智能DNS服务器配置详解

最新推荐文章于 2022-09-20 06:56:43 发布
最新推荐文章于 2022-09-20 06:56:43 发布
阅读量991 收藏
点赞数
文章标签： dns服务器 file recursion warnings 电信 include
智能DNS服务器配置详解

注：对于配置智能DNS，主要用途为：1、解决网通与电信问题 2、实现区域规划（不同区域访问各自最近的服务器），下面以解决网通与电信连接问题的配置。至于实现2的功能，只需稍加更改即可。

一、DNS服务器安装......................................................................................... 1

二、named.conf的配置....................................................................................... 2

三、更新根区文件：.......................................................................................... 3

四、建立启动脚本：.......................................................................................... 4

五、添加一个NS............................................................................................... 5

六、添加一个域名.............................................................................................. 5

附：获取IP地址范围方法:................................................................................. 7

一、DNS服务器安装

1、软件列表

BIND 9.3.2

ftp://ftp.isc.org/isc/bind9/9.3.2/bind-9.3.2.tar.gz

2、安装BIND 9

安装BIND9：

# tar zxvf bind-9.3.2.tar.gz

# cd bind-9.3.2

# ./configure

--prefix=/usr/local/named

--disable-ipv6

# make && make install

建立BIND用户：

# groupadd bind

# useradd -g bind -d /usr/local/named -s /sbin/nologin bind

创建配置文件目录：

# mkdir –p /usr/local/named/etc

# chown bind:bind /usr/local/named/etc

# chmod 700 /usr/local/named/etc

二、named.conf的配置

创建主要的配置文件：

# vi /usr/local/named/etc/named.conf

===========================named.conf=======================

acl "trust-lan" { 127.0.0.1/8; 192.168.0.0/16;};

options {

directory "/usr/local/named/etc/";

pid-file "/var/run/named/named.pid";

version "0.0.0";

datasize 40M;

allow-transfer {

"trust-lan";};

recursion yes;

allow-notify {

"trust-lan";

};

allow-recursion {

"trust-lan";

};

auth-nxdomain no;

forwarders {

202.99.160.68;

202.99.168.8;};

};

logging {

channel warning

{ file "/var/log/named/dns_warnings" versions 3 size 1240k;

severity warning;

print-category yes;

print-severity yes;

print-time yes;

};

channel general_dns

{ file "/var/log/named/dns_logs" versions 3 size 1240k;

severity info;

print-category yes;

print-severity yes;

print-time yes;

};

category default { warning; };

category queries { general_dns; };

};

zone "." {

type hint;

file "named.root";

};

acl "CNC" {

58.16.0.0/16;

58.17.0.0/17;

58.17.128.0/17;

58.18.0.0/16;

58.19.0.0/16;

58.20.0.0/16;

58.21.0.0/16;

注：这些根据情况输入IP地址段

};

view "view_cnc" {

match-clients { CNC; };

zone "." {

type hint;

file "named.root";

};

zone "0.0.127.IN-ADDR.ARPA" {

type master;

file "localhost.rev";

};

include "master/cnc.def";

};

view "view_any" {

match-clients { any; };

zone "." {

type hint;

file "named.root";

};

zone "0.0.127.IN-ADDR.ARPA" {

type master;

file "localhost.rev";

};

include "master/telecom.def";

};

添加完成后，保存。

三、更新根区文件：

# cd /usr/local/named/etc/

# wget ftp://ftp.internic.org/domain/named.root

创建PID和日志文件：

# mkdir /var/run/named/

# chmod 777 /var/run/named/

# chown bind:bind /var/run/named/

# mkdir /var/log/named/

# touch /var/log/named/dns_warnings

# touch /var/log/named/dns_logs

# chown bind:bind /var/log/named/*

# mkdir master

# touch master/cnc.def

# touch master/telecom.def

生成rndc-key：

# cd /usr/local/named/etc/

# ../sbin/rndc-confgen > rndc.conf

把rndc.conf中：

# Use with the following in named.conf, adjusting the allow list as needed:

后面以的部分加到/usr/local/named/etc/named.conf中并去掉注释

运行测试：

# /usr/local/named/sbin/named -gc /usr/local/named/etc/named.conf &

状态检查：

# /usr/local/named/sbin/rndc status

四、建立启动脚本：

# vi /etc/init.d/named

============================== named.sh============================

#!/bin/bash

#

# named        a network name service.

#

#

# chkconfig: 545 35 75

# description: a name server

#

if [ `id -u` -ne 0 ]

then

echo "ERROR:For bind to port 53,must run as root."

exit 1

fi

case "$1" in

start)

if [ -x /usr/local/named/sbin/named ]; then

/usr/local/named/sbin/named -u bind -c /usr/local/named/etc/named.conf && echo . && echo 'BIND9 server started.'

fi

;;

stop)

kill `cat /var/run/named/pid` && echo . && echo 'BIND9 server stopped.'

;;

restart)

echo .

echo "Restart BIND9 server"

$0 stop

sleep 10

$0 start

;;

*)

echo "$0 start | stop | restart"

;;

esac

===============================named.sh============================

# chmod 755 /etc/init.d/named

# chown root:root /etc/init.d/named

# chkconfig --add named

# chkconfig named on

五、添加一个NS

在域名的管理网站上，设定NS服务器为你安装的DNS

六、添加一个域名

# cd /usr/local/named/etc/master

# mkdir cnc

# mkdir telecom

# vi cnc.def

添加

zone "daoyou.com" {

type master;

file "master/cnc/daoyou.com";

};

# vi telecom.def

添加

zone "daoyou.com" {

type master;

file "master/telecom/daoyou.com";

};

添加网通的解析，解析到的IP为61.45.55.78

#vi cnc/daoyou.com

添加

$TTL 3600

$ORIGIN daoyou.com.

@ IN SOA ns.daoyou.com. root.ns.daoyou.com.(

2005121013 ;Serial

3600 ; Refresh ( seconds )

900 ; Retry ( seconds )

68400 ; Expire ( seconds )

15 );Minimum TTL for Zone ( seconds )

;

@ IN NS ns.daoyou.com.

@ IN A 61.45.55.78

www IN A 61.45.55.78

;

;end

添加电信的解析，解析到的IP为210.75.1.178

#vi telecom/daoyou.com

添加

$TTL 3600

$ORIGIN daoyou.com.

@ IN SOA ns.daoyou.com. root.ns.daoyou.com.(

2005121013 ;Serial

3600 ; Refresh ( seconds )

900 ; Retry ( seconds )

68400 ; Expire ( seconds )

15 );Minimum TTL for Zone ( seconds )

;

@ IN NS ns.daoyou.com.

@ IN A 210.75.1.178

www IN A 210.75.1.178

;

;end

#/usr/local/named/sbin/rndc reload

OK，到此你的DNS服务器就算是跑起来了。试一下分别用网通和电信的线路ping一下吧.

附：获取IP地址范围方法:

1、  利用shell程序获取IP地址段

#!/bin/sh

FILE=/root/study/apnic/ip_apnic

rm -f $FILE

wget http://ftp.apnic.net/apnic/stats/apnic/delegated-apnic-latest -O $FILE

grep 'apnic|CN|ipv4|' $FILE | cut -f 4,5 -d'|'|sed -e 's/|/ /g' | while read ip cnt

do

       echo $ip:$cnt

        mask=$(cat << EOF | bc | tail -1

pow=32;

define log2(x) {

if (x<=1) return (pow);

pow--;

return(log2(x/2));

}

log2($cnt)

EOF)

         echo $ip/$mask>> cn.net

       NETNAME=`whois $ip@whois.apnic.net | sed -e '/./{H;$!d;}' -e 'x;/netnum/!d' |grep ^netname | sed -e 's/.*:      \(.*\)/\1/g' | sed -e 's/-.*//g'`

       case $NETNAME in

       CNC)

              echo $ip/$mask >> CNCGROUP

       ;;

       CHINANET|CNCGROUP)

              echo $ip/$mask >> $NETNAME

       ;;

       CHINANET|CNCGROUP)

              echo $ip/$mask >> $NETNAME

       ;;

       CHINATELECOM)

              echo $ip/$mask >> CHINANET

       ;;

       *)

              echo $ip/$mask >> OTHER

       ;;

       esac

done

2、  可以利用网上的资料，下面是最新的信息，然后利awk行成地址段即可。

wget http://218.66.103.230/vpn_route/cnc.new 新的网通路由表

wget http://218.66.103.230/vpn_route/chinanet.new 新的电信路由表


winsonyuan
关注
智能DNS解析过程详解
网工紫电的博客
08-22 2431
点击上方“IT酱油瓶”带你去看小星星公众号：IT酱油瓶作者：网工紫电一个IT行业技术创业者一、写在正文之前DNS：域名系统DNS功能：提供域名及IP地址的解析查询服务正向解析：已知域名w...
使用bind构建高可用智能dns服务器
04-19
【bind构建高可用智能DNS服务器】知识详解 在IT行业中，智能DNS服务器是网络基础设施的重要组成部分，它能够根据用户的位置和网络状况智能地分发流量，优化服务性能。本文主要探讨了如何使用开源软件bind来构建这样...
windows 下智能DNS配置
02-09
windows 下智能DNS配置windows 下智能DNS配置windows 下智能DNS配置windows 下智能DNS配置windows 下智能DNS配置
烂泥：智能DNS使用与配置
weixin_34146986的博客
01-25 112
2019独角兽企业重金招聘Python工程师标准>>> ...
DNS 学习
weixin_34008805的博客
04-04 222
DNS 基础介绍 完整的DNS系统由 DNS服务器、 区域、 解析器（DNS客户端）和资源记录组成. DNS协议采用UDP/TCP 53端口进行通讯： DNS服务器侦听UDP/TCP 53端口，DNS客户端通过向服务器的这两个端口发起连接进行DNS协议通讯。 ...
智能DNS配置
weixin_33737774的博客
03-10 103
智能DNS：view1）# yum install caching-nameserver# 若使用view，则所有的zone则必须要声明在view中！DDNS:Dynamic DNS benchmark：压力测试 bind queryperf（需要编译） queryperf -d datafile bind-dlz:不用预加载数据到内存 dnstop ...
智能DNS配置过程
半道出家的和尚
11-18 1234
一、DNS服务器安装......................................................................................... 1 二、named.conf的配置...........................................................................
AD 智能DNS配置及详解、排错.pdf
最新发布
09-24
《AD智能DNS配置及详解、排错》 AD智能DNS是一种高级的DNS解决方案，它能够根据用户的位置、网络条件或特定策略，智能地将域名解析为不同的IP地址，以优化网络访问性能。以下是对AD智能DNS配置和排错的详细说明。 ...
智能dns服务器配置
08-15
- *1* *3* [智能DNS服务器配置详解](https://blog.csdn.net/winsonyuan/article/details/6800542)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_...
在Windows上安装支持IPv4&IPv6; DNS服务器方法详解
11-16
1、在Windows上安装支持IPv4&IPv6; DNS服务器 2、不限于Windows版本，在普通的win32/64系统即可使用； 3、主要是能支持IPv6，并有亲测配置文件；
智能DNS服务器搭建
weixin_30437481的博客
08-22 988
前期准备 查看IP [root@localhost ~]# ip a | grep ens 2: ens32: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP group default qlen 1000 inet 192.168.200.111/24 brd...
实现智能DNS
weixin_33910434的博客
10-12 288
智能DNS智能DNS实现如下图：当用户通过浏览器访问www.sina.com,浏览器向DNS服务器查×××器地址，北京的用户，返回区域代理服务器1的ip地址，上海的用户返回区域服务器2的ip地址，以此类推。以北京用户为例：当DNS服务器返回区域代理服务器1的地址，用户访问区域代理服务器1，区域代理服务器一般存放静态的一些...
Linux配置智能DNS服务
weixin_34290631的博客
06-14 437
一、在虚拟机svr11上构建dawai.com的权威DNS服务器1)安装bind、bind-chroot软件包[root@svr11 ~]# yum -y ×××tall bind bind-chroot ------------安装配置dns相关的软件 2)配置地址库文件配置地址库文件 /var/named/dawai.com.zone.a，提供以下解析记录[root@svr11 ~]#...
DNS服务器详解
一起努力共同进步，为了未来一起奋斗吧！
09-20 1525
DNS服务详细解析
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值