linux下搭建DNS子域及相关授权详解

Posted

tags:

篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了linux下搭建DNS子域及相关授权详解相关的知识,希望对你有一定的参考价值。

linux下搭建DNS子域及相关授权详解

  1. forward功能是本地无法解析的域名,转发给指定DNS服务器

    forward only; 所有无法解析的域名,都转发给指定DNS服务器,必须有解析结果

  forward first;无法解析的域名,转发给指定DNS服务器,如果指定DNS服务器也无法解析,

           再通过自己的DNS服务器向根进行转发解析

  forwarders { 指定DNS服务器; }; 如本地DNS无法解析,向指定DNS服务器转发解析域名

  注意forward与forwarders同时使用

2.搭建主域与子域,要求如下:

   A.主域为willow.com,IP为1.1.1.18

   B.子域为a.willow.com,IP为1.1.1.20

   C.如果子域无法解析willow.com主域名,请将转发器指向主域willow.com,其他域名自己解析

   D.如果子域无法的解析所有非本地域名,请将转发器指向主域willow.com

 2.1.新增主域willow.com配置文件,方法没有变化与之前博客搭建DNS一样

  vim /etc/named.conf,新增如下内容:

options {

        directory "/var/named";

       allow-recursion { 1.1.1.0/24; };

        notify  yes;

        also-notify { 1.1.1.19; };


};


zone "."  IN {

        type hint;

        file "named.ca";

};


zone "localhost" IN {

        type master;

        file "named.localhost";

        allow-transfer { none; };

};


zone "0.0.127.in-addr.arpa" IN {

        type master;

        file "named.loopback";

        allow-transfer { none; };

};


zone "willow.com" {

        type master;

        file "willow.com.zone";

        allow-transfer { 1.1.1.19; };

};


zone "1.1.1.in-addr.arpa" IN {

        type master;

        file "1.1.1.zone";

        allow-transfer { 1.1.1.19; };

};

 2.2.新增willow.com.zone正向区域文件

  vim /var/named/willow.com.zone 主要将子域a.wilow.com的NS和A记录增加至配置文件中

$TTL 600

willow.com.      IN  SOA     ns1.willow.com.    root.willow.com. (

                             20160521

                             1H

                             10M

                             3D

                             1D )

willow.com.         IN   NS     ns1

willow.com.         IN   NS     ns2

                IN   MX  10 mail

a               IN   NS      ns1.a

ns1.a            IN   A       1.1.1.20

ns1              IN   A      1.1.1.18

ns2              IN   A      1.1.1.19

mail.willow.com. IN   A      1.1.1.23

www              IN   A      1.1.1.30

www              IN   A      1.1.1.31

www              IN   A      1.1.1.32

ftp              IN   CNAME  www.willow.com.

hello             IN   A      1.1.1.33


2.3.新增子域a.willow.com的named.conf文件

  如果子域无法的解析所有非本地域名,请将转发器指向主域willow.com

 vim /etc/named.conf 新增如下内容:

options {

        directory "/var/named";

        forward first;         #开启转发功能

        forwarders { 1.1.1.18; };  #转发器指定主域

};

 

zone "."  IN {

        type hint;

        file "named.ca";

};

 

zone "localhost" IN {

        type master;

        file "named.localhost";

        allow-transfer { none; };

};

 

zone "0.0.127.in-addr.arpa" IN {

        type master;

        file "named.loopback";

        allow-transfer { none; };

};

 

zone "a.willow.com" {

        type master;

        file "a.willow.com.zone";

};

                                        

2.4.新增子域a.willow.com的正向区域文件

 vim /var/named/a.willow.com,新增如下内容:

$TTL 600

a.willow.com.      IN  SOA     ns1.a.willow.com.    root.a.willow.com. (

                             20160516

                             1H

                             10M

                             3D

                             1D )

a.willow.com.      IN    NS       ns1

               IN    MX  10   mail

ns1             IN     A      1.1.1.20

mail            IN     A      1.1.1.223

www             IN     A      1.1.1.224

以上子域授权等DNS服务器建立完成,可测试使用并正常

2.5.如果子域无法解析willow.com主域名,请将转发器指向主域willow.com,其他域名自己解析

  仅修改子域主配置文件named.conf

options {

        directory "/var/named";

};

 

zone "."  IN {

        type hint;

        file "named.ca";

};

 

zone "localhost" IN {

        type master;

        file "named.localhost";

        allow-transfer { none; };

};

 

zone "0.0.127.in-addr.arpa" IN {

        type master;

        file "named.loopback";

        allow-transfer { none; };

};

 

zone "a.willow.com" {

        type master;

        file "a.willow.com.zone";

};

zone "willow.com" {

        type forward;

        forward first;

        forwarders { 1.1.1.18; };

};

 

请注意,forward和forwarders放置位置不同,达到的效果不一样,一个放在options中,另一外放在zone命令单元中,请看仔细了,哈!

本文出自 “夏维柳” 博客,请务必保留此出处http://willow.blog.51cto.com/6574604/1774364

以上是关于linux下搭建DNS子域及相关授权详解的主要内容,如果未能解决你的问题,请参考以下文章

linux dns子域授权 split分离解析 缓存dns服务器

Linux 基础知识DNS服务器主从复制,子域授权

DNS转发器及子域授权

DNS服务器综合实验(包含view下主从+子域授权+转发域)

?DNS子域授权view配置详解

Service系统服务:搭建单区域DNS服务器特殊DNS解析配置DNS子域授权搭建并测试缓存DNS