CentOS下搭建DNS服务器
DNS工作原理:
1. 当在进行域名解析时,系统会向本地DNS发出解析请求,由本地DNS服务器解析域名与对应的IP地址;
2. 本地DNS服务器接收到解析请求后,在本地数据库中查找与请求相匹配的DNS记录条目,如果本地没有相匹配的记录则向根域名服务器发出查询请求;
3. 根域名服务器在接收到查询请求时,会把查询请求发送到相应的顶级域,再由顶级域发送到二级域,再由二级域发送到三级域,以此类推,直到查询到请求的相应记录,然后发送回本地DNS服务器;
4. 最终由本地DNS服务器把结果返回给客户端;
5. 如果经过查找仍无记录,则由本地DNS服务器向客户端返回无法解析的错误信息。
Bind服务器配置:
Bind的主要配置文件named.conf和相应的区域文件:
named.conf 配置文件是Bind的主要配置文件,存储了大量的bind自身的设置信息。Bind安装完成后并不会自动创建该配置文件,用户需要通过命令手工生成。
常用的配置语句:
1. Include 把其他文件中的内容包含进来
语句格式:include filename;
2. Logging 定义系统日志信息
3. Master 定义主域名列表
4. Options 设置全局选项,该语句在named.conf中只能出现一次
options{
[directorypath_name;]
[forward(only | first);]
[forwarders {[ip_addr[port ip_port]; ...]};]
...
};
directory "/var/named"; 定义服务器的工作目录
forwarders 用于指定DNS请求转发到其他DNS服务器上,默认为空,也就是不转发
5. zone 定义区域
zone 语句是named.conf文件的核心部分,每一条zone语句定义一个区域,用户 可以在这个区域中设置该区域相关的选项。
Master 主DNS区域
Slave 从DNS服务器,由主DNS区域控制
Stub 与从DNS服务器类似,但只保存DNS服务器的名字
Forward 将解析请求转发给其他的NDS服务器
hint 根DNS服务器集
常用的两种类型:
//master类型
zone "domain name"{
type master;
file "path";
allow-update [none;];
}
//hint类型
zone "."{
type hint;
file "path";
}
6. 正向解析,通过域名查询对应的IP地址;反向解析是通过IP地址查询对应的域名
7. 详解正向解析(目前只使用到正向解析)
$ttl1D 用于设置客户端的DNS缓存数据的有效期
name 定义SOA的域名,以“.”结束,也可以使用@代替
ttl 定义有效时间
class 对于TCP/IP网络应设置为IN
origin 定义这个域的主域名服务器的主机名,以“.”结尾
contact 定义该DNS服务器的管理员邮件地址,因为@在SOA记录中有特殊的意义,所以使用"."代替,本例中的root.test.com表示root@test.com
举例:
操作系统:CentOS 6.4
IP地址:172.16.1.4
DNS软件:Bind 9.8
测试域名:realhostip.com
作用:主要提供解析realhostip.com域名的服务
1. 修改/etc/named.conf配置文件
⦁ //
⦁ // named.conf
⦁ //
⦁ // Provided by Red Hat bind package to configure the ISC BIND named(8) DNS
⦁ // server as a caching only nameserver (as a localhost DNS resolver only).
⦁ //
⦁ // See /usr/share/doc/bind*/sample/ for example named configuration files.
⦁ //
⦁
⦁ options {
⦁ listen-on port 53 { any; }; //开启监听端口53,接受任意IP连接
⦁ listen-on-v6 port 53 { ::1; }; //支持IP V6
⦁ directory "/var/named"; //所有的正向反向区域文件都在这个目录下创建
⦁ dump-file "/var/named/data/cache_dump.db";
⦁ statistics-file "/var/named/data/named_stats.txt";
⦁ memstatistics-file "/var/named/data/named_mem_stats.txt";
⦁ allow-query { 0.0.0.0/0; }; //允许任意IP查询
⦁ recursion yes;
⦁
⦁ dnssec-enable yes;
⦁ dnssec-validation yes;
⦁ dnssec-lookaside auto;
⦁
⦁ /* Path to ISC DLV key */
⦁ bindkeys-file "/etc/named.iscdlv.key";
⦁
⦁ managed-keys-directory "/var/named/dynamic";
⦁ };
⦁
⦁ logging {
⦁ channel default_debug {
⦁ file "data/named.run";
⦁ severity dynamic;
⦁ };
⦁ };
⦁
⦁ zone "." IN {
⦁ type hint;
⦁ file "named.ca";
⦁ };
⦁
⦁ include "/etc/named.rfc1912.zones"; //主要配置文件
⦁ include "/etc/named.root.key";
2. 修改/etc/named.rfc1912.zones文件,添加realhostip.com的正向和反向区域
⦁ //realhostip.com的正向区域
⦁ zone "realhostip.com" IN {
⦁ type master;
⦁ file "named.realhostip.com";
⦁ allow-update { none; };
⦁ };
⦁ //realhostip.com的反向区域
⦁ zone "1.16.172.in-addr.arpa" IN {
⦁ type master;
⦁ file "172.16.1.arpa";
⦁ allow-update { none; };
⦁ };
这里需要注意的是,添加反向区域时,网络号要反过来写(网络号是IP地址与子网掩码进行与操作后的结果)。
例如,我现在配置的网络号172.16.1这个网段,那么它的反向区域是1.16.172.in-addr.arpa。区域里面的file
字段表明解析时的数据来源文件,接下来我们去创建named.realhostip.com和172.16.1.arpa文件。
3. 创建正向和反向区域资源文件(在配置named.conf时,指明的资源文件目录是/var/named,故先进入该目录)
# vi named.realhostip.com
⦁ $TTL 1D
⦁ @ IN SOA realhostip.com. rname.invalid. (
⦁ 0 ; serial
⦁ 1D ; refresh
⦁ 1H ; retry
⦁ 1W ; expire
⦁ 3H ) ; minimum
⦁ NS @
⦁ A 127.0.0.1
⦁ AAAA ::1
⦁ 172-16-1-50 IN A 172.16.1.50
⦁ 172-16-1-51 IN A 172.16.1.51
以上我添加了两条记录,其中172-16-1-50 IN A 172.16.1.50表明域名172-16-1-50.realhostip.com对应的IP地址为172.16.1.50。
如果需要添加多条,按此类似添加,留意realhostip.com后面的那个不起眼的点(.)。
# vi 172.16.1.arpa
⦁ $TTL 1D
⦁ @ IN SOA realhostip.com. rname.invalid. (
⦁ 0 ; serial
⦁ 1D ; refresh
⦁ 1H ; retry
⦁ 1W ; expire
⦁ 3H ) ; minimum
⦁ NS @
⦁ AAAA ::1
⦁ 50 PTR 172-16-1-50.realhostip.com.
⦁ 51 PTR 172-16-1-51.realhostip.com.
以上我也添加了两条记录,其中50 PTR 172-16-1-50.realhostip.com表明IP地址172.16.1.50对应的
域名为172-16-1-50.realhostip.com。如果要添加多条,按此类似添加,留意realhostip.com后面的那个不起眼的点(.)。
4. 启动named服务
service named start
相关资料
[1] http://www.linuxidc.com/Linux/2012-03/56086.htm
[2] http://www.linuxidc.com/Linux/2013-07/87440.htm
[3] http://wenku.baidu.com/view/e7095ad7b14e852458fb57db.html
[4] http://blog.csdn.net/flyoxs/article/details/5940415
[5] http://yuelei.blog.51cto.com/202879/106228
[6] http://yuelei.blog.51cto.com/202879/109657
[7] http://future.blog.51cto.com/26959/90603
[8] http://www.linuxdiyf.com/viewarticle.php?id=16156
[9] http://linux.chinaunix.net/techdoc/install/2007/10/25/970650.shtml
转载于:https://www.cnblogs.com/jianchun-Y/p/4739645.html
CentOS下搭建DNS服务器相关推荐
- CentOS下的DNS服务器搭建
CentOS下的DNS服务器搭建 实验环境:VMware workstation 10 centos 6.4 说明: DNS是计算机域名系统或域名解析服务器(Domain Name S ...
- Linux ENSP 搭建DHCP服务器并实现中继和Linux 下搭建DNS服务器(2个实验可跟做)
文章目录 DHCP服务 了解DHCP服务 使用DHCP的好处 Linux 下搭建DNS服务器 实验环境 实验过程 修改DHCP配置文件 更改dns服务器名称 更改win10的IP地址 Linux &a ...
- linux mysql dns_Linux下搭建DNS服务器及踩坑
DNS服务 域名系统(DNS)是建立在分布式数据库上的分层命名系统.该系统将域名转换为IP地址,并可以将域名分配给Internet组资源和用户,无论实体的物理位置如何. 说白了就是:域名与IP之间的相 ...
- centos下搭建dhcp服务器
centos下搭建dhcp服务器 一.软件环境 CentOS release 6.5 dhcp-4.1.1-51.P1.el6.centos.x86_64 dhcp-common-4.1.1-51.P ...
- linux dns服务无效,Linux下搭建DNS服务器及踩坑
DNS服务 域名系统(DNS)是建立在分布式数据库上的分层命名系统.该系统将域名转换为IP地址,并可以将域名分配给Internet组资源和用户,无论实体的物理位置如何. 说白了就是:域名与IP之间的相 ...
- CentOS 下搭建svn服务器
CentOS 下搭建svn服务器 安装SVN yum 安装 创建 svn 目录 svn 的目录结构 conf 中的设置[重点] 设置 authz 设置 passwd 设置 svnserve.conf ...
- linux(centOS)下搭建node服务器之一、 安装Node.js
本例系统环境:腾讯云 CentOS 7.4 64位 一.找相应node版本,复制链接 1. 打开网址 http://nodejs.cn/download/; 2. ctrl+shift+i(打开开发者 ...
- CentOS下搭建Git服务器Gitosis
说明:由于条件有限,我这里使用的是同一台centos的,但教程内容基本上通用. 1.编译安装git git安装教程:http://blog.haohtml.com/archives/10093 2.安 ...
- 在wdos系统下搭建Dns服务器
一.简介: 1.关于dns服务器: Dns服务器的作用简单来说,就是当你访问网络时将你在浏览器地址栏上输入的域名转换为相应的ip地址,或者反过来将ip地址转换为相应的域名. 2.安装过程中需要安装的包 ...
最新文章
- 项目管理5大过程组,42个过程一句话讲解
- 【机器学习基础】数学推导+纯Python实现机器学习算法3:k近邻
- [笔记]TB-6S-LX150T-IMG2_HWUserManual_1.02e实例讲解
- python安装sql模块_在Python安装MySQL支持模块的方法
- Unity调用动态链接库dll和so
- Nginx源码阅读 ---- 模块的初始化
- Java给树加子节点个数统计
- 数字格式化输出NumberFormat
- 微信表情图像代表什么意思_微信表情含义图解大全(微信58个表情含义图)
- 侠盗病毒”志不在“侠”,360安全大脑强力查杀!
- Unity Decal 贴花效果测试
- (五)SGE 命令 (1)qsub
- JAVA死磕系列 疯狂创客圈
- Deep-learning augmented RNA-seq analysis of transcript splicing | 用深度学习预测可变剪切
- 什么是迭代器(Iterator)
- Vue UI组件 开发框架 服务端 辅助工具 应用实例 Demo示例
- 自 下 而 上 分 析 法 的 一 般 原 理
- 右键-打开方式里没有EXCEL,找到路径也打不开的解决方法
- Glide的基本用法
- Task1.2 A.I. 发展史
热门文章
- ICCV2021 视频领域的纯Transformer方案!谷歌提出ViViT,在多个视频分类基准上SOTA!代码已开源!...
- 论文盘点:CVPR 2018 Top 20,华人发明的SENet居首!
- 【项目合作】方向任意的目标检测
- 二值神经网络重大突破,第一次胜过MobileNet!-1与+1的三年艰苦跋涉
- 让机器也拥有品味!时尚图像补全网络FiNet| ICCV 2019 Oral
- anchor free 目标检测_《目标检测》系列之二:目标检测中的Anchor机制回顾
- C++ Primer 第五版 第7章类 7.1——类讲解(成员函数、非成员函数、构造函数)
- 想玩转工业界机器学习?先学Spark吧
- git tag和分支的区别_GIT常用命令大全
- 30个HTML标签,10.30 html标签