dns服务器zones文件,DNS服务安装与配置

DNS域名解析服务器，dns服务器程序包名称为bind，程序名named。

安装DNS服务器：yum install bind -y

配置文件：

/etc/named.conf        主配置文件

/etc/rndc.key              Remote Name Domani Controller

/var/namd/                 区域数据文件

/etc/rc.d/init.d/named        {start|stop|restart|status|reload}

/usr/sbin/named                主程序

/usr/sbin/named-checkconfig          检查配置文件

/usr/sbin/named-checkzone            检查zone

/usr/sbin/rndc-confgen                    生产rndc的配置文件

caching-nameserver      这是个软件包，能把DNS服务器变为缓存DNS服务器

配置文件：

1、修改监听地址：listen-on 改为外部可访问地址。

2、修改访问权限：allow-query 改为 any 表示任何人都可以访问。

3、注释掉dnssec。options {

listen-on port 53 { 192.168.1.141; 127.0.0.1; };// 多地址用分号，注释掉默认监听所有端口

directory       "/var/named"; // 区域解析，options中最关键的一项，其他的都可以删除

dump-file       "/var/named/data/cache_dump.db";

statistics-file "/var/named/data/named_stats.txt";

memstatistics-file "/var/named/data/named_mem_stats.txt";

allow-query     { any; }; // 允许外部访问

recursion yes; // 是否允许递归，一般yes

forwarders { // 线上解析

223.5.5.5;

114.114.114.114;

};

//下面的4条都都是关于加密的，配置繁琐不实用，改成no

dnssec-enable no;

dnssec-validation no;

//bindkeys-file "/etc/named.iscdlv.key";

//managed-keys-directory "/var/named/dynamic";

pid-file "/run/named/named.pid";

session-keyfile "/run/named/session.key";

};

日志配置：logging {

channel default_debug {

file "data/named.run";

severity dynamic;

};

};

区域配置文件：每一个这样的配置就是一个区域，这里的“.”代表根区域zone "." IN {

type hint;

file "named.ca";

};

include "/etc/named.rfc1912.zones";

include "/etc/named.root.key";

启动：systemctl start named.service

配置主DNS名称服务器：

在 /etc/named.rfc1912.zones 文件中添加如下内容：zone "ziwei.wiki" IN {

type master;

file "ziwei.wiki.zone"; // 这里包含的文件相对于路径 /var/named/

};

创建解析文件：vim /var/named/ziwei.wiki.zone

内容如下：$TTL 1D

$ORIGIN ziwei.wiki.

@       IN      SOA     ns1.ziwei.wiki. admin.ziwei.wiki. (

2018112501

1H

5M

7D

1D )

IN      NS      ns1

IN      NS      ns2

ns1     IN      A       192.168.1.141

ns2     IN      A       192.168.1.141

www     IN      A       192.168.1.108

检查配置文件：

检查主配置文件命令named-checkconf

检查区域配置文件，第一个参数为区域名称，第二个为区域地址。named-checkzone "ziwei.wiki" ziwei.wiki.zone

修改配置文件的属组：chmod 640 ziwei.wiki.zone

chown :named ziwei.wiki.zone

重读配置文件命令：service named reload

或

rndc  reload

查看状态：rndc status

查找解析记录：“@”表示指定DNS解析地址dig -t A www.ziwei.wiki @192.168.1.141

dig -t A ipaipan.com @192.168.1.12 +trace

host -t A ipaipan.com

host -t A ipaipan.com 192.168.1.12 # ip为server

nslookup  ipaipan.com 192.168.1.12 # ip为server

DNS监听端口与协议：53/udp、53/tcp、953/tcp, rndc 默认监听端口

解析类型：

SOA：起始授权记录，一个区域解析库有且仅能有一个SOA记录，且必须为解析库的第一条。

A：FQDN-->ipv4

AAAA：FQDN-->ipv6

PTR：IP-->FQDN

NS：表名当前区域的DNS服务器name server

CNAME：别名记录

MX：邮件交换器mail exchanger

解析记录：

SOA：区域名、TTL值、IN、SOA、主DNS服务地址、邮箱地址(邮箱的@符号有特殊用途用点代替)scriptjc.com.    86400    IN    SOA    ns.scriptjc.com.    admin.scriptjc.com.(

201712292200 ;版本号，任意值

2H  ;刷新时间

10M ;重试时间

1W  ;过期时间

1D  ;否定答案的TTL值

)

NS：为区域指定DNS服务器地址，从服务器scriptjc.com.INNSns1.scriptjc.com.

scriptjc.com.INNSns2.scriptjc.com.

scriptjc.com.INNS192.168.1.12

MX：数字为权重，0-99之间scriptjc.com.    IN    MX    10    mx1.scriptjc.com.

scriptjc.com.    IN    MX    20    mx1.scriptjc.com.

A：有多个值则轮询解析www.scriptjc.com.    IN    A    192.168.1.12

www.scriptjc.com.    IN    A    192.168.1.13

*.scriptjc.com.    IN    A    192.168.1.13

scriptjc.com.    IN    A    192.168.1.13

PTR：IP解析到主机名，反解析，IP要反过来写12.1.168.192.in-addr.arpa    IN    PTR    www.scriptjc.com.

12    IN    PTR    www.scriptjc.com. # 简写

CNAME：m.scriptjc.com.    IN    CNAME    www.scriptjc.com.

简单示例：$TTL 1D

$ORIGIN ipaipan.com.

@       IN SOA  ns.ipaipan.com. admin.ipaipan.com. (

0       ; serial

1D      ; refresh

1H      ; retry

1W      ; expire

3H )    ; minimum

IN      NS      ns

ns      IN      A       192.168.1.12

@       IN      A       192.168.1.16

*       IN      A       192.168.1.16