DNS配置，主从，子域，转发

最新推荐文章于 2021-05-13 11:46:57 发布
最新推荐文章于 2021-05-13 11:46:57 发布
阅读量185 收藏
点赞数
文章标签： 运维 开发工具
原文链接：https://yq.aliyun.com/articles/544774
版权

    DNS


v DNS的安装与测试

v DNS主从(Master/Slave)功能的实现

v DNS子域授权

v DNS转发

一．DNS的安装与测试

1.DNS安装所需要的软件有
    bind

bind-libs

bind-utils

bind-chroot

主程序为named

# yum install bind bind-libs bind-utils bind-chroot

# rpm -qa bind*(查询bind软件包的安装成功与否)

   wKiom1bBnlvB_5sfAAARCaJ91Ns640.png   

#rpm -qc bind(查看安装好bind后的配置文件)

    wKiom1bBnojxZLgQAAAWnBHNL8k404.png

2.DNS的配置文件分别有
    /etc/named.conf(主配置文件，包括了named.rfc1912.zones)
    /etc/named.rfc1912.zones(辅助的区域配置文件，区域相关的配置写在此文件中)
    /etc/rndc.key
    /var/named/named.ca(根节点的配置文件，默认由centos直接提供，也可以用dig命令生成)
    /etc/sysconfig/named(主程序的脚本配置文件)
    /var/log/named.log(日志文件)

3.配置/etc/named.conf（只保留directory选项即可启动named）
    listen-on port 53 { 127.0.0.1; 192.168. 0.99; }; #配置端口,后边必须带IP地址，否则会报错，表示监听在指定的地址上

    #127.0.0.1表示与本机通信的地址
    #192.168.0.99表示与外部主机进行通信的地址，如果有多个，都可以添加进来，每个地址以分号结尾

    wKioL1bBn2OCtB8GAAAN89_dqyA711.png

    #也可以把此行注释掉，也表示监听本机所有地址

    wKioL1bBn4KCgpbGAAAPsrkbVRQ119.png

    directory “/var/named” #配置区域解析库文件的位置，即工作目录
    allow-query { any; } #配置谁可以进行查询，此行也可以注释掉，any表示都可以，localhost表示只允许本机
    recursion yes; #(允许递归查询)
    注意：每一句结束必须带上分号(;),大括号中前后位置必须带上空格，注释某一行用双斜线(//)

4.配置/etc/named.rfc1912.zones(正向和反向的)

        wKioL1bBn9CCf3euAAAVr6z73is634.png

5.在/var/named/目录下新增liuzw.com.zone和192.168.0.zone两个文件
    a.vim /var/named/iuzw.com.zone 添加正向解析记录，也可以添加CNAME MX
    $TTL 设定缓存时间，设定此项后，下面的资源记录将不用再设置TTL
    $ORIGIN 设定自动补全的域名，设定此项后，下面的NS，MX等不用再写完整的域名
        例：$ORIGIN liuzw.com.
            master.liuzw.com.zone 写成master即可

    wKioL1bBoBbC2K4XAAAni0dku-E900.png   

    b.vim /var/named/192.168.0.zone 添加反向解析记录PTR

    wKiom1bBn9XRerHiAAAillGdHMw525.png

6.进行语法检查
    # named-checkconf(主配置文件语法检查，无任何提示表示配置无错误，即没有消息就是最好的消息)
    #named-checkzone(区域配置文件的语法检查)
        #named-checkzone “liuzw.com” /var/named/liuzw.com.zone

        wKiom1bBoAawWd0wAAAKgKdjyZc547.png

7.修改新增文件的权限及属主或者属组，与原有的文件保持一致
    #ps aux | grep named(可以看到启动named进程的用户为named)

    wKiom1bBoCqhEaJfAAARls-9zdY251.png    

    #ll /var/named/ (可以看到自己新增文件其它用户也拥有可读权限，并且属组为root，要改的和其它的文件一样)

    wKioL1bBoK6DwAS2AAAkSPa5q8c863.png

    # chmod 640 liuzw.com.zone
    # chown :named liuzw.com.zone 
    # ll liuzw.com.zone

    wKiom1bBoG6yiJp7AAAMp6M_eKU280.png

8.重启named服务，可以看到启动成功 

    # systemctl status named(查看named启动状态)

        wKiom1bBoLrCsmKrAAAr1GYFGwY264.png

   #ss -tunlp | grep :53

    wKioL1bBoUjQM9o0AAAdTzVGFXY544.png     #rndc status (查看DNS服务器当前的状态)

    wKiom1bBoQuQtgx_AAAhD3aH-2s712.png

9.用本机测试正向解析结果

    #dig -t A www.liuzw.com @192.168.0.99

    wKioL1bBoZaQPt2TAABI56hMWKI184.png

10.用本机测试反向解析结果

    #dig -x  192.168.0.99 @192.168.0.99

    wKioL1bBobmyKTthAABMbT9n1Sk734.png

11.修改配置文件后，不要随意重启服务器，最好能重载

        #systemctl reload named
        #rndc reload

12.添加不存在的域名到指定的IP（泛域名解析） 

    #dig -t A liu.liuzw.com @192.168.0.99(此记录不存在，所以无法解析)

    wKioL1bBof6BxuwXAAA0YIxur4k514.png

    #vim /var/named/liuzw.com.zone 修改此文件添加记录，看到解析一个不存的记录，也可以解析成功

    wKiom1bBobejRKMyAAAHUDoTAdU149.png

    wKioL1bBoivB5oAGAAA4IHiBwjM341.png

二．DNS主从(Master/Slave)功能的实现

1.新增一台从DNS服务器192.168.50.164

2.配置主服务器192.168.50.163,原来的数据不变，新增一些内容即可
    #vim /etc/named.rfc1912.zones 在自定义的区域上分别新增一条内容
        allow-transfer { 192.168.50.164; };

        wKiom1bBoe2ieXMiAAAeQD-u76A053.png

3.配置主服务器的自定义区域文件，添加从服务器的资源记录
    #vim /var/named/liuzw.com.zone 添加正向从服务器记录

    wKioL1bBon7gGml2AAAayChsFDg807.png

    #vim /var/named/192.168.50.zone 添加反向从服务器记录

    wKiom1bBojyRFpUfAAAb4dKb_oY897.png

4.重启named，并查看日志，看是否传输成功

    #systemctl restart named
    #tail -10 /var/log/messages

    wKiom1bBomPwZ6PjAAAiaxmM9hU406.png

5.配置从服务器，从DNS服务器也需要安装bind,bind-libs,bind-utils,bind-chroot

    a.配置主配置文件，即开启端口，开启查询功能

    wKioL1bBounAOHq2AAAg7Jtt0MM827.png

    b.配置区域文件,类型为slave,file文件都放在/var/named/slaves目录下，一定要指定masters

    wKiom1bBoq-xwlWlAAAX6iLnt20120.png    

    c.重启从服务器named，查看/var/named/slaves目录下是否有数据文件
        #systemctl restart named
        #ll /var/named/slaves,可以看到已经传输成功

       wKioL1bBozjQDlHZAAAOxw5dC5M148.png

   d.查看日志文件

        #tail -30 /var/log/messages，可以看到已经传输成功

       wKiom1bBov_w9kgYAAAQwMp86oI644.png

6.主DNS修改序列号并进行验证是否传输成功

    #vim /var/named/liuzw.com.zone

    wKioL1bBo3-ic-PvAAAK53ngM48453.png

   #vim /var/named/192.168.50.zone

    wKiom1bBozujDA-fAAAPPaFohQQ711.png

   #tail /var/log/messsages 查看日志,看到修改后传输成功

    wKioL1bBo8njjKQWAAAT6ApbtHQ055.png

    wKiom1bBo3eBdXbfAAAPOWrJxdY219.png

7.从DNS查看日志

    #tail /var/log/messages

    wKioL1bBo_6w4SB1AAAHVrBE3-Q679.png

    wKiom1bBo6ehjLnBAAAcPKtVhlo568.png

三．DNS子域授权，新增子域192.168.50.165，假设需要子域解析的域为nihao.liuzw.com

1.子域授权的配置非常简单，在主DNS上的配置只需要设置一条资源记录
    #vim /var/named/liuzw.com.zone 添加一条NS，一条A记录

    wKiom1bBo82zrimAAAAJ0CIIv1Y425.png

2.子域的配置，需要完整的zone file
    #vim /var/named/nihao.liuzw.com  新建并配置此zone file

    wKiom1bBo-fjYVjTAAAVJIU4s6Q680.png

3.子域修改区域配置文件/etc/named.rfc1912.zones,新赠下面的内容
    #vim /etc/named.rfc1912.zones

    wKiom1bBpAWCgAeiAAAHg5g4U-U622.png

4.子域修改主配置文件/etc/named.conf,allow-query要设置好，否则可能解析不到
    #vim /etc/named.conf

    wKiom1bBpCmDPAZ6AAAhV37PhEM920.png

5.重启主DNS，从DNS，在主DNS进行解析

    #dig -t A www.nihao.liuzw.com @192.168.50.163

    wKioL1bBpK2yo0o7AABFtREuIj4761.png

可以看到解析成功，父域可以找到子域，子域不能看到父域的，除非从根开始查找才能看到，测试场景下我们的搭建的
    DNS并不合法的DNS，所以子域是无法找到父域的

四.DNS转发；如果要让子域看到父域的内容，就要设置转发功能
1.在没做转发之前，子域是解析不到父域的
    # dig -t A www.liuzw.com @192.168.50.165

    wKiom1bBpIXjtk2AAAA0jotVlsg863.png

2.设置子域进行转发

    #vim /etc/named.rfc1912.zones 把对父域的请求转发到主DNS上面

    wKiom1bBpKaTvEFuAAALBb231zI732.png

    wKiom1bBpLKjlqa5AABVZi8y9wg447.png

本文转自激情燃烧的岁月博客51CTO博客，原文链接http://blog.51cto.com/liuzhengwei521/1742274如需转载请自行联系原作者


激情燃烧的岁月

weixin_34074740
关注
68.第十六章 域名系统DNS服务 -- DNS子域和转发(三)
Raymond的博客
03-25 516
6.实现反向解析区域 6.1 反向解析配置 反向区域：即将IP反向解析为FQDN 区域名称：网络地址反写.in-addr.arpa. 示例： 172.16.100. --> 100.16.172.in-addr.arpa. (1) 定义区域 zone "ZONE_NAME" IN { type {master|slave|forward}； file "网络地址.zone" }; (2) 定义区域解析库文件 注意：不需要MX,以PTR记录为主 范例： $TTL 86400 $ORI
【Windows Server 2019】DNS服务器的配置与管理——DNS子域委派
VMware, Windows, Linux, Cisco, Container, Kubernetes, Kali
07-31 7442
博文通过三个拓扑图介绍了子域委派的理论知识，同时给出了如何配置子域委派的具体步骤，最后验证成功。
子域转发父域
Linux的成长历程
05-23 311
2.子域转发父域 问题 沿用练习一，与向父DNS查询子域记录相反，本案例要求进一步实现当客户机向子DNS查询父域中域名www.tedu.cn的时候也能获得正确结果。 需要完成的配置任务如下： 1)在子DNS上添加到父域tedu.cn 转发设置 2)测试父域转发查询 方案 在前一个练习中，完成DNS子域授权配置以后，当客户机向父DNS服务器发起域名查询时，无论是二级域tedu.cn还是三级域bj...
子域----------转发器
weixin_45697293的博客
02-02 936
子域 子域授权：每个域的名称服务器，都是通过其上级名称服务器在解析库进行授权 类似根域授权tld： .com. IN NS ns1.com. .com. IN NS ns2.com. ns1.com. IN A 2.2.2.1 ns2.com. IN A 2.2.2.2 magedu.com. 在.com的名称服务器上，解析库中添加资源记录 magedu.com. IN NS ns1.magedu.com. magedu.com. IN NS ns2.magedu.com. magedu.com. IN N
DNS服务器 安装部署 以及子域授权和转发
weixin_42825965的博客
09-09 659
yum安装bind-9.9.4-29.el7.x86_64 //域名服务包 bind-chroot-9.9.4-29.el7.x86_64 //提供虚拟根支持,牢笼政策 [root@svr7 ~]# vim /etc/named.conf options { directory "/var/named"; #指定地址库文件的位置 }; zone "tedu.cn" I...
DNS服务器主从和子域配置
SmallCYL的博客
05-24 4512
1、DNS1、简介        DNS（Domain Name System，域名系统），万维网上作为域名和IP地址相互映射的一个分布式数据库，能够使用户更方便的访问互联网，而不用去记住能够被机器直接读取的IP数串。通过域名，最终得到该域名对应的IP地址的过程叫做域名解析（或主机名解析）。DNS协议运行在UDP协议之上，使用端口号53。2、功能每个IP地址都可以有一个主机名，主机名由一个或多个字...
DNS主从、子域授权，转发实验
wangyj_bk的博客
09-21 3592
一、DNSDomain Name System或者Domain Name Service（域名系统或者域名服务）。域名系统为Internet上的主机分配域名地址。由于网络中的计算机都必须有个IP地址，来识别, 互相之间才能通信,但让我们记住一大串的IP地址来访问网站显然是不可能的,所以用户使用域名地址，而DNS系统的功能就是自动把域名地址翻译为IP地址。域名服务是运行域名系统的Internet工具。
bind中DNS主从实现、转发器实现、子域委派实现以及视图配置实现和bind安全相关
weixin_44247739的博客
03-11 1302
了解BIND： BIND软件： 应用层协议是DNS协议；DNS，Domain Name System； DNS的应用程序实现：BIND； BIND程序的服务主程序：named； 53/TCP：完成区域传送； 53/UDP：完成主机名的解析查询； 953/TCP：rndc程序的监听端口；rndc远程名称域的管理程序 **Bind软件的组成：** 主配置文件：/etc/named.conf 辅助...
linux dns子域服务器,DNS主从复制及子域（三）
weixin_39542340的博客
05-06 671
主从DNS主辅DNS服务器数据同步的过程，首先master DNS服务器每 次修改完成并重启服务后，将传送notify给所有的Slave DNS服务器。 Slave DNS服务器将查询Master服务器的SOA记录，Master DNS服务器收到请求后将SOA记录发送给Slave DNS服务器，Slave DNS服务器收到后同时对比查询结果中的serial值，如果serial值不大于本机的话将结束...
实现DNS子域转发（forward） 功能
weixin_44515412的博客
05-22 2008
准备：三台主机 1 在中间转发服务器上 vim /etc/named.conf forward first|only; forwarders { 192.168.37.7;};
linux的dns的转发域,Linux DNS服务器子域授权、转发器和转发域配置实例（三）
weixin_39990819的博客
05-13 688
DNS子域授权：这里我们只演示正向解析的子域授权父域能够解析子域的A记录(不是权威的，因为不是自身解析的)，子域不能解析父域的A记录，如果非要解析父域中的地址过程是：先去找互联网的根域在层层到下查找。(但是我们可以在子域建立转发，使能够解析父域的A记录)实例：说明父域为:ning.com子域1为：ning1.ning.com 子域2为：ning2.ning.com实例操作：父域操作配置：授权看仔细...
WordPress下二级子域名转发全过程记录（子域转发）
AlvinCR的博客
05-14 1473
缘由：自己新建网站发现WP的主题默认是该域名全部应用，无法进行自定义修改，例如我新建一个界面，使用的时同一个主题，这对于多数盈利为目的的网站而言十分适合。但是我想在网站下面开创更多的分区，用以记录和分享更多的不仅仅是关于建站的文章，并且我又想使用不同的主题对其进行管理，以使其显得没那么杂乱。 如果是已经建立好网页，只是想缩短域名，如我建立好http://www.alvincr.com/study...
子域转发父域（DNS）
李立衡
06-07 1771
请参考配置子域授权 问题 继续进行本次操作，与向父DNS查询子域记录相反，本案例要求进一步实现当客户机向子DNS查询父域中域名www.asd.cn的时候也能获得正确结果。 需要完成的配置任务如下： 1)在子DNS上添加到父域asd.cn 转发设置 2)测试父域转发查询 方案 我们完成DNS子域授权配置以后，当客户机向父DNS服务器发起域名查询时，无论是二级域asd.cn还是三级域bj.asd.cn...
实现DNS子域委派和转发
枫叶斜阳的博客
06-17 1191
实现DNS子域委派和转发DNS子域委派在父域下创建一个NS名为zhengzhou，地址为192.168.160.140然后依次配置区域文件和区域数据库修改配主置文件启动服务DNS服务器转发实验环境192.168.160.129配置192.168.160.140配置 DNS子域委派 在父域下创建一个NS名为zhengzhou，地址为192.168.160.140 vim li.com.zone zhengzhou NS ns3 ns3 A 192.168.160.140 vim /etc/nam
linux dns子域服务器,Linux DNS服务器子域授权、转发器和转发域配置实例（三）
weixin_35940587的博客
05-06 1068
DNS子域授权：这里我们只演示正向解析的子域授权父域能够解析子域的A记录(不是权威的，因为不是自身解析的)，子域不能解析父域的A记录，如果非要解析父域中的地址过程是：先去找互联网的根域在层层到下查找。(但是我们可以在子域建立转发，使能够解析父域的A记录)实例：说明父域为:ning.com子域1为：ning1.ning.com 子域2为：ning2.ning.com实例操作：父域操作配置：授权看仔细...
DNS的子域授权、转发以及view
weixin_33967071的博客
08-07 145
本节我将分别对DNS的子域授权、DNS配置转发器、DNS配置转发区域以及DNS的view进行讲解，本节本来是想跟上一节内容一起讲解的，但是由于字数问题我就又分了单独一节来讲。 实验环境：Centos6.5x86_64 主DNS服务器 ns.magedu.com 172.16.6.20 子DNS服务器 ns.sub.magedu.com 172.16.6.5...
DNS的子域授权和转发机制，view设置
weixin_34087301的博客
03-14 138
在现实生活中我们世界互联网中的每个主机并不是在同一个域内，而是通过不同的依据将将其划分到不同的“小域”中，犹如一个倒立的树状结构，由一点出发，一层层的向下分成了多个分支，而这些分支就是其上级域的子域，其上级域就是相对的父域，子域是从父域中划出来的一个域，子域中的主DNS服务器负责这个子域中的地址解析，从而减轻了父域中DNS服务器的压力，这不仅提高了解析服务的效率，同样...
linux 配置dns子域 委派 条件转发
最新发布
10-15
在Linux系统中配置DNS子域、委派和条件转发主要是为了管理网络中的域名解析，并将请求定向到合适的DNS服务器。以下是基本步骤： 1. **配置DNS子域**： - 使用`bind9`作为DNS服务器的Linux机器上，编辑主配置文件...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值