dns服务器部署

最新推荐文章于 2023-01-14 14:57:37 发布
最新推荐文章于 2023-01-14 14:57:37 发布
阅读量399 收藏
点赞数
文章标签： linux
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_45655407/article/details/117391245
版权

dns服务器部署

#关于dns的名词解释
dns： domain name service （域名）

##关于客户端
/etc/resolv.conf dns 指向文件
nameserver 172.25.254.74

测试：
dig/host www.baidu.com 地址解析命令
在这里插入图片描述

A记录 Address记录
S0A 授权起始主机
dns顶级
. 13
次级
.com .net …

baidu.com

#关于服务器端
bind 安装包
named 服务名称
/etc/named.conf 主配置文件
/var/named 数据目录
53 端口

关于报错信息：
no servers could be reached 服务器无法访问（服务开启，火墙，网络，端口）
dig 查询状态
NOERROR 表示查询成功
REFUSED 服务拒绝访问
SERVFAIL 查询记录失败
NXDOMAIN 此域名A记录在dns中不存在

##dns服务的安装与启用
A：
配置网络
安装
dns install bind -y

启用+高速缓存dns
systemctl enable --now named.service
firewall-cmd --permanent --add-service=dns
firewall-cmd --reload

vim /etc/named.conf
在这里插入图片描述

systemctl restart named

B ：
配置网络
vim /etc/resolv.conf

nameserver 172.25.254.74

测试：
dig www.baidu.com
速度快

###dns的正向解析

要打开postfix服务

vim /etc/named.rfc1912.zone

zone "westos.org" IN {		维护的域名
        type master;		当前服务器位主dns
        file "westos.com.zone"; 域名A 记录文件
        allow-update { none; }; 允许主机更新主机列表
};

cd /var/named/
cp -p named.localhost westos.org.zone
vim westos.org.zone

$TTL 1D
@       IN SOA  dns.westos.org root.westos.org  (	S0A授权起始
                                        0       ; serial  域名版本序列号
                                        1D      ; refresh 刷新时间  
                                        1H      ; retry   重试时间
                                        1W      ; expire  过期时间
                                        3H )    ; minimum A记录最短有效期
        NS      dns.westos.org.
dns     A       172.25.254.74
www     CNAME   www.a.westos.org. 	规范域名
www.a   A       172.25.254.111		正向解析记录
www.a   A       172.25.254.222		
westos.org. MX 1 172.25.254.100.	邮件解析记录

systemctl restart named

dig www.westos.com 查询正向解析
dig -t mx westos.com 邮件解析记录查询

测试：
在b主机上安装postfix mailx

#dns反向解析
vim /etc/named.rfc1912.zones

zone "254.25.172.in-addr.arpa" IN {
        type master;
        file "172.25.254.ptr";
        allow-update { none; };
};

cp -p /var/named/named.loopback /var/named/172.25.254.ptr
vim /var/named/172.25.254.ptr

$TTL 1D
@       IN SOA  dns.westos.org. rname.invalid. (
                                        0       ; serial
                                        1D      ; refresh
                                        1H      ; retry
                                        1W      ; expire
                                        3H )    ; minimum
        NS      dns.westos.org.
dns     A       172.25.254.74
111     PTR     www.westos.org.
~

systemctl restart named

测试：
dig -x www.westos.org

##dns的双向解析
环境：
A：172.25.0.74 172.25.254.74
B:172.25.254.174

A:
cd /var/named
vim /etc/named.conf

#zone "." IN {
#       type hint;
#       file "named.ca";
# };

#include "/etc/named.rfc1912.zones";

view localnet {
        match-clients { 172.25.254.0/24; };
        zone "." IN {
                type hint;
                file "named.ca";
        };
        include "/etc/named.rfc1912.zones";
};

view internet {
        match-clients { any; };
        zone "." IN {
                type hint;
                file "named.ca";
        };
        include "/etc/named.rfc1912.zones.inter";
};

#include "/etc/named.root.key";

cp -p /etc/named.rfc1912.zones /etc/named.rfc1912.zones.inter
vim /etc/named.rfc1912.zones.inter

 29 zone "westos.org" IN {
 30         type master;
 31         file "westos.org.inter";
 32         allow-update { none; };

cp westos.org.zone westos.org.inter
chgrp named westos.org.inter
vim westos.org.inter

$TTL 1D
@       IN SOA  dns.westos.org root.westos.org  (
                                        0       ; serial
                                        1D      ; refresh
                                        1H      ; retry
                                        1W      ; expire
                                        3H )    ; minimum
        NS      dns.westos.org.
dns     A       172.25.0.74
www     CNAME   www.a.westos.org.
www.a   A       172.25.0.111
www.a   A       172.25.0.222
westos.org. MX 1 172.25.0.100.
~

systemctl restart named

测试：
分别在两个网段的主机中做同样域名的地址解析
得到的A 记录不同

##dns集群
主dns A：
把之前做的 删除掉
vim /etc/named.rfc1912.zones

zone "westos.org" IN {
        type master;
        file "westos.org.zone";
        allow-update { none; };
        also-notify { 172.25.254.174; };
};

systemctl restart named

slave dns B:
dnf install bind -y
firewall-cmd --add-service=dns
firewall-cmd --reload
vim /etc/named.conf

options {
//      listen-on port 53 { 127.0.0.1; };
        listen-on-v6 port 53 { ::1; };
        directory       "/var/named";
        dump-file       "/var/named/data/cache_dump.db";
        statistics-file "/var/named/data/named_stats.txt";
        memstatistics-file "/var/named/data/named_mem_stats.txt";
        secroots-file   "/var/namzed/data/named.secroots";
        recursing-file  "/var/named/data/named.recursing";
//      allow-query     { localhost; };

dnssec-validation no;

vim /etc/named.rfc1912.zones

zone "westos.org" IN {
        type slave;
        masters { 172.25.254.74; };
        file "slaves/westos.org.zone";
};

systemctl restart named

测试：
A：
vim westos.org.zone
改变
serial 1/2/ 2021053001
111 11
222 —> 22
systemctl restart named

B:
dig www.westos.org
跟着一起改变 成功

####dns 的更新
dns 基于key的更新方式：
在dns中设定：
cd /mnt
dnssec-keygen -a HMAC-SHA256 -b 128 -n HOST lcfkey
cp /etc/rndc.key /etc/lcf.key -p
vim /etc/lcf.key

key "lcfkey" {
        algorithm hmac-sha256;
        secret "TFav8Ajqm1wnbejCgCOqTw==";
};
~

vim /etc/named.conf

43 include "/etc/lcf.key";

vim /etc/named.rfc1912.zones

zone "westos.org" IN {
        type master;
        file "westos.org.zone";
        allow-update { key lcfkey; };
        also-notify { 172.25.254.74; };
};

systemctl restart named
测试：
[root@westoslinux named]# nsupdate -k /var/named/Klcfkey.+163+57555.private

server 172.25.254.74
update add hello.westos.org 86400 A 172.25.254.72
send

##ddns (dhcp+dns)
vim /var/named/westos.org.zone

$TTL 1D
@       IN SOA  dns.westos.org root.westos.org  (
                                        1       ; serial
                                        1D      ; refresh
                                        1H      ; retry
                                        1W      ; expire
                                        3H )    ; minimum
        NS      dns.westos.org.
dns     A       172.25.254.74
www     CNAME   www.a.westos.org.
www.a   A       172.25.254.11
www.a   A       172.25.254.22
westos.org. MX 1 172.25.254.100.

dnf install dhcp-server -y
vim /etc/dhcp/dhcpd.conf

option domain-name "westos.org";
option domain-name-servers 172.25.254.74;

default-lease-time 600;
max-lease-time 7200;

# Use this to enble / disable dynamic dns updates globally.
ddns-update-style interim;

# If this DHCP server is the official DHCP server for the local
# network, the authoritative directive should be uncommented.
#authoritative;

# Use this to send dhcp log messages to a different log file (you also
# have to hack syslog.conf to complete the redirection).
log-facility local7;

# No service will be given on this subnet, but declaring it helps the 
# DHCP server to understand the network topology.


# This is a very basic subnet declaration.

subnet 172.25.254.0 netmask 255.255.255.0 {
  range 172.25.254.77 172.25.254.101;
  option routers 172.25.254.250;
}

key lcfkey {
         algorithm hmac-sha256;
         secret TFav8Ajqm1wnbejCgCOqTw==;
};

zone westos.org. {
        primary 127.0.0.1;
        key lcfkey;
}

dns的key更新：

测试：
设定B 的测试主机网络工作方式为dhcp
设定主机名称test.westos.com

重启网络
dig test.westos.org

可以得到正确解析

lll_cf
关注
Centos系列：Centos7下的DNS服务器部署（每一步图文结合超详细，适用于初学者）
weixin_54626591的博客
12-04 1832
Centos7下的DNS服务器部署（每一步图文结合超详细，适用于初学者）
linux系统dns服务器部署
qq_60200126的博客
08-05 677
dns服务器部署1.关于dns的名词解释关于服务端关于报错信息：2.dns服务的安装与启用实验背景：3.dns的正向解析（通过域名查找ip）4.dns的反向解析 （通过ip查找域名）5.dns的双向解析 1.关于dns的名词解释 dns: domain name service(域名解析服务) #关于客户端:# /etc/resolv.conf ##dns指向文件 nameserver 172.25.254.20 #测试： host www.baidu.com ##地址解析命令 dig www.baidu.
DNS服务器部署
m0_59749940的博客
09-08 3168
一、关于DNS 1、什么是DNS DNS（Domain Name Service）域名解析服务，就是将域名和IP之间作相应的转换；TCP/IP中使用的是IP地址和端口号来确定网络上某一台主机上的某一个程序，IP地址是固定长度的，IPv4是32位，IPv6是128位，而域名是变化的，不便于计算机处理，而IP地址对于用户来说不方便记忆，但域名便于用户使用；总结一点就是IP地址是面向主机的，而域名则是面向用户 域名到IP地址的解析过程： 【1】当某一个应用需要把主机名解析为IP地址时，该应用进程就调用解析
DNS服务器的部署
qq_41582883的博客
12-03 2692
部署dnf服务器 下载客户端软件：dnf install bind.x86_64 主配置文件：/etc/named.conf 子配置文件(区域配置文件）： /etc/named.rfc1912.zones 数据目录：/var/named 服务端口：53 设置服务开机启动并立即生效：systemctl enable --now named.service ...
第12节 DNS服务器部署与安全
m0_64378913的博客
12-17 2473
不仅互联网有DNS服务器，中大型企业也有自己的DNS服务器。因此学会DNS服务器的搭建是很有必要的。本节首先介绍了DNS的基本概念、域名结构、解析类型和解析过程等原理。其次介绍了主要DNS服务器的部署过程，并扩展了设置转发器、备份、清理缓存、别名等操作。最后还讲解了常用的DOS命令。
5-DNS服务器-UNBOUND部署详细步骤
10-28
在本文中，我们将深入探讨如何在RHEL系统上部署UNBOUND DNS服务器，并进行客户端测试。 首先，我们需要在服务端（RHEL-3）安装UNBOUND。在RHEL-3上，可以通过包管理器`yum`来安装UNBOUND： ```shell [root@servera...
DNS部署
沈首二
10-27 1791
DNS部署基于上一篇文章从零开始搭建基于calico的kubenetes，已经完成了kubernetes的部署。但未部署DNS。本章节将介绍DNS部署。配置文件准备skydns-rc.yaml 注意此文件与kubernetes官方提供的模板相比，在此mount了从节点的配置文件/etc/kubernetes/worker-kubeconfig.yaml,原因在于DNS部署有时候会出现很多未知的错误，
Windows server——部署DNS服务
最新发布
yj11290301的博客
01-14 7701
在Internet中使用IP地址来确定计算机的地址，这种以数字表示的IP地址不容易记忆，为了便于对网络地址的管理和分配，人们采用了域名系统，引入了域名的概念。本章主要介绍DNS的基本概念，DNS域名解析的原理，在理解的基础上安装配置DNS服务器。
部署DNS服务器
p_utao的博客
01-04 326
前期准备 系统 xp 用户机 03 服务器 安装DNS 首先固定一下03的IP地址 打开我的电脑 — 双击CD驱动器（有问题，可以查看部署DHCP服务器那篇文章） https://blog.csdn.net/p_utao/article/details/112173574 步骤： 1.点击安装可选的windows组件 2.往下滑找到网络服务 3.双击打开网络服务，选择DNS 4.安装 正向DNS配置 然后在开始菜单中的管理工具里找到DNS 点击正向查找区域，新建区域 这里有
DNS服务的部署
weixin_43834060的博客
03-13 478
一、DNS基本概念 dns(domain name services)：域名解析服务 地址解析：将域名解释分析成ip 在客户端中： dns的指向文件为/etc/resolv.conf 地址解析命令为 host www.baidu.com ##地址解析命令 dig www.baidu.com ##地址详细解析命令 A记录：ip地址对应域名的记录 在服务端中： 安装包 bind.x86_64 服务...
DNS服务部署
weixin_43414025的博客
03-19 1005
文章目录关于DNS有关名词DNS安装启用高速缓存DNS 关于DNS DNS（Domain Name Server，域名服务器）是进行域名(domain name)和与之相对应的IP地址 (IP address)转换的服务器。DNS中保存了一张域名(domain name)和与之相对应的IP地址 (IP address)的表，以解析消息的域名。 域名是Internet上某一台计算机或计算机组的名称，...
dns 服务器部署
xy_的博客
03-17 332
1.dns的定义与作用 定义：DNS服务器是（Domain Name System或者Domain Name Service）域名系统或者域名解析服务。 域名系统为Internet上的主机分配域名地址和IP地址。用户使用域名地址，该系统会自动把域名地址转化为IP地址。 域名解析服务是运行域名系统的Internet工具。执行域名服务的服务器称之为DNS服务器，通过DNS服务器来应答域名的查询。 作...
详解named配置文件与DNS服务器部署
本文主要介绍了DNS服务器配置中的关键知识点，以《named的配置文件 - DNS服务器配置》为标题，重点围绕主配置文件、区文件目录与文件、以及DNS的基本概念和技术细节展开。 首先，文章提到的主配置文件 `/etc/named....
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

lll_cf

喜欢

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值