DNS服务器的搭建与使用详解

共计 5481 个字符，预计需要花费 14 分钟才能阅读完成。

DNS（Domain Name System，域名系统），因特网上作为域名和 IP 地址相互映射的一个分布式数据库，能够使用户更方便的访问互联网，而不用去记住能够被机器直接读取的 IP 数串。通过主机名，最终得到该主机名对应的 IP 地址的过程叫做域名解析（或主机名解析）。DNS 协议运行在 UDP 协议之上，使用端口号为 53。

1．网络环境图示

————————————– 分割线 ————————————–

CentOS 下源码安装 Bind 9.6.1 搭建 DNS 服务器 http://www.linuxidc.com/Linux/2014-06/103660.htm

使用 BIND 配置 DNS 服务器 — 初级篇 http://www.linuxidc.com/Linux/2013-05/84920.htm

BIND+DLZ+MySQL 智能 DNS 的正向解析和反向解析实现方法 http://www.linuxidc.com/Linux/2013-04/82527.htm

域名服务 BIND 构建与应用配置 http://www.linuxidc.com/Linux/2013-04/82111.htm

Ubuntu BIND9 泛域名解析配置 http://www.linuxidc.com/Linux/2013-03/81928.htm

CentOS 5.2 下安装 BIND9.6 http://www.linuxidc.com/Linux/2013-02/79889.htm

DNS 服务器配置图文详解 http://www.linuxidc.com/Linux/2012-10/72728.htm

————————————– 分割线 ————————————–

2．分别在两台服务器 ns1 和 ns2 上通过 YUM 安装 Bind 软件包

[root@ns1 ~]# yum install bind

[root@ns2 ~]# yum install bind

3．配置 ns1 的正反向区域配置文件

# 编辑 named 主区域配置文件, 注释不需要配置

# 在 /etc/named.rfc1912.zones 文件中添加区域配置信息

[root@ns1 ~]# tail -8 /etc/named.rfc1912.zones

zone “test.com” IN {

        type  master;

        file “test.com.zone”;

};

zone “21.16.172.in-addr-arpa” IN {

        type master;

        file “172.16.21.zone”;

};

# 编辑 test.com 及 ”21.16.172.in-addr-arpa” 的区域配置文件, 内容如下

[root@ns1 ~]# cat /var/named/test.com.zone

$TTL 3600

@IN SOA test.com. admin.test.com. (

2014080501

3H

15M

5D

1D)

@IN NSns1.test.com.

IN MX 10mail.test.com.

ns1IN A172.16.21.1

mailIN A172.16.21.100

wwwIN A172.16.21.10

[root@ns1 ~]# cat /var/named/172.16.21.zone

$TTL 3600

@IN SOA test.com. admin.test.com. (

2014080501

3H

15M

5D

1D)

@IN NSns1.test.com.

IN MX 10 mail.test.com.

1IN PTRns1.test.com.

100IN PTRmail.test.com

10IN PTRwww.test.com

验证:

4．将 ns2 配置为 ns1 的从服务器

# 编辑主配置文件, 将不需要选项加以注释

# 编辑 /etc/named.rfc1912.zones, 添加如下内容

[root@ns2 named]# tail -5 /etc/named.rfc1912.zones

zone “test.com” IN {

type slave;

file “slave/test.com.zone”;

masters {172.16.21.1;};

};

# 在 ns1 服务器上编辑 /etc/named.rfc1912.zones 文件, 在区域 test.com 的配置中添加以下内容, 用于支持区域传送

allow-transfer {172.16.21.2;};

# 在 ns1 服务器上的 test.com.zone 配置文件中把 ns2 添加为 DNS 服务器

@        IN  NS  ns2.test.com.

ns2    IN A    172.16.21.2

验证:

更多详情见请继续阅读下一页的精彩内容 ：http://www.linuxidc.com/Linux/2014-08/105378p2.htm

5．将 ns 配置为 ns1 的 tech 子域的服务器, 并将 test.com. 域的请求转发到 ns1 服务器上

# 在 ns1 的 /var/named/test.com.zone 文件中添加 ns 的胶水记录

tech IN NS ns.tech.test.com.

ns.tech IN A 172.16.21.2

# 在 ns2 的 /etc/named.rfc1912.zones 中添加 tech.test.com 区域, 内容如下

[root@ns2 named]# tail -5 /etc/named.rfc1912.zones

zone “tech.test.com” IN {

type master;

file “tech.test.com.zone”;

};

# 编辑 tech.test.com.zone 区域配置文件

[root@ns2 named]# vim tech.test.com.zone

$TTL 3600

@ IN SOA tech.test.com. admin.tech.test.com. (

2014080501 ; serial

3H ; refresh

15M ; retry

5D ; expire

1D ) ; minimum

IN NS ns

ns IN A 172.16.21.2

www IN A 172.16.21.22

# 修改 tech.test.com.zone 属组为 named

chgrp named tech.test.com.zone

# 在实验过程当中遇到一个问题, 父域的 DNS 总是无法解析子域中的名称, 错误信息如下

#Aug 4 22:09:15 wh1 named[3294]: error (no valid DS) resolving ‘ns.tech.test.com/A/IN’: 172.16.21.2#53

经过各种 google, 百度, 终于找到解决方法

#####################################

dnssec-enable no;

dnssec-validation no;

#####################################

验证:

# 现在虽然使用父域的 DNS 可以解析到子域的服务器地址, 但是子域却会去根下查找其父域的域名, 由于没有在互联网上注册, 所以肯定无法查找到, 所以需要在子域上配置子域转发

# 配置子域转发, 在 /etc/named.rfc1912.zones 中添加如下内容

[root@ns2 named]# tail -5 /etc/named.rfc1912.zones

zone “test.com” IN {

type forward;

forward only;

forwarders {172.16.21.1;};

};

# 重启服务

验证:

6．将 ns1 服务器配置为视图, 根据用户网络地址选择最优的服务器地址返回给客户

# 修改配置文件, 将原有的区域配置均移动到 view neiwang {}; 中, 并在其中添加:

match-clients {172.16.0.0/16;};

# 并在下方再定义一个新的视图, 内容如下:

view waiwang {

match-clients {any;};

zone “test.com” IN {

type master;

file “test.com.zone.waiwang”;

allow-transfer {any;};

};

};

验证:

当客户端 IP 为 172 网段时, 结果如下:

将客户端 IP 改为 192.168 网段, 再进行解析, 结果如下:

可见, 视图功能已经配置成功, 当我们在双线接入服务器以及当服务器面向内网及外网时, 也可以减轻 DNS 服务器为外网解析其他域 IP 地址而消耗多余的资源。

DNS（Domain Name System，域名系统），因特网上作为域名和 IP 地址相互映射的一个分布式数据库，能够使用户更方便的访问互联网，而不用去记住能够被机器直接读取的 IP 数串。通过主机名，最终得到该主机名对应的 IP 地址的过程叫做域名解析（或主机名解析）。DNS 协议运行在 UDP 协议之上，使用端口号为 53。

1．网络环境图示

————————————– 分割线 ————————————–

CentOS 下源码安装 Bind 9.6.1 搭建 DNS 服务器 http://www.linuxidc.com/Linux/2014-06/103660.htm

使用 BIND 配置 DNS 服务器 — 初级篇 http://www.linuxidc.com/Linux/2013-05/84920.htm

BIND+DLZ+MySQL 智能 DNS 的正向解析和反向解析实现方法 http://www.linuxidc.com/Linux/2013-04/82527.htm

域名服务 BIND 构建与应用配置 http://www.linuxidc.com/Linux/2013-04/82111.htm

Ubuntu BIND9 泛域名解析配置 http://www.linuxidc.com/Linux/2013-03/81928.htm

CentOS 5.2 下安装 BIND9.6 http://www.linuxidc.com/Linux/2013-02/79889.htm

DNS 服务器配置图文详解 http://www.linuxidc.com/Linux/2012-10/72728.htm

————————————– 分割线 ————————————–

2．分别在两台服务器 ns1 和 ns2 上通过 YUM 安装 Bind 软件包

[root@ns1 ~]# yum install bind

[root@ns2 ~]# yum install bind

3．配置 ns1 的正反向区域配置文件

# 编辑 named 主区域配置文件, 注释不需要配置

# 在 /etc/named.rfc1912.zones 文件中添加区域配置信息

[root@ns1 ~]# tail -8 /etc/named.rfc1912.zones

zone “test.com” IN {

        type  master;

        file “test.com.zone”;

};

zone “21.16.172.in-addr-arpa” IN {

        type master;

        file “172.16.21.zone”;

};

# 编辑 test.com 及 ”21.16.172.in-addr-arpa” 的区域配置文件, 内容如下

[root@ns1 ~]# cat /var/named/test.com.zone

$TTL 3600

@IN SOA test.com. admin.test.com. (

2014080501

3H

15M

5D

1D)

@IN NSns1.test.com.

IN MX 10mail.test.com.

ns1IN A172.16.21.1

mailIN A172.16.21.100

wwwIN A172.16.21.10

[root@ns1 ~]# cat /var/named/172.16.21.zone

$TTL 3600

@IN SOA test.com. admin.test.com. (

2014080501

3H

15M

5D

1D)

@IN NSns1.test.com.

IN MX 10 mail.test.com.

1IN PTRns1.test.com.

100IN PTRmail.test.com

10IN PTRwww.test.com

验证:

4．将 ns2 配置为 ns1 的从服务器

# 编辑主配置文件, 将不需要选项加以注释

# 编辑 /etc/named.rfc1912.zones, 添加如下内容

[root@ns2 named]# tail -5 /etc/named.rfc1912.zones

zone “test.com” IN {

type slave;

file “slave/test.com.zone”;

masters {172.16.21.1;};

};

# 在 ns1 服务器上编辑 /etc/named.rfc1912.zones 文件, 在区域 test.com 的配置中添加以下内容, 用于支持区域传送

allow-transfer {172.16.21.2;};

# 在 ns1 服务器上的 test.com.zone 配置文件中把 ns2 添加为 DNS 服务器

@        IN  NS  ns2.test.com.

ns2    IN A    172.16.21.2

验证:

更多详情见请继续阅读下一页的精彩内容 ：http://www.linuxidc.com/Linux/2014-08/105378p2.htm