DNS主从复制子域授权和转发及智能解析
Posted
tags:
篇首语：本文由小常识网(cha138.com)小编为大家整理，主要介绍了DNS主从复制子域授权和转发及智能解析相关的知识，希望对你有一定的参考价值。
实验环境：centos 7
程序版本：bind-9.9.4-29.el7.x86_64
安装方法：yum install -y bind （base仓库）：
端口：
TCP53：负责主从服务器的数据复制传输
UDP53：负责解析
主配置文件：/etc/named.conf
区域配置文件存放目录：/var/named/
从服务器的区域配置文件存放目录：/var/named/slaves
主服务器：192.168.1.12
从服务器：192.168.1.13
主从配置：
~]# cp -p /etc/named.conf /etc/named.conf.bak
~]# vi /etc/named.conf
options {
listen-on port 53 { localhost; }; #哪些主机可以访问解析
listen-on-v6 port 53 { ::1; };
directory "/var/named";
dump-file "/var/named/data/cache_dump.db";
statistics-file "/var/named/data/named_stats.txt";
memstatistics-file "/var/named/data/named_mem_stats.txt";
allow-query { any; }; #允许哪些主机请求查询
recursion yes; #递归查找
dnssec-enable no; #DNS加密
dnssec-validation no; #DNS加密高级算法
zone "wwe.com" IN { #正向区域
type master; #主（master），从（slave），转发（forward），根（hint）
file "wwe.com.zone"; #区域文件名称
allow-transfer { 192.168.1.13; }; #定义传输白名单
};
zone "1.168.192.in-addr.arpa" IN { #反向区域
type master;
file "arpa-wwe.zone";
allow-transfer { 192.168.1.13; }; #定义传输白名单
};正向解析区域文件：
SOA:起始授权机构,定义DNS区域中的权威服务器
NS:定义DNS区域正在提供DNS服务的主机
A记录:主机记录(正向区域)
MX:邮件交换记录。如果有多个，在MX记录后应有一个0-99的值，表示此服务器的优先级，值越小优先级越高
*:泛域名
CNAME:别名
~]# cp /var/named/named.localhost /var/named/wwe.com.zone
~]# vi /var/named/wwe.com.zone
$TTL 1D @ IN SOA s1.wwe.com. admin.wwe.com. ( SOA后写主DNS服务器名字 2017001 ; serial 序列号，最大10位 1D ; refresh 刷新时间 1H ; retry 重试时间 1W ; expire 过期时间 3H ) ; minimum 否定答案的TTL值 NS s1.wwe.com. NS s2.wwe.com. s1 A 192.168.1.12 s2 A 192.168.1.13 www A 192.168.1.12 @ MX 10 mx1 MX 20 mx2 mx1 A 192.168.1.14 mx2 A 192.168.1.15 ftp CNAME www * A 192.168.1.12
检查]# named-checkzone wwe.com.zone /var/named/wwe.com.zone #文件名 文件路径
注意：com后面都有点
注意：修改区域文件的属主和主组为named
admin后面的点是@的意思，因@有特殊含义，故用点代替
D（day）
H（hour）
W（week）
M（minute）
/etc/resolv.conf
反向解析区域文件：
]# vi /var/named/arpa-wwe.zone
$TTL 1D @ IN SOA s1.wwe.com. admin.wwe.com. ( 2017001 ; serial 1D ; refresh 1H ; retry 1W ; expire 3H ) ; minimum NS s1.wwe.com. NS s2.wwe.com. 12 PTR s1 13 PTR s2 12 PTR www 14 MX 10 mx1 15 MX 20 mx2
启动服务
从服务器配置
zone "wwe.com" IN {
type slave; #类型：从服务器
masters { 192.168.1.12; }; #定义主服务器地址，括号内前后空一格
masterfile-format text; #不写可能会出现乱码问题
file "slaves/wwe.com.zone"; #文件存放位置，文件名要与主服务器一样
};
zone "1.168.192.in-addr.arpa" IN {
type slave;
masters { 192.168.1.12; };
masterfile-format text;
file "slaves/arpa-wwe.zone";
};启动服务
查看/var/named/slaves/目录下有没有生成区域配置文件
安装bind-utils程序包，使用dig命令可检查服务是否可用
~]# dig ftp.wwe.com @192.168.1.12
注意：在使用的客户端上修改文件 /etc/resolv.conf
添加DNS服务器，也就是我们上面设置的DNS主服务器
nameserver 192.168.1.12
子域授权和转发
为了方便公司部门管理运营，每个部门需要独立的域名服务器，这就要在父域下分配子域，比如，运维部的子域ops.wwe.com，而子域需要父域授权
父域：主机192.168.1.12 wwe.com
子域：主机10.1.12.100 ops.wwe.com
编辑父域的区域文件：
~]# vi /var/named/wwe.com.zone 添加俩条记录
NS son.ops.wwe.com. son.ops A 10.1.12.100
配置子域的DNS：
]# vi /etc/named.conf
zone "ops.wwe.com" IN {
type master;
file "ops.wwe.com.zone";
};
zone "wwe.com" IN {
type forward;
forward only;
forwarders { 192.168.1.12; };
};生成区域文件：
]# vi /var/named/ops.wwe.com.zone
$TTL 86400 ; 1 day @ IN SOA son.ops.wwe.com. admin.ops.wwe.com. ( 2011002 ; serial 86400 ; refresh (1 day) 3600 ; retry (1 hour) 604800 ; expire (1 week) 10800 ; minimum (3 hours) ) @ NS son.ops.wwe.com. son A 10.1.12.100 www A 10.1.12.12
DNS智能解析（基于视图）
~]# vi /etc/named.conf
acl innet { 192.168.1.0/24; }; #来源IP指定
acl another { ! 192.168.1.0/24; }; #反选，上面指定的IP网段外的IP
view "lan" { #定义内网的名字
match-client { "innet"; }; #匹配这个IP网段才使用下面的zone
zone "." IN {
type hint;
file "named.ca";
};
zone "wwe.com" IN {
type master;
file "wwe.com.zone";
allow-transfer { 192.168.1.13; };
};
zone "1.168.192.in-addr.arpa" IN {
type master;
file "arpa-wwe.zone";
allow-transfer { 192.168.1.13; };
};
};
view "wan" { #定义外网的名字
match-client { "another"; }; #同上，匹配acl定义的这个网段
zone "." IN {
type hint;
file "named.ca";
};
zone "wwe.com" IN {
type master;
file "wwe.com.zone.new"; #区域文件要与上面不一样
allow-transfer { 192.168.1.13; };
};
};配置view "wan"中定义的区域配置文件wwe.com.zone.new文件
]# vi /var/named/wwe.com.zone.new
$TTL 1D @ IN SOA s1.wwe.com. admin.wwe.com. ( 2011002 ; serial 1D ; refresh 1H ; retry 1W ; expire 3H ) ; minimum NS s1.wwe.com. NS s2.wwe.com. NS son.ops.wwe.com. s1 A 192.168.100.12 s2 A 192.168.100.13 son.ops A 10.1.12.100 www A 192.168.100.12 @ MX 10 mx1 MX 20 mx2 mx1 A 192.168.100.14 mx2 A 192.168.100.15 web CNAME www * A 192.168.100.15
本文出自 “11892760” 博客，请务必保留此出处http://11902760.blog.51cto.com/11892760/1876318
以上是关于DNS主从复制子域授权和转发及智能解析的主要内容，如果未能解决你的问题，请参考以下文章