搭建DNS服务

Posted 2020-10-10 绮梦小煊

tags:

篇首语：本文由小常识网(cha138.com)小编为大家整理，主要介绍了搭建DNS服务相关的知识，希望对你有一定的参考价值。

试验环境：

1. Red Hat 6.3

2. IP 192.168.1.128

3. 欲搭建的域名 being.com

一、安装DNS软件

[[email protected] ~]# yum install bind* -y

二、修改配置文件

[[email protected] ~]# vim /etc/named.conf

options {
        listen-on port 53 { 127.0.0.1; };  -->>将127.0.0.1改为any，代表所有主机可以对本机的DNS服务进行查询
        listen-on-v6 port 53 { ::1; };
        directory       "/var/named";
        dump-file       "/var/named/data/cache_dump.db";
        statistics-file "/var/named/data/named_stats.txt";
        memstatistics-file "/var/named/data/named_mem_stats.txt";
        allow-query     { localhost; };   -->>将localhost改为any，指定谁可以对我的DNS服务进行查询
        recursion yes;

        dnssec-enable yes;
        dnssec-validation yes;
        dnssec-lookaside auto;

        /* Path to ISC DLV key */
        bindkeys-file "/etc/named.iscdlv.key";

        managed-keys-directory "/var/named/dynamic";
};
include "/etc/named.rfc1912.zones";  -->>include代表该文件是子配置文件
include "/etc/named.root.key";

三、将需要添加的域的信息写在子配置文件里 -->>记录域和域相对应的数据文件在哪里

[[email protected] ~]# vim /etc/named.rfc1912.zones -->>添加到最后

zone "being.com" IN {
        type master;
        file "data/master.being.com.zone";
};

四、建立数据文件 -->>记录域名与IP的对应

[[email protected] ~]# vim /var/named/data/master.being.com.zone -->>注意，这个文件名必须和上面子配置文件中的信息相同

$TTL 3600
@     IN    SOA   dns1    victor.mail (
                  201701010
                  30
                  60
                  90
                  3600 )
@      IN    NS    192.168.1.128.  -->>注意这里有个点
node1  IN    A     1.1.1.1
node2  IN    A     2.2.2.2

在这里，因为不是做主从DNS，SOA后面的七个参数可以随便写，具体解释见下文。

其中：NS代表Name Server，A（即Address）代表后面的IP是IPv4

node1指的是主机名，倘若后面加上域名，则后面必须加个点，即node1.being.com. IN A 1.1.1.1

五、重启服务，进行测试

[[email protected] ~]# /etc/init.d/named restart

[[email protected] ~]# nslookup node1.being.com

Server: 192.168.1.128
Address: 192.168.1.128#53

Name: node1.being.com
Address: 2.2.2.2

正向DNS解析OK！

现在开始搭建反向DNS解析

一、在子配置文件中添加反向解析数据文件的信息

[[email protected] ~]# vim /etc/named.rfc1912.zones

zone "1.168.192.in-addr.arpa" IN {
        type master;
        file "data/master.1.168.192.in-addr.arpa.zone";
};

二、建立数据文件

[[email protected] ~]# vim /var/named/data/master.1.168.192.in-addr.arpa.zone

$TTL 86400
@    IN    SOA    hello   world (
                         20171010
                         30
                         40
                         50
                         86400 )
       IN    NS     192.168.1.128.
11   IN    PTR    hello.world.com.

三、重启服务，进行测试

[[email protected] ~]# /etc/init.d/named restart

[[email protected] ~]# nslookup 192.168.1.11

Server: 192.168.1.128
Address: 192.168.1.128#53

11.1.168.192.in-addr.arpa name = hello.world.com.

至此，反向解析OK！

正向解析和反向解析基本OK，后面的主要是DNS其它应用的补充及相关参数的说明。

$TTL 3600
@     IN    SOA   dns1    victor.mail (
                         20171010
                         30
                         60
                         90
                         3600 )
@         IN    NS    192.168.1.128.
node1  IN    A      1.1.1.1
node2  IN    A      2.2.2.2
hello.being.com. IN CNAME node3.being.com.
node3.being.com. IN A 3.3.3.3

1. 所有设定数据一定要从行首开始，前面不可有空格符。若有空格符，代表延续前一个domain的意思

2. @代表zone的意思，在本例中，即代表being.com

3. "hello.being.com."后面的点代表一个完整主机名，即hostname.domain。如果没有这个点，则仅代表hostname

4. CNAME代表别名

5. TTL是time to live的缩写，即当这笔记录被其它DNS服务器查询到后，保存在这些服务器中的时间，单位秒

6. SOA是Start Of Authority（开始验证）的意思，与域有关，后面共会接7个参数，这7个参数的意义依次是：

1> Master DNS 服务器主机名，即在这个域中哪个DNS作为主服务器，在本例中，即dns1.being.com

2> 管理员的Email。即出现问题可给管理员发邮件。在本例中，是[email protected]

3> 序号。这个序号代表这个数据库档案的陈旧，序号越大，代表越新。当slave要判断是否主动下载新的数据库时，就以序号是否比slave上的还有新来判断

4> 更新频率（Refresh）。即slave向master要求数据更新的频率

5> 失败重新尝试时间（Retry）。如果因为某些因素，导致slave无法对master达成联机，那么在多久的时间内，slave会尝试重新联机到master

6> 失效时间（Expire）。如果一直失败尝试时间，持续联机到达这个设定值时限，那么slave将不再继续尝试联机