DNS和Bind配置指南 - ImJerryChan - 博客园
首页
新闻
博问
专区
闪存
班级
我的博客
我的园子
账号设置
简洁模式 ...
退出登录
注册
登录
ImJerryChan
博客园
首页
新随笔
联系
管理
订阅
DNS和Bind配置指南
/////////////////////////////目录//////////////////////////////////////一、DNS原理相关二、使用bind搭建最简单的DNS服务器三、使用bind搭建可以解析自己添加的域名的DNS服务器四、配置DNS转发五、配置主从配置主从六、测试主从同步
拓展学习：DNS and BIND配置指南 http://anyisalin.blog.51cto.com/10917514/1753638bind配置视图（view） http://wubinary.blog.51cto.com/8570032/1378363使用myDNS搭建DNS服务器 http://www.aminglinux.com/bbs/thread-186-1-1.html使用dnsmasq配置DNS缓存 http://www.aminglinux.com/bbs/thread-5284-1-1.html理解DNS递归和迭代查询 http://jeffyyko.blog.51cto.com/28563/215293 http://jeffyyko.blog.51cto.com/28563/216962 ///////////////////////////////////////////////////////////////////////
一、DNS原理相关DNS为域名解析系统的缩写，它是一种将IP地址转换成对应的主机名或者将主机名转换成与之相对应的IP地址的一种服务机制。其中通过域名解析出IP地址的叫做正向解析，通过IP地址解析出域名的叫做反向解析。DNS使用TCP和UDP，端口号都是53，但是它主要是使用UDP，服务器之间的备份使用TCP【主从】。全世界只有13台“根”服务器，1个主服务器放在米国，其他12台为辅根服务器，DNS服务器根据角色可以分为：主DNS，从DNS，缓存DNS服务器，DNS转发服务器。
解析过程：/etc/hosts <——————客户端，如果有，就返回客户端，如果没有客户端——————> DNS server ,如果知道，直接返回给你，如果不知道，自己变成DNS客户端
二、使用bind搭建最简单的DNS服务器yum install -y bind bind-utils （开源的用来实现DNS服务的服务器，还有mydns也可以实现，只不过依赖MySQL）#dig工具的安装需要bind-utils支持让我们看看他生成了什么关键文件，这里我们主要列举出来：
/etc/named.conf #bind主配置文件
/etc/named.rfc1912.zones #定义zone的文件
/usr/sbin/named-checkconf #检测/etc/named.conf文件语法
/usr/sbin/named-checkzone #检测zone和对应zone文件的语法
...
/var/named/named.ca #根解析库
/var/named/named.localhost #本地主机解析库
/var/named/slaves #从文件夹
安装完毕后配置主配置文件：如果不熟练请做好备份
vi /etc/name.conf
全局配置段：
options{
directory "/var/named";
#解析库目录路径
};
区域配置段：
zone "." IN {
type hint;
file "named.ca";
};
zone "localhost" IN {
type master;
file "localhost.zone";
};
zone "0.0.127.in-addr.arpa" IN {
type master;
file "named.local";
};
#|————————————————————————————————————|
#|至少有三个区域：根、localhost、127.0.0.1|
#|—————————————————-——————————————————|
日志配置段：
logging {
... ;
#这里各位需要的请自己补充
};
配置完毕后：
chown named /etc/named.conf
cd /var/named/
dig -t NS . >named.ca
然后添加在主配置文件指定的解析库目录中的文件：
cd /var/named/vim localhost.zone //正向解析文件：
@ IN SOA localhost. admin.localhost. (
2013081601
1H
10M
7D
1D
@ IN NS localhost.
localhost. IN A 127.0.0.1
vim named.local //反向解析文件：$TTL 86400@INSOAlocalhost.admin.localhost. ( 2013081601(这个是序列号，主从有用) 1H 10M 7D 1D )@INNS localhost.1INPTRlocalhost
保存完毕后:
检测配置是否有问题：named-checkconf
检测正解析：named-checkzone "localhost" /var/named/localhost.zone
检测反解析：named-checkzone "0.0.127.in-addr.arpa" /var/named/named.local
检查无误后：
systemctl start named.service
netstat -lnp |grep named //查看一下named进程是否监听了53端口
首先测试正向解析：dig @127.0.0.1 localhost
接着测试反解析: dig @127.0.0.1 -x 127.0.0.1
@后面跟的是DNS服务器的ip，可以8.8.8.8
-x 反解析
PTR是反解析的意思
三、使用bind搭建可以解析自己添加的域名的DNS服务器要解析自己添加的域名，需要在上述实验成功前提下进行不过先针对下面配置的一些参数进行说明：
DNS资源记录类型：
SOA：起始授权记录，一个区域的解析库中有且只能有一条SOA记录，必须为解析库中的第一条记录，定义主DNS服务器地址和相关事件时间定义。
A：实现FQDN ==> IPv4
MX：标明提供邮件服务的主机
NS：标明当前域内的DNS服务器
AAAA：FQDN ==> IPv6
CNAME：Canonical Name，别名记录
PTR：IP ==> FQDN
DNS资源记录定义方法：
A记录：IP IN A Value ; 示例：192.168.1.1 IN A www.anyisalin.com.
NS记录：domain IN NS Value; 示例：anyisalin.com. IN NS ns1.anyisalin.com. #一条NS记录必须要有一条与之对应的A记录
MX记录：domain IN NS priority Value; 示例：anyisalin.com. IN MX 10 mail1.anyisalin.com. #一条MX记录必须要有与之对应的A记录, 优先级0-99，越低优先级越高
PTR记录：IP.in-addr.arpa. IN PTR Value; 示例：1.1.168.192.in-addr.arpa. IN PTR www.anyisalin.com. #PTR记录的写法比较诡异，为逆向网络地址加.in-addr.arpa.后缀组成
AAAA记录：和A记录相似，只是将IPv4地址换为IPv6
配置解析一个区域的步骤：
1.定义一个区域（在主配置文件操作）正向区域：
zone "zone_name" {
type hint|master|slave|forward;
#根 |主 |从 |转发
file "TheFileName";
#master|slave {MASTER|SLAVE_IP ip;};
#这个是主从配置要用到的参数
};反向区域： 区域名称以逆向的网络地址，并以.in-addr.arpa为后缀，譬如：
zone "132.75.168.192.in-addr.arpa" IN {
type hint|master|slave|forward; file "132.75.168.192.local"; };
2.定义区域对应的数据库文件（在解析区域数据库目录操作）
文件名需要和上面的 TheFileName相同
区域数据库文件的一些写法：
（假如这里的区域名称是a.com,主机名dns.a.com）：
a.com. IN NS dns.a.com.
@ IN NS dns
IN NS dns
这三种写法是一样的
例如上面第二条dns后面不加. 会自动在后面补上区域自身名字，等于dns.a.com
如果要写全，必须把最后一个.写上，例www.a.com.
SOA记录(第一条记录)：
name: 只能是区域名称，例：a.com. 通常可以用@简写
value: 必须是主DNS服务器的FQDN
SOA必须是区域数据库文件的第一条记录
例子如下：
$TTL 600(开头的TTL作用于全局，咋开头使用后下面就不需要写了)
@(引用区域名称) IN(关键字) SOA (类型) ns.a.com. (主DNS名字) dnsadmin.a.com. (邮箱地址，其中不用用@,用.代替) (
serial number ; 序列号,这里;为注释，十进制数字，不能超过10位，通常使用日期，例如2014031001
refresh time ;刷新时间，每隔多久到主服务器检查一次
retry time ;重试时间，应该小于refresh time
expire time ;过期时间
negative answer ttl ;否定答案的ttl,客户端缓存的时间，设定过长会导致无法立即生效，设定过短导致客户端频繁请求
之后的记录写法如下：
name [ttl] IN RRtype Value
NS记录格式说明：
@ 600(TTL) IN NS ns.dx.com.
ns.dx.com. IN A 192.168.1.201
任何一个NS记录，必须有一条对应的A记录
A记录格式说明：
name:FQDN(可以使用相对名称)
value IP
www 600 IN A 1.2.3.5
www.a.com 600 IN A 1.2.3.4
这里同一个主机IP不同用于负载均衡
MX记录格式说明：
可以有多个
必须给一个A记录
name:区域名称，用于表示smtp服务器
value:包含优先级和FQDN
优先级：0-99，数字越小，级别越高
例：(如果第一个没响应就找第二个)
@ 600 IN MX 10 mail（注意没加. 会自动补上区域名称 ）
@ 600 IN MX 20 mail
PTR记录格式说明：
反向解析，IP -> FQDN,只能定义在反向区域数据库文件中
反向区域名称为逆向网络地址加.in-addr.arpa.后缀组成
name:IP，主机地址反过来写，例:172.16.100.7的name为7.100.16.172.in-addr.arpa.
value:FQDN
例子如下：
201.1.168.192.in-addr.arpa. 600 IN PTR www.a.com. 这里的1.168.192.in-addr.arpa为区域名称
或简写成
201 600 IN PTR www.a.com. 会自动补上区域名称1.168.192.in-addr.arpa
3.正向/反向的区别
反向解析区域数据库文件可用正向文件直接修改，SOA和NS一样的，只是不需要MX记录和A记录
回到正题，如果我的网站的域名是abc.com，步骤如下：
vi /etc/named.conf //添加如下内容
zone "abc.com" IN {
type master;
file "abc.com.zone";
};
zone "137.168.192.in-addr.arpa" IN {
type master;
file "192.168.zone";
};
在解析库目录下创建文件：
vi /var/named/abc.com.zone //增加如下内容：
$TTL 600(开头的TTL作用于全局)
@ IN SOA abc.com. root.abc.com.(
2013081601
1H
10M
7D
1D
IN NS ns.abc.com.
IN MX 10 mail.abc.com.
ns IN A 192.168.137.11
www IN A 192.168.137.73
mail IN A 192.168.137.10
bbs IN CNAME www.abc.com.
编辑反解析文件：
vi /var/named/192.168.zone //增加如下内容
$TTL 600
@ IN SOA ns.abc.com. root.abc.com.(
2013081601
1H
10M
7D
1D
@ IN NS ns.abc.com.
10 IN PTR ns.abc.com.
11 IN PTR mail.abc.com.
73 IN PTR www.abc.com.
保存完毕后：分别检测两个配置文件是否有问题：
named-checkconf
named-checkzone "abc.com" /var/named/abc.com.zone
named-checkzone "137.168.192.in-addr.arpa" 192.168.zone
没问题，就重启named
/etc/init.d/named restart
并使用dig命令检查
dig @127.0.0.1 www.abc.com
dig @127.0.0.1 -x 192.168.137.11
四.配置DNS转发我们配置的DNS是只能解析我们定义的zone的，我们没有定义的DNS是不能解析的配置DNS转发就可以解析其他互联网上的域名，前提是这个域名在互联网中的确使用，也就是说这个域名已经被某个DNS服务器解析了
/etc/named.conf
/var/named/localhost.zone
/var/named/named.local
这两行就是用来配置转发的，该DNS服务器不能解析的域名会转发到8.8.8.8这个DNS服务器上去解析
五.配置主从在从服务器上：yum install -y bind拷贝主上配置文件到从上，包括：
/etc/named.conf
/var/named/localhost.zone
/var/named/named.local
拷贝完毕后：修改从的/etc/named.conf //内容参考如下：
options{
directory "/var/named";
};
zone "." IN {
type hint;
file "named.ca";
};
zone "localhost" IN {
type master;
#如果这里写成slave，需要写masters {...}，因为我们不需要同步localhost，所以可以master
file "localhost.zone";
};
zone "0.0.127.in-addr.arpa" IN {
type master;
file "named.local";
};
zone "abc.com" IN {
type slave;
file "slaves/abc.com.zone";
masters { 192.168.0.11; };
};
zone "137.168.192.in-addr.arpa" IN {
type slave;
file "slaves/192.168.zone";
masters { 192.168.0.11; };
};
在从上启动named
启动成功后会在 /var/named/下生成一个slaves目录，这个目录下会有192.168.zone，abc.com.zone这两个文件，内容是和主上一行的
在从上测试： dig@127.0.0.1 www.abc.com
六.测试主从同步在主DNS上更改文件 /var/named/abc.com.zone //在最后增加一行：
123 IN A 1.1.1.1
另外需要修改一下第三行的那个数字串，这个是用来做标记的，只有这个数字变化了，才可以让从自动跟着变化，数字只能是变大，不能变小，2013081601 -> 2013081602 重启named服务经测试我们发现一个问题，就是从经常会同步得比较慢，这是很要命的，所以需要我们做一个特殊的操作，在主上的/etc/named.conf中，abc.com中增加两行：
notify yes;
also-notify{ 192.168.0.12（指定从的IP）;};
posted @
2017-03-23 20:10
ImJerryChan
阅读(1571)
评论(0)
编辑
收藏
举报
刷新评论刷新页面返回顶部
Copyright 2022 ImJerryChan
Powered by .NET 7.0 on Kubernetes