linux dns区域传送,Linux DNS服务器主从复制及区域传送

什么是DNS主从复制？

简单说一下，所谓DNS主从复制，就是将主DNS服务器的解析库复制传送至从DNS服务器，进而从服务器就可以进行正向、反向解析了。

这里提一下DNS服务器类型有以下几种：

主DNS服务器

辅DNS服务器

缓存服务器(默认)

转发器

需要注意的是：

1、做主从的时候时间同步非常重要，必须保持时间的一致性；

2、DNS(bind)的版本问题，最好使用同一版本，或者从DNS版本比主DNS版本高。

什么是区域传送？

区域传送有两种类型：

完全区域传送：axfr

增量区域传送：ixfr

辅助域名服务器每隔一定时间向主域名服务器发送查询更新，以保证数据一致性，这个过程就叫做区域传送。当一个新的DNS服务器添加到区域中并配置为辅DNS服务器时，它则会执行完全区域传送，从主DNS服务器上获取一份完整的资源记录副本；同时，为了保证数据同步，主域名服务器有更新时也会及时通知辅助域名服务器从而进行更新(增量区域传送)。

区域的类型：

主区域：master

从区域：slave

提示区域：hint

转发区域：forward

注：配置只允许某从服务器进行区域传送，其它任何主机都不可以传送，可在区域内配置，下面会有示例：

allow-transfer { IP | none };

# 相关配置示例：

系统约定：

主DNS：192.168.101.168

辅DNS：192.168.101.169

# 注：DNS服务器搭建配置请看上一篇文章。

1、主DNS服务器修改相关配置

vim /etc/named.conf

zone "redhat.com" IN {

type master;

file "redhat.com.zone";

allow-transfer { 192.168.101.169; };        # 增加允许区域传送的从DNS服务器地址

};

zone "101.168.192.in-addr.arpa" IN {

type master;

file "192.168.101.zone";

allow-transfer { 192.168.101.169; };        # 同上

};

2、修改主DNS正向、反向区域配置文件

vim /var/named/redhat.com.zone

$TTL 86400

@       IN      SOA     ns1.redhat.com. admin.redhat.com. (

2015010101      ; serial

1H              ; refresh

5M              ; retry

1W              ; expire

3H )            ; minimum

IN      NS      ns1

IN      NS      ns2                        # 增加从服务器

IN      MX 10   mail

ns1     IN      A       192.168.101.168

ns2     IN      A       192.168.101.169    # 增加从服务器正向解析

mail    IN      A       192.168.101.10

www     IN      A       192.168.101.11

www     IN      A       192.168.101.12

vim /var/named/192.168.101.zone

$TTL 86400

@       IN      SOA     ns1.redhat.com. admin.redhat.com. (

2015010101      ; serial

1H              ; refresh

5M              ; retry

1W              ; expire

3H )            ; minimum

IN      NS      ns1.redhat.com.

IN      NS      ns2.redhat.com.        # 增加从服务器

168     IN      PTR     ns1.redhat.com.

169     IN      PTR     ns2.redhat.com.    # 增加从服务器反向解析

10      IN      PTR     mail.redhat.com.

11      IN      PTR     www.redhat.com.

12      IN      PTR     www.redhat.com.

3、重新加载named服务

service named reload

# 至此，主DNS服务器完全区域传送配置完成。

4、从DNS服务器安装配置bind

# 配置IP：192.168.101.169

# 配置DNS：192.168.101.169

yum install bind-libs bind-utils bind

scp 192.168.101.168:/etc/named.conf /etc/

vim /etc/named.conf

zone "redhat.com" IN {

type slave;                                        # 此处修改为slave

file "slaves/redhat.com.zone";        # 修改文件保存路径

masters { 192.168.101.168; };            # 添加主DNS服务器地址

allow-transfer { none; };                    # 修改为none

};

zone "101.168.192.in-addr.arpa" IN {

type slave;

file "slaves/192.168.101.zone";

masters { 192.168.101.168; };

allow-transfer { none };

};

5、启动并在主DNS服务器查看相关日志

service named start

# 成功则/var/named/slaves/目录下成功传送所有主服务器区域配置文件

# 以下是主DNS服务器日志信息

tail /var/log/messages

Jan 1 01:32:41 node named[2539]: client 192.168.101.169#55412: transfer of '101.168.192.in-addr.arpa/IN': AXFR started

Jan 1 01:32:41 node named[2539]: client 192.168.101.169#55412: transfer of '101.168.192.in-addr.arpa/IN': AXFR ended

Jan 1 01:32:41 node named[2539]: client 192.168.101.169#40342: transfer of 'redhat.com/IN': AXFR started

Jan 1 01:32:41 node named[2539]: client 192.168.101.169#40342: transfer of 'redhat.com/IN': AXFR ended

# 至此，从DNS服务器完全区域传送完成。

6、增量区域传送

# 以下操作均在主DNS服务器进行

vim /var/named/redhat.com.zone

$TTL 86400

@       IN      SOA     ns1.redhat.com. admin.redhat.com. (

2015010102      ; serial            # 修改序列号+1

1H              ; refresh

5M              ; retry

1W              ; expire

3H )            ; minimum

IN      NS      ns1

IN      NS      ns2

IN      MX 10   mail

ns1     IN      A       192.168.101.168

ns2     IN      A       192.168.101.169

mail    IN      A       192.168.101.10

www     IN      A       192.168.101.11

www     IN      A       192.168.101.12

test    IN      A       192.168.101.13                        # 添加一条正向解析记录

vim /var/named/192.168.101.zone

$TTL 86400

@       IN      SOA     ns1.redhat.com. admin.redhat.com. (

2015010102      ; serial            # 修改序列号+1

1H              ; refresh

5M              ; retry

1W              ; expire

3H )            ; minimum

IN      NS      ns1.redhat.com.

IN      NS      ns2.redhat.com.

168     IN      PTR     ns1.redhat.com.

169     IN      PTR     ns2.redhat.com.

10      IN      PTR     mail.redhat.com.

11      IN      PTR     www.redhat.com.

12      IN      PTR     www.redhat.com.

13      IN      PTR     test.redhat.com.                        # 添加一条反向解析记录

7、重新加载named配置

service named reload

# 可在从DNS服务器/var/named/slaves/目录下查看对应文件是否传送正确

# 主DNS服务器查看日志

tail /var/log/messages

Jan 1 01:37:27 node named[2539]: zone 101.168.192.in-addr.arpa/IN: loaded serial 2015010102

Jan 1 01:37:27 node named[2539]: zone 101.168.192.in-addr.arpa/IN: sending notifies (serial 2015010102)

Jan 1 01:37:27 node named[2539]: zone redhat.com/IN: loaded serial 2015010102

Jan 1 01:37:27 node named[2539]: zone redhat.com/IN: sending notifies (serial 2015010102)

Jan 1 01:37:27 node named[2539]: client 192.168.101.169#45819: transfer of '101.168.192.in-addr.arpa/IN': AXFR-style IXFR started

Jan 1 01:37:27 node named[2539]: client 192.168.101.169#45819: transfer of '101.168.192.in-addr.arpa/IN': AXFR-style IXFR ended

Jan 1 01:37:28 node named[2539]: client 192.168.101.169#41348: transfer of 'redhat.com/IN': AXFR-style IXFR started

Jan 1 01:37:28 node named[2539]: client 192.168.101.169#41348: transfer of 'redhat.com/IN':AXFR-style IXFR ended

# 至此，DNS主从复制及区域传送配置完成。