DNS服务器配置与管理（3）——综合案例

已于 2024-04-16 19:01:28 修改
阅读量1.1k 收藏 10
点赞数 12
分类专栏： Linux DNS 文章标签： 服务器 运维 linux
于 2024-04-16 15:25:05 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_45605234/article/details/137826692
版权
Linux 同时被 2 个专栏收录
11 篇文章 0 订阅
订阅专栏
DNS
3 篇文章 0 订阅
订阅专栏

DNS服务器配置与管理

前言

在之前，曾详细介绍了DNS服务器原理和使用BIND部署DNS服务器，本文主要以一个案例为驱动，在网络中部署主DNS服务器、辅助DNS服务器以及子域委派的配置。

案例需求

某公司申请了域名example.com，公司服务器配置如下图所示，总公司和分公司为父子域架构，父域服务器所在的网段是192.168.200.0/24，有FTP服务器、WEB服务器、电子邮件服务器，分公司使用子域规划，子域名为develop，所在网段为192.168.100.0/24，部署了文件服务器、流媒体服务器。

在这里插入图片描述
现需在总公司附属父域的主DNS服务器和辅助DNS服务器，子域通过委派方式由子域DNS服务器管理，并规划资源记录主要属性如下表所示：

1、总公司服务器

序号记录名称记录类型属性值作用
01masterA192.168.200.100总公司主DNS服务器
02slaverA192.168.200.200总公司辅助DNS服务器
03ftpA192.168.200.21总公司FTP服务器
04wwwA192.168.200.22总公司WEB服务器
05smtpA192.168.200.23总公司电子邮件服务器
06pop3A192.168.200.23总公司电子邮件服务器
07example.comSOA默认
08example.comNSmaster.example.com
09example.comNSslaver.example.com
10www1CNAMEwww.example.com
11mailCNAMEsmtp.example.com
12example.comMXsmtp.example.com
13所有主机记录创建对应的PTR记录

2、分公司服务器

序号记录名称记录类型属性值作用
01dnsA192.168.100.100分公司DNS服务器
02fileA192.168.100.11分公司文件服务器
03vodA192.168.100.12分公司流媒体服务器
04develop.example.comSOA默认
05develop.example.comNSdns.develop.example.com

一、实验环境部署

本实验基于VMware Workstation 16平台，VMnet1网段为192.168.100.0/24，VMnet8网段为192.168.200.0/24，实验之前配置好网卡IP地址、做好实验环境初始化。

服务器IP地址操作系统配置
总公司主DNS服务器192.168.200.100CentOS 7.5配置YUM源、关闭防火墙、SELinux
总公司辅助DNS服务器192.168.200.200CentOS 7.5配置YUM源、关闭防火墙、SELinux
分公司DNS服务器192.168.100.100CentOS 7.5配置YUM源、关闭防火墙、SELinux
测试主机192.168.200.222Windows 10-

二、部署总公司主DNS服务器

2.1 安装DNS服务器

配置好YUM源后，在主DNS服务器上安装BIND。

[root@master ~]# yum install bind -y

BIND安装好后，会生成一个named.service的系统服务，启动named服务并设置开机重启。

[root@master ~]# systemctl start named
[root@master ~]# systemctl enable named
2.2 修改主配置文件

编辑**/etc/named.conf**主配置文件

[root@master ~]# vim /etc/named.conf

找到对应的内容并做以下修改：

options {
        listen-on port 53 { any; };			# 127.0.0.1改成any
		......
        allow-query     { any; };			# localhost改成any
		......
}
......
include "/etc/named.zones";			# /etc/named.rfc1912.zones改成/etc/named.zones
									# /etc/named.zones是自定义的区域配置文件
include "/etc/named.root.key";
......
2.3 编辑区域配置文件

区域配置文件**/etc/named.zones**，可以从模板文件复制，加**-p**选项保留原有属性。

[root@master ~]# cp -p  /etc/named.rfc1912.zones /etc/named.zones

在该区域配置文件中，添加两个区域，一个example.com的正向解析区域，和一个200.168.192.in-addr.arpa的反向解析区域。

编辑区域配置文件**/etc/named.zones**

[root@master ~]# vim /etc/named.zones

删除原来的内容，修改内容如下：

zone "example.com" IN {
        type master;
        file "example.com.zone";		#正向解析区域数据库文件 保存在/var/named/目录中
        allow-update { none; };
};

zone "200.168.192.in-addr.arpa" IN {
      type master;
      file "100.200.168.192.zone";		#反向解析区域数据库文件 保存在/var/named/目录中
      allow-update { none; };
};
2.4 编辑正向解析区域数据库文件

配置example.com区域的正向解析区域数据库文件，该文件从模板文件**/var/named/named.localhost**复制而来。

[root@master ~]# cp -p  /var/named/named.localhost /var/named/example.com.zone

编辑正向解析区域数据库文件

[root@master ~]# vim /var/named/example.com.zone

按照上面总公司服务器规划，修改内容如下

$TTL 1D
@       IN SOA  @ mail.example.com. (
                                2024041501      ; serial
                                        1D      ; refresh
                                        1H      ; retry
                                        1W      ; expire
                                        3H )    ; minimum
@       IN NS           master.example.com.
@       IN MX           10      smtp.example.com.

master  IN A            192.168.200.100
ftp     IN A            192.168.200.21
www     IN A            192.168.200.22
smtp    IN A            192.168.200.23
pop3    IN A            192.168.200.23

www1    IN CNAME        www.example.com
mail    IN CNAME        smtp.example.com
2.5 编辑反向解析区域数据库文件

配置example.com区域的反向解析区域数据库文件，该文件从模板文件**/var/named/named.loopback**复制而来。

[root@master ~]# cp -p /var/named/named.loopback /var/named/100.200.168.192.zone

编辑反向解析区域数据库文件

[root@master ~]# vim /var/named/100.200.168.192.zone

按照上面总公司服务器规划，修改内容如下

$TTL 1D
@       IN SOA  @ mail.example.com. (
                                2024041501      ; serial
                                        1D      ; refresh
                                        1H      ; retry
                                        1W      ; expire
                                        3H )    ; minimum

@       IN      NS      master.example.com.

100     IN      PTR     master.example.com.
21      IN      PTR     ftp.example.com.
22      IN      PTR     www.example.com.
23      IN      PTR     smtp.example.com.
23      IN      PTR     pop3.example.com.
2.6 检查测试

1、检查主配置文件

[root@master ~]# named-checkconf /etc/named.conf

2、检查两个区域数据库文件

检查正向解析区域数据库文件

[root@master ~]# named-checkzone example.com /var/named/example.com.zone
zone example.com/IN: loaded serial 2024041501
OK

检查反向解析区域数据库文件

[root@master ~]# named-checkzone 200.168.192.in-addr.arpa /var/named/100.200.168.192.zone
zone 200.168.192.in-addr.arpa/IN: loaded serial 2024041501
OK

3、重新加载DNS区域配置

如果DNS服务器已经启动了，就使用rndc reload重新加载所有区域配置。

[root@master ~]# rndc  reload
server reload successful

4、测试

在测试主机（Windows 10）上配置网络适配器的首选DNS服务器为上面配置的总公司主DNS服务器地址。

使用nslookup测试主DNS服务器的解析功能。如下图所示：

在这里插入图片描述

三、部署总公司辅助DNS服务器

3.1 Slaver：安装DNS服务并启动
[root@slaver ~]# yum install bind -y

[root@slaver ~]# systemctl start named
[root@slaver ~]# systemctl enable named
3.2 Master：修改配置

1、修改主DNS服务器的主配置文件

[root@master ~]# vim /etc/named.conf

在option部分增加一行，允许192.168.200.200的主机从本机复制

options {
		......
		allow-transfer { 192.168.200.200; };
		......
}

2、修改主DNS服务器的正向解析区域数据库文件/var/named/example.com.zone

[root@master ~]# vim /var/named/example.com.zone

在该文件中增加一条NS记录和一条主机记录

# 增加的NS记录
@       IN NS           slaver.example.com.
# 增加的主机记录
slaver  IN A            192.168.200.200

3、修改主DNS服务器的反向解析区域数据库文件/var/named/100.200.168.192.zone

[root@master ~]# vim /var/named/100.200.168.192.zone

在该文件中增加一条NS记录和一条指针记录

# 增加的NS记录
@       IN NS           slaver.example.com.
# 增加的主机记录
200     IN      PTR     slaver.example.com.

4、检查配置文件并重启DNS服务

[root@master ~]# named-checkconf /etc/named.conf
[root@master ~]# named-checkzone example /var/named/example.com.zone
zone example/IN: loaded serial 2024041501
OK
[root@master ~]# named-checkzone 200.168.192.in-addr.arpa /var/named/100.200.168.192.zone
zone 200.168.192.in-addr.arpa/IN: loaded serial 2024041501
OK

[root@master ~]# systemctl restart named
3.3 Slaver：修改主配置文件

1、修改辅助DNS服务器的主配置文件

[root@slaver ~]# vim /etc/named.conf

修改内容如下：

options {
        listen-on port 53 { any; };			# 修改127.0.0.1改成any
		......
        allow-query     { any; };			# 修改localhost改成any
        allow-transfer { none; };			# 增加此行，拒绝任何主机从本服务器拉取数据
		......
}
include "/etc/named.rfc1912.zones";			# 删除此行								
include "/etc/named.root.key";				# 删除此行	
......
# 添加以下配置
zone "example.com"{
        type slave;							# 区域类型为slave
        file "slaves/example.com.zone";		# 正向解析区域的数据库文件
        masters { 192.168.200.100; };
};

zone "200.168.192.in-addr.arpa"{
        type slave;
        file "slaves/100.200.168.192.zone";	# 反向解析区域的数据库文件
        masters { 192.168.200.100; };
};

2、检查配置文件语法

[root@slaver ~]# named-checkconf /etc/named.conf

说明：辅助DNS服务器不需要创建DNS区域数据库文件，这些文件待辅助DNS重启或者等到一定时间到，从主DNS服务器复制过来，并保存在目录**/var/named/slaves**中。

3.3 检查主从DNS服务器数据同步

同步之前查看区域数据库文件信息，没有区域数据库文件

[root@slaver ~]# ll /var/named/slaves/
总用量 0

重新启动辅助DNS服务器的DNS服务

[root@slaver ~]# systemctl restart named

重新查看区域数据库文件信息，此时有区域数据库文件，说明复制成功

[root@slaver ~]# ll /var/named/slaves/
总用量 8
-rw-r--r--. 1 named named 595 4月  15 17:58 100.200.168.192.zone
-rw-r--r--. 1 named named 647 4月  15 17:58 example.com.zone

继续查看主DNS服务器的日志文件**/var/log/messages**，可以看到传输日志

[root@master ~]# tail /var/log/messages
Apr 15 17:38:34 server named[48206]: running
Apr 15 17:38:34 server named[48206]: zone 200.168.192.in-addr.arpa/IN: sending notifies (serial 2024041501)
Apr 15 17:38:34 server named[48206]: zone example.com/IN: sending notifies (serial 2024041501)
Apr 15 17:38:34 server systemd: Started Berkeley Internet Name Domain (DNS).
Apr 15 17:58:47 server named[48206]: client 192.168.200.200#33164 (example.com): transfer of 'example.com/IN': AXFR started
Apr 15 17:58:47 server named[48206]: client 192.168.200.200#33164 (example.com): transfer of 'example.com/IN': AXFR ended
Apr 15 17:58:47 server named[48206]: client 192.168.200.200#3778: received notify for zone 'example.com'
Apr 15 17:58:47 server named[48206]: client 192.168.200.200#34322 (200.168.192.in-addr.arpa): transfer of '200.168.192.in-addr.arpa/IN': AXFR started
Apr 15 17:58:47 server named[48206]: client 192.168.200.200#34322 (200.168.192.in-addr.arpa): transfer of '200.168.192.in-addr.arpa/IN': AXFR ended
Apr 15 17:58:47 server named[48206]: client 192.168.200.200#29415: received notify for zone '200.168.192.in-addr.arpa'
3.4 客户端检查测试

在测试主机（Windows 10）上配置网络适配器的首选DNS服务器为上面配置的总公司辅助DNS服务器地址192.168.200.200。

使用nslookup测试主DNS服务器的解析功能。如下图所示：

在这里插入图片描述

四、部署分公司DNS服务器（子域委派）

实验之前保障公司主DNS服务器和分公司的DNS服务器能够正常通信，本例中解决的办法是在分公司的DNS服务器上增加了一块vnet8网卡。

4.1 子域服务器：安装DNS服务
[root@dns ~]# yum install bind -y

[root@dns ~]# systemctl start named
[root@dns ~]# systemctl enable named
4.2 修改总公司主DNS服务器配置

1、修改总公司主DNS服务器的正向解析区域数据库文件

[root@master ~]# vim /var/named/example.com.zone

在**/var/named/example.com.zone**中添加一条子域的NS记录和一条子域DNS服务器的A记录。

develop.example.com.            IN      NS      dns.develop.example.com.
dns.develop.example.com.        IN      A       192.168.100.100

2、检查配置

[root@master ~]# named-checkzone example.com /var/named/example.com.zone
zone example.com/IN: develop.example.com/NS 'dns.develop.example.com' (out of zone) has no addresses records (A or AAAA)
zone example.com/IN: loaded serial 2024041501
OK

[root@master ~]# rndc reload
server reload successful
4.3 配置分公司DNS服务器主配置文件
[root@dns ~]# vim /etc/named.conf

修改内容如下

options {
        listen-on port 53 { any; };			# 修改127.0.0.1改成any
		......
        allow-query     { any; };			# 修改localhost改成any
        allow-transfer { none; };			# 增加此行，拒绝任何主机从本服务器拉取数据
		......
}
include "/etc/named.rfc1912.zones";			# 删除此行
		......
zone "develop.example.com" IN {				# 增加此5行
        type master;
        file "develop.example.com.zone";
        allow-update { none; };
};
4.4 配置分公司DNS服务器区域数据库文件

1、修改区域数据库文件

[root@dns ~]# cp -p /var/named/named.localhost /var/named/develop.example.com.zone
[root@dns ~]# vim /var/named/develop.example.com.zone

修改内容如下

$TTL 1D
@       IN SOA  @ mail.example.com. (
                                2024041501      ; serial
                                        1D      ; refresh
                                        1H      ; retry
                                        1W      ; expire
                                        3H )    ; minimum

@       IN      NS              dns.develop.example.com.

dns     IN      A               192.168.100.100
file    IN      A               192.168.100.11
vod     IN      A               192.168.100.12

2、检查配置

[root@dns ~]# named-checkconf /etc/named.conf
[root@dns ~]# named-checkzone develop.example.com /var/named/develop.example.com.zone
zone develop.example.com/IN: loaded serial 2024041501
OK

[root@dns ~]# systemctl restart named
4.5 客户端检查测试

在测试主机（Windows 10）上配置网络适配器的首选DNS服务器为上面配置的总公司主DNS服务器地址192.168.200.100或者总公司的辅助DNS服务器地址192.168.200.200。

使用nslookup测试主DNS服务器的解析功能。如下图所示：可以发现主DNS服务器上并没有file.develop.example.com的记录，但是可以解析到，因为设置了子域委派。

在这里插入图片描述

五、DNS转发器和惟缓存服务器

关于DNS服务器的配置，还有搭建DNS转发器，DNS转发包括完全转发和条件转发；另外还有惟缓存服务器，配置起来也不复杂，这里不再赘述，有兴趣的自行翻阅材料。

hongmayi3753
关注
专栏目录
全国各地电信DNS服务器地址-DNS服务器DOWN机备选.doc
06-29
#### 四、案例分析——湖北省DNS服务器调整通知 根据文中提及的信息，湖北省电信公司在2006年8月进行了DNS服务器的调整，通知用户将DNS设置更改为新的地址： - 主DNS：202.103.44.150 - 备用DNS：202.103.24.68 ...
DNS（5）子域委派
forinput的博客
03-02 1148
DNS子域委派
Windows server——部署DNS服务（3）
yj11290301的博客
02-13 8837
本章将会继续讲解《Windows server——部署DNS服务》前期回顾Windows server——部署DNS服务Windows server——部署DNS服务（2）
windows server——4.安装DNS管理器
最新发布
黑砂的博客
07-20 644
windows server——4.安装DNS管理器
DNS服务搭建(超详细)
热门推荐
weixin_50466477的博客
10-12 1万+
DNS是域名系统（Domain Name System）的缩写，它是一个用于将域名解析为IP地址的系统。在互联网上，每个设备都需要一个唯一的IP地址来进行通信，但人类更容易记住的是域名而非IP地址。DNS的作用就是将人类可读的域名解析为对应的IP地址，从而使设备能够相互通信和访问互联网上的各种服务和资源。
DNS—正、反向解析；委派；主从；子域；转发；智能dns等的实现
会哭的雨@的博客
10-11 3397
前言：DNS，耳熟能详的东西，内容太多，小编也不太好讲清，只能写几个实验详解，供大家参考。 一、简单介绍 1、DNS：通过主机名，最终得到该主机名对应的IP地址的过程叫做域名解析（或主机名解析）。 端口号：53/udp, 53/tcp 2、等级 根域：世界有13个ip地址管理，有10个在美国，1个在日本，3个在欧洲，荷兰，瑞典 一级域名：Top Level Domain: tld 　　com, edu, mil, gov, net, org, int,arpa 　　三类：组织域、国家域.
【Windows Server 2019】DNS服务器的配置与管理——DNS子域委派
VMware, Windows, Linux, Cisco, Container, Kubernetes, Kali
07-31 7289
博文通过三个拓扑图介绍了子域委派的理论知识，同时给出了如何配置子域委派的具体步骤，最后验证成功。
《RHEL网络服务——基本网络配置》PDF版本下载.txt
07-17
《RHEL网络服务——基本网络配置》是一本专注于Red Hat Enterprise Linux (RHEL)系统下网络服务配置与管理的专业指南。本书不仅适合初学者了解RHEL网络服务的基础概念和技术细节，也适合有一定经验的系统管理员加深...
Linux网络配置-DNS
12-19
#### 二、DNS服务器的安装与配置 ##### 1. 安装DNS服务器软件包 在Linux系统中安装DNS服务器通常涉及到几个关键的软件包，这些软件包主要由`bind`提供。根据给定的部分内容，我们了解到安装过程包括以下几个步骤：...
linux服务器配置全程实录
06-22
具体内容包括配置NTP服务器、YUM...配置SSH服务器，SELinux应用，PAM应用，配置防火墙，配置IDS，病毒防治，数据备份，常见故障排除以及两个具体的应用案例——单一平台企业综合案例和异构平台企业综合案例等内容。
网管员必读系列——服务器与数据存储_Part_1
04-17
在《网管员必读系列——服务器与数据存储_Part_1》中，我们将深入探讨与服务器管理和数据存储相关的基础知识和高级技巧，帮助网管员提升技能，更好地应对日益复杂的技术挑战。 ### 服务器管理基础 服务器是网络的...
搭建DNS服务器
vincefans的博客
12-26 1万+
搭建DNS服务器
DNS详解
qq_56289291的博客
07-17 4069
DNS服务器
实现子公司DNS委派服务器部署
weixin_46239998的博客
04-21 722
快速实现子公司DNS委派服务器部署
DNS篇之DNS服务器搭建
新雪兰
05-25 6409
centos下使用bind搭建DNS服务器 1、安装bind yum -y install bind* 2、bind服务文件配置 使用BIND软件构建域名服务是，主要涉及两种类型的配置文件：主配置文件和区域数据文件。其中，主配置文件用于设置named服务的全局选项、注册区域及访问控制等各种运行参数，区域数据文件用于保存 DNS 解析记录的数据文件（正向或反向记录）。 1）主配置文件 vi /etc/named.conf 2）配置区域文件 1、添加自己的域名，定义正向解析和反向解析，以
DNS委派
weixin_34082789的博客
03-27 1980
什么是DNS委派？ 一个DNS服务器将某些区域的解析委托给其它DNS服务器负责。 例如:server01服务器将bj.uec.com这个域委派给server02服务器负责。 步骤： 在server01上的操作：新建一个uec.com的主要区域，右键--新建委派--域名为bj 在server02服务器上的操作： 建立一个名为bj.uec.co...
教你一招，轻松搭建dns域名服务器
qq_62331653的博客
12-03 3255
域名系统（DNS）是一个分层的分布式数据库。它存储用于将Internet主机名映射到IP地址（反之亦然）的信息、邮件路由信息以及Internet应用程序使用的其他数据。客户端通过调用解析器库在DNS中查找信息，解析器库向一个或多个名称服务器发送查询并解释响应。BIND 9软件发行版包含一个名称服务器，named和一个名为liblwres的解析器库。1、域名的系统结构域名分为根域、顶级域、二级域、三级域和主机名这5类。
DNS服务搭建
Personal_Liberty的博客
08-07 1267
DNS（Domain Name System） 域名转换系统,应用层协议,是互联网的一项服务。缓存域名服务器：只提供域名解析结果的缓存功能，目的在于提高查询速度和效率，但是没有自己控制的区域地址数据。构建缓存域名服务器时，必须设置根域或指定其他 DNS 服务器作为解析来源。主域名服务器：管理和维护所负责解析的域内解析库的服务器从域名服务器：从主服务器或从服务器"复制"（区域传输）解析库副本序列号：解析库版本号，主服务器解析库变化时，其序列递增。
Windows服务器管理：企业网络服务实战
"该资源是一份关于Windows服务器管理的综合案例教程，主要涵盖了企业中Windows网络服务的基础需求、IP地址动态分配、DNS服务器配置、Web和FTP站点设置以及跨域访问的规划。案例以HUAYU公司为例，该公司拥有多个部门...
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

hongmayi3753

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值