DNS反向即系及主从架构的搭建

DNS反向解析

将 192.168.71.145ip 解析为域名
1. 开启网络的访问权限控制
vim / etc / named.conf
options{
listen-on port 53 { 127.0.0.1 ;any;}
.. .
allow-query {localhost;any;}
}
2.zones 文件控制域名和 ip 之间的转换
vim /etc/named.rfc1912.zones
51 zone "71.168.192.in-addr.arpa" IN {
52 type master;
53 file "192.168.71.zone" ;
54 allow-update { none; };
55 };
3. 复制 zone 文件
[root@dns named] # ls
data named.empty slaves
dynamic named.localhost yuanyu.zhangmin.zone
named.ca named.loopback
[root@dns named] # cp -p named.loopback 192.168.71.zone
[root@dns named] # ls -l
总用量 24
vim /etc/named.rfc1912.zones
51 zone "1.1.10.in-addr.arpa" IN {
52 type master;
53 file "10.1.1.zone";
54 allow-update { none; };
55 };
cp zone 文件 -p
vim /var/named/10.1.1.zone
10PTR www.yuanyu.zhangmin  
检查
[root@dnsnamed] #named-checkzone10.1.1.zone10.1.1.zone
zone 10 .1.1.zone/IN:loadedserial 0
OK
systemctl restart named
4. 修改文件
[root@dnsnamed] #vim192.168.71.zone
$TTL 1D
@ IN SOA @ rname.invalid. (
                                                      0 ; serial
                                                      1D ; refresh
                                                      1H ; retry
                                                      1W ; expire
                                                      3H ) ; minimum
          NS                 @
          A                    127 .0.0.1
          AAAA            ::1
          PTR              localhost.
145     PTR www.yuanyu.zhangmin
5. 检查与测试
# DNS 服务器
[root @dns named] # named-checkconf /etc/named.conf
[root @dns named] # named-checkconf /etc/named.rfc1912.zones
[root @dns named] # named-checkzone 192.168.71.zone
192.168.71.zone
zone 192.168.71 .zone / IN : loaded serial 0
OK
# 客户端检测
yum -y install bind-utils
# 使用 nslookup
# 正向解析
[root@localhost ~] # nslookup www.yuanyu.zhangmin
Server: 192 .168.71.147
Address: 192 .168.71.147 #53
Name: www.yuanyu.zhangmin
Address: 192 .168.71.145
# 反向解析
[root@localhost ~] # nslookup 192.168.71.145
145 .71.168.192.in-addr.arpa name =
www.yuanyu.zhangmin.71.168.192.in-addr.arpa.
DNS服务器搭建
搭建 dns 服务器，可以同时解析多个域名
www.yuanyu.zhang ====10.1.1.10
bbs.yuanyu.zm
co.yuanyu.cc
vim /etc/named.rfc1912.zones
58 zone "yuanyu.zm" IN {
59                          type master;
60                          file "yuanyu.zm.zone" ;
61                          allow-update { none; };
62 };
63
64
65 zone "yuanyu.cc" IN {
66                          type master;
67                          file "yuanyu.cc.zone" ;
68                          allow-update { none; };
69 };
[root@dns ~] # cd /var/named/
[root@dns named] # ls
192 .168.71.zone named.ca named.loopback
data named.empty slaves
dynamic named.localhost yuanyu.zhangmin.zone
[root@dns named] #
[root@dns named] # cp -p ....
$TTL 1D
@ IN SOA @ rname.invalid. (
                                                     0 ; serial
                                                     1D ; refresh
                                                     1H ; retry
                                                     1W ; expire
                                                     3H ) ; minimum
          NS                 @
          A                     127 .0.0.1
          AAAA             ::1
bbs    A                     192 .168.71.145
$TTL 1D
@ IN SOA @ rname.invalid. (
                                                     0 ; serial
                                                     1D ; refresh
                                                     1H ; retry
                                                     1W ; expire
                                                     3H ) ; minimum
           NS                @
            A                   127 .0.0.1
            AAAA           ::1
co        A                   192 .168.71.145
DNS主从配置
基础要求说明，一般常见的主从架构服务 的要求
1.master 和 slave 的系统时间保持一致
2.slave 服务器上安装相应的软件（系统版本，软件版本）保持一致
3. 根据需求修改相应的配置文件 master 和 slave 都应修改
4. 主从同步的核心是 slave 同步 master 上的区域文件
如果 dns 服务出现故障，会导致没有办法使 用 dns 解析域名
配置从服务器，备份到从服务器，主从架构，主要是同步 zone 文件
步骤
1. 创建从服务器 dnsslave, 配置基础环境
2. 更改主服务器配置，允许其他主机下载同步资源
Vim /etc/named.conf
重启服务
3.slave 从服务器
               1. 安装 bind
               2. 允许访问
               3. 修改区域文件
vim /etc/named.rfc1912.zones
# 新增一个 zone
zone "yuanyu.zhangmin" IN{
type slave;
file "slaves/yuanyu.zhangmin.zone";
master {192.168.71.146;};
}