	#失效时间
					3H)	;	minimum  #无效解析记录的缓存时间
	NS	ns.linuxprobe.com.	
ns	A	192.168.1.100	
100	PTR	ns.linuxprobe.com.	#PTR为指针记录，仅用于反向解析中。
110	PTR	www.linuxprobe.com.	
120	PTR	bbs.linuxprobe.com.

第四步：把Linux系统网卡中的DNS地址参数修改成本机IP地址

systemctl restart network	#重启网络服务

第五步：

iptables -F 	#关闭防火墙

第六步：

systemctl restart named  #重启named服务

第七步：DNS服务反向解析测试：nslookup

[root@2019040744 named]# nslookup 
> 192.168.1.100
100.1.168.192.in-addr.arpa	name = ns.linuxprobe.com.
> 192.168.1.110
110.1.168.192.in-addr.arpa	name = www.linuxprobe.com.
> 192.168.1.120
120.1.168.192.in-addr.arpa	name = bbs.linuxprobe.com.