bind 跟服务器修改,搭建Bind DNS Server

域名分级

根域: .

顶级域: .com .cn .org .net

域: baidu.com qq.com sina.com

主机: www.baidu.com mail.sina.com

DNS解析过程

如在qq.com域下面有台client,其dns-server是dns.qq.com,则client访问www.baidu.com(dns为ns.baidu.com)时,先请求dns.qq.com,dns.qq.com查询缓存中有没有www.baidu.com条目的缓存,如果有,则直接返回www.baidu.com的IP,如果没有,则请求如下:

1. 请求 `根域`(`.`),查询`.com`域的管理Server IP

2. 请求`.com`域,查询`baidu.com`域的管理Server IP,也就是 `ns.baidu.com`

3. 请求`ns.baidu.com`,查询域中`www`主机的IP

此时,dns.qq.com将查询得到的www.baidu.com的IP返回给Client,同时缓存,在缓存还没失效之前有其他Client再次请求www.baidu.com时,则直接从缓存中取,不再查询。对于client来说是递归的(client->dns.qq.com)，对于dns-server来说是迭代的(上述123过程),

DNS Server只依据条目响应查询,不负责是否存在

dns的分类

1.权威DNS：

权威DNS是经过上一级授权对域名进行解析的服务器，同时它可以把解析授权转授给其他人

2.递归DNS:

负责接受用户对任意域名查询，并返回结果给用户。

3.转发DNS:

负责接受用户查询，并返回结果给用户。

权威应答与非权威应答

如果DNS服务器在自己的区域文件里找到了客户端需要查询的记录,否则就是非权威应答

TTL值

TTL(Time- To-Live)，简单的说它表示一条域名解析记录在DNS服务器上被缓存时间.当各地的DNS服务器接受到解析请求时，就会向域名指定的DNS服务器发出解析请求从而获得解析记录；在获得这个记录之后，记录会在DNS服务器中保存一段时间，这段时间内如果再接到这个域名的解析请求，DNS服务器将不再向DNS服务器发出请求，而是直接返回刚才获得的记录；而这个记录在DNS服务器上保留的时间，就是TTL值,默认单位是秒(s)。

一.增大TTL值，可以节约域名解析时间

二.减小TTL值，可以减少更换IP(A记录)后到生效的时间

资源记录(Resource Record, RR)格式

@表示继承

A记录(正向)

将域名指向一个IPv4地址,FQDN-->IPv4

FQDN:Full Qualified Domain Name,完全限定域名,如 mail.sina.com

RRT：Resource Record Type，资源记录类型。

FQND TTL IN RRT IP

www.sina.com. 600 IN A 1.1.1.1IPv6的类型为AAAA

PTR记录(反向)

IP反向查询域名,IP-->FQDN

IP TTL IN RRT FQDN

11.0.168.192.in-addr.arpa. 600 IN PTR mail.sina.com.

12.0.168.192.in-addr.arpa. 600 IN PTR ftp.sina.com.

NS记录

域名解析服务器记录，ZONE-NAME->FQDN,也叫授权记录

Zone-Name TTL IN NS FQND

163.com. 600 IN NS ns.163.com.

ns.163.com. 600 IN A 1.1.1.1

NS和A记录成组出现,构成一个完整的NS记录,多个NS记录时依次被响应

MX记录(mail exchager)

电子邮箱服务，将指向邮件服务器地址，ZONE-NAME->FQDN,MX记录有优先级(priority)之分,0-99,数字越大,优先级越高

ZONE-NAME TTL IN RRT priority FQDN

163.com. 600 IN MX 11 mail1.163.com.

mail1.163.com. 600 IN A 1.1.1.1

MX和A记录成组出现,构成一个完整的MX记录

SOA(Start Of Authority)记录

区域传送记录,描述区域传送规则(描述主从对象,以及如何主从如何同步),必须定义在数据文件的第一行

ZONE-NAME TTL IN SOA FQDN(主DNS地址) admin-mail-address (

serial number; 版本号,区域复制依据，每次主要区域修改完数据后，要手动增加它的值

refresh ; 刷新时间,辅助DNS服务器请求与源服务器同步的等待时间。当刷新间隔到期时，辅助DNS服务器请求源服务器的SOA记录副本。然后，辅助DNS服务器将源服务器的SOA记录的序列号与其本地SOA记录的序列号比较，如果不同，则辅助DNS服务器从主要DNS服务器请求区域传输。

retry ; 重试时间,辅助DNS服务器在请求失败后，等待多长时间重试。通常这个应该短于刷新时间

expire ; 过期时间,时间到期时，如辅助DNS服务器还无法与源服务器进行区域传输，则辅助DNS服务器会把它的本地数据当作不可靠数据

minimum ; 否定答案缓存时间

)

时间单位：M(分钟)、H(小时)、D(天)、W(周)，默认单位是秒

邮箱格式：admin@sina.com -写为-> admin.sina.com

sina.com. 600 IN SOA ns1.sina.com. admin.sina.com. (

2013040101

1H

5M

1W

1D )

CNAME(Canonical NAME)记录

将域名指向一个域名，FQDN->FQDN

FQDN TTL IN RRT FQDN

mail.163.com. 600 IN CNAME mail.qq.com.

泛域名解析

* 600 IN A IP #除了明确标识,其他都解析到该地址

域和区域(domain & zone)

domain是逻辑概念,如sina.com,zone是物理概念,对应数据文件

正向域

sina.com. 600 IN SOA ns1.sina.com. admin.sina.com. (

2013040101

1H

5M

1W

1D )

www 600 IN A 192.168.0.10

www2 600 IN A 192.168.0.11

sina.com. 600 IN MX 10 mail.sina.com.

mail.sina.com. 600 IN A 192.168.0.20

反向域

反向域的name为网段地址,且反写

0.168.192.in-addr.arpa IN SOA ns1.sina.com. admin.sina.com (

2013040101

1H

5M

1W

1D )

10.0.168.192.in-addr.arpa. 600 IN PTR www.sina.com.

11 IN PTR www2.sina.com.

区域类型

主区域：master

从区域：slave

提示区域：hint,定义根在什么地方

转发区域：forward,比如直接配置.com域的地址,而不从根查询

安装Bind

yum install -y bind

/etc/named.conf #主配置文件

/etc/rndc.key #rndc的密钥文件

/etc/rndc.conf #rndc配置文件

/var/named/ #区域数据文件

/etc/rc.d/init.d/named #服务脚本

{start|stop|restart|status|reload}

/var/named/named.ca 13个根节点配置文件

一些工具

随bind安装

/usr/sbin/named-checkconf #检查配置文件

/usr/sbin/named-checkzone #检查区域文件

/usr/sbin/rndc-confgen #生成rndc配置

bind-utils 工具包

/usr/bin/dig

/usr/bin/host

/usr/bin/nslookup

设置开机启动

chkconfig named on

named.conf

options { #全局选项,对所有的zone生效

listen-on port 53 { 127.0.0.1; }; #监听IPv4及端口。这里设置表示只侦听127.0.0.1这个地址。如不定义此选项或者0.0.0.0表示侦听所有网络

listen-on-v6 port 53 { ::1; }; ##监听IPv6及端口

directory "/var/named"; #数据文件目录

notify yes;# 启用通知功能,master修改,主动通知slave

allow-query { 192.168.0.0/24; }; #允许提交查询的客户端，如不定义此选项表示允许所有查询

query-source port 53; #客户端在进行DNS查询时必须使用53做为源端口

recursion yes; #是否开启递归查询

allow-recursion {192.168.0.0/24;192.168.0.1/24};#允许提交递归查询的客户端，如不定义此选项表示允许所有

allow-transfer {192.168.0.254;};#允许区域传输的DNS服务器(辅助DNS)，不写表示允许所有

forwarders {192.168.0.9;};#转发到指定服务器解析

forward only|first;#only表示如果在指定的转发器找不到，不会去向根查询，first表示快速转发(默认)

dnssec-enable yes;# 是否支持DNSSEC开关,默认为yes

dnssec-validation yes; #是否进行DNSSEC确认开关,默认为no

dnssec-lookaside auto; #当设置dnssec-lookaside,它为验证器提供另外一个能在网络区域的顶层验证DNSKEY的方法

};

logging { #日志

channel default_debug {

file "data/named.run";

severity dynamic;

};

};

zone "." IN { #根区域定义

type hint;#区域类型

file "named.ca";#区域数据文件路径,相对与directory

#masters { master1.ip;master2.ip } #如果是从区域,指定master地址

};

zone "sina.com" IN { #正向域

type master;

file "sina.com";

};

zone "0.168.192.in-addr.arpa" IN {#反向域

type master;

file "0.168.192.zone";

};

zone类型

Master

主DNS服务器：拥有区域数据文件，并对此区域提供数据管理

Slave

辅助区域：拥有主DNS服务器区域数据文件的副本，辅助DNS服务器从主DNS服务器同步所有区域数据

Stub

stub区域和slave类似，但它只复制主DNS服务器上的NS记录，而不像辅助DNS服务器会复制所有区域数据

Forward

一个forward zone是每个域的配置转发的主要部分。一个zone语句中的type forward可以包括一个forward和或forwarders子句，它会在区域名称给定的域中查询。如果没有forwarders语句或forwarders是空表，那么这个域就不会转发，消除了options语句中有关转发的配置

Hint

根域名服务器的初始化组指定使用的线索区域hint zone，当服务器启动时，它使用根线索来查找根域名服务器，并找到最近的根域名服务器列表。如果没有指定class IN的线索区域，服务器使用编译时默认的根服务器线索。不是IN的类别没有内置的默认线索服务器

主从传送

1.修改named.conf中option定义

notify yes

2.修改named.conf中zone的定义:

zone "zone-name" IN { #根区域定义

type slave;#标明是从dns

file "slaves/named.ca";#区域数据文件路径,相对与directory,由于named无对/etc/named目录的写权限,所以放在slaves下

masters { master1.ip;master2.ip } #指定master地址

};

3.增加从服务器的NS记录以及A记录

4.防火墙配置

打开master tcp 53端口

打开slave tcp 53端口

5.开启从服务器

service named start

手动区域传输

dig -t axfr|ixfr 区域名称 @辅助DNS服务器

axfr：完全传输

ixfr：增量传输

子域授权

1.在子域zone文件中添加授权NS记录

子域名称 IN NS 子域dns-server-name

a.sina.com. IN NS ns1.a.sina.com.

2.子域DNS A记录

子域dns-server-name IN A IP

ns1.a.sina.com. IN A 0.0.0.0

3.编辑子域 named.conf 添加zone记录

zone "a.sina.com" IN {

type master;

file "a.sina.com";

};

4.增加zone对应的数据文件

5.重启服务

DNS View

view view_name {

match-client{ip段1;ip段2};

//区域定义

};match-client:指定IP段使用view中的zone定义,any匹配所有IP

注意

一旦定义了view 所有的zone都必须定义在view中

根zone只需要定义在需要递归的view中