DNS 服务器

安装DNS服务器
[root@vhost01 ~]# yum install bind bind-chroot bind-utils
将原本的named.conf备份，并将模版文件复制过来（直接修改named.conf 不行）
[root@vhost01 etc]# cp named.conf named.conf.bk
[root@vhost01 etc]# cp /usr/share/doc/bind-9.8.2/sample/etc/named.conf .

一、配置缓存服务器
1、配置named.conf
[root@vhost01 etc]# vim named.conf
options
{
       directory               "/var/named";          
       dump-file               "data/cache_dump.db";
       statistics-file         "data/named_stats.txt";
       memstatistics-file      "data/named_mem_stats.txt";
       listen-on port 53       { 222.192.72.129; };            // 监听端口53，监听地址222.192.72.129，也可设置成any
       allow-query             { any; };            // 修改成any
       allow-query-cache       { any; };                  // 修改成any
       recursion yes;
};
logging
{
       channel default_debug {
               file "data/named.run";
               severity dynamic;
       };
};
2、修改resolv.conf 配置文件，将DNS设置成本身，测试缓存
[root@vhost01 etc]# vim /etc/resolv.conf
nameserver 222.192.72.129          // 设置成本机IP
3、启动named服务（第一次启动会比较慢）
[root@vhost01 etc]# vim /etc/resolv.conf
[root@vhost01 etc]# service named start
Generating /etc/rndc.key:                                  [  OK  ]
Starting named:                                                [  OK  ]
4、测试解析www.baidu.com
[root@vhost01 etc]# nslookup www.baidu.com
Server:         222.192.72.129
Address:        222.192.72.129#53
Non-authoritative answer:
www.baidu.com   canonical name = www.a.shifen.com.
Name:   www.a.shifen.com
Address: 220.181.112.143
Name:   www.a.shifen.com
Address: 220.181.111.148
缓存的效果是，第一次解析会比较慢，第一次之后解析很快
==========================================================
二、配置正向解析DNS服务器（129）
（1）配置named.conf
[root@vhost01 etc]# vim named.conf
options
{
       directory               "/var/named";           // "Working" directory
       dump-file               "data/cache_dump.db";
       statistics-file         "data/named_stats.txt";
       memstatistics-file      "data/named_mem_stats.txt";
       listen-on port 53       { any; };                           // 监听所有端口
       allow-query             { 222.192.72.0/24; };           // 允许222.192.72.0/24 的网段查询
       allow-query-cache       { any; };            // 允许缓存
       recursion yes;
};
logging
{
       channel default_debug {
               file "data/named.run";
               severity dynamic;
       };
};
zone "." IN {             //  设置根域查询
               type hint;
               file "/var/named/named.ca";
       };
zone "rhce.com" {            // 设置域名rhce.com
               type master;
               file "rhce.com.zone.db";          
       };


（2）修改named.conf权限
将新建的named.conf 权限等修改为640 并且属组为named，否则启动服务会报错
[root@vhost01 etc]# chmod 640 /etc/named.conf
[root@vhost01 etc]# chown root.named /etc/named.conf
[root@vhost01 etc]# ll |grep named.conf
-rw-r-----.  1 root named    554 1月  13 08:56 named.conf
（3）创建库文件（管理域名下面的主机）
[root@vhost01 ~]# cd /var/named/
[root@vhost01 named]# vim rhce.com.zone.db
$TTL 1D
@ in soa dns.rhce.com. root 1 3H 15M 1W 1D
            ns      dns.rhce.com.
dns        A       222.192.72.129
www     A       222.192.72.128
bbs         A       222.192.72.130
（4）修改权限
[root@vhost01 named]# chmod 640 rhce.com.zone.db
[root@vhost01 named]# chown root
[root@vhost01 named]# ll rhce.com.zone.db
-rw-r-----. 1 root named 132 1月  13 09:05 rhce.com.zone.db
.named rhce.com.zone.db
（5）重启服务
[root@vhost01 ~]# service named start
Generating /etc/rndc.key:                                  [  OK  ]
Starting named:                                                [  OK  ]
（6）测试解析
[root@vhost01 named]# nslookup www.rhce.com
Server:         222.192.72.129
Address:        222.192.72.129#53
Name:   www.rhce.com
Address: 222.192.72.128
====================================================================

三、转发服务器（128）
示意图如下：
www.rhce.com       222.192.72.129
130 -> 128-> 129
DNS服务器        222.192.72.129
转发DNS服务器  222.192.72.130

1、配置DNS转发服务器
[root@vhost02 ~]# yum install bind bind-chroot bind-utils
[root@vhost02 ~]# cp /etc/named.conf /etc/named.conf.bk
[root@vhost02 ~]# cp /usr/share/doc/bind-9.8.2/sample/etc/named.conf /etc/
（1）配置named.conf 文件
options
options
{
       directory               "/var/named";
       dump-file               "data/cache_dump.db";
       statistics-file         "data/named_stats.txt";
       memstatistics-file      "data/named_mem_stats.txt";
       listen-on port 53       { any; };
//      listen-on-v6 port 53    { ::1; };        // 注释掉IPv6 的53端口
       allow-query             { any; };
       allow-query-cache       { any; };
       recursion yes;
       forwarders              { 222.192.72.129; };                // 设置转发到129 DNS服务器上
};
（2）检查文件权限
[root@vhost02 ~]# ll /etc/named.conf
-rw-r-----. 1 root named 349 1月  13 08:55 /etc/named.conf
（3）启动服务
[root@vhost02 ~]# service named start
Generating /etc/rndc.key:                                  [  OK  ]
Starting named:                                                [  OK  ]
（4）配置转发服务器（128）resolv.conf 文件
将DNS 服务器地址设置成222.192.72.128（本机）
   配置转发服务器（129）resolv.conf 文件
将DNS 服务器地址设置成222.192.72.129（本机）
   配置转发服务器（130）resolv.conf 文件
将DNS 服务器地址设置成222.192.72.128（转发DNS服务器）
即128作为转发DNS服务器，不负责域名解析，所有解析都转发给129去完成
（5）测试域名解析
[root@client ~]# nslookup www.rhce.com
Server:         222.192.72.128
Address:        222.192.72.128#53
Non-authoritative answer:
Name:   www.rhce.com
Address: 222.192.72.128
[root@client ~]# nslookup bbs.rhce.com
Server:         222.192.72.128
Address:        222.192.72.128#53
Non-authoritative answer:
Name:   bbs.rhce.com
Address: 222.192.72.130

注意：配置完成若不能正常解析，看/var/log/messages  有如下错误:
Nov 10 09:10:49 centos6-1 named[10407]: error (broken trust chain) resolving 'mail.ab.lm.com.dlv.isc.org/DLV/IN': 199.254.63.254#53
Nov 10 09:10:49 centos6-1 named[10407]: error (broken trust chain) resolving 'mail.ab.lm.com/A/IN': 192.168.1.206#53

编辑named.conf 并将dnssec 相关的注释掉即可。
dnssec-enable yes;
dnssec-validation yes;
dnssec-lookaside auto;

resursion   递归功能的选项是必须开启的
allow-cache { any;};  允许缓存这个选项默认是开启的。

===========================================================
四、DNS反向解析
(1)配置named.conf     (128)
添加以下反向解析域
zone "72.192.222.in-addr.arpa" IN{
               type master;
               file "222.192.72.zone.db";
       };
(2) 创建库文件
[root@vhost01 named]# pwd
/var/named
[root@vhost01 named]# cp -a  rhce.com.zone.db 222.192.72.zone.db
[root@vhost01 named]# vim 222.192.72.zone.db
$TTL 1D
@ in soa dns.rhce.com. root 1 3H 15M 1W 1D
       ns      dns.rhce.com.
129     PTR     dns.rhce.com.
128     PTR     www.rhce.com.
130     PTR     bbs.rhce.com.
（3）重启服务
[root@vhost01 named]# service named restart
Stopping named: .                                          [  OK  ]
Starting named:                                            [  OK  ]
（4）测试
[root@vhost02 ~]# nslookup www.rhce.com
Server:         222.192.72.128
Address:        222.192.72.128#53
Non-authoritative answer:
Name:   www.rhce.com
Address: 222.192.72.128
[root@vhost02 ~]# nslookup 222.192.72.128
Server:         222.192.72.128
Address:        222.192.72.128#53
Non-authoritative answer:
128.72.192.222.in-addr.arpa     name = www.rhce.com.

Authoritative answers can be found from:
72.192.222.in-addr.arpa nameserver = dns.rhce.com.
dns.rhce.com    internet address = 222.192.72.129


=========================================================
五、DNS 主从服务器
主服务器   222.192.72.129
从服务器   222.192.72.128
主服务器允许从服务器的同步（正解，反解）

（1）配置主DNS服务器
zone "rhce.com" {
               type master;
               file "rhce.com.zone.db";
allow-transfer { 222.192.72.128; };                   // 在正向解析中添加
       };
重启服务
[root@vhost01 named]# service named restart
Stopping named: .                                          [  OK  ]
Starting named:                                              [  OK  ]
（2）配置从服务器
options
{
       directory               "/var/named";
};
zone "rhce.com" IN {
       type slave;
       file "slave/slave.rhce.com.zone";
       masters{ 222.192.72.129; };                 // 指定从哪个服务器接收
       };
重启从服务器
[root@vhost02 ~]# service named restart
Stopping named: .                                          [  OK  ]
Starting named:                                            [  OK  ]
可以看到从主机上同步过去的配置文件
[root@vhost02 ~]# ls /var/named/chroot/var/named/slaves/
slave.rhce.com.zone
[root@vhost02 ~]# cat /var/named/chroot/var/named/slaves/slave.rhce.com.zone
$ORIGIN .
$TTL 86400      ; 1 day
rhce.com                IN SOA  dns.rhce.com. root.rhce.com. (
                               1          ; serial
                               10800      ; refresh (3 hours)
                               900        ; retry (15 minutes)
                               604800     ; expire (1 week)
                               86400      ; minimum (1 day)
                               )
                       NS      dns.rhce.com.
$ORIGIN rhce.com.
bbs                         A       222.192.72.130
dns                         A       222.192.72.129
www                     A       222.192.72.128
注意：修改主配置服务器配置需要修改序号
例如新增了 222.192.72.131这台FTP 服务器
$TTL 1D
@ in soa dns.rhce.com. root 1 3H 15M 1W 1D
            ns      dns.rhce.com.
dns        A       222.192.72.129
www     A       222.192.72.128
bbs        A       222.192.72.130
ftp         A       222.192.72.131
从服务器并不会主动同步，这时候需要在主配置服务器上修改序列号
@in soa dns.rhce.com.  root 2 3H 15M 1W  1D