安装

- 配置DNS服务所相关的一些软件
搭建DNS高速缓存服务器
配置反向解析
搭建从DNS服务器

DNS的详细介绍

配置DNS服务所相关的一些软件

bind-9.9.4-37.el7.x86_64.rpm
bind-utils-9.9.4-37.el7.x86_64.rpm
bind-libs-9.9.4-37.el7.x86_64.rpm
bind-chroot-9.9.4-37.el7.x86_64.rpm
主程序：
/usr/sbin/named
服务名：
/usr/lib/systemd/system/named.service
默认监听端口：
53
主配置文件：
/etc/named.conf
保存DNS解析记录的数据文件：
/var/named/

准备工作：
VMware上安装两台CentOS7操作系统和一台Win10系统待测试

话不多说上操作

搭建DNS高速缓存服务器

第一步，安装搭建DNS的软件

1）查询yum仓库中是否存在安装包

[root@hzp000 ~]# yum list | grep '^bind\.'
bind.x86_64                               32:9.11.4-26.P2.el7_9.5      updates

可以看到仓库中存在这个安装包，如果不存在，考虑更换yum源或者官网下载安装包

2）安装软件包

[root@hzp000 ~]# yum -y install bind*

第二步,更改配置文件

主配置文件位置：
/etc/named.conf

1）全局配置部分
options {…}
更改以下部分：

options{listen-on port 53 {192.168.100.10;};         #哪一张网卡的哪一个端口,默认为本地环回接口，可以写成0.0.0.0或者anydirectory "/var/named";                         #区域数据文件的，偶人存放位置位置allow-query {192.168.100.1/24；173.16.16.0/24}    #允许使用本DNS服务的网段，可以直接写any为全部
}

2）区域配置部分
zone “区域名” IN {…};
1.根区域，如果缓存找不到域名，则交给根服务器

zone "." IN {type hint;            #区域类型file "named.ca"; #A记录存放位置
};

2.自行配置区域部分
子配置文件：/etc/named.rfc1912.zones
添加配置：

zone "pengzhihe.com" IN {          #域名type master;             #类型为主缓存服务器file "pengzhihe.zone";      #A记录存放的位置
};

3）全局TTL配置项及SOA记录
配置文件存放在/var/named/下文件名为上一步骤的A记录存放位置
文件不在，需要自己创建
将样本配置文件拷贝到我的配置文件

[root@hzp000 ~]# cp -p /var/named/named.empty /var/named/pengzhihe.zone
[root@hzp000 ~]# vim /var/named/pengzhihe.zone

更改其内容：

$TTL 3H                                                      #有效解析记录的生存周期
@       IN SOA  pengzhihe.com. mail.pengzhihe.com. (                           #SOA标记、域名、管理邮箱0       ; serial  #更新序列号，10位以内的整数1D      ; refresh #刷新时间，重新下载地址数据的间隔1H      ; retry     #重试延时，下载失败后的重试间隔1W      ; expire #失效时间，超过该时间任无法下载则放弃3H )    ; minimum #无效解析记录

时间单位默认为秒
M（分）
H（时）
W（周）
D（天）
@符号表示当前的DNS域名
电子邮件中的第一个点代表邮件中的@

注意：域名和邮件地址最后必须写上根域“.”

下方为A记录，参照格式：

@       IN      NS      ns1.pengzhihe.com.      ;主机的域名需要和当前主机名一样IN      MX 10   ns1.pengzhihe.com.      ;邮件服务器,10代表优先级
ns1     IN      A       192.168.100.10          ;主机域名A记录
www     IN      A       192.168.100.10          ;www域名服务A记录

NS 域名服务器（Name Server）记录
MX 邮件交换（Mail Exchange）记录
A 地址（Address）记录，只用在正向解析区域中
CNAME 别名（Canonical Name）记录
named.ca文件中包含了13个根域名服务器的A记录

4)检查配置文件语法是否正确

[root@hzp000 ~]# named-checkconf -z /etc/named.conf
zone localhost.localdomain/IN: loaded serial 0
zone localhost/IN: loaded serial 0
zone 1.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.ip6.arpa/IN: loaded serial 0
zone 1.0.0.127.in-addr.arpa/IN: loaded serial 0
zone 0.in-addr.arpa/IN: loaded serial 0
zone pengzhihe.com/IN: loaded serial 0

第三步、开启服务

1）开启服务

[root@ns1 ~]# systemctl start named
[root@ns1 ~]# systemctl enable named
Created symlink from /etc/systemd/system/multi-user.target.wants/named.service to /usr/lib/systemd/system/named.service.

2）关闭防火墙

[root@ns1 ~]# systemctl stop firewalld
[root@ns1 ~]# systemctl disable firewalld

3）关闭selinux

[root@ns1 ~]# sed -ri 's/SELINUX=enforcing/SELINUX=disabled/' /etc/selinux/config

4）查看端口状态

[root@ns1 ~]# ss -napt | grep :53
LISTEN     0      10     192.168.100.10:53                       *:*                   users:(("named",pid=18893,fd=22))
LISTEN     0      10     127.0.0.1:53                       *:*                   users:(("named",pid=18893,fd=21))
LISTEN     0      10         ::1:53                      :::*                   users:(("named",pid=18893,fd=23))

第四步、测试

1）win10测试
1.开启win10虚拟机
2.配置网卡
3.将dns服务器设置为当前配置的dns服务器地址

其余根据自己虚拟机设置的ip网段进行设置IP、网关等
4.在dos窗口中使用ping命令进行测试

如图，nice

2）CentOS7测试
1.另开一台CentOS主机
2.将网卡中的DNS1配置改为当前服务器
3.使用ping命令测试

[root@hzp001 ~]# ping www.baidu.com
PING www.a.shifen.com (182.61.200.7) 56(84) bytes of data.
64 bytes from 182.61.200.7 (182.61.200.7): icmp_seq=1 ttl=128 time=31.2 ms
64 bytes from 182.61.200.7 (182.61.200.7): icmp_seq=2 ttl=128 time=71.0 ms
^C
--- www.a.shifen.com ping statistics ---
2 packets transmitted, 2 received, 0% packet loss, time 1001ms
rtt min/avg/max/mdev = 31.221/51.123/71.026/19.903 ms
[root@hzp001 ~]# ping ns1.pengzhihe.com
PING ns1.pengzhihe.com (192.168.100.10) 56(84) bytes of data.
64 bytes from 192.168.100.10 (192.168.100.10): icmp_seq=1 ttl=64 time=0.160 ms
^C
--- ns1.pengzhihe.com ping statistics ---
1 packets transmitted, 1 received, 0% packet loss, time 0ms
rtt min/avg/max/mdev = 0.160/0.160/0.160/0.000 ms

配置反向解析

基于上述步骤：

第一步、创建反向区域配置文件

1）在子配置文件中添加如下配置

zone "100.168.192.in-addr.arpa" IN {type master;file "192.168.100.arpa"; #反向区域数据文件名
};

2）创建反向区域数据文件

[root@ns1 ~]# cp -p /var/named/named.loopback /var/named/192.168.100.arpa

配置文件中配置：


$TTL 1D
@       IN SOA zhipenghe.com. mail.zhipenghe.com. (0       ; serial1D      ; refresh1H      ; retry1W      ; expire3H )    ; minimumNS      ns1.zhipenghe.com.
70      PTR     ns1.zhipenghe.com.
73      PTR     www.zhipenghe.com.

第二步、重启服务

[root@ns1 ~]# systemctl restart named

第三步、测试

1.切换到ns2主机 2.下载安装bind-utils软件包 3.使用nslookup命令测试

如图，nice

搭建从DNS服务器

第一步、安装软件包

1.新开一台虚拟主机，命名为ns3.zhipenghe.com

[root@hzp002 ~]# hostnamectl set-hostname ns3.zhipenghe.com

2.安装bind软件

[root@ns3 ~]# yum -y install bind*

第二步、配置配置文件

1.编辑主配置文件

[root@ns3 ~]# vim /etc/named.conf

在配置文件中配置如下

options {listen-on port 53 { 192.168.100.12 ; }; #本机ip......allow-query     { any; };...
}

2.编辑子配置文件

[root@ns3 ~]# vim /etc/named.rfc1912.zones

添加如下配置

zone "zhipenghe.com" IN {type slave;                       #类型为从区域masters { 192.168.100.10; }; #指定主服务器的IP地址file "slaves/zhipenghe.zone"; #下载的区域文件保存到slaves/目录下
};
zone "100.168.192.in-addr.arpa" IN {type slave;masters { 192.168.100.10; };file "slaves/192.168.100.arpa";
};

3.配置主服务器的子配置文件

[root@ns1 ~]# vim /etc/named.rfc1912.zones

添加如下配置

zone "zhipenghe.com" IN {type master;file "zhipenghe.zone";allow-transfer { 192.168.100.12; };   #允许此从服务器下载正向区域数据
};
zone "100.168.192.in-addr.arpa" IN {type master;file "192.168.100.arpa";allow-transfer { 192.168.100.12; }; #允许此服务器下载正向区域数据
};

第三步、测试

1.开启named服务

[root@ns3 ~]# systemctl start named
[root@ns3 ~]# systemctl enable named
Created symlink from /etc/systemd/system/multi-user.target.wants/named.service to /usr/lib/systemd/system/named.service.

2.关闭防火墙

[root@ns3 ~]# systemctl stop firewalld
[root@ns3 ~]# systemctl disable firewalld

3.关闭selinux

[root@ns3 ~]# setenforce 0
[root@ns3 ~]# sed -ri 's/SELINUX=enfrocing/SELINUX=disabled/' /etc/selinux/config

4.将测试主机配置从DNS服务器地址

如图将DNS1设置为从服务器地址
DNS2设置为主服务器地址
5.重启网卡

[root@ns2 ~]# ifdown ens33;ifup ens33

6.使用nslookup命令测试

如图，nice

CentOS7搭建DNS服务器相关推荐

Centos7 搭建DNS服务器与原理配置详解
在搭建我们自己DNS服务器之前,先必须了解下DNS服务器的作用和原理. DNS是在互联网上进行域名解析到对应IP地址的服务器,保存互联网上所有的IP与域名的对应信息,然后将我们对网址的访问,解析成IP ...
centos7搭建DNS服务器的详细过程总结
首先安装:yum install bind bind-chroot bind-utils -y 打开服务:systemctl start named 设置开机自动开启:systemctl enable ...
centos7搭建DNS服务器全过程及注意事项（坑）
转载安装参照亲测:https://blog.csdn.net/weixin_41004350/article/details/79107732 https://blog.csdn.net/weixin ...
Linux7中安装DNS服务,CentOS7/RHEL7搭建DNS服务器
CentOS7/RHEL7搭建DNS服务器 DNS(域名系统)主要用于域名与IP地址的相互转换,将IP地址转换成对应的主机名或将主机名转换成与之相对应IP地址的一种机制.通过域名解析出IP地址的叫做正 ...
Centos7搭建DNS（bind）服务器，配置域名泛解析记录
Centos7搭建DNS并配置域名泛解析记录 1.前言和环境准备 1.1. 环境准备 1.2. Nginx环境搭建 2.DNS环境搭建---bind模块 3.配置域名泛解析 4.域名检验 1.前言和环 ...
linux mysql dns_Linux下搭建DNS服务器及踩坑
DNS服务域名系统(DNS)是建立在分布式数据库上的分层命名系统.该系统将域名转换为IP地址,并可以将域名分配给Internet组资源和用户,无论实体的物理位置如何. 说白了就是:域名与IP之间的相 ...
linux dns服务无效,Linux下搭建DNS服务器及踩坑
DNS服务域名系统(DNS)是建立在分布式数据库上的分层命名系统.该系统将域名转换为IP地址,并可以将域名分配给Internet组资源和用户,无论实体的物理位置如何. 说白了就是:域名与IP之间的相 ...
centos7搭建DNS服务(use)
参考:centos7搭建DNS服务完整版 CentOS 7 配置DNS服务 Centos7 DNS 服务器配置步骤 --use DNS服务类型主机记录记录类型记录值 ns1 A 192.168. ...
centos7搭建DNS服务，CA字签证书
1.描述TSL链路的通信图第一阶段:client hello1:向服务端发送支持的协议版本,比如 tls1.22:客户端生成一个随机数,稍后用户生成"会话秘钥"3:发送支持的加密 ...

CentOS7搭建DNS服务器

安装

配置DNS服务所相关的一些软件

话不多说上操作

搭建DNS高速缓存服务器

第一步，安装搭建DNS的软件

第二步,更改配置文件

第三步、开启服务

第四步、测试

配置反向解析

第一步、创建反向区域配置文件

第二步、重启服务

第三步、测试

搭建从DNS服务器

第一步、安装软件包

第二步、配置配置文件

第三步、测试

CentOS7搭建DNS服务器相关推荐

最新文章

热门文章