內建DNS伺服器--BIND
阿新 • • 發佈：2020-07-24
參考 BIND 官網：http://www.isc.org/downloads/bind/
1、系統環境說明
[root@clsn6 ~]# cat /etc/redhat-release CentOS release 6.9 (Final) [root@clsn6 ~]# uname -r 2.6.32-696.el6.x86_64 [root@clsn6 ~]# sestatus SELinux status: disabled [root@clsn6 ~]# /etc/init.d/iptables status iptables: Firewall is not running. [root@clsn6 ~]# hostname -I 10.0.0.188 172.16.1.188 192.168.19.105
2、安裝bind
[root@clsn6 ~]# yum install bind* -y # 檔案說明 [root@clsn6 ~]# rpm -ql bind /etc/named.conf # 主配置檔案 /etc/named.rfc1912.zones # 區域解析庫檔案 /var/log/named.log #日誌檔案 /var/named #服務根目錄
3、修改配置檔案
備份named.conf並修改
cp -p /etc/named.conf{,.bak}
修改配置檔案
[root@clsn6 ~]# cat /etc/named.conf
# 修改監聽地址，刪除ipv6監聽
options {
listen-on port 53 { 192.168.19.105; };
··· # 執行所有地址請求
allow-query { localhost;any; };
···
}檢查配置是否正確
[root@clsn6 ~]# named-checkconf /etc/named.conf
4、啟動服務
[root@clsn6 ~]# /etc/init.d/named start Generating /etc/rndc.key: [ OK ] Starting named: [ OK ]
檢查埠
[root@clsn6 ~]# netstat -lntup |grep :53 tcp 0 0 192.168.19.105:53 0.0.0.0:* LISTEN 4227/named-sdb udp 0 0 192.168.19.105:53 0.0.0.0:* 4227/named-sdb
測試DNS伺服器
[root@clsn6 named]# dig nmtui.com @192.168.19.105 ; <<>> DiG 9.8.2rc1-RedHat-9.8.2-0.62.rc1.el6_9.4 <<>> nmtui.com @192.168.19.105 ;; global options: +cmd ;; Got answer: ;; ->>HEADER < < opcode: QUERY, status: NOERROR, id: 38139 ;; flags: qr rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 2, ADDITIONAL: 16 ;; QUESTION SECTION: ;nmtui.com. IN A ;; ANSWER SECTION: nmtui.com. 38 IN A 121.42.87.209 ;; AUTHORITY SECTION: nmtui.com. 172237 IN NS dns2.hichina.com. nmtui.com. 172237 IN NS dns1.hichina.com. ;; ADDITIONAL SECTION: dns2.hichina.com. 172237 IN A 106.11.211.54 dns2.hichina.com. 172237 IN A 106.11.211.64 dns2.hichina.com. 172237 IN A 140.205.41.14 dns2.hichina.com. 172237 IN A 140.205.41.24 dns2.hichina.com. 172237 IN A 140.205.81.14 dns2.hichina.com. 172237 IN A 140.205.81.24 dns2.hichina.com. 172237 IN A 106.11.141.114 dns2.hichina.com. 172237 IN A 106.11.141.124 dns1.hichina.com. 172237 IN A 106.11.211.63 dns1.hichina.com. 172237 IN A 140.205.41.13 dns1.hichina.com. 172237 IN A 140.205.41.23 dns1.hichina.com. 172237 IN A 140.205.81.13 dns1.hichina.com. 172237 IN A 140.205.81.23 dns1.hichina.com. 172237 IN A 106.11.141.113 dns1.hichina.com. 172237 IN A 106.11.141.123 dns1.hichina.com. 172237 IN A 106.11.211.53 ;; Query time: 0 msec ;; SERVER: 192.168.19.105#53(192.168.19.105) ;; WHEN: Tue Feb 6 21:03:38 2018 ;; MSG SIZE rcvd: 345
5、搭建公司內部域
搭建自己的域，讓當前的DNS解析www.nmtui.com域
將域名 IP 關係儲存在DNS上，在 /etc/named.rfc1912.zones 檔案中進行新增
[root@clsn6 ~]# vim /etc/named.rfc1912.zones
zone "nmtui.com" IN { # hengxia.top是域名
type master; # 表示權威DNS，即第一個
file "nmtui.com.zone"; # 域資料庫，預設位於/var/named/下面，只需告知檔名nmtui.com.zone是庫檔名
};
以/var/named目錄下的named.localhost為模板，建立nmtui.com.zone檔案，建立區域資料庫
複製檔案
[root@clsn6 named]# cp -av named.localhost nmtui.com.zone 'named.localhost' -> 'nmtui.com.zone' ## 注意cp -a 保持原有屬性
原始檔說明
[root@clsn6 named]# cat nmtui.com.zone # 解析區域資料庫格式，存放名字與IP的對應關係
$TTL 1D # 統一定義TTL(過期時間、快取時間）
@ IN SOA @ rname.invalid. ( # SOA記錄 IN internet技術 IN第一條要寫，後面可以省略，可繼承第一條IN rname.invalid. 資源的型別
0 ; serial
1D ; refresh
1H ; retry
1W ; expire
3H ) ; minimum
NS @ # 代表當前配置域
A 127.0.0.1 # A記錄 名字 到 IP 對應IPv4地址
AAAA ::1 # A記錄 名字 到 IP 對應IPv6地址
修改配置檔案
[root@clsn6 named]# cat /var/named/nmtui.com.zone
$TTL 1D
@ IN SOA @ nmtui.top. (
30 ; serial
1M ; refresh
1M ; retry
1M ; expire
3M ) ; minimum
NS @
www A 10.0.0.188
blog A 10.0.0.188
@ A 10.0.0.188
檢查配置檔案
[root@clsn6 named]# named-checkconf # 檢查配置檔案是否正確 # 檢查區域配置是否正確 [root@clsn6 named]# named-checkzone nmtui.com /var/named/nmtui.com.zone zone nmtui.com/IN: loaded serial 0 OK # 載入配置 [root@clsn6 named]# rndc reload server reload successful
重新載入不成功可以重啟服務！
6、驗證測試
在windows上測試
C:\Users\clsn>nslookup - 192.168.19.105 預設伺服器: UnKnown Address: 192.168.19.105 > nmtui.com 伺服器: UnKnown Address: 192.168.19.105 名稱: nmtui.com Address: 10.0.0.188 > www.nmtui.com 伺服器: UnKnown Address: 192.168.19.105 名稱: www.nmtui.com Address: 10.0.0.188 > blog.nmtui.com 伺服器: UnKnown Address: 192.168.19.105 名稱: blog.nmtui.com Address: 10.0.0.188
在linux裡測試
方法一
[root@clsn6 named]# nslookup - 192.168.19.105 > nmtui.top Server: 192.168.19.105 Address: 192.168.19.105#53 Name: nmtui.top Address: 10.0.0.188
方法二
[root@clsn6 named]# dig nmtui.com @192.168.19.105 ; <<>> DiG 9.8.2rc1-RedHat-9.8.2-0.62.rc1.el6_9.4 <<>> nmtui.com @192.168.19.105 ;; global options: +cmd ;; Got answer: ;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 43306 ;; flags: qr aa rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 1, ADDITIONAL: 0 ;; QUESTION SECTION: ;nmtui.com. IN A ;; ANSWER SECTION: nmtui.com. 86400 IN A 10.0.0.188 ;; AUTHORITY SECTION: nmtui.com. 86400 IN NS nmtui.com. ;; Query time: 0 msec ;; SERVER: 192.168.19.105#53(192.168.19.105) ;; WHEN: Tue Feb 6 20:58:20 2018 ;; MSG SIZE rcvd: 57
方法三
[root@clsn6 named]# ping www.nmtui.com -c1 PING www.nmtui.com (10.0.0.188) 56(84) bytes of data. 64 bytes from 10.0.0.188: icmp_seq=1 ttl=64 time=0.010 ms --- www.nmtui.com ping statistics --- 1 packets transmitted, 1 received, 0% packet loss, time 0ms rtt min/avg/max/mdev = 0.010/0.010/0.010/0.000 ms