DNS分离解析

于 2024-05-22 12:17:58 发布
阅读量1.1k 收藏 8
点赞数 35
文章标签： linux 运维 系统安全 服务器 网络
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/zandsw_/article/details/139116436
版权

案例一：分离解析

        分离解析的域名服务器实际也是主域名服务器，这里主要是指根据不同的客户端提供不同的域名解析记录。比如来自内网和外网的不同网段地址的客户机请求解析同一域名时，为其提供不同的解析结果。

实验环境部署

1：为dns服务器添加两个网卡，并按上图设置各个主机的网络桥接

DNS服务器的主机名设置为ns1

ns1的ens33网卡的桥接不变（NAT模式）------->内网客户机192.168.10.106（NAT模式）

ns1的ens36网卡桥接到仅主机模式------>外网客户机172.16.16.106，桥接为仅主机模式

备注：

用106主机做内网客户机

win10主机做外网客户机

2：用ifconfig命令查看网卡的名称
3：修改两个网卡的IP地址

两个网卡的参数如下：

[root@localhost network-scripts]# vim ifcfg-ens33

TYPE=Ethernet

PROXY_METHOD=none

BROWSER_ONLY=no

BOOTPROTO=static

IPADDR=192.168.10.101

NETMASK=255.255.255.0

GATEWAY=192.168.10.254

DNS1=114.114.114.114

DNS2=8.8.8.8

DEFROUTE=yes

IPV4_FAILURE_FATAL=no

IPV6INIT=yes

IPV6_AUTOCONF=yes

IPV6_DEFROUTE=yes

IPV6_FAILURE_FATAL=no

IPV6_ADDR_GEN_MODE=stable-privacy

NAME=ens33

DEVICE=ens33

ONBOOT=yes

[root@localhost network-scripts]# vim ifcfg-ens36

TYPE=Ethernet

PROXY_METHOD=none

BROWSER_ONLY=no

BOOTPROTO=static

IPADDR=173.16.16.101

NETMASK=255.255.255.0

#GATEWAY=192.168.10.254

DNS1=114.114.114.114

DNS2=8.8.8.8

DEFROUTE=yes

IPV4_FAILURE_FATAL=no

IPV6INIT=yes

IPV6_AUTOCONF=yes

IPV6_DEFROUTE=yes

IPV6_FAILURE_FATAL=no

IPV6_ADDR_GEN_MODE=stable-privacy

NAME=ens36

DEVICE=ens36

ONBOOT=yes

[root@localhost ~]# systemctl restart network

一：安装bind

1：安装软件包

[root@localhost ~]# hostnamectl set-hostname ns1

[root@localhost ~]# bash

[root@ns1 ~]# systemctl stop firewalld

[root@ns1 ~]# setenforce 0

[root@ns1 ~]# yum -y install bind

2：设置开机自启

[root@ns1 ~]# systemctl enable named

二：配置文件的修改

1：主配置文件

[root@ns1 ~]# vim /etc/named.conf

options {

        listen-on port 53 { any; };

        listen-on-v6 port 53 { ::1; };

        directory       "/var/named";

        dump-file       "/var/named/data/cache_dump.db";

        statistics-file "/var/named/data/named_stats.txt";

        memstatistics-file "/var/named/data/named_mem_stats.txt";

        recursing-file  "/var/named/data/named.recursing";

        secroots-file   "/var/named/data/named.secroots";

        allow-query     { any; };

}；

#zone "." IN {

#       type hint;

#       file "named.ca";

#};

view "LAN" {

        match-clients { 192.168.10.0/24; };

        zone "bt.com" IN {

        type master;

        file "lan.bt.com.zone";

        };

};

view "WAN" {

        match-clients { any; };

        zone "bt.com" IN {

        type master;

        file "wan.bt.com.zone";

        };

};

#include "/etc/named.rfc1912.zones";

#include "/etc/named.root.key";

2：区域文件的设置
（1）内部区域文件

[root@ns1 ~]# cd /var/named/

[root@ns1 named]# vim lan.bt.com.zone

$TTL 1D

@       IN SOA  bt.com.   admin.bt.com. (

                                        0       ; serial

                                        1D      ; refresh

                                        1H      ; retry

                                        1W      ; expire

                                        3H )    ; minimum

@    IN  NS  ns1.bt.com.

ns1  IN  A   192.168.10.101

www  IN  A   192.168.10.102

mail IN  A   192.168.10.103

ftp  IN  A   192.168.10.104

（2）外部区域文件

[root@ns1 named]# vim wan.bt.com.zone

$TTL 1D

@       IN SOA  bt.com.  admin.bt.com. (

                                        0       ; serial

                                        1D      ; refresh

                                        1H      ; retry

                                        1W      ; expire

                                        3H )    ; minimum

@    IN NS  ns1.bt.com.

ns1  IN A   173.16.16.101

www  IN A   173.16.16.102

mail IN A   173.16.16.103

ftp  IN A   173.16.16.104

[root@ns1 named]# chown named lan.bt.com.zone wan.bt.com.zone

3：语法检测

[root@ns1 named]# named-checkconf -z /etc/named.conf

zone bt.com/IN: loaded serial 0

zone bt.com/IN: loaded serial 0

[root@ns1 named]# named-checkzone bt.com /var/named/lan.bt.com.zone

zone bt.com/IN: loaded serial 0

OK

[root@ns1 named]# named-checkzone bt.com /var/named/wan.bt.com.zone

zone bt.com/IN: loaded serial 0

OK

4：启动服务

[root@ns1 named]# systemctl start named

[root@ns1 named]# netstat -anptu | grep named

三：客户端验证

1：外网客户端

[root@localhost ~]# yum -y install bind-utils

[root@localhost ~]# nslookup

> www.bt.com

Server: 173.16.16.1

Address: 173.16.16.1#53

Name: www.bt.com

Address: 173.16.16.101

2：内网客户端

[root@localhost ~]# yum -y install bind-utils

[root@localhost ~]# nslookup

> www.bt.com

Server: 192.168.1.1

Address: 192.168.1.1#53

Name: www.bt.com

Address: 192.168.1.5

案例二：多域名解析

[root@ns1 named]# vim /etc/named.conf

view "LAN" {

        match-clients { 192.168.10.0/24;};

        zone "bt.com" IN {

        type master;

        file "lan.bt.com.zone";

        };

        zone "benet.com" IN {

        type master;

        file "lan2.bt.com.zone";

        };

};

[root@ns1 named]# vim lan2.bt.com.zone

$TTL 1D

@       IN SOA  bt.com.   admin.bt.com. (

                                        0       ; serial

                                        1D      ; refresh

                                        1H      ; retry

                                        1W      ; expire

                                        3H )    ; minimum

@    IN  NS  ns1.bt.com.

ns1  IN  A   192.168.10.101

www  IN  A   191.168.10.102

mail IN  A   191.168.10.103

ftp  IN  A   191.168.10.104

[root@ns1 named]# chown named lan2.bt.com.zone

[root@ns1 named]# systemctl restart named

备注：有几个域名，就添加多少个zone，每个zone对应一个区域文件

客户端测试

[root@client ~]# nslookup ftp.benet.com

Server: 192.168.10.101

Address: 192.168.10.101#53

Name: ftp.benet.com

Address: 191.168.10.104

案例三：子域

实验环境：

父域服务器：192.168.10.101

子域服务器：192.168.10.102

一：主服务器的配置

1：安装bind

[root@localhost ~]# setenforce 0

[root@localhost ~]# systemctl stop firewalld

[root@localhost ~]# yum -y install bind

2：设置named主配置文件

[root@localhost ~]# vim /etc/named.conf

options {

        listen-on port 53 { 192.168.10.101; };

        listen-on-v6 port 53 { ::1; };

        directory       "/var/named";

        dump-file       "/var/named/data/cache_dump.db";

        statistics-file "/var/named/data/named_stats.txt";

        memstatistics-file "/var/named/data/named_mem_stats.txt";

        recursing-file  "/var/named/data/named.recursing";

        secroots-file   "/var/named/data/named.secroots";

        allow-query     { any; };

}；

3：创建主DNS服务器

[root@localhost ~]# vim /etc/named.rfc1912.zones

在末尾添加：

zone "accp.com" IN {

        type master;

        file "accp.com.zone";

};

4：创建正向区域文件

[root@localhost ~]# vim /var/named/accp.com.zone

$TTL 1D

@       IN SOA  accp.com.   admin.accp.com. (

                                        0       ; serial

                                        1D      ; refresh

                                        1H      ; retry

                                        1W      ; expire

                                        3H )    ; minimum

@    IN  NS  ns1.accp.com.

ns1  IN  A   192.168.10.101

ns2  IN  A   192.168.10.102

www  IN  A   192.168.10.103

ftp  IN  A   192.168.10.104

[root@localhost ~]# chown :named /var/named/accp.com.zone

[root@ns1 named]# systemctl restart named

二：子域服务器设置

1：安装bind服务

[root@localhost ~]# setenforce 0

[root@localhost ~]# systemctl stop firewalld

[root@localhost ~]# yum -y install bind

2：配置主配置文件

[root@localhost ~]# vim /etc/named.conf

options {

        listen-on port 53 { 192.168.10.102; };

        listen-on-v6 port 53 { ::1; };

        directory       "/var/named";

        dump-file       "/var/named/data/cache_dump.db";

        statistics-file "/var/named/data/named_stats.txt";

        memstatistics-file "/var/named/data/named_mem_stats.txt";

        recursing-file  "/var/named/data/named.recursing";

        secroots-file   "/var/named/data/named.secroots";

        allow-query     { any; };

        dnssec-enable no;

        dnssec-validation no;

备注：

dnssec-enable no;   dnssec功能会对解析结果进行验证

dnssec-validation no;  是否为权威解答，不是就会报错

建议关闭，否则会影响委派转发

3：设置区域文件

[root@localhost ~]# vim /etc/named.rfc1912.zones

在末尾添加：

zone "zz.accp.com" IN {

        type master;

        file "zz.accp.com.zone";

};

zone "accp.com" IN {

        type forward;

        forwarders { 192.168.10.101; };

};

备注：

forwarders { 192.168.10.101; };    转发器，本机无法解析的条目转发至10.101为其解析

[root@localhost ~]# vim /var/named/zz.accp.com.zone

$TTL 1D

@       IN SOA  zz.accp.com.   admin.zz.accp.com. (

                                        0       ; serial

                                        1D      ; refresh

                                        1H      ; retry

                                        1W      ; expire

                                        3H )    ; minimum

@    IN  NS  ns2.zz.accp.com.

ns1  IN  A   192.168.10.101

ns2  IN  A   192.168.10.102

mail IN  A   192.168.100.103

ftp  IN  A   192.168.100.104

[root@localhost ~]# chown :named /var/named/zz.accp.com.zone

[root@ns1 named]# systemctl restart named

zandsw_
关注
  • 35
    点赞
  • 踩
  • 8
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
如何添加域名解析
吻等离子的博客
07-13 889
为了解释起来更方便，这里假设您注册的域名是baidu.com，做@记录对应的域名就是baidu.com（很多域名服务商@号可以直接留空代替），做www记录对应的是域名www.baidu.com，这是不是很容易理解？按照这个规则，比如你的主机记录填写m，那么对应就是做了域名m.baidu.com的解析；本教程举例主机记录填@和www是因为这两个记录是网站选用的最多的两种域名记录。第二步：点击添加记录开始添加解析记录（如果之前有旧的解析已无需使用的记录，可以删除）第一条@的解析记录为。
DNS域名解析服务02
最新发布
weixin_71499831的博客
05-22 1120
转发器，本机无法解析的条目转发至10.101为其解析。ns1的ens33网卡的桥接不变（NAT模式）------->内网客户机192.168.10.106（NAT模式）ns1的ens36网卡桥接到仅主机模式------>外网客户机172.16.16.106，桥接为仅主机模式。[root@localhost ~]# systemctl restart network：安装bind。备注：有几个域名，就添加多少个zone，每个zone对应一个区域文件。父域服务器：192.168.10.101。
dns named主从服务器搭建-多域名正向域名解析
qq_34953582的博客
06-14 593
dns主从服务器搭建-多域名正向域名解析
DNS服务器搭建——一台DNS服务器为两个及以上的域名提供域名解析服务
BiQing11的博客
06-23 1592
（在原来的一台DNS服务器为一个IP地址提供域名解析的基础上，让一台DNS服务器同时为两个IP提供DNS服务。（1）修改区域配置文件/etc/named.rfc1913.zones，新增lisi.com条目；实验背景：为了测试其局限性，让一台DNS服务器同时为两台及以上的主机提供域名解析服务。（2）在/var/named/下新增正向解析条目文件lisi.com.zone；（1）修改192.168.3.201(PC1)网卡配置；（4）修改DNS主机网卡配置；三、配置PC1、PC2网卡。（3）重启DNS服务；
教你如何进行DNS域名解析
A1100886的博客
04-20 7880
DNS（Domain Name System）域名系统，是互联网的一项核心服务，可以作为域名和IP地址相互映射的以个分布式数据库，提供域名与IP地址的解析服务，能够使人们更加方便的使用域名访问互联网而不是记住繁琐的IP地址。由于DNS 划分了域名空间，所以各机构可以使用自己的域名空间创建DNS信息。
day1DNS分离解析、子域授权
07-19
linux命令行,day1DNS分离解析、子域授权
云计算-DNS分离解析与智能解析.docx
01-28
云计算-DNS分离解析与智能解析实验指南 云计算技术的发展使得云计算环境中的网络架构变得越来越复杂，而DNS（Domain Name System）作为网络架构中的一个关键组件，起着至关重要的作用。在云计算环境中，DNS的应用...
DNS构建域名解析服务器
10-23
简单阐述了DNS构建分离解析域名服务器，详细记录了实验步骤
Python资源之URL和DNS
08-28
Python 资源之 URL 和 DNS Python 资源之 URL 和 DNS 是一个涵盖了 URL 和 DNS 相关库和工具的集合，旨在帮助开发者更方便地处理 URL 和 DNS 相关操作。本资源摘要将对其中的一些重要库和工具进行详细的介绍。 ...
linux分离解析
08-30
dns解析式解析配置文件和区域文件而做，我所用的环境没有用到防火墙。想用到防火墙可以基于策略而走。
统信UOS｜DNS server｜05添加不同网段主域名解析
鹏大圣运维
12-25 1093
hello，大家好啊！继我们在之前的文章中成功部署了测试用的HTTP服务器、搭建了DNS解析服务器，并添加了子域名解析及主域名解析之后，今天我们将继续我们的DNS域名解析服务器系列。这是第五篇文章，我们将学习如何在DNS服务器上添加不同网段的主域名解析。这次我们将使用一个新的HTTP服务器——http04，并为DNS服务器及终端添加新的网卡。这一步骤对于管理复杂网络环境中的DNS解析至关重要。让我们开始吧！
什么是域名解析？域名解析设置详细指南教程！
qq_38682416的博客
10-16 1万+
什么是域名解析？相信很多之前没有接触过网站建设的人不知道域名解析是什么，也不知道域名解析的作用是什么。域名解析就是将域名转换为IP地址的过程。当我们访问一个网站时，实际上我们是在与一个IP地址通信，但由于IP地址通常是一串难以记忆的数字，例如“192.0.2.1”，所以我们使用更为直观的域名作为代替。这就像我们使用联系人的名字而非他们的电话号码来拨打电话一样。想象一下，你家有一个特定的地址，例如“北京市XX路XX号”。当你告诉朋友这个地址时，他们可以轻松地找到你的家并来访。
局域网添加DNS服务器进行域名解析
XBlithe的博客
07-25 1万+
要搭建DNS服务器，首先需要了解一下什么是DNS。DNS是将域转换为其服务器的数字IP地址的系统，例如将域名转换成ip地址127.0.0.1。每当使用域名发出网络请求时，系统都会执行DNS查询以确定域名对应的服务器ip地址。Dnsmasq是一个小巧且方便地用于配置DNS和DHCP的工具，适用于小型网络，它提供了DNS功能和可选择的DHCP功能。它服务那些只在本地适用的域名，这些域名是不会在全球的DNS服务器中出现的。...
DNS服务的基本配置与多域配置
TK_Lumi的博客
12-22 6376
DNS服务的基本配置与多域配置一、DNS服务二、DNS配置三、多区域的DNS服务器 一、DNS服务 // DNS服务器的功能 // 正向解析：根据注册的域名查找其对应的IP地址 // 反向解析：根据IP地址查找对应的注册域名，不常用 // DNS服务器分类： // 根域名服务器、一级DNS服务器、二级DNS服务器、三级DNS服务器 // 域名系统: 所有的域名都必须要以点作为结尾，树型结构 // www.baidu.com www.qq.com. //根
linux添加两个dns域名,Linux搭建DNS二 多域名解析
weixin_30393633的博客
05-03 1867
Linux搭建DNS二 多域名解析继续上一篇文章svr5 服务端 Centtos6 192.168.4.5pc205 客户端 Centos6 192.168.4.405域名hellc.cnhellc.com.cn----------------------------------------添加hellc.cn区域 (在配置文件追加)[root@svr5 ~]# vim /etc/named.co...
DNS 域名解析服务配置（建议收藏的教程）
Purpletaro的专栏
09-20 1万+
目录 一、DNS 1.1 DNS 服务介绍 DNS（Domain Name System，域名系统），因特网上作为域名和 IP 地址相互映射的一个分布式数据库，能够使用户更方便的访问互联网，而不用去记住能够被机器直接读取的IP数串。通过主机名，最终得到该主机名对应的IP地址的过程叫做域名解析（或主机名解析）。 DNS 协议运行在UDP和TCP之上，使用53号端口 其中在DNS解析查询时用到UDP协议，而在主从传递区域数据库文件时，用到TCP协议 1.2 互联网域名结构 一般结
Linux网络之DNS主从域名解析服务器实验
m0_53497201的博客
03-01 265
DNS主从域名解析服务器配置主域名服务器修改主域名服务器的区域配置文件，修改正、反向区域配置配置从域名服务器修改从域名服务器的主配置文件修改从域名服务器区域配置文件，添加正、反区域配置结果主、从都重启动服务，并查看区域数据文件是否已下载成功在客户端的域名解析配置文件中添加从DNS服务器地址不停止主服务器的服务进行测试停止主服务器的服务，模拟主服务器故障 配置主域名服务器 修改主域名服务器的区域配置文件，修改正、反向区域配置 vim /etc/named.rfc1912.zones zone "benet.c
搭建 DNS 服务器实现域名解析（多实战案例）
挣钱买索尼
12-08 3457
搭建 DNS 服务器实现域名解析DNS 服务概述域和域名区主域名服务器与辅助域名服务器DNS相关概念两种查询方式DNS 资源记录实战：DNS 服务器安装及相关配置文件讲解安装 DNSDNS 服务器相关配置文件启动服务服务的使用方法配置文件详解实战：为公司内网搭建一个 DNS 服务器配置正向解析区域创建zone文件配置文件参数说明：根区域设置及对应区域文件实战：DNS 递归查询和搭建 DNS 转发服务器实战：搭建 DNS 转发服务器实战：搭建 DNS 主从服务器 DNS 服务概述 www.zcy.cn → 1
每天进步一点点——负载均衡之DNS域名解析
热门推荐
Cynric 的博客
07-21 4万+
2分钟理解分布式负载均衡之DNS域名解析
centos7bind分离解析
05-26
在CentOS 7上，可以使用BIND（Berkeley Internet Name Domain）软件实现域名解析服务。BIND是一个开源软件，可以将主机名解析为IP地址，或将IP地址解析为主机名。在CentOS 7上，BIND默认安装在系统中，但需要进行配置才能使用。 下面是在CentOS 7上实现BIND分离解析的步骤： 1. 确认BIND服务已经安装 可以使用以下命令检查BIND服务是否已经安装： ``` rpm -qa | grep bind ``` 如果已经安装，则会显示bind相关的软件包名称。 2. 配置BIND服务 可以使用以下命令打开BIND配置文件： ``` vi /etc/named.conf ``` 在配置文件中，可以添加以下内容来定义DNS解析的域名和IP地址： ``` zone "example.com" IN { type master; file "example.com.zone"; allow-update { none; }; }; ``` 其中，“example.com”是需要解析的域名，“type master”表示该服务器是主服务器，“file”指定了保存DNS记录的文件路径，“allow-update”指定了哪些主机可以更新该DNS记录文件。 3. 创建DNS记录文件 可以使用以下命令创建DNS记录文件： ``` vi /var/named/example.com.zone ``` 在文件中，可以添加以下内容来定义DNS记录： ``` $TTL 86400 @ IN SOA ns1.example.com. hostmaster.example.com. ( 2019010101 ; serial number 86400 ; refresh 7200 ; retry 3600000 ; expire 172800 ) ; minimum TTL @ IN NS ns1.example.com. @ IN A 192.168.1.100 www IN A 192.168.1.101 mail IN A 192.168.1.102 ``` 其中，“$TTL”是DNS记录的时间戳，“IN”表示Internet，“SOA”表示起始授权记录，“NS”表示命名服务器，“A”表示主机记录。 4. 启动BIND服务 可以使用以下命令启动BIND服务： ``` systemctl start named ``` 可以使用以下命令设置BIND服务开机自启动： ``` systemctl enable named ``` 5. 测试DNS解析服务 可以使用以下命令测试DNS解析服务是否正常： ``` nslookup www.example.com ``` 如果返回了正确的IP地址，则表示DNS解析服务已经正常工作。 至此，就完成了在CentOS 7上实现BIND分离解析的步骤。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值