配置DNS的正反向解析

电力小子sp

已于 2023-06-04 17:23:38 修改

阅读量45

点赞数

文章标签：服务器 linux 运维

于 2023-06-04 17:22:17 首次发布

本文链接：https://blog.csdn.net/weixin_71398630/article/details/131033451

版权

安装bind

[root@server ~]# yum install bind -y

正向解析：

·服务端配置静态IP：

[root@server ~]# 
[root@server ~]# nmcli c modify ens160 ipv4.method manual ipv4.addresses 192.168.239.128/24 ipv4.gateway 192.168.239.2 ipv4.dns 114.114.114.114
[root@server ~]# nmcli connection reload 
[root@server ~]# nmcli connection up ens160 
连接已成功激活（D-Bus 活动路径：/org/freedesktop/NetworkManager/ActiveConnection/2）
[root@server ~]#

·客户端配置静态IP：（将DNS配置为服务端IP）

[root@node1 ~]#  nmcli c modify ens160 ipv4.method manual ipv4.addresses 192.168.239.129/24 ipv4.gateway 192.168.239.2 ipv4.dns 192.168.239.128
[root@node1 ~]# nmcli connection reload 
[root@node1 ~]# nmcli connection up ens160 
连接已成功激活（D-Bus 活动路径：/org/freedesktop/NetworkManager/ActiveConnection/2）
[root@node1 ~]#

·第一步：服务端修改DNS主配置文件：

[root@server ~]# vim  /etc/named.conf   
 11         listen-on port 53 { any; };
 19         allow-query     { any; };

·第二步：服务端操作，编辑区域配置文件，可以在最后添加，也可以清空后重写，建议复制一份模版，修改局部。

在vim /etc/named.conf最后（添加）

zone "openlab.com" IN {
        type master;
        file "openlab.com.zone";
        allow-update { none; };
};
~

·第三步：服务端操作，编辑数据配置文件，使用拷贝命令将正向解析模版文件(named.localhost)复制一份，打开后修改局部即可 (192.168.239.128为我的IP)。最后重启服务

[root@server ~]# cd /var/named
[root@server named]# cp -a named.localhost  openlab.com.zone
[root@server named]# vim openlab.com.zone
[root@server named]# 


$TTL 1D
openlab.com.    IN SOA  ns.openlab.com. admin.openlabb.com. (
                                        0       ; serial
                                        1D      ; refresh
                                        1H      ; retry
                                        1W      ; expire
                                        3H )    ; minimum
openlab.com.            IN      NS      ns.openlab.com.
ns.openlab.com.         IN      A       192.168.239.128
www.openlab.com.        IN      A       192.168.239.128
www1.openlab.com.       IN      CNAME   www.openlab.com.


[root@server ~]# systemctl restart named

·客户端测试：三种命令

[root@node1 ~]# nslookup
> www.openlab.com
Server:		192.168.239.128
Address:	192.168.239.128#53

Name:	www.openlab.com
Address: 192.168.239.128
[root@node1 ~]# 
[root@node1 ~]# host www.openlab.com
www.openlab.com has address 192.168.239.128
[root@node1 ~]# dig @192.168.239.128 www.openlab.com

反向解析：

·第一步：服务端操作，主配置文件按上例设置不变，直接编辑区域配置文件，添加反向解析记录，注意：IP地址必须反向书写

[root@server ~]# vim /etc/named.rfc1912.zones 

zone "239.168.192.in-addr.arpa" IN {
        type master;
        file "192.168.239.arpa";
        allow-update { none; };
};

·第二步：服务端操作，编辑反向解析的数据配置文件，根据模版（named.loopback）复制一份，修改文件名,再修改局部数据


[root@server ~]# cd /var/named
[root@server named]# cp -a named.loopback  192.168.239.arpa
[root@server named]# vim 192.168.239.arpa
[root@server named]# 


$TTL 1D
@       IN SOA  ns.openlab.com.  admin.openlab.com. (
                                        0       ; serial
                                        1D      ; refresh
                                        1H      ; retry
                                        1W      ; expire
                                        3H )    ; minimum
       NS      ns.openlab.com.
128    IN      PTR     ns.openlab.com.
128    IN      PTR     www.openlab.com.
128    IN      PTR     ftp.openlab.com.
128    IN      PTR     bbs.openlab.com.

·客户端测试：

[root@node1 ~]# nslookup 192.168.239.128
128.239.168.192.in-addr.arpa	name = ns.openlab.com.
128.239.168.192.in-addr.arpa	name = www.openlab.com.
128.239.168.192.in-addr.arpa	name = bbs.openlab.com.

[root@node1 ~]#