DNS讲解（重点：centos7）

bind-9.9.4-37.el7.x86_64.rpm：提供了域名服务的主要程序及相关文件。
bind-utils-9.9.4-37.el7.x86_64.rpm：提供了DNS服务器的测试工具程序，如nslookup等。
bind-libs-9.9.4-37.el7.x86_64.rpm：提供了bind和bind-utils需要使用的库函数。
bind-chroot-9.9.4-37.el7.x86_64.rpm：为BIND服务提供一个伪装的根目录（将/var/named/chroot/文件夹作为BIND服务的根目录），以提高安全性。

4.1.2 安装指南

默认情况下，系统已经安装了bind-utils和bind-libs，因此只需要安装bind和bind-chroot即可：

yum install bind -y
yum install bind-chroot -y

4.2 BIND主配置文件named.conf

BIND的主配置文件是named.conf，它控制着DNS服务器的全局行为。以下是如何查询和修改该配置文件的详细步骤。

4.2.1 查询配置文件路径

使用以下命令查询bind软件的配置文件路径：

rpm -qc bind

4.2.2 配置文件路径

/etc/logrotate.d/named：主配置文件，控制系统全局设置。
/etc/named.rfc1912.zones：区域配置文件，控制具体单个区域。
/var/named/named.localhost：区域数据配置文件，存储区域信息。

4.2.3 安装BIND软件包

确保安装BIND软件包，可以使用网络源或光盘挂载：

yum install bind -y

4.2.4 修改主要配置文件

编辑主要配置文件 /etc/named.conf，设置监听端口、数据文件位置及允许查询的网段：

vim /etc/named.conf

options {
    listen-on port 53 { 192.168.78.22; };  # 监听53端口，使用本地IP，也可用any表示所有
    #listen-on-v6 port 53 { ::1; };  # IPv6行如不使用可以注释掉或者删除
    directory "/var/named";  # 区域数据文件的默认存放位置
    dump-file "/var/named/data/cache_dump.db";  # 域名缓存数据库文件的位置
    statistics-file "/var/named/data/named_stats.txt";  # 状态统计文件的位置
    memstatistics-file "/var/named/data/named_mem_stats.txt";  # 内存统计文件的位置
    allow-query { 192.168.78.0/24; 172.16.100.0/24; };  # 允许使用本DNS解析服务的网段，也可用any代表所有
};

zone "." IN {  # 正向解析“."根区域
    type hint;  # 类型为根区域
    file "named.ca";  # 区域数据文件为named.ca，记录了13台根域服务器的域名和IP地址等信息
};

include "/etc/named.rfc1912.zones";  # 包含区域配置文件里的所有配置

4.2.5 修改区域配置文件

添加正向区域配置：

vim /etc/named.rfc1912.zones

zone "benet.com." IN {
    type master;  # 类型为主区域
    file "benet.com.zone";  # 指定区域数据文件为benet.com.zone
    allow-update { none; };
};

4.2.6 配置正向区域数据文件

创建并编辑区域数据文件：

cd /var/named/
cp -p named.localhost xiewei.com.zone  # 保留源文件的权限和属主的属性复制
vim /var/named/xiewei.com.zone

$TTL 1D  # 有效解析记录的生存周期
@   IN  SOA  xiewei.com. admin.xiewei.com. (
            0    ; serial  # 更新序列号，可以是10位以内的整数
            1D   ; refresh  # 刷新时间，重新下载地址数据的间隔
            1H   ; retry  # 重试延时，下载失败后的重试间隔
            1W   ; expire  # 失效时间，超过该时间仍无法下载则放弃
            3H ) ; minimum  # 无效解析记录的生存周期
    NS  benet.com.  # 记录当前区域的DNS服务器的名称
    A   192.168.78.22  # 记录主机IP地址
    MX  10 mail.benet.com.  # MX为邮件交换记录，数字越大优先级越低
www  IN  A  192.168.78.22  # 记录正向解析www.benet.com对应的IP
mail IN  A  192.168.78.23  # 记录邮件服务器IP地址
ftp  IN  CNAME  www  # CNAME使用别名，ftp是www的别名
*    IN  A  192.168.78.22  # 泛域名解析，“*”代表任意主机名

4.3 启动BIND服务并配置客户端

4.3.1 启动BIND服务

启动BIND服务并关闭防火墙：

systemctl start named
systemctl stop firewalld
setenforce 0

4.3.2 查看日志和解决启动问题

如果服务启动失败，可以查看日志文件来排查错误：

tail -f /var/log/messages

如果服务启动卡住，可以执行以下命令：

rndc-confgen -r /dev/urandom -a

检查配置文件的语法：

named-checkconf -z /etc/named.conf

4.3.3 配置客户端的DNS解析

在客户端的域名解析配置文件中添加DNS服务器地址：

vim /etc/resolv.conf

nameserver 192.168.80.10

或者修改网络接口配置文件，并重启网卡：

vim /etc/sysconfig/network-scripts/ifcfg-ens33

DNS1=192.168.80.10

systemctl restart network

4.3.4 测试DNS解析

使用以下命令测试DNS解析是否正常：

host www.benet.com
nslookup www.benet.com

通过以上配置和测试步骤，我们可以成功安装、配置和运行BIND DNS服务器，并确保其能够提供可靠的域名解析服务。这一章的内容帮助我们理解了BIND软件的关键组件和配置方法，为构建高效的DNS系统奠定了基础。

五、DNS反向解析配置

在DNS系统中，反向解析通过IP地址查找对应的域名。反向解析通常用于网络配置验证、邮件服务器反垃圾邮件检查以及其他需要验证IP地址归属的场景。本章将详细介绍如何配置反向解析。

5.1 反向解析简介

反向解析是DNS中的一种功能，通过IP地址查找对应的域名。与正向解析（域名到IP地址）相反，反向解析的目的是验证某个IP地址对应的域名。反向解析记录通常使用PTR（Pointer）记录来实现。

5.2 反向解析配置步骤

5.2.1 修改反向解析区域配置文件

首先，我们需要在BIND的区域配置文件中添加反向解析区域。

修改 `/etc/named.rfc1912.zones`

编辑 /etc/named.rfc1912.zones 文件，添加反向解析区域配置：

vim /etc/named.rfc1912.zones

zone "78.168.192.in-addr.arpa" IN {
    type master;
    file "xiewei.com.zone.local";  # 指定反向解析的数据文件，可以与正向解析的数据文件相同或不同
    allow-update { none; };  # 禁止动态更新
};

5.2.2 创建反向解析数据文件

接下来，我们需要创建反向解析的数据文件。可以通过复制正向解析的数据文件并进行适当修改来完成。

复制并修改正向解析数据文件

cd /var/named/
cp -p xiewei.com.zone xiewei.com.zone.local

编辑 benet.com.zone.local 文件：

vim /var/named/xiewei.com.zone.local

$TTL 1D  # 有效解析记录的生存周期，默认单位为秒
@   IN  SOA  benet.com. admin.benet.com. (  # SOA记录，包含域名和管理员邮箱
            0       ; serial  # 更新序列号，主从同步时主服务器的序列号要大于从服务器
            1D      ; refresh  # 刷新时间
            1H      ; retry  # 重试时间间隔
            1W      ; expire  # 失效时间，超过该时间则放弃
            3H )    ; minimum  # 无效解析记录的生存周期
    NS      xiewei.com.
    A       192.168.78.22
22 IN PTR www.xiewei.com.  # 反向解析记录，100表示192.168.78.100
200 IN PTR mail.xiewei.com.  # 反向解析记录，200表示192.168.78.200

5.2.3 启动和测试反向解析

启动BIND服务

重新启动BIND服务以应用新的配置：

systemctl restart named

或者使用 rndc 工具重载配置文件：

rndc reload

测试反向解析

使用 host 或 nslookup 工具测试反向解析：

host 192.168.78.22
# 输出应为：
# 22.78.168.192.in-addr.arpa domain name pointer www.xiewei.com.78.168.192.in-addr.arpa.

nslookup 192.168.78.22
# 输出应为：
#22.78.168.192.in-addr.arpa      name = www.xiewei.com.78.168.192.in-addr.arpa.

5.3 反向解析配置的作用及原因

5.3.1 增强网络管理

反向解析可以帮助网络管理员验证IP地址的归属，确保网络资源的合理使用和管理。例如，网络监控工具可以通过反向解析来识别访问来源的主机名，从而提供更详细的访问日志。

5.3.2 提高邮件系统安全性

邮件服务器常用反向解析来防止垃圾邮件和欺诈行为。当邮件服务器接收到来自某个IP地址的邮件时，它可以进行反向解析来确认该IP地址是否与发送域名匹配。如果不匹配，邮件可能被标记为垃圾邮件。

5.3.3 DNS查询优化

反向解析配置还可以优化DNS查询过程，减少不必要的解析请求，提高DNS系统的整体性能和响应速度。

六、DNS主从服务器及自动同步配置

在DNS系统中，设置主从服务器（Primary and Secondary DNS Servers）可以提高域名解析的可靠性和可用性。当主服务器不可用时，从服务器可以继续提供DNS解析服务。本文将详细介绍如何配置DNS主从服务器及实现自动同步。

6.1 实验环境

主服务器：192.168.78.7
从服务器：192.168.78.4

6.2 配置主服务器（192.168.78.7）

6.2.1 配置主配置文件 `/etc/named.conf`

首先，修改主服务器的配置文件，以允许任何来源查询DNS并监听所有网络接口。

vim /etc/named.conf

options {
    listen-on port 53 { any; };  # 监听所有网络接口的53端口
    allow-query { any; };  # 允许所有来源进行DNS查询
    directory "/var/named";  # 区域数据文件的默认存放位置
    dump-file "/var/named/data/cache_dump.db";  # 域名缓存数据库文件的位置
    statistics-file "/var/named/data/named_stats.txt";  # 状态统计文件的位置
    memstatistics-file "/var/named/data/named_mem_stats.txt";  # 内存统计文件的位置
};

6.2.2 配置区域文件 `/etc/named.rfc1912.zones`

定义主区域和反向解析区域，并设置允许从服务器进行区域传输。

vim /etc/named.rfc1912.zones

zone "xiewei.com" IN {
    type master;  # 类型为主区域
    file "xiewei.com.zone";  # 区域数据文件
    allow-transfer { 192.168.78.4; };  # 允许从服务器192.168.100.17传输数据
};

zone "78.168.192.in-addr.arpa" IN {
    type master;
    file "xiewei.com.zone.local";
    allow-transfer { 192.168.78.4; };  # 允许从服务器192.168.100.17传输数据
};

6.2.3 配置正向区域数据文件 `/var/named/benet.com.zone`

编辑正向区域数据文件，包含各DNS记录。

cd /var/named/
cp -p named.localhost xiewei.com.zone
vim /var/named/xiewei.com.zone

$TTL 1D  # 有效解析记录的生存周期
@   IN  SOA  benet.com. admin.xiewei.com. (  # SOA记录，包含域名和管理员邮箱
            0       ; serial  # 更新序列号
            1D      ; refresh  # 刷新时间
            1H      ; retry  # 重试时间间隔
            1W      ; expire  # 失效时间
            3H )    ; minimum  # 无效解析记录的生存周期
    NS  xiewei.com.  # 记录当前区域的DNS服务器
www IN  A  192.168.78.7  # www.xiewei.com对应的IP
mail IN  A  192.168.78.8  # mail.xiewei.com对应的IP
ftp  IN  CNAME  www  # ftp是www的别名
*    IN  A  192.168.78.200  # 泛域名解析

6.2.4 配置反向区域数据文件 `/var/named/benet.com.zone.local`

编辑反向解析区域数据文件，包含各反向解析记录。

cd /var/named/
cp -p named.localhost xiewei.com.zone.local
vim /var/named/xiewei.com.zone.local

$TTL 1D  # 有效解析记录的生存周期
@   IN  SOA  xiewei.com. admin.xiewei.com. (  # SOA记录
            0       ; serial  # 更新序列号
            1D      ; refresh  # 刷新时间
            1H      ; retry  # 重试时间间隔
            1W      ; expire  # 失效时间
            3H )    ; minimum  # 无效解析记录的生存周期
    NS  benet.com.  # DNS服务器
7 IN PTR www.xiewei.com.  # 192.168.78.7的反向解析
8 IN PTR mail.xiewei.com.  # 192.168.78.8的反向解析

6.2.5 启动BIND服务

重启BIND服务以应用配置：

systemctl restart named

6.3 配置从服务器（192.168.78.4）

6.3.1 安装BIND

首先，确保从服务器上安装了BIND软件包。

yum install -y bind

6.3.2 配置从服务器的主配置文件 `/etc/named.conf`

编辑从服务器的主配置文件：

vim /etc/named.conf

options {
    listen-on port 53 { 192.168.78.4; };  # 监听53端口，使用本地IP地址
    #listen-on-v6 port 53 { ::1; };  # IPv6配置，如不使用可注释掉
    directory "/var/named";  # 区域数据文件的默认存放位置
    dump-file "/var/named/data/cache_dump.db";  # 域名缓存数据库文件的位置
    statistics-file "/var/named/data/named_stats.txt";  # 状态统计文件的位置
    memstatistics-file "/var/named/data/named_mem_stats.txt";  # 内存统计文件的位置
    allow-query { any; };  # 允许所有来源查询DNS
};

6.3.3 修改从服务器的区域配置文件 `/etc/named.rfc1912.zones`

添加正向和反向区域配置：

vim /etc/named.rfc1912.zones

zone "xiewei.com" IN {
    type slave;  # 类型为从区域
    file "slaves/xiewei.com.zone";  # 下载的区域数据文件保存到slaves目录下
    masters { 192.168.78.7; };  # 设置主服务器地址
};

zone "78.168.192.in-addr.arpa" IN {
    type slave;
    file "slaves/xiewei.com.zone.local";
    masters { 192.168.78.7; };  # 设置主服务器地址
};

6.3.4 启动BIND服务并验证同步

重启BIND服务，并检查从服务器是否正确同步了主服务器的区域数据文件：

systemctl restart named
ls -1 /var/named/slaves/

注意：（一定要记得关防火墙和加强，对于新学者而言）

6.4 客户端配置及测试

6.4.1 配置客户端使用从服务器进行DNS解析

编辑客户端的DNS解析配置文件：

echo "nameserver 192.168.100.17" >> /etc/resolv.conf

6.4.2 测试DNS解析

使用 host 和 nslookup 命令测试解析是否正确：

host 192.168.78.7
nslookup xiewei.com

6.4.3 模拟主服务器故障

停止主服务器上的BIND服务，模拟主服务器故障，验证从服务器能否继续提供DNS解析服务：

systemctl stop named

再次在客户端进行测试，确保从服务器仍然能够解析域名：

host 192.168.78.7
nslookup xiewei.com

七、DNS 分离解析配置与实验

7.1 实验环境

主服务器：192.168.78.8（网卡：vmnet2）
内网客户主机：192.168.100.9（网卡：vmnet1）
外网客户主机：192.168.78.5（网卡：NAT）

7.2 DNS分离解析概述

DNS分离解析的域名服务器是主域名服务器，根据不同客户端提供不同域名解析记录。例如，内网和外网不同网段的客户请求解析同一域名时，提供不同的解析结果。

7.3 实验步骤

7.3.1 为主服务器配置双网卡

确保主服务器有两块网卡：

ens33: 192.168.78.8
ens37: 192.168.100.8

7.3.2 安装BIND软件包

在主服务器上安装BIND：

yum install -y bind

7.3.3 修改主配置文件

编辑 /etc/named.conf，确保配置如下：

options {
    listen-on port 53 { any; }; # 监听所有网络接口
    #listen-on-v6 port 53 { ::1; }; # 如不使用IPv6，可注释或删除
    directory "/var/named"; # 区域数据文件的默认存放位置
    dump-file "/var/named/data/cache_dump.db"; # 缓存数据库文件位置
    statistics-file "/var/named/data/named_stats.txt"; # 状态统计文件位置
    memstatistics-file "/var/named/data/named_mem_stats.txt"; # 内存统计文件位置
    allow-query { any; }; # 允许所有网段使用DNS解析服务
}

include "/etc/named.rfc1912.zones";

7.3.4 修改区域配置文件

编辑 /etc/named.rfc1912.zones，配置分离解析：

view "lan" {
    match-clients { 192.168.100.0/24; }; # 内网网段
    zone "xiewei.com" IN {
        type master;
        file "xiewei.com.zone.lan";
    };

    zone "." IN {
        type hint;
        file "named.ca";
    };

    zone "localhost.localdomain" IN {
        type master;
        file "named.localhost";
        allow-update { none; };
    };

    zone "localhost" IN {
        type master;
        file "named.localhost";
        allow-update { none; };
    };

    zone "1.0.0.127.in-addr.arpa" IN {
        type master;
        file "named.loopback";
        allow-update { none; };
    };

    zone "0.in-addr.arpa" IN {
        type master;
        file "named.empty";
        allow-update { none; };
    };
};

view "wan" {
    match-clients { any; }; # 匹配外网
    zone "xiewei.com" IN {
        type master;
        file "xiewei.com.zone.wan";
    };

    zone "." IN {
        type hint;
        file "named.ca";
    };

    zone "localhost.localdomain" IN {
        type master;
        file "named.localhost";
        allow-update { none; };
    };

    zone "localhost" IN {
        type master;
        file "named.localhost";
        allow-update { none; };
    };

    zone "1.0.0.127.in-addr.arpa" IN {
        type master;
        file "named.loopback";
        allow-update { none; };
    };

    zone "0.in-addr.arpa" IN {
        type master;
        file "named.empty";
        allow-update { none; };
    };
};

7.3.5 修改区域数据配置文件

创建并编辑区域数据配置文件：

cd /var/named
cp -p named.localhost xiewei.com.zone.lan
cp -p named.localhost xiewei.com.zone.wan

编辑 xiewei.com.zone.lan 文件：

$TTL 1D
@   IN  SOA  xiewei.com. admin.xiewei.com. (
            0       ; serial
            1D      ; refresh
            1H      ; retry
            1W      ; expire
            3H )    ; minimum
    NS  ns.xiewei.com.
ns  IN  A   192.168.100.8
www IN  A   192.168.100.8
mail IN  A  192.168.100.8
ftp  IN  CNAME  www
*    IN  A   192.168.100.8

编辑 xiewei.com.zone.wan 文件：

$TTL 1D
@   IN  SOA  xiewei.com. admin.xiewei.com. (
            0       ; serial
            1D      ; refresh
            1H      ; retry
            1W      ; expire
            3H )    ; minimum
    NS  ns.xiewei.com.
ns  IN  A   192.168.78.8
www IN  A   192.168.78.8
mail IN  A  192.168.78.8
ftp  IN  CNAME  www
*    IN  A   192.168.78.8

7.3.6 启动BIND服务

启动BIND服务：

systemctl start named
systemctl enable named

7.3.7 配置客户端使用DNS服务器

在内网客户主机上添加DNS服务器地址：

echo "nameserver 192.168.100.8" > /etc/resolv.conf

在外网客户主机上添加DNS服务器地址：

echo "nameserver 192.168.78.8" > /etc/resolv.conf

7.3.8 测试DNS解析

在内网客户主机上测试：

nslookup www.xiewei.com

在外网客户主机上测试：

nslookup www.xiewei.com

这样即可验证内网和外网的DNS分离解析是否正确配置和工作。

7.4实验目的

DNS分离解析即将内外网的相同域名解析为不同的IP地址。现实网络中一些电商网站为了让用户有更好的体验效果解析速度更快，就把来自不同运营商的用户解析到相对应的服务器这样就大大提升了访问速度

爱吃糖的蠢猫

关注

33
点赞
踩
24

收藏

觉得还不错? 一键收藏
0
评论
复制链接

分享到 QQ

分享到新浪微博

扫一扫