• 總結如何配置一個正向解析區域的詳細步驟（必須掌握）

1：定義解析區域, 編輯/etc/named.rfc1912.zones文件，添加
zone "yhyblog.cn" IN { 
type master; 
file "yhyblog.cn.zone"; 
};


2: 編輯/var/named/yhyblog.cn.zone，添加解析區域
$TTL 3600
; 這裏會自動補全yhyblog.cn 
$ORIGIN yhyblog.cn.
@        IN     SOA       ns1.yhyblog.cn.    dnsadmin.yhyblog.cn. (
        2017082101
        1H
        10M
        3D
        1D )

        IN      NS              ns1
        IN      MX      10      mx1
        IN      MX      20      mx2
ns1     IN      A       192.168.23.10
mx1     IN      A       192.168.23.10
mx2     IN      A       192.168.23.10
www     IN      A       192.168.23.3
web     IN      CNAME   www
bbs     IN      A       192.168.23.7
bbs     IN      A       192.168.23.8

3：修改yhyblog.cn.zone的權限和屬組
chown .named /var/named/yhyblog.cn.zone
chmod o= /var/named/yhyblog.cn.zone

4：檢查配置文件和區域解析庫文件的語法錯誤 
named-checkconf /etc/named.conf
named-checkconf /etc/named.rfc1912.zones
named-checkzoen yhyblog.cn /var/named/yhyblog.cn.zone

5：重啟named服務讓服務器重載配置文件和區域數據文件 
systemctl reload named.service 或 rndc reload  

6：使用dig命令測試當前配置的解析區域
dig -t A www.yhyblog.cn @192.168.23.10

7: 在其他的主機上，將DNS設置為：192.168.23.10，再使用dig命令檢查







反向解析配置

 

1：編輯/etc/named.rfc1912.zones，添加
zone "23.168.192.in-addr.arpa" IN {
        type master;
        file "192.168.23.zone";
};

2: 在/var/named/下，創建一個192.168.23.zone文件
$TTL 3600
$ORIGIN 23.168.192.in-addr.arpa.
@       IN      SOA     ns1.yhyblog.cn.         dnsadmin.yhyblog.cn. (
        2017082101
        1H
        10M
        3D
        12H )
        IN      NS      ns1.yhyblog.cn.
10       IN      PTR     ns1.yhyblog.cn.
10      IN      PTR     mx1.yhyblog.cn.
10      IN      PTR     mx2.yhyblog.cn.
3       IN      PTR     www.yhyblog.cn.
7       IN      PTR     bbs.yhyblog.cn.
8       IN      PTR     bbs.yhyblog.cn.

3：修改yhyblog.cn.zone的權限和屬組
chown .named /var/named/192.168.23.zone 
chmod o= /var/named/192.168.23.zone 

4：檢查配置文件和區域解析庫文件的語法錯誤 
named-checkconf /etc/named.conf
named-checkconf /etc/named.rfc1912.zones
named-checkzone 23.168.192.in-addr.arpa /var/named/192.168.23.zone 

5：重啟named服務讓服務器重載配置文件和區域數據文件 
systemctl reload named.service 或 rndc reload  

6：使用dig命令測試當前配置的反向解析區域
dig -x 192.168.23.10

7: 在其他的主機上，將DNS設置為：192.168.23.10，再使用dig命令檢查
 

正向解析 反向解析 步驟