DNS域名解析服务

一，BIND域名服务基础

        1：DNS系统的作用

作用：

• 域名解析：DNS系统的主要职责是将用户输入的易于记忆的域名转换为实际通信所需的IP地址。
• 负载均衡：通过轮询或其他策略分配请求到不同的服务器，提高服务的可用性和响应速度。
• 邮件路由：通过MX记录指定邮件应送达的服务器，确保电子邮件正确传输。
• 安全性增强：DNSSEC等技术可用来验证域名解析过程中的数据完整性，防止DNS欺骗等攻击。

类型：

• 根域名服务器：位于DNS层次结构的顶端，负责引导查询到下一级域名服务器。
• 顶级域名服务器：管理如.com、.org、.net等顶级域名。
• 权威域名服务器：存储具体域名的权威记录，直接响应其管理的域名查询。
• 递归解析服务器：为客户端提供完整的域名解析服务，负责递归查询直到获得最终答案。
• 缓存域名服务器：临时存储最近查询到的DNS记录，减少网络流量和提高查询速度。

        2：BIND的安装和控制

                1.安装BIND软件

在CentOS系统中，BIND可以通过yum工具进行安装。首先确保系统更新至最新，然后安装BIND及其相关工具：

sudo yum update
sudo yum install bind bind-utils

bind-utils包含了如nslookup、dig等有用的DNS诊断工具。

                2.BIND服务控制

BIND服务在CentOS中一般被称为named。使用systemctl命令进行管理：

• 启动BIND服务:

  sudo systemctl start named
  

• 停止BIND服务:

  sudo systemctl stop named
  

• 重启BIND服务:

  sudo systemctl restart named
  

• 查看服务状态:

  sudo systemctl status named
  

        3：BIND服务的配置文件

                1.主配置文件

• 位置：通常是/etc/named.conf。
• 内容：包括全局选项、监听接口、允许查询的地址、区域声明、日志配置等。例如，定义监听的IP地址和允许的查询来源：

options {
    listen-on port 53 { any; };
    allow-query     { localhost; any; };
    recursion yes;
    dnssec-validation auto;
    ...
};

                2.区域数据配置文件

• 位置：默认位于/var/named目录下，每个区域一个文件，文件名通常与区域名称匹配，如example.com.zone。
• 内容：定义了该区域内的所有DNS记录，包括但不限于A记录、NS记录、MX记录、CNAME记录等。一个简单的正向区域文件示例：

$TTL 86400
@ IN SOA ns1.example.com. admin.example.com. (
    2023010101 ; Serial
    3600       ; Refresh
    1800       ; Retry
    604800     ; Expire
    86400      ; Minimum TTL
)
@ IN NS ns1.example.com.
ns1 IN A 192.168.1.1
www IN A 192.168.1.2

在编辑完配置文件后，记得检查语法是否正确，可以使用named-checkconf检查主配置文件，使用named-checkzone检查区域数据文件。若无错误，重新加载或重启BIND服务以应用更改。

二，使用BIND构建域名服务器

        1：构建缓存域名服务器

                1.建立主配置文件named.conf

在CentOS系统中，编辑/etc/named.conf文件，配置BIND作为仅缓存解析器：

options {
    listen-on port 53 { any; };          // 监听所有IP的53端口
    listen-on-v6 port 53 { ::1; };       // 如果需要IPv6，监听::1
    directory   "/var/named";            // 区域数据文件存放目录
    dump-file   "/var/named/data/cache_dump.db"; // 应急缓存转储文件
    statistics-file "/var/named/data/named_stats.txt"; // 统计信息文件
    memstatistics-file "/var/named/data/named_mem_stats.txt"; // 内存统计信息文件
    allow-query     { any; };           // 允许所有查询
    recursion yes;                      // 启用递归查询
    dnssec-validation auto;             // 自动DNSSEC验证
    auth-nxdomain no;                   // 不发送伪造的NXDOMAIN响应
    notify no;                          // 本服务器不通知其他服务器更新
    forwarders {                        // 设置上游DNS服务器，这里以Google DNS为例
        8.8.8.8;
        8.8.4.4;
    };
};

zone "." IN {
    type hint;
    file "named.ca";
};

                2.确定根域的区域数据文件named.ca

确保BIND安装时自带的根域名服务器信息文件named.ca位于/var/named/目录下。这个文件由BIND维护，通常无需手动修改。

                3.启动named服务

sudo systemctl start named

                4.验证缓存域名服务器

使用dig命令测试解析外部域名，比如：

dig @localhost yahoo.com

确保返回了正确的解析结果。

        2：构建主域名服务器

                1.确定本机的网络地址，主机映射，默认DNS服务器地址

• 网络地址：使用ip addr show（或ifconfig，取决于系统配置）命令查看你的服务器IP地址、子网掩码等信息。
• 主机映射：确保你的主机名与IP地址映射正确，可通过编辑/etc/hosts文件或使用DNS解析。
• 默认DNS服务器地址：作为主域名服务器，你可能不直接依赖外部DNS解析，但在某些情况下（如解析外部域名），需要配置上游DNS服务器，在named.conf中通过forwarders选项指定。

                2.建立主配置文件named.conf

• 在options块中，根据需要配置递归查询、监听地址等。
• 在zone块中定义你的主域名区域，示例如下：

zone "example.com" IN {
    type master;
    file "db.example.com";
    allow-transfer { 192.168.1.2; };  // 从域名服务器的IP地址
    also-notify { 192.168.1.2; };
    allow-update { none; };
};

                3.建立正，反向区域数据文件

• 正向区域（如db.example.com）包含A记录、MX记录等，示例：

  $TTL 86400
  @ IN SOA ns1.example.com. admin.example.com. (
      2023010101 ; Serial
      3600       ; Refresh
      1800       ; Retry
      604800     ; Expire
      86400      ; Minimum TTL
  )
  @ IN NS ns1.example.com.
  ns1 IN A 192.168.1.1
  www IN A 192.168.1.2
  

• 反向区域（如IPv4的db.192.168.1）对应IP到域名的解析，示例：

  $TTL 86400
  @ IN SOA ns1.example.com. admin.example.com. (
      ...
  )
  @ IN NS ns1.example.com.
  1 IN PTR ns1.example.com.
  2 IN PTR www.example.com.
  

                4.启动named服务或重载配

• 保存所有更改后，使用以下命令启动或重载BIND服务：

  sudo systemctl restart named
  

                5.验证主域名服务器

• 使用dig命令测试正向和反向解析：

  dig @localhost example.com
  dig -x 192.168.1.1 @localhost

        3：构建从域名服务器

                1.确认本机的网络地址，主机映射，默认DNS服务器地址

                                步骤与主域名服务器相同，确保网络配置正确。

                2.建立主配置文件named.conf

• 在配置中指定为从服务器，并指向主服务器的IP地址：

zone "example.com" IN {
    type slave;
    masters { 192.168.1.1; }; // 主域名服务器的IP
    file "slaves/db.example.com";
};

                3.启动named服务，查看区域数据文件是否下载成功

• 启动服务后，检查从服务器是否成功下载了区域数据文件：

sudo systemctl start named
ls -l /var/named/slaves/db.example.com

确认文件存在且非空。

                4.验证从域名服务器

• 使用dig命令测试从域名服务器的解析能力，确保结果与主域名服务器一致：

dig @localhost example.com

如果一切配置正确，从域名服务器应能成功解析请求并返回与主域名服务器相同的结果。在整个过程中，注意监控/var/log/named/named.log日志文件，以便于排错和调试。