DNS服务器的部署

最新推荐文章于 2024-06-15 10:00:08 发布
最新推荐文章于 2024-06-15 10:00:08 发布
阅读量953 收藏
点赞数
分类专栏： rhce
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/xrt0211/article/details/104944306
版权

DNS服务器的部署

1.关于dns的名词解释

dns服务器ip:192.168.43.10
客户端ip：192.168.43.20
dns: domain name service(域名解析服务)
关于客户端：

/etc/resolv.conf 		##dns指向文件 
host www.baidu.com 		##地址解析命令 
dig www.baidu.com 		##地址详细解析信息命令 
A记录 					##ip地址叫做域名的Address记录 
SOA 					##授权起始主机 
dns顶级 .  13 
次级 .com .net .edu .org ....
再下一级baidu.com

在这里插入图片描述
在这里插入图片描述
关于服务端：

bind.x86_64 		##安装包 
named 				##服务名称 
/etc/named.conf 	##主配置文件 
/var/named 			##数据目录 
端口 				##53

在这里插入图片描述
关于报错信息：

1.no servers could be reached ##服务无法访问（我们考虑情况为服务是否开启？火墙？网络？端口？） 
2.服务启动失败 					##当配置文件写错的时候，服务启动失败，可以用journalctl -xe查询错误 
3.dig 查询状态 
NOERROR 						##表示查询成功 
REFUSED 						##服务拒绝访问 
SERVFAIL 						##查询记录失败,（dns服务器无法到达上级，拒绝缓存） 
NXDOMAIN 						##此域名A记录在dns中不存在

1.no servers could be reached ##服务无法访问（我们考虑情况为服务是否开启？火墙？网络？端口？）
在这里插入图片描述
在这里插入图片描述
端口？
vim /etc/named.conf ##主配置文件
在这里插入图片描述
在这里插入图片描述
REFUSED ##服务拒绝访问
在这里插入图片描述
SERVFAIL ##查询记录失败,（dns服务器无法到达上级，拒绝缓存）
在这里插入图片描述
在这里插入图片描述
NOERROR ##表示查询成功
在这里插入图片描述
在这里插入图片描述
NXDOMAIN ##此域名A记录在dns中不存在
在这里插入图片描述

2.dns服务的安装与启用

安装
dnf install bind.x86_64 -y
在这里插入图片描述
在这里插入图片描述

启用：
systemctl enable --now named 
firewall-cmd --permanent --add-service=dns 
firewall-cmd --reload
vim /etc/named.conf   编辑此文件
第11行         listen-on port 53 { any; }; 	##在本地所有网络接口上开启53端口 
第19行         allow-query     { any; }; 	##允许查询A记录的客户端列表 
第34行         dnssec-validation no; 		##禁用dns检测使dns能够缓存外部信息到本纪
systemctl restart named

vim /etc/named.conf 编辑此文件
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
访问成功
在这里插入图片描述

3.高速缓存dns

vim /etc/named.conf
第20行         forwarders { 114.114.114.114; };
systemctl restart named

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

4.dns的正向解析

vim /etc/named.rfc1912.zone 
zone "westos.com" IN { 				##维护的域名        
		type master; 				##当前服务器位主dns        
		file "westos.com.zone"; 	##域名A记录文件        
		allow-update { none; }; 	##允许更新主机列表 
};
  
cd /var/named/ 
cp -p named.localhost westos.com.zone 
$TTL 1D 
@       IN SOA  dns.westos.com. root.westos.com (               
										0       ; serial                                        
										1D      ; refresh                                        
										1H      ; retry                                        
										1W      ; expire                                        
										3H )    ; minimum               
 			NS      	  dns.westos.com.
 			dns     	  A       192.168.0.20 
 			www     	  CNAME   westos.a.westos.com.  ##规范域名 
 			westos.a      A       192.168.0.111         ##正向解析记录 
 			westos.a      A       192.168.0.112 
 			westos.com.   MX 1    192.168.0.20.         ##邮件解析记录
 systemctl restart named 
 dig www.westos.com                                     #查询正向解析 
 dig -t mx westos.com                                   #邮件解析记录查询

在这里插入图片描述
vim westos.com.zone
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

5.dns的反向解析

vim /etc/named.rfc1912.zones
zone "0.168.192.in-addr.arpa" IN {
type master;
file "192.168.0.ptr";
allow-update { none; };
};
cd /var/named/
cp -p named.loopback 192.168.0.ptr
vim 192.168.0.ptr
$TTL 1D
@ IN SOA dns.westos.com. root.westos.com. (
0 ; serial
1D ; refresh
1H ; retry
1W ; expire
3H ) ; minimum
NS dns.westos.com.
dns A 192.168.0.20
11 PTR www.westos.com.
12 PTR bbs.westos.com.
13 PTR news.westos.com.
systemctl restart named

6.dns的双向解析

实验环境：
客户端2台
192.168.0网段
172.25.254网段 ##ifconfig ens160 172.25.254.30 netmask 255.255.255.0
服务端1台2个网段的ip
192.168.0.20
172.25.254.20 ##ifconfig ens160 172.25.254.20 netmask 255.255.255.0
在192.168.0网段的客户主机中
vim /etc/resolv.conf
nameserver 192.168.0.20
在172.25.254网段的客户主机中
vim /etc/resolv.conf
nameserver 172.25.254.20
配置方式：
cd /var/named/
cp -p westos.com.zone westos.com.inter
vim westos.com.inter
$TTL 1D
@ IN SOA dns.westos.com. root.westos.com (
0 ; serial
1D ; refresh
1H ; retry
1W ; expire
3H ) ; minimum
NS dns.westos.com.
dns A 172.25.254.20
www CNAME westos.a.westos.com.
westos.a A 172.25.254.111
westos.a A 172.25.254.112
westos.com. MX 1 172.25.254.20.
cp -p /etc/named.rfc1912.zones /etc/named.rfc1912.inters
vim /etc/named.rfc1912.inters
zone "westos.com" IN {
type master;
file "westos.com.inter";
allow-update { none; };
};
vim /etc/named.conf
#zone "." IN {
## type hint;
## file "named.ca";
##};
#
##include "/etc/named.rfc1912.zones";
##include "/etc/named.root.key";
view localnet {
 match-clients { 192.168.0.0/24; };
 zone "." IN {
 type hint;
 file "named.ca";
 };
 include "/etc/named.rfc1912.zones";
 include "/etc/named.root.key";
};
view internet {
 match-clients { any; };
 zone "." IN {
 type hint;
 file "named.ca";
 };
 include "/etc/named.rfc1912.inters";
 include "/etc/named.root.key";
};

systemctl restart named
测试：
分别在2个网段的主机中作同样域名的地址解析
得到的A记录不同

7.dns集群

主dns：
zone "westos.com" IN {
 type master;
 file "westos.com.zone";
 allow-update { none; };
 also-notify { 192.168.0.30; }; ##主动通知的辅助dns主机
};
vim /var/named/westos.com.zone
$TTL 1D
@ IN SOA dns.westos.com. root.westos.com (
 2020031402 ; serial ##每次修改A记录文
件需要
 1D ; refresh ##变更此参数的值
 1H ; retry
 1W ; expire
 3H ) ; minimum
 NS dns.westos.com.
dns A 192.168.0.20
www CNAME westos.a.westos.com.
westos.a A 192.168.0.210
westos.a A 192.168.0.211
westos.com. MX 1 192.168.0.20.
slave dns：
dnf install bind -y
firewall-cmd --add-service=dns
vim /etc/named.conf
listen-on port 53 { any; };
allow-query { any; };
dnssec-validation no;
vim /etc/named.rfc1912.zone
zone "westos.com" IN {
 type slave; ##dns状态位辅助dns
 masters { 192.168.0.20; }; ##主dns
 file "slaves/westos.com.zone"; ##同步数据文件
};
systemctl restart named

8.dns的更新

dns基于ip地址的更新：
在dns中设定：
vim /etc/named.rfc1912.zones
zone "westos.com" IN {
 type master;
 file "westos.com.zone";
 allow-update { 192.168.0.10; }; ##允许指定客户端更新westos域
 also-notify { 192.168.0.30; };
};
测试：
在192.168.0.10
[root@rhel7_node1 ~]# nsupdate
> server 192.168.0.20
> update add hello.westos.com 86400 A 192.168.0.111 ##新曾A记录
> send
> update delete hello.westos.com ##删除A记录
> send
dns基于key更新的方式:
dnssec-keygen -a HMAC-SHA256 -b 128 -n HOST westos
cp -p /etc/rndc.key /etc/wesots.key
vim /etc/wesots.key
key "westos" {
algorithm hmac-sha256;
secret "SB1tQcLaWeroU9lGW21zeA==";
};
vim /etc/named.conf
43 include "/etc/wesots.key";
vim /etc/named.rfc1912.zones
zone "westos.com" IN {
 type master;
 file "westos.com.zone";
 allow-update { key westos; };
 also-notify { 192.168.0.30; };
};
systemctl restart named
[root@rhel7_node1 ~]# nsupdate -k /mnt/Kwestos.+163+26695.private
> server 192.168.0.20
> update add hello.westos.com 86400 A 192.168.0.111
> send
> quit

9.ddns（dhcp+dns）

dnf instsall dhcp-server -y
vim /etc/dhcpd/dhcpd.conf
# dhcpd.conf
#
# Sample configuration file for ISC dhcpd
#
# option definitions common to all supported networks...
option domain-name "westos.com";
option domain-name-servers 192.168.0.20;
default-lease-time 600;
max-lease-time 7200;
# Use this to enble / disable dynamic dns updates globally.
ddns-update-style interim;
# If this DHCP server is the official DHCP server for the local
# network, the authoritative directive should be uncommented.
#authoritative;
# Use this to send dhcp log messages to a different log file (you also
# have to hack syslog.conf to complete the redirection).
log-facility local7;
# No service will be given on this subnet, but declaring it helps the
# DHCP server to understand the network topology.
# This is a very basic subnet declaration.
subnet 192.168.0.0 netmask 255.255.255.0 {
 range 192.168.0.51 192.168.0.80;
 option routers 192.168.0.1;
}
key westos {
 algorithm hmac-sha256;
 secret SB1tQcLaWeroU9lGW21zeA==;
 };
zone westos.com. {
primary 127.0.0.1;
key westos;
}

dns的key更新
测试：
设定测试主机网络工作方式为dhcp
设定主机名称test.westos.com
重启网络
dig test.westos.com
可以得到正确解析

xrt0211
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
DNS服务器部署
m0_59749940的博客
09-08 3113
一、关于DNS 1、什么是DNS DNS（Domain Name Service）域名解析服务，就是将域名和IP之间作相应的转换；TCP/IP中使用的是IP地址和端口号来确定网络上某一台主机上的某一个程序，IP地址是固定长度的，IPv4是32位，IPv6是128位，而域名是变化的，不便于计算机处理，而IP地址对于用户来说不方便记忆，但域名便于用户使用；总结一点就是IP地址是面向主机的，而域名则是面向用户 域名到IP地址的解析过程： 【1】当某一个应用需要把主机名解析为IP地址时，该应用进程就调用解析
dns服务器部署
k0512的博客
08-05 522
一.关于dns的名词解释 1.dns domain name service(域名解析服务) 2.关于客户端 /etc/resolv.conf ##dns指向文件 nameserver 172.25.254.241 (1)测试 host www.baidu.com ##地址解析命令 dig www.baidu.com ##地址详细解析信息命令 3.记录类型 A记录 ##ip地址叫做域名的Address 记录 SOA ##授权起始主机 dns顶级 . 13 次级 .com .net .edu .
DNS服务器
weixin_34387468的博客
03-06 80
DNS服务器基本原理 DNS（Domain Name System）实际上是一个包含主机信息的分布式数据库，将整个网络按照组织结构或管理范围划分成一个层次结构。所有信息在网络中通过客户和服务器模式可以任意存取。其中根域是DNS域的最顶端层级，可以用符号“.”来表示，根域下由com、edu、gov、mil、org及以国家为分类的域组成第2层网域，以下是相应的子域...
linux中DNS域名解析服务（后续补充）
最新发布
2401_85084312的博客
06-15 600
子域(192.168.10.102)：zz.benet.com-->www.zz.benet.com。比如来自内网和外网的不同网段地址的客户机请求解析同一域名时，为其提供不同的解析结果。然后再对相应的配置文件进行编辑：cp一份，然后进行vim的编辑。将客户机的dns服务器地址改成子服务器的IP地址。如下：实现了一个域名对应了多个IP地址的需求。最后拿一台内网服务器和一台外网服务器测试。多个域名对应一个IP怎么设置？进行修改，随后把文件的属组改为。最后把区域文件的属组改为。不同的域名解析记录。
RedHat9 - DNS剖析-DNS服务器综合部署
05-28
本文档将基于给定的信息，详细介绍如何在RedHat9环境中构建一个包含主DNS服务器、子域DNS服务器、辅助DNS服务器以及缓存DNS服务器的DNS基础设施，并进行相关的域名解析测试。 ##### 1. 配置拓扑 - **主DNS服务器**...
5-DNS服务器-UNBOUND部署详细步骤
10-28
在本文中，我们将深入探讨如何在RHEL系统上部署UNBOUND DNS服务器，并进行客户端测试。 首先，我们需要在服务端（RHEL-3）安装UNBOUND。在RHEL-3上，可以通过包管理器`yum`来安装UNBOUND： ```shell [root@servera...
DNS服务器 Eagle DNS
06-02
在运维领域，DNS服务器的稳定性和性能至关重要。Eagle DNS的特点包括： 1. **高可用性**：Eagle DNS通常被设计为集群部署，以确保即使单个服务器出现故障，服务仍能持续运行，这通过负载均衡和故障切换机制得以实现...
实验-4-DNS服务器-bind部署详细步骤
10-28
实验-4-DNS服务器-bind部署详细步骤主要涵盖了在CentOS 7系统上部署主DNS服务器和辅助DNS服务器的过程。DNS（Domain Name System）是互联网的关键组成部分，它将人类可读的域名转换为IP地址，反之亦然。在这个实验中...
linux搭建DNS服务器实训报告
05-13
二、部署 DNS 服务器实训环境 在本实训中，我们将使用 Centos 7 作为操作系统，使用 VMware 虚拟机软件安装虚拟机。然后，我们将在虚拟机中安装 DNS 服务器软件 Unbound。Unbound 是一个开源的 DNS 服务器软件，...
中小企业服务器配置方案(DNS服务器) 主DNS服务器
hem的专栏
06-05 1837
中小企业服务器配置方案(DNS服务器) 2001-06-05 12:58发布者：netbull 阅读次数：113 汤海京 (投稿) 第二章 DNS服务器 第一节 主DNS服务器 & 1.1 简介 域名系统为一个分布式数据库,它使本地负责控制整个分布式数据库的部分段,每一段中的数据通过客户,服务器模式在整个网络上均可存取,通过采用复制技术和缓存技术使得整个数据库可靠的
Linux下DNS简单部署（主从域名服务器）
weixin_34384557的博客
06-21 71
  一、DNS简介DNS（Domain Name System），域名系统，因特网上作为域名和IP地址相互映射的一个分布式数据库，能够使用户更方便的访问互联网，而不用去记住能够被机器直接读取的IP数串。通过主机名，最终得到该主机名对应的IP地址的过程叫做域名解析（或主机名解析）。DNS协议运行在UDP协议之上，使用端口号53。DNS服务器的作用就是就好比生活中的电话簿、114查号台一样，为各种网络...
dns服务器
kuangfeng的博客
05-27 646
部署本地dns服务器，域名与ip自行规划，正解反解都要做
DNS服务器部署与配置指南
"DNS服务器的部署与配置是网络管理中的重要环节，主要目的是为了实现域名到IP地址的解析。DNS采用分层结构，包括根域、顶级域、二级域和主机名称，形成分布式的信息存储，提高访问效率。该文档旨在教授如何安装DNS...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值