DNS相關概念

DNS（Domain Name System，域名系統），因特網上作為域名和IP地址相互對映的一個分散式資料庫，能夠使使用者更方便的訪問網際網路，而不用去記住能夠被機器直接讀取的IP數串。通過主機名，最終得到該主機名對應的IP地址的過程叫做域名解析（或主機名解析）。DNS協議執行在UDP協議之上，使用埠號53。

       作用：解析域名

       區域：正向區域、反向區域

       記錄：

              A記錄

              MX記錄：搭建郵件伺服器

              PTR記錄：反向記錄，出現在反向區域中

              CNAME記錄：別名記錄

              NS記錄：DNS授權伺服器

       伺服器型別：主伺服器、從伺服器

Linux搭建DNS伺服器

       軟體： bind-9.8.2****

                  bind-chroot****

       服務名稱：named

       埠號：UDP 53             TCP 53

       配置檔案：

              主配置檔案：/var/named/chroot/etc/named.conf

              記錄檔案：/var/named/chroot/var/named/記錄檔名

搭建主DNS伺服器

需求：XX公司存在一臺網站伺服器，網站名稱為www.bj.com，網站伺服器的IP地址為192.168.1.1；有一臺ftp伺服器，ftp的名稱為ftp.bj.com，ftp伺服器的IP為192.168.1.2；現希望所有員工可以通過域名的方式訪問網站伺服器和ftp伺服器

1、安裝bind軟體

# rpm -ivh bind-9.8.2-0.10.rc1.el6.i686.rpm

# rpm -ivh bind-chroot-9.8.2-0.10.rc1.el6.i686.rpm

2、生成named.conf主配置檔案，建立區域

# vim /var/named/chroot/etc/named.conf

options {

        directory "/var/named";

};

zone "bj.com" {

        type master;

        file "bj.com.zone";

};
 

3、生成記錄檔案，建立記錄

# cp /usr/share/doc/bind-9.8.2/sample/var/named/named.localhost /var/named/chroot/var/named/bj.com.zone

# vim /var/named/chroot/var/named/bj.com.zone

$TTL 1D

@       IN SOA  bj.com. qq.bj.com. (

                                        0       ; serial

                                        1D      ; refresh

                                        1H      ; retry

                                        1W      ; expire

                                        3H )    ; minimum

        NS      @

        A       127.0.0.1

        AAAA    ::1

www     A       192.168.1.1

ftp       A       192.168.1.2

~        

4、啟動DNS服務，測試

# rndc-confgen -r /dev/urandom -a

# /etc/init.d/named start

本機測試：

# vim /etc/resolv.conf

nameserver 10.1.1.1

# nslookup

> server

Default server: 10.1.1.1

Address: 10.1.1.1#53

> www.bj.com

Server:          10.1.1.1

Address:       10.1.1.1#53

 

Name:    www.bj.com

Address: 192.168.1.1

> ftp.bj.com

Server:          10.1.1.1

Address:       10.1.1.1#53

 

Name:    ftp.bj.com

Address: 192.168.1.2

> 

5、將dns服務設定為開機自動啟動

# chkconfig --level 2345 named on

# chkconfig --list named

named              0:關閉   1:關閉   2:啟用   3:啟用   4:啟用   5:啟用   6:關閉

6、建立反向區域，測試反向解析

1）在named.conf主配置檔案中建立反向區域

 zone "1.168.192.in-addr.arpa" {

        type master;

        file "192.168.1.zone";

 };

2）生成反向區域相關的記錄檔案

vim 192.168.1.zone

$TTL 1D

@       IN SOA  bj.com. qq.bj.com. (

                                        0       ; serial

                                        1D      ; refresh

                                        1H      ; retry

                                        1W      ; expire

                                        3H )    ; minimum

        NS      @

        A       127.0.0.1

        AAAA    ::1

1       PTR     www.bj.com.

2       PTR     ftp.bj.com.

~                             

3）重啟DNS服務，測試

# /etc/init.d/named restart

停止 named：.                                              [確定]

啟動 named：                                               [確定]

# nslookup 

> server

Default server: 10.1.1.1

Address: 10.1.1.1#53

> 192.168.1.1

Server:          10.1.1.1

Address:       10.1.1.1#53

 

1.1.168.192.in-addr.arpa   name = www.bj.com.

> 192.168.1.2

Server:          10.1.1.1

Address:       10.1.1.1#53

 

2.1.168.192.in-addr.arpa   name = ftp.bj.com.

> exit

搭建從DNS伺服器

需求：現有兩臺伺服器，IP地址分別為10.1.1.1和10.1.1.2.其中10.1.1.1為主DNS服務，為避免主DNS服務宕機，在10.1.1.2上搭建從DNS伺服器，作為備份使用

1、修改主DNS伺服器的配置檔案，指定從DNS伺服器的IP

#vim /var/named/chroot/etc/named.conf

  options {

           directory "/var/named";

   };

  

   zone "bj.com" {

           type master;

           file "bj.com.zone";

           allow-transfer { 10.1.1.2; };

   };

  

  zone "1.168.192.in-addr.arpa" {

          type master;

          file "192.168.1.zone";

          allow-transfer { 10.1.1.2; };

  };

2、在從DNS伺服器上安裝bind軟體

# mount /dev/cdrom /mnt/

# rpm -ivh /mnt/Packages/bind-9.8.2-0.10.rc1.el6.i686.rpm

# rpm -ivh /mnt/Packages/bind-chroot-9.8.2-0.10.rc1.el6.i686.rpm

3、在從DNS伺服器上建立DNS的配置檔案，在配置檔案中指定主DNS伺服器的IP

# vim /var/named/chroot/etc/named.conf

options {

        directory "/var/named";

};

 

zone "bj.com" {

        type slave;

        masters { 10.1.1.1; };

        file "slaves/bj.com.zone";

};

 

zone "1.168.192.in-addr.arpa" {

        type slave;

        masters { 10.1.1.1; };

        file "slaves/192.168.1.zone";

};

4、啟動從DNS伺服器上的服務，測試檔案是否同步

# /etc/init.d/named start

Generating /etc/rndc.key:                                       [確定]

啟動 named：                                               [確定]

效果：

# ls /var/named/chroot/var/named/slaves/
192.168.1.zone  bj.com.zone

 windows解析nslookup檢視

C:\Users\Administrator>nslookup

預設伺服器:  UnKnown

Address:  0.0.0.0

 

> server 10.1.1.2

預設伺服器:  [10.1.1.2]

Address:  10.1.1.2

 

> www.bj.com

伺服器:  [10.1.1.2]

Address:  10.1.1.2

 

名稱:    www.bj.com

Address:  192.168.1.1

 

> ftp.bj.com

伺服器:  [10.1.1.2]

Address:  10.1.1.2

 

名稱:    ftp.bj.com

Address:  192.168.1.2

 

> 192.168.1.1

伺服器:  [10.1.1.2]

Address:  10.1.1.2

 

名稱:    www.bj.com

Address:  192.168.1.1

 

> 192.168.1.2

伺服器:  [10.1.1.2]

Address:  10.1.1.2

 

名稱:    ftp.bj.com

Address:  192.168.1.2

 

> 

遞迴查詢：

options {

        directory "/var/named";

        forwarders { 8.8.8.8; 4.4.4.4; };

};