DNS服务搭建

背景：截至2009年六月，根域中有20 个常规顶级域名，和248 个国家代码顶级域名的记录，https://en.wikipedia.org/wiki/Root_name_server

Bind是Berkeley Internet Name Domain Service的简写，它是一款实现DNS服务器的开放源码软件。Bind原本是美国DARPA资助伯克利大学（Berkeley）开设的一个研究生课 题，后来经过多年的变化发展，已经成为世界上使用最为广泛的DNS服务器软件，目前Internet上半数以上的DNS服务器有都是用Bind来架设的。--此段引用百度百科

作用：把域名转换成IP地址，或者把IP地址转换成域名

类型：正向解析型，反向解析型，主从型，转发型，缓存型

工具：nslookup,dig,ping

端口：53

查询方式：

计算机在进行网络访问时，对域名的解析首先会查询自己的 /etc/hosts 列表；若在此表中检查不到相对应的 IP 地址，将会通过 DNS 服务器进行查询。

DNS 查询分为递归查询和迭代查询。通常，DNS 客户端向DNS 服务端发送解析请求时用的是递归查询，对于递归查询，服务器回复给客户端的要么是资源记录，要么是资源不存在的错误信息。客户端向服务器发送的是迭代查询，它就允许服务器给它返回所能给的最好答案，也就是说，如果服务器没有恰好匹配的资源，服务器就给客户端回复另外一个DNS 服务器的地址，这样，客户端就可以向这个新的DNS 服务器发出一个新的解析请求。而为了完成某个客户端的递归查询请求，DNS 服务器一般会向别的DNS 服务器发起迭代查询。

# dig +trace www.baidu.com --追踪域名解析过程

一、正反向DNS搭建：

1、服务器搭建：

# yum -y install bind* --安装DNS服务器软件

# rpm -ql bind --列出安装软件相关文件

2、服务器配置：

# cp /etc/named.conf /etc/named.conf.bak --备份主配置文件

# vim /etc/named.conf --主配置文件

options {

listen-on port 53 { 127.0.0.1; 192.168.64.128;}; --监听地址，默认端口为53

listen-on-v6 port 53 { ::1; };

directory "/var/named"; --域文件的目录

dump-file "/var/named/data/cache_dump.db";

statistics-file "/var/named/data/named_stats.txt"; --设置域名缓存文件的保存位置

memstatistics-file "/var/named/data/named_mem_stats.txt"; --统计文件

allow-query { any; }; --允许所有人来查询；默认是：localhost

recursion yes; --允许递归查询

dnssec-enable yes; --使用DNSSEC认证

dnssec-validation yes; --设定DNSSEC后备节点

/* Path to ISC DLV key */

bindkeys-file "/etc/named.iscdlv.key"; --该两条与安全相关的可以删掉

managed-keys-directory "/var/named/dynamic";

};

logging {

channel default_debug {

file "data/named.run"; --服务运行时的主进程id

severity dynamic;

};

};

zone "." IN {

type hint;

file "named.ca";

};

include "/etc/named.rfc1912.zones";

include "/etc/named.root.key";

# cp /etc/named.rfc1912.zones /etc/named.rfc1912.zones.bak --备份区域声明文件

# vim /etc/named.rfc1912.zones --编辑区域声明文件

........................

zone "george.com." IN {

type master;

file "george.com.zone";

allow-update { none; };

}; --正向

zone "64.168.192.in-addr.arpa" IN {

type master;

file "192.168.64.zone";

allow-update { none; };

}; --反向

# cp -a /var/named/named.localhost /var/named/george.com.zone

# cp -a /var/named/named.loopback /var/named/192.168.64.zone --使用默认域文件进行配置

# vim /var/named/george.com.zone --编辑正向域文件，该文件需要自己创建

$TTL 1D

@ IN SOA george.com. rname.invalid. (

0 ; serial 版本号，下面是各种时间，如果不做主从结构，这些可以任意写

1D ; refresh slave主动联系master的间隔

1H ; retry slave 从master更新失败的重试间隔

1W ; expire 在无法联系master的情况下多久slave停止服务

3H ) ; minimum 对否定回答的缓存时间

IN NS www.george.com.

@ IN A 192.168.64.128

www IN A 192.168.64.128

client IN A 192.168.64.129

master IN A 192.168.64.1

windows IN CNAME master

@ MX 5 mail.george.com --邮件解析

mail IN A 192.168.64.88

* IN A 192.168.64.2 --不匹配上面列出的域名，都解析为该条

$GENERATE 201-251 george$ IN A 10.1.1.$

# vim /var/named/192.168.64.zone --编辑反向域文件

$TTL 1D

@ IN SOA @ rname.invalid. (

0 ; serial

1D ; refresh

1H ; retry

1W ; expire

3H ) ; minimum

@ IN NS www.george.com.

1 IN PTR master.george.com.

1 IN PTR windows.george.com.

128 IN PTR www.george.com.

129 IN PTR client.george.com.

$GENERATE 201-251 $ IN PTR george$.george.com.

# named-checkconf /etc/named.conf --检查主配置文件的正确性

# named-checkzone george.com /var/named/george.com.zone --检查域文件的正确性

# service named restart

# mv /dev/random /dev/random.orig --如果重启缓慢，可以将这个文件暂时移走，记得恢复

3、服务器测试：

# dig @192.168.64.128 www.george.com --使用DNS服务器192.168.64.128

# nslookup 192.168.64.1 --使用该工具需要配置/etc/resolv.conf

# nslookup

> george.com

> mail.george.com

二、配置多个DNS域：

1、在区域声明文件中增加相应的记录；

2、在 /var/named/ 目录下创建相对应的反/正向域文件。

三、配置转发型DNS 服务器:

# vim /etc/named.conf

dnssec-enable no;

dnssec-validation no;

# vim /etc/named.rfc1912.zones

zone ".com." IN {

type forward;

forward only;

forwarders { 114.114.114.114; }; --转发到的DNS服务器IP

};

四、配置转发缓存型DNS 服务器:

# vim /etc/named.conf

dnssec-enable no;

dnssec-validation no;

.........

recursion yes;

forward only;

forwarders { 114.114.114.114; }; --把请求转发给该服务器，然后把结果缓存起来

五、配置从DNS 服务器:

假设主服务器IP是10.1.1.2

假设从服务器IP是10.1.1.3

1、主服务器上的配置:

# vi /var/named/data/master.zone --编译域名文件

$TTL 60

@ IN SOA dns.infosec.com. root.infosec.com. (

2014092444 -- 序列号行，留意这行，下面有说明

10

30

40

60 )

IN NS dns1.infosec.com. --本域的域名服务器

IN NS dns2.infosec.com. --必须把从服务器列在这里

dns1 IN A 10.1.1.2

dns2 IN A 10.1.1.3 --从服务器的IP

@ IN A 10.10.10.10

www IN A 10.1.1.30

2、从服务器上面的配置:

# vim /etc/named.conf--确保主配置文件中，以下两行设置为 no

dnssec-enable no;

dnssec-validation no;

# vim /etc/named.rfc1912.zones --编辑从服务器的区域声明文件，添加和主服务器相同的正向域

zone "abc.com" IN {

type slave; --slave表示是从服务器

file "slaves/slave.abc.com.zone"; --数据文件将会放到哪里

masters { 10.1.1.2; }; --指明从哪个服务器同步数据

};

3、测试：

3.1 在主服务器上面添加新的记录，或者修改现有的记录，增大序列号

3.2 验证用nslookup 能够在从服务器上面查到新添加的记录