DNS

1.dns基本配置

1)bind.x86_64 ##dns服務的軟體
2)named.service ##dns服務
3)/etc/named.conf ##dns配置檔案

…
10 options {
11 listen-on port 53 { any; }; ##伺服器開啟的網段為any
…
17 allow-query { any; }; ##伺服器允許訪問的網段為any
18 forwarders {17.25.254.62;}; ##伺服器在解析不出的時候訪問的別的伺服器ip
…

4)測試
vim /etc/resolv.conf

nameserver 172.25.254.62 ##IP為要申請的伺服器IP

dig www.baidu.com

注：火牆設定

1)firewall-cmd –list-all ##列出防火牆資訊
2)firewall-cmd –permanent –add-service=dns ##新增dns允許通過火牆,修改的是配置檔案
3)firewall-cmd –reload ##重新載入配置檔案

2.正向解析

1)vim /etc/named.rfc1912.zones ##dns讀取的檔案

…
zone “yang.com” IN {
type master;
file “yang.com.zone”; ##新增自己的規範檔案
allow-update { none; };
};
…

2)cp -p named.localhost yang.com.zone ##複製示例檔案
/var/named/yang.com.zone ##自己編寫的規範

$TTL 1D ##預設有效期限
@ IN SOA dns.yang.com. root.yang.com.zone. (
0 ; serial
1D ; refresh
1H ; retry
1W ; expire
3H ) ; minimum
NS dns.yang.com.
dns A 172.25.254.125
www A 172.25.254.121

3)測試
vim /etc/resolv.conf

nameserver 172.25.254.125 ##IP為dns伺服器的IP

dig www.yang.com

注：這裡可能出現許可權問題,需要修改自己的規範檔案許可權

3.反向解析

1)/etc/named.rfc1912.zones ##dns讀取的檔案

…
zone “254.25.172.in-addr.arpa” IN { ##反向解析ip網段倒敘
type master;
file “yang.com.ptr”;
allow-update { none; }
};
…

2)cp -p named.localhost yang.com.ptr ##複製示例檔案
/var/named/yang.com.ptr ##自己編寫的規範

$TTL 1D
@ IN SOA dns.yang.com. root.yang.com. (
0 ; serial
1D ; refresh
1H ; retry
1W ; expire
3H ) ; minimum
NS dns.yang.com.
dns A 172.25.254.125
121 PTR www.baaa.com.
222 PTR www.yang.com.

3)測試
vim /etc/resolv.conf

nameserver 172.25.254.125 ##IP為dns伺服器的IP

dig 172.25.254.222

4.dns叢集,輔助dns

1)主dns配置
vim /etc/named.rfc1912.zones

…
zone “yang.com” IN {
type master;
file “yang.com.zone”;
allow-update { none; };
allow-transfer { 172.25.254.225; }; ###允許同步本機A記錄檔案的主機IP
};
…

2)輔助dns配置
/etc/named.conf ##此檔案內容和正向解析配置一致

vim /etc/named.rfc1912.zones

…
zone “yang.com” IN {
type slave; ##設定本機為輔助dns
masters { 172.25.254.125; }; ##A記錄檔案同步主機IP
file “slaves/yang.com.zone”; ##存放A記錄檔案的位置
allow-update { none; };
};
…

3)測試
vim /etc/resolv.conf

nameserver 172.25.254.225 ##IP為輔助dns的IP

dig www.yang.com

4)輔助dns自動同步主dns

vim /etc/named.rfc1912.zones

…
zone “yang.com” IN {
type master;
file “yang.com.zone”;
allow-update { none; };
allow-transfer { 172.25.254.225; }; ##允許同步本機A記錄檔案的主機IP
also-notify { 172.25.254.225;}; ##主動通知輔助dns同步主dns
};
…

vim /var/named/yang.com.zone

$TTL 1D
@ IN SOA dns.yang.com. root.yang.com.zone. (
2017022501 ; serial ##輔助dns檢測serial值是否發生改變，改變時會同步主dns
1D ; refresh
1H ; retry
1W ; expire
3H ) ; minimum
NS dns.yang.com.
dns A 172.25.254.125
www CNAME www.a.yang.com.
www.a A 172.25.254.222
www.a A 172.25.254.22
yang.com. MX 1 172.25.254.26.