linux中的DNS部署二：解析DNS（正向、反向、双向）

一、DNS正向解析（权威配置）
1.dns服务机中在主配置文件里删掉forwarders {114.114.114.114}的配置
此配置是高速缓存dns中设置将dns服务转发到哪个服务区的配置

主配置文件

2.打开子配置文件
新添加一个zone解析域名

25-29为新添加的zone
以免敲错命令，可以复制19到23行的zone并对其进行修改
westos.com是需要解析的域名
westos.com.zone是记录域名解析的文件

3.切换路径到/var/name

named.localhost文件存放的是172.0.0.1dnsd服务器
4.复制模版到刚才新建的域名解析的文件中

cp -p named.local westos.com.zone

-p 是将文件权限也一起进行复制


5.创建并编辑此解析文件


1.客户可以把缓存的信息保存
2.@指代westos.com域名
SOA授权机制来自于本机
dns.westos.com.dns服务器的名称（后面加.告诉不要自动补齐.westos.com已结束,否则还会自动补齐为dns.westos.com.westos.com)
root.westos.com管理dns用户为root用户
3.0（数字可改为当前日期便于查看2019021614） serial #主dns告诉辅助dns文件有没有变动
4.刷新缓存时间一天
5.重新查询时间是一小时
6.到期多久到期能查看文件期限是一万天
7.最小缓存时间三小时
8. NS dns.westos.com.加点表示已结束
6.配置文件更改完成之后重启服务

服务如果重启失败那么配置文件有误
7.检查火墙状态是关闭的

systemctl status firewalld

8.客户机dns服务接收ip为dns服务机ip
配置文件为/var/resolv.conf


9.客户机测试

dig www.westos.com

二、DNS反向解析
1.打开子配置文件
新添加一个zone解析域名


新建zone为49-53行
zone的格式如37-41行
2.复制named.loopback 文件模版到自己建立的文件
复制时加-p复制文件权限

3.编辑自己建立的文件

PTR为反向解析

4.重启服务

5.测试

三、双向解析
1.复制westos.com.zone文件模版到westos.com.inter文件
复制时加-p复制文件权限

westos.com.zone文件为本机访问查询文件
westos.com.inter文件为除本机外所有网段的虚拟机查询文件
2.编辑westos.com.inter文件
将westos.com.zone文件内容复制更改全文172.25.254为192.68.0
除本机之外所有网段的虚拟机访问都显示为192.68.0网段的ip


3.复制模版

4.编辑复制的模版文件，
将文件里westos.com.zone改为westos.com.inter

5.编辑主配置文件
将westos.com.inter文件写入到主配置文件里


注释掉50-53行
56-63为本机访问配置
65-72为除本机外所有网段虚拟机访问配置
6.重启服务
7.进行测试
本机测试：

测试机进行测试