回炉重造九---DNS服务器

已于 2023-04-23 11:24:28 修改
阅读量501 收藏
点赞数
文章标签： 服务器 linux 运维
于 2023-04-23 11:24:03 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_58519482/article/details/130317689
版权

1、DNS服务器的相关概念和技术

1.1 DNS服务器的类型

  • 主DNS服务器
  • 从DNS服务器
  • 缓存DNS服务器（forward DNS服务器{转发器}）

1.1.1 主DNS服务器的作用

管理和维护所负责解析的域内解析库的服务器

1.1.2 从DNS服务器的作用

从主服务器或从服务器“复制”解析库副本

1.2 解析形式

  • 正向解析：域名------>IP地址
  • 反向解析：IP地址------->域名

1.3 各种资源记录

注意：区域解析库是由各种资源记录组成的（一般只有SOA记录、NS记录、A记录）

  • SOA资源记录： SOA 记录表示此域名的权威解析服务器地址。 当要查询的域名在所有递归解析服务器中没要域名解析的缓存时，就会回源来请求此域名的SOA记录，也叫权威解析记录 。
  • A记录（正向解析）：把域名解析成IP
  • PTR（反向解析）：把IP解析成域名
  • NS：name server，用于标明当前区域的DNS服务器

2.DNS的相关配置

(DNS服务器软件：bind,powerdns,dnsmasq,coredns,unbund**)

1.1 bind安装包相关文件

  • BIND主程序：/usr/sbin/named
  • 服务脚本和Unit名称：/etc/rc.d/init.d/named，/usr/lib/systemd/system/named.service
  • 主配置文件：/etc/named.conf, /etc/named.rfc1912.zones, /etc/rndc.key
  • 管理工具：/usr/sbin/rndc：remote name domain controller，默认与bind安装在同一主机，且
    只能通过127.0.0.1连接named进程，提供辅助性的管理功能；953/tcp
  • 解析库文件：/var/named/ZONE_NAME.ZONE
    注意：
    (1) 一台物理服务器可同时为多个区域提供解析
    (2) 必须要有根区域文件；named.ca
    (3) 应该有两个（如果包括ipv6的，应该更多）实现localhost和本地回环地址的解析库

1.3 相关命令

1.3.1 相关文件检查的命令
1、主配置文件语法检查
named-checkconf
2、解析库文件语法检查
named-checkzone “域名”  区域解析文件
3、使DNS配置文件生效
(1)rndc  reload
(2)systemctl reload named
(3)service named reload
4、测试和管理
（1）dig
(2)nslookup
1.3.2 测试和管理的命令—rndc
rndc COMMAND
COMMAND:
 status: 查看状态
reload: 重载主配置文件和区域解析库文件
reload zonename: 重载区域解析库文件
retransfer zonename: 手动启动区域传送，而不管序列号是否增加
notify zonename: 重新对区域传送发通知
reconfig: 重载主配置文件
querylog: 开启或关闭查询日志文件/var/log/message
trace: 递增debug一个级别
trace LEVEL: 指定使用的级别
notrace：将调试级别设置为 0
flush：清空DNS服务器的所有缓存记录

2、DNS的相关案例

2.1 DNS正向域名解析

在这里插入图片描述

服务器名称IP地址
dns-server172.17.8.101
web-server172.17.8.102
clint172.17.8.103

(1)环境初始化

1、关闭防火墙和selinux
2、时间同步

（2）DNS服务器的配置

1、安装dns服务（安装bind包）
yum -y install bind bind-utils
2、修改named的配置文件
vim /etc/named.conf      
#注释掉下面两行
// listen-on port 53 { 127.0.0.1; };
// allow-query   { localhost; };
allow-transfer { none;};
3、创建dns区域解析库文件
vim /etc/named.rfc1912.zones
zone "qiange.com" {
 type master;
 file "qiange.com.zone";
};
4、配置区域解析库
cp -a /var/named/named.localhost /var/named/qiange.com.zone
#如果没有-a，需要改权限。chgrp named wang.org.zone
vim /var/named/qiange.com.zone
@  IN SOA qiange.com admin.wang.org. (
          2019042214 ; serial
         1D ; refresh
         1H ; retry
         1W ; expire
         3H )  ; minimum
 @  NS  ns.qiange.com
 ns.qiange.com A 172.17.8.101
 www    A  172.17.8.102
 5、检查配置文件和域名解析库文件是否有错
named-checkconf
named-checkzone qiange.com /var/named/qiange.com.zone
 6、启动服务
systemctl start named      #第一次启动服务
rndc reload           #不是第一次启动服务

（3）web服务器的配置

（1）安装http服务
yum -y install httpd            
（2）配置主页面
echo www.wang.org > /var/www/html/index.html
（3）启动服务
systemctl start httpd

（4）客户端的配置

vim /etc/sysconfig/network-scripts/ifcfg-eth0
DNS1=172.17.8.101
#有以下记录，算是成功
cat /etc/resolv.conf          
# Generated by NetworkManager
nameserver  172.17.8.101
#测试网页,能显示就是成功
curl www.wang.org

2.2 DNS主从搭建

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-6yb7Sziw-1682220052348)(C:%5CUsers%5CHP%5CAppData%5CRoaming%5CTypora%5Ctypora-user-images%5C1681972969481.png)]

服务器名称IP地址
master-dns172.17.8.10
salve-dns172.17.8.11
web-server172.17.8.13
client172.17.8.12

(1)主DNS的配置

[root@dns-master ~]# yum -y install bind bind-utils
[root@dns-master ~]# vim /etc/named.conf
options {
//      listen-on port 53 { 127.0.0.1; };   #注释
        listen-on-v6 port 53 { ::1; };
        directory       "/var/named";
        dump-file       "/var/named/data/cache_dump.db";
        statistics-file "/var/named/data/named_stats.txt";
        memstatistics-file "/var/named/data/named_mem_stats.txt";
        recursing-file  "/var/named/data/named.recursing";
        secroots-file   "/var/named/data/named.secroots";
//      allow-query     { localhost; };  #注释
        allow-transfer  { 172.17.8.11; #配置从DNS的IP };  #只允许从服务器进行区域传输
[root@dns-master ~]# vim /etc/named.rfc1912.zones
zone "qiange.com" IN {
      type master;
      file "qiange.com.zone";
};
[root@dns-master ~]# cp -a /var/named/named.localhost /var/named/qiange.com.zone
[root@dns-master named]# cat qiange.com.zone 
$TTL 1D
@	IN SOA	ns.qiange.com admin.qiange.com. (
					0	; serial
					1D	; refresh
					1H	; retry
					1W	; expire
					3H )	; minimum
@	NS	master.qiange.com.
@       NS      salve.qiange.com.

master  A       172.17.8.10
salve   A       172.17.8.11
www     A       172.17.8.12
[root@dns-master ~]#named-checkconf 
[root@dns-master ~]#named-checkzone qiange.com /var/named/qiange.com.zone
[root@dns-master ~]#systemctl start named

（2）从DNS的配置

[root@dns-salve ~]#yum -y install bind bind-utils
[root@dns-salve ~]#vim /etc/named.conf
options {
//      listen-on port 53 { 127.0.0.1; };  #注释
        listen-on-v6 port 53 { ::1; };
//      allow-query     { localhost; };  #注释
        allow-transfer     { none; };  #不允许其他主机进行区域传输
 [root@dns-salve ~]#vim /etc/named.rfc1912.zones
 zone "qiange.com" IN {
      type  slave;   #服务器的类型
      masters { 172.17.8.10;};  #主服务器的IP
      file "slaves/qiange.com.slave"; #注意：存放从主服务器节点同步过来的区域解析文件的路径不能写错
 };
 [root@dns-salve ~]#systemctl start named
 [root@dns-salve slaves]# ll qiange.com.slave  #看此文件是否生成
-rw-r--r-- 1 named named 326 4月  21 15:41 qiange.com.slave

（3）web-server的配置

（1）安装http服务
[root@web-server ~]#yum -y install httpd            
（2）配置主页面
[root@web-server ~]#echo hello > /var/www/html/index.html
（3）启动服务
[root@web-server ~]#systemctl start httpd

(4)客户端配置

[root@client ~]#vim /etc/sysconfig/network-scripts/ifcfg-eth0
DNS1=172.17.8.10
DNS2=172.17.8.11

#测试
[root@client ~]# curl www.qiange.com
hello
[root@client ~]# nslookup www.qiange.com
Server:		172.17.8.10
Address:	172.17.8.10#53

Name:	www.qiange.com
Address: 172.17.8.12

#关闭主DNS服务
[root@client ~]# nslookup www.qiange.com
Server:		172.17.8.11
Address:	172.17.8.11#53

Name:	www.qiange.com
Address: 172.17.8.12

实验报错总结

（1）存放从主服务器节点同步过来的区域解析文件的路径不能写错，报错显示没有读到区域解析库文件

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-iF8HIIdQ-1682220052348)(C:%5CUsers%5CHP%5CAppData%5CRoaming%5CTypora%5Ctypora-user-images%5C1681976554944.png)]

（2）用named-checkzone qiange.com /var/named/qiange.com.zone检测出区域文件格式有错

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-8xhWAppO-1682220052349)(C:%5CUsers%5CHP%5CAppData%5CRoaming%5CTypora%5Ctypora-user-images%5C1681978833571.png)]

2.3 实现DNS父域和子域服务

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-z949oBoN-1682220052349)(C:%5CUsers%5CHP%5CAppData%5CRoaming%5CTypora%5Ctypora-user-images%5C1681979247134.png)]

服务器的名称IP地址
dns-qiange172.17.8.10
dns-nj172.17.8.11
web-server1172.17.8.100
web-server2172.17.8.110
client172.17.8.6
(1)172.17.8.10 父域DNS的配置
yum install bind -y
vim /etc/named.conf
#注释掉下面两行
// listen-on port 53 { 127.0.0.1; };
// allow-query   { localhost; };
#只允许从服务器进行区域传输
allow-transfer { 172.17.8.11;};
#建议关闭加密验证
dnssec-enable no;
dnssec-validation no;
vim /etc/named.rfc1912.zones  
#加上这段
zone "qiange.com" {
 type master;
 file  "qiange.com.zone";
};
cp -p /var/named/named.localhost /var/named/qiange.com.zone
#如果没有-p，需要改权限。chgrp named wang.org.zone
vim /var/named/wang.org.zone
$TTL 1D
@ IN SOA qiange.com admin.qiange.com. (
1 ; serial
1D ; refresh
1H ; retry
1W ; expire
3H ) ; minimum
  @      NS   qiange
 nj       NS  nj
qiange   A   172.17.8.10
nj       A   172.17.8.11
www     A    172.17.8.100       
systemctl start named      #第一次启动服务
rndc reload                #不是第一次启动服务
(2)172.17.8.11 子域DNS的配置
yum install bind -y
vim /etc/named.conf      
#注释掉下面两行
// listen-on port 53 { 127.0.0.1; };
// allow-query   { localhost; };
allow-transfer { none;};
vim /etc/named.rfc1912.zones
zone "nj.qiange.com" {
 type master;
 file "nj.qiange.com.zone";
};
cp -p /var/named/named.localhost /var/named/nj.qiange.com.zone
#如果没有-p，需要改权限。chgrp named wang.org.zone
vim /var/named/nj.qiange.com.zone
$TTL 1D
@  IN SOA master admin.wang.org. (
          2019042214 ; serial
         1D ; refresh
         1H ; retry
         1W ; expire
         3H )  ; minimum
     NS  nj
     nj   A   172.17.8.11
     www  A      172.17.8.110
systemctl start named      #第一次启动服务
rndc reload           #不是第一次启动服务

named wang.org.zone
vim /var/named/nj.qiange.com.zone
$TTL 1D
@ IN SOA master admin.wang.org. (
2019042214 ; serial
1D ; refresh
1H ; retry
1W ; expire
3H ) ; minimum
NS nj
nj A 172.17.8.11
www A 172.17.8.110
systemctl start named #第一次启动服务
rndc reload #不是第一次启动服务
优质&青年
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
路由器连接显示主服务器dns,路由器主dns服务器怎么设置 - 卡饭网
weixin_39587164的博客
08-09 1160
磊科路由器的拨号服务器的设置方法磊科路由器的拨号服务器的设置方法 对于一个大型企业或学校来说，为了更好的管理网络，主要是防止有人非法接入网络，配置一台拨号服务器是必须做的事情，这样所有上网的用户，必须用所分配帐号密码拨号才能上网，下面我们以磊科路由器为例，给大家介绍拨号服务器如何设置。 登录上磊科路由器，在左侧导航栏中选择PPPoE Server，这里主要是设置PPPoE服务端的一些参数，打开后我...
go-discovery:使用etcd的golang发现服务
05-17
后续会对 go-discovery 实现机制做回炉改造！！！功能封装etcd，提供事件触发接口节点自识别自身对外IP节点自动分配可用端口、多节点不会冲突自动分配节点ID、多节点ID不会冲突提供服务列表例子1type MyNode struct ...
RHCE练习7
weixin_45188948的博客
12-15 973
1.DNS主从配置: 需要两台机器: 一台为主dns服务器，一台为从DNS服务器 a.都要安装DNS的软件： bind-chroot b.配置主DNS服务器: allow-transfer c.配置从DNS服务器: 不需要配置区域数据文件 d.增量更新 2.DNS视图的配置: 区域必须包含在视图中 3.配置ftp匿名用户登录 a.具有上传文件权限 b.具有创建目录权限 c.具有删除目录和文件权限 首先配置文件 /etc/vsftpd/vstpd.conf 登陆 上传文件...
DNS主从服务器
宁静而致远
08-11 3953
在搭建好DNS服务器的基础上（过程见“搭建DNS服务器”），实现主从服务比较简单。 试验环境： redhat6.1 64bit（主）  ip：192.169.1.100 redhat6.1 32bit（从）  ip：192.169.1.98   实验过程如下（接“搭建DNS服务器”）： [root@localhost named]# pwd /var/named/chroot/var/n
DNS服务器 主从配置
m0_62901004的博客
10-24 1322
192.168.xxx.xxx dns1.abc.com主域名服务器(注意为真实的IP)172.16.0.100 fileserver.abc.com文件服务器。192.168.xxx.xxx dns2.abc.com从域名服务器。172.16.0.200 www.abc.com网站服务器。172.16.0.201 www.abc.com网站服务器。172.16.0.25 mail.abc.com邮件服务器。172.16.0.22 ntp.abc.com时间服务器。
配置dns主从服务器
qq_73831912的博客
01-16 1763
若没有，则会给根域名服务器发送请求，询问.com顶级域名服务器的ip地址是多少，根域名服务器会返回顶级域名服务器的ip地址给本地DNS服务器，然后本地DNS服务器按照这个地址找到.com的顶级域名服务器，询问baidu.com的权威域名服务器的ip地址是多少，然后.com顶级服务器会返回baidu.com的权威域名服务器的ip地址给本地DNS服务器，然后根据此地址找到baidu.com的权威域名服务器，询问。时间单位：时间单位：M（分钟），H（小时），D（天），W（周），默认是秒。
行业文档-设计装置-多用轮胎分解机.zip
09-05
多用轮胎分解机广泛应用于废旧轮胎回收站、橡胶制品厂、冶金企业等，产出的橡胶颗粒可用于生产橡胶地垫、橡胶跑道、橡胶改性沥青等，钢丝则可以回炉重炼，实现资源的循环利用。 五、维护与保养 为了确保多用轮胎...
电子-一种新型电炉回炉铁模具
09-15
标题中的“电子-一种新型电炉回炉铁模具”表明我们即将探讨的是电子行业中与新型电炉和回炉铁模具相关的内容。这种模具可能在电子制造过程中起到关键作用，尤其是在元器件的生产或组装环节。 电子行业是全球科技...
行业资料-建筑装置-废弃铝塑复合纸粉碎装置.zip
09-03
铝可进一步熔炼回炉，而塑料可以进行再生造粒，用于制造新的塑料产品。 5. **环保与经济效益**：使用这种装置可以减少垃圾填埋，降低环境污染，同时回收的材料可再次进入生产流程，降低了新原材料的需求，具有显著...
行业文档-设计装置-一种紧凑型燃油热水锅炉.zip
08-29
4. 循环系统：加热水后的水通过循环泵送回炉膛继续加热，或者进入储水箱供用户使用。 5. 排烟处理：经过热交换后的低温烟气通过烟囱排放，部分热量可以通过余热回收装置再次利用。 四、应用领域 1. 建筑供暖：在...
DNS-主从
qq_41176037的博客
10-21 625
DNS服务器搭建方案 1.服务器硬件要求 1.1服务器配置要求 16核以上 32G以上 500G以上 1个千兆网卡 1.2服务器数量 2台服务器 2 操作系统要求 2.1 Linux 操作系统 64 位 Centos 7.3 2.2 操作系统分区要求 /boot 500M swap 2G / 其余的所有磁盘空间 2.3 其他 不需要安装图形界面相关的东西，工...
DNS域名解析服务（正向、反向解析、主从域名服务器）
Axic123的博客
04-21 5007
在日常生活中人们习惯便用域名访问服务器，但机器间互相只认IP地址，域名与1P地址之间是多对一的关系，一个ip地址不一定只对应一个域名，且一个域名只可以对应一个ip地址，它们之间的转换工作称为域名解析，域名解析需要由专门的域名解析服务器来完成，整个过程是自动进行的。DNS是“域名系统”的英文缩写。它作为将域名和IP地址相互映射的一个分布式数据库，能够使人更方便地访问互联网。DNS服务使用TCP和UDP的53端口，TCP的53端口用于连接DNS服务器，UDP的53端口用于解析DNS。
DNS主从+Windows服务器配置
hdyebd的博客
11-22 7667
一、DNS理论知识 1.DNS服务器概念 DNS全称为Domain Name System，即域名系统，其作用就是将域名解析为IP地址。 2. DNS相关概念 分层式管理结构。DNS利用树形目录结构，将主机名的管理分配给不同的层级，这样可以实现更加快速的完成主机名的查找， 修改主机名解析时也更加方便。 域： TLD：Top Level Domain （顶级域名） 组织域：.com, .org, ....
DNS主从服务器的配置
最新发布
Alex_thomas的博客
01-20 1545
DNS（Domain Name System）是互联网上的一项服务，它作为将域名和IP地址相互映射的一个分布式数据库，能够使人更方便的访问互联网。DNS系统使用的是网络的查询，那么自然需要有监听的port。通常DNS是以UDP这个较快速的数据传输协议来查询的，但是没有查询到完整的信息时，就会再次以TCP这个协议来重新查询。(二)#从DNS服务器的配置【从dns服务器的ip地址为192.168.119.129】(一)#主DNS服务器的配置【主dns服务器的ip地址为192.168.119.128】
关于DNS服务器
xintongyuzhou的专栏
05-15 1066
DNS的全称和作用　　什么是DNS服务器　　简单来说，DNS服务器是Domain Name System或者Domain Name Service（域名系统或者余名服务）。域名系统为Internet上的主机分配域名地址和IP地址。用户使用域名地址，该系统就会自动把域名地址转为IP地址。域名服务是运行域名系统的Internet工具。执行域名服务的服务器称之为DNS服务器，通过DNS服务器
什么是DNS服务器?
WilliamCZH7的博客
02-15 328
再如，我们去一WEB服务器中请求一WEB页面，我们可以在浏览器中输入网址或者是相应的IP地址，例如我们要上新浪网，我们可以在IE的地址栏中输入网址，也可输入IP地址，但是这样子的IP地址我们记不住或说是很难记住，所以有了域名的说法，这样的域名会让我们容易的记住。在Internet上域名与IP地址之间是一对一（或者多对一）的，也可采用DNS轮循实现一对多，域名虽然便于人们记忆，但机器之间只认IP地址，它们之间的转换工作称为域名解析，域名解析需要由专门的域名解析服务器来完成，DNS就是进行域名解析的服务器。
DNS服务器基本概念，和DNS服务器的搭建
weixin_55707333的博客
08-05 1600
DNS服务器是一个关键的网络服务，它用于将易于记忆的域名映射到IP地址在互联网上，使用域名来标识和访问各种资源更方便，而不用记住复杂的IP地址。：域名是用于标识网络资源的人类可读的字符串。它通常由多个标签（如www、example、com）组成，每个标签之间用点号（.）分隔。域名提供了更友好的方式来访问互联网上的资源。：IP地址是网络设备的唯一标识符，用于在Internet上识别和定位设备。
DNS服务及配置
m0_74412260的博客
04-19 5263
在日常生活中人们习惯使用域名访问服务器，但机器间互相只认识IP地址，域名与IP地址是多对一的关系，一个IP地址不一定只对应一个域名，且一个完整域名只可以对应一个IP地址，它们之间的转换工作称为域名解析，域名解析需要由专门的域名解析服务器来完成，整个过程是自动进行的。DNS是“域名系统”的英文缩写。它作为将域名和IP地址相互映射的一个分布式数据库，能够使人更方便的访问互联网DNS服务使用TCP和UDP的53号端口TCP的53号端口用于连接DNS服务器UDP的53号端口用于解析DNS。
DNS服务搭建(超详细)
热门推荐
weixin_50466477的博客
10-12 1万+
DNS是域名系统（Domain Name System）的缩写，它是一个用于将域名解析为IP地址的系统。在互联网上，每个设备都需要一个唯一的IP地址来进行通信，但人类更容易记住的是域名而非IP地址。DNS的作用就是将人类可读的域名解析为对应的IP地址，从而使设备能够相互通信和访问互联网上的各种服务和资源。
vue-pdf 清晰度
08-30
- *1* *3* [vue实现HTML转PDF(回炉重制升级版）](https://blog.csdn.net/weixin_45295262/article/details/117041018)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值