Linux-DNS（域名系統）

阿新 • • 發佈：2019-01-02

1.什麼是DNS？

DNS（Domain Name System,域名系統），全球資訊網上作為域名和ip地址相互對映的一個分散式資料庫，能夠使使用者方便的訪問網際網路，而不用去記住能夠被機器直接讀取的IP數串。通過域名，最終得到該域名對應的IP地址的過程叫域名解析。DNS協議執行在UDP協議之上，使用埠號53。

2.在服務端安裝DNS

在yum源查詢安裝包 yum search dns

安裝 yum install bind.x86_64 -y

啟動服務 systemctl start named

3.設定本地DNS伺服器

修改服務的解析庫檔案 vim /etc/named.conf

options {
        listen-on port 53 { any; };          ##named 偵聽的 IPv4 地址，修改53埠的訪問限制，對所有人都開放
        listen-on-v6 port 53 { ::1; };      ##控制 named 偵聽的 IPv6 地址
        directory       "/var/named";
        dump-file       "/var/named/data/cache_dump.db";
        statistics-file "/var/named/data/named_stats.txt";
        memstatistics-file "/var/named/data/named_mem_stats.txt";
        allow-query     { any; };             ## 控制哪些客戶端可以向 DNS 伺服器詢問資訊
         forwarders    { 172.25.254.227; };   ## 包含 DNS 查詢將轉發至的名稱伺服器的列表( 而不是直接聯絡外部名稱伺服器 ; 在設有防火牆的情況中很有用 )所有這些指令會將打括號中以分號分隔的元素視為地址匹配列表 .

/etc/named.conf 的語法
// 或 # 至行末尾是註釋 ;/* 與 */ 之間的文字也是註釋 ( 可以跨越多行 )指令以分號結束 (;)許多指令認為地址匹配列表放在大括號中、以 CIDR 表示法表示的IP 地址或子網列表中 , 或者命名的 ACL 中 ( 例如 any; [ 所有主機 ] 和 none; [ 無主機 ] )檔案以 options 塊開始 , 其中包含控制 named 如何運作的指令zone 塊控制 named 如何查對於其具有權威性的根名稱伺服器和區域.

複製模版

編輯主配置檔案

[[email protected] etc]# vim named.rfc1912.zones

在主配置檔案新增域名westos.com

域名解析檔案，域名解析就是域名到IP地址的轉換過程

[[email protected] named]# vim westos.com.zone

A記錄，用來指定主機名（或域名）對應的IP地址記錄。用可以將該域名下的網站伺服器指到自己web server上。

不以“.”結尾，自動補齊westos.com

DNS伺服器對應IP 172.25.254.227

在域名庫內新增www.westos.com 對應IP 172.25.254.111

4.測試

在客戶端進行測試

修改客戶端本地解析檔案

nameserver 172.25.254.227 dns服務端的IP地址

dig www.westos.com

dig 輸出的部分內容
•
標題指出關於查詢和答案的資訊 , 其中包括響應狀態和設定的任何特殊標記 ( aa 表示權威答案 , 等等 )
QUESTION : 提出實際的 DNS 查詢
ANSWER : 響應 ( 如果有 )
AUTHORITY : 負責域 / 區域的名稱伺服器
ADDITIONAL : 提供的其他資訊 , 通常是關於名稱伺服器底部的註釋指出傳送查詢的遞迴名稱伺服器以及獲得響應所花費的時間

5.CNAME(規範名字)

這種記錄允許將多個名字對映到同一臺計算機。同常用於同時提供www和MAIL服務的計算機。