DNS 域名解析服务

大白鲨555
230 阅读5分钟

DNS的定义：

DNS就是”域名系统“的英文缩写，他作为将域名和IP 地址相互映射的一个分布式数据库，能够使人更方便地访问互联网

DNS服务使用TCP和UDP的53端口，TCP的53端口用于连接DNS服务器，UDP的53端口用于解析DNS.

每一级域名的查高度限制是63个字符，域名总长度则不能超过253个字符。

DNS默认端口

  • 连接DNS服务器，使用TCP协议的53端口。
  • DNS服务器进行解析，使用UDP协议的53端口

·BIND域名服务基础

根域

位于域名空间的最顶层，一般用一个"."表示

顶级域

一般代表一种类型的组织机构和国家区域

如 .net(网络供应商)、.com.cn(工商企业)、 .org(团体组织)、.edu（教育机构）、.gov（政府机构）、 .cn（国家域名）

二级域

用来标明顶级域的一个特点的组织，国家顶级域名下面的二级域名由国家网络部门统一管理。

如.cn顶级域名下面设置的二级域名：.com.cn、 .ent.cn 、.edn.cn

子域

二级域下所创建的各级域同称为子域，各个组织或用户可以自己申请注册自己的域名

递归查询和迭代查询.png

·DNS 系统的作用

  • 正向解析：根据域名查找对应的IP地址
  • 反向解析：根据IP地址查找对应的域名

DNS解析类型

递归查询和迭代查询.png

递归解析（会直接告诉你查询的答案）

用户访问域名--->【本地缓存域名服务器】--->根域服务器--->顶级域服务器--->【二级域服务器】--->子域服务器--->通过主机名解析出IP地址

迭代解析（不会直接告诉你答案，但会告诉你该去找谁。）

用户访问域名--->[本地缓存域名服务器]--->根域服务器

<---

--->顶级域服务器

<---

--->【二级域服务器】

<---

--->子域服务器

<---通过主机名解析出IP地址

DNS服务器类型

1.主域名服务器

负责维护一个区域所有域名信息，是特定的所有信息的权威信息源，数据可以修改。构建主域名服务器时，需要自行建立所负责区域的地址数据文件。

2.从域名服务器

当主域名服务器出现故障、关闭、负载过重时，从域名服务器作为备份服务提供域名解析服务。

3.缓存域名服务器

负责所有非本地域名的本地查询。转发域名服务器接到查询请求后，在其缓存中查找，如果找不到就将请求转发到指定的域名服务器，直到查找到结果为止，否则返回无法映射的结果

构建DNS域名解析服务器步骤

1.安装bind软件包

yum install -y bind

安装软件包.png

配置正向解析

（1）先查看需要修改的配置文件所在路径

  • rpm -qc bind #查询 bind软件配置文件所在路径

  • /etc/named.conf #主配置文件

  • /etc/named.rfc1912.zones #区域配置文件

  • /var/named/named.localhost #区域数据配置文件

修改主配置文件.png

2）修改主配置文件

vim /etc/named.conf

options {
listen-on port 53 { 192.168.80.10; };	●监听53端口，ip地址使用提供服务的本地IP，也可用any表示所有
       listen-on-v6 port 53 { ::1; };			#ipv6行如不使用可以注释掉或者删除
directory       "/var/named";			#区域数据文件的默认存放位置
dump-file       "/var/named/data/cache_dump.db";	#域名缓存数据库文件的位置
statistics-file "/var/named/data/named_stats.txt";	#状态统计文件的位置
memstatistics-file "/var/named/data/named_mem_stats.txt";	#内存统计文件的位置
allow-query     { any; }; ●允许使用本DNS解析服务的网段，也可用any代表所有
……
｝

zone "." IN {						#正向解析“.”根区域
    type hint;					#类型为根区域
    file "named.ca";			#区域数据文件为named.ca，记录了13台根域服务器的域名和IP地址等信息
};

include "/etc/named.rfc1912.zones";		#包含区域配置文件里的所有配置

（3）修改区域配置文件，添加正向区域配置

vim /etc/named.rfc1912.zones			#文件里有模版，可复制粘贴后修改
zone "benet.com" IN {				●正向解析“benet.com”区域
    type master;				#类型为主区域
    file "benet.com.zone";		●指定区域数据文件为benet.com.zone
    allow-update { none; };
};

添加正向分区配置.png

（4）配置正向区域数据文件

cd /var/named/

cp -p named.localhost benet.com.zone #保留源文件的权限和属主的属性复制

vim /var/named/benet.com.zone

$TTL 1D
@       IN SOA  djq.com. rname.invalid. (             #“@”符号表示当前的DNS区域名 
                                    0       ; serial  #更新序列号,可以是 10 位以内的整数
                                    1D      ; refresh #刷新时间,重新下载地址数据的间隔
                                    1H      ; retry   #重试延时,下载失败后的重试间隔
                                    1W      ; expire   #失效时间,超过该时间仍无法下载则放弃
                                    3H )    ; minimum  #无效解析记录的生存周期
    NS      djq.com.
    A       192.168.132.5
    WWW  IN A       192.168.132.10
    mail IN A       192.168.132.20
    news IN A       192.168.132.30
    WEB  IN A       www
    *    IN A       192.168.132.100

5）启动服务，关闭防火墙

systemctl start named

systemctl stop firewalld

setenforce 0

启动.png

(6)在客户端的域名解析配置文件中添加DNS服务器地址

vi /etc/resolv.conf			#修改完后立即生效

nameserver 192.168.132.5

或

vi /etc/sysconfig/network-scripts/ifcfg-ens33		#修改完后需要重启网卡
DNS1=192.168.132.5

systemctl restart network  #重启

（7）测试DNS解析

host www.djq.com
host mail.djq.com
host WEB.djq.com
host king.djq.com

正向解析结果.png

配置反向解析

（1）修改区域配置文件，添加反向区域配置

vim /etc/named.rfc1912.zones

zone "132.168.192.in-addr.arpa" IN {    ●反向解析的地址倒过来写，代表解析192.168.80段的地址
    type master;
    file "djq.com.zone.local";      ●指定区域数据文件为djq.com.zone.local
    allow-update { none; };

};

反向修改配置文件.png

（2）配置反向区域数据文件

cd /var/named/
cp -p named.localhost benet.com.zone.local
vim/var/named/benet.com.zone.local
$TTL 1D
@       IN SOA  djq.com. rname.invalid. (
                                    0       ; serial
                                    1D      ; refresh
                                    1H      ; retry
                                    1W      ; expire
                                    3H )    ; minimum
    NS      djq.com.
    A       192.168.132.5
10  IN PTR      www.djq.com.
20  IN PTR      mail.djq.com.

#PTR为反向指针

配置反向区域数据文件.png

（3）重启服务进行测试

systemctl restart named
hsot 192.168.132.10
host 192.168.132.20

反向解析测试.png

构建主从域名服务器

主服务器IP：192.1368.132.5 从服务器IP：192.168.132.132

（1）修改主域名服务器的区域配置文件，修改正、反向区域配置

vim /etc/named.rfc1912.zones


zone "djq.com" IN {
    type master;  ●类型为主区域
    file "djq.com.zone";
    allow-transfer{192.168.132.132;};  ●允许从服务器下载正向区域数据，这里添从服务器的IP地址
};


zone "132.168.192.in-addr.arpa" IN {
    type master;   ●类型为主区域
    file "djq.com.zone.local";
    allow-transfer { 192.168.132.132; };  ●允许从服务器下载正向区域数据，这里添从服务器的IP地址
};

正向服务配置更改.png

反向解析配置文件更改.png

（2）修改从域名服务器的主配置文件

yum install -y bind

vim /etc/named.conf

options {
    listen-on port 53 { any; };   ●监听53端口，ip地址使用提供服务的本地IP即可，也可用any代表所有
    directory       "/var/named";
    dump-file       "/var/named/data/cache_dump.db";
    statistics-file "/var/named/data/named_stats.txt";
    memstatistics-file "/var/named/data/named_mem_stats.txt";
    recursing-file  "/var/named/data/named.recursing";
    secroots-file   "/var/named/data/named.secroots";
    allow-query     { any; };    ●允许使用本DNS解析服务的网段，也可用any代表所有

（3）修改从域名服务器区域配置文件，添加正、反区域配

  vim /etc/named.rfc1912.zones
  zone "djq.com" IN {
	type slave;							●类型为从区域
	masters { 192.168.132.5; };			●指定主服务器的IP地址
	file "slaves/djq.com.zone";   	●下载的区域数据文件保存到slaves/目录下
};

zone "132.168.192.in-addr.arpa" IN {	
    type slave;
	masters { 192.168.132.5; };
    file "slaves/djq.com.zone.local";
};

1.png

2.png

（4）主、从都重启动服务，并查看区域数据文件是否已下载成功

systemctl restart named    · 重启named服务
ls -l /var/named/slaves/   · 查看文件

（5）在客户端的域名解析配置文件中添加从DNS服务器地址

vim /etc/sysconfig/network-scripts/ifcfg-ens33
###进入网卡配置

添加从域名地址.png

systemctl restart network
###重启网卡

（6）停止主服务器的服务，模拟主服务器故障

systemctl stop named

host 192.168.132.10

nslookup 192.168.132.20

结果.png

avatar
文章
阅读
粉丝