1.dns快取記憶體基本配置

1.yum search dns
#yum搜尋提供dns服務的軟體，搜尋結果中通過過濾得到bind.x86_64一項

2.yum install bind.x86_64
#yum安裝提供dns服務的軟體
3.防火牆策略配置
#方式一：圖形介面配置
firewall-config:#開啟圖形設定介面
permanant#選擇設定生效時限為永久
dns#選擇新增dns允許
reload firewall
#重新載入防火牆策略使配置生效

方式二：命令列配置
[[email protected] ~]# firewall-cmd --permanent --add-service=dns
[
 
[email protected] ~]# firewall-cmd --reload 

4.vim resolve.conf
#配置dns解析伺服器為本機
search example.com
nameserver 172.25.254.136

5.vim /etc/named.conf
#配置dns服務埠以及查詢控制
options {
        listen-on port 53 { any; };
        ####注意上邊這一項，any表示開在任意服務的53埠
        listen-on-v6 port 53 { ::1; };
        directory       "/var/named";
        dump-file       "/var/named/data/cache_dump.db";
        statistics-file "/var/named/data/named_stats.txt";
        memstatistics-file "/var/named/data/named_mem_stats.txt";
        allow-query     { any; };
        ####注意上邊這一項，any表示允許所有可達主機從這臺dns伺服器獲取解析
 

…
6.systemctl restart named

2.配置DNS的域

編輯檔案/etc/named/named.rf1912*
然後在適當位置新增類似以下內容

westos.com為域（主機）的名稱
type master為域的型別
file "westos.com.zone"為要配置的域讀檔案，一般通過以下方式獲得：
cp /var/named/named.localhost /var/named/westos.com.zone -p
allow-update這一行暫時不用管，就那樣寫就可以了   

然後編輯域讀檔案修改最後格式如下：
vim /var/named/westos.com.zone

在這個檔案中westos.com對應替換成你自己的域
域的字首以及ip可以自己指定

重啟服務通過命令dig來檢視你配置的域解析，例如：
systemctl restart named

dig www.westos.com

結果類似以下格式：

3.設定不同ip查詢時DNS解析結果相異

1.配置vim /etc/named.conf
增加分類解析的配置，注意格式！！

###分類一的配置，設定136主機查詢時指向的解析檔案
view locahost {
         match-clients { 172.25.254.136; };
zone "." IN{
           type hint;
           file "named.ca";
};
include "/etc/named.rfc1912.zones";
};

###分類二的配置，設定除136外的主機查詢時指向的解析檔案
view any {
         match-clients { any; };
zone "." IN{
           type hint;
           file "named.ca";
};
include "/etc/named.rfc1900.zones";
};

2.新增DNS解析檔案指向

vim /etc/named.rfc1900.zones
zone "lockey.com" IN {
        type master;
        file "lockey.com.zone1";###新加的解析檔案指向
        allow-update { key lockey; };
        also-notify { 172.25.254.236; };
};

3.修改指向檔案

[[email protected] named]# vim /var/named/lockey.com.zone1

$TTL 1D
@       IN SOA   dns.lockey.com. root.lockey.com. (
                                        0       ; serial
                                        1D      ; refresh
                                        1H      ; retry
                                        1W      ; expire
                                        3H )    ; minimum
                        NS      dns.lockey.com.
dns                     A       172.25.254.121
halo                    A       172.25.254.123
hi                      A       172.25.254.124
news                    A       172.25.254.125
www                     A       172.25.254.126

4.DNS的反向解析配置

在配置好基本的DNS後我們再去配置反向解析
1.配置反向解析規則

[[email protected] ~]# vim /etc/named.rfc1912.zones 
zone "254.25.172.in-addr.arpa" IN {
        type master;
        file "lockey.com.arp";
        allow-update { none; };
};

2.配置反向解析指向的檔案

[[email protected] named]# cp named.loopback lockey.com.arp -p
[[email protected] named]# vim lockey.com.arp 
$TTL 1D
@       IN SOA   dns.lockey.com. root.lockey.com. (
                                        0       ; serial
                                        1D      ; refresh
                                        1H      ; retry
                                        1W      ; expire
                                        3H )    ; minimum
        NS      dns.lockey.com.
dns     A       172.25.254.136
11      PTR     halo.lockey.com.
22      PTR     great.lockey.com.
33      PTR     infornamtion.lockey.com.

3.重啟服務進行測試：

[[email protected] named]# systemctl restart named
[[email protected] named]# dig -x 172.25.254.11
[[email protected] named]# dig -x 172.25.254.22
[[email protected] named]# dig -x 172.25.254.33

5.新增負載DNS伺服器slave

5.1負載DNS配置

首先在另外一臺主機上安裝dns服務並進行基本的配置，然後修改一下檔案，在適當位置新增以下內容：

vim /etc/named.rfc1912.zones
zone "lockey.com" IN {
        type slave;
        masters { 172.25.254.136; };
        file "slaves/lockey.com.zone";
        allow-update { none; };
};

示例內容

5.2 主DNS配置

在zone中適當位置新增一個選項
allow-notify { 負載DNS的IP; };
#通過主DNS通知負載DNS進行變動內容同步更改

zone "lockey.com" IN {
        type master;
        file "lockey.com.zone";
        allow-notify { 172.25.254.236; };
        allow-update { none; };
};

每次有ip變動的時候需要修改一致性標記

halo.com        IN SOA  dns.lockey.com. root.lockey.com. (
                2017080908 ; serial####需要修改的地方
                86400      ; refresh (1 day)
                3600       ; retry (1 hour)
                604800     ; expire (1 week)
                10800      ; minimum (3 hours)
                )

重啟服務，然後修改主DNS內的nds解析條目，檢視負載DNS的查詢速度以及內容變化（dig命令），查詢一次之後就會在/var/named/slave/目錄下生成一個和主域名稱相同的檔案：

6.DDNS的配置

首先簡介一下DDNS

DDNS（Dynamic Domain Name Server）是動態域名服務的縮寫！DDNS是將使用者的動態IP地址對映到一個固定的域名解析服務上，使用者每次連線網路的時候客戶端程式就會通過資訊傳遞把該主機的動態IP地址傳送給位於服務商主機上的伺服器程式，服務專案器程式負責提供DNS服務並實現動態域名解析。 
主要作用：一，寬頻營運商大多隻提供動態的IP地址，DDNS可以捕獲使用者每次變化的IP地址，然後將其與域名相對應，這樣其他上網使用者就可以通過域名來與使用者交流了。 
二，DDNS可以幫你在自己的公司或家裡構建虛擬主機！

第一步配置一下主DNS伺服器

1

dnssec-keygen -a HMAC-MD5 -b 128 -n HOST lockey ##生成密匙

cat Klockey.+157+18569.key
lockey. IN KEY 512 3 157 4SJx4m33BpJnNpl8slHIWA==
#需要把這一步生成的祕鑰發給需要向主域新增解析條目的主機或者dhcp伺服器，下例為金鑰認證的主機向主域中新增解析條目，標記1為一個錯誤，2是解決方法（需要在命令列中執行，這裡貼出是為了與問題對應）

2

cp /etc/rndc.key /etc/lockey.key -p ##生成dns的加密檔案
vim /etc/lockey.key
key “lockey” { ##key名稱
algorithm hmac-md5;
secret “4SJx4m33BpJnNpl8slHIWA==”; ##key的加密字元
};

3

vim /etc/named.conf
43 include “/etc/lockey.key”; ##指定dns服務讀取的key檔案

vim /etc/named.rfc1913.zones
zone “lockey.com” IN {
type master;
file “lockey.com.zone”;
allow-update { key lockey; }; ##指定lockey域可以被lockeykey 更新
};

第二步dhcpd 配置（本人實驗DHCP服務與主DNS在同一臺主機）

1.yum install dhcp -y

2.cp /usr/share/doc/dhcp-4.2.5/dhcpd.conf.example /etc/dhcp/dhcpd.conf

3.change configfile
vim /etc/dhcp/dhcpd.conf

7 option domain-name “halo.com”;
#DNS主域一定要填寫正確
8 option domain-name-servers 172.25.254.136;
#DNS伺服器地址
14 ddns-update-style interim;
#加密認證方式
30 subnet 172.25.254.0 netmask 255.255.255.0 {
31 range 172.25.254.56 172.25.254.59;
32 option routers 172.25.254.136;
33 }
#設定動態獲取ip的網段和地址範圍以及路由
34 key halo {
35 algorithm hmac-md5;
36 secret TN7PB9gSt/dSIsBgNjOvy+UMhb3x5M6jCW4yKQknRWs=;
37 };
#設定認證資訊
38
39 zone lockey.com. {
40 primary 127.0.0.1;
41 key lockey;
42 }
#配置與域進行認證的資訊，因為是本機所以使用了本地迴環，如果DNS和DHCP不在同一臺主機上就要寫上具體的真實ip

4.測試ddns配置是否成功
找第三臺主機（56）修改其網路獲取為DHCP，然後：

systemctl restart network

在主DNS（136）和負載DNS（236）中測試
dig it.lockey.com