首页 > 代码库 > 搭建DNS服务器实现域名解析

搭建DNS服务器实现域名解析

搭建DNS服务器实现域名解析


在公司配置一个内网DNS服务器,可以在内网解析域名 www.linux.com为IP:192.168.24.200;另外为保证DNS服务器稳定,还要搭建成一个从DNS服务器;为DNS服务器做冗余。

测试内容:配置PC客户端的DNS服务器地址为:192.168.24.200和192.168.24.201 ;当模拟192.168.24.200 DNS服务意外关闭时,ping www.linux.com  还可以通过dns2-server正常解析该域名。


实验环境

主DNS服务器 dns1-server :    192.168.24.200

从DNS服务器 dns2-server:     192.168.24.201

客户机    windows


安装服务并启动

[root@DNS1-server~]#yum -y install bind bind-chroot bind-utils
[root@DNS1-server~]#chkconfig named on
[root@DNS1-server~]#service named start
bind-9.7.3-8.P3.el6.x86_64.rpm         #该包为DNS 服务的主程序包。
bind-chroot-9.7.3-8.P3.el6.x86_64.rpm     #提高安全性。
#bind-chroot是bind的一个功能,使bind可以在一个chroot 的模式下运行.也就是说,bind运行时的/(根)目录,并不是系统真正的/(根)目录,只是系统中的一个子目录而已.这样做的目的是为了提高安全性.因为在chroot的模式下,bind可以访问的范围仅限于这个子目录的范围里,无法进一步提升,进入到系统的其他目录中.
bind-utils-9.7.3-8.P3.el6.x86_64.rpm     #该包为客户端工具,默认安装,用于搜索域名指令

1、搭建一个主DNS服务器dns1.cn。配置内容如下:

[root@DNS1-server ~]# vim /var/named/chroot/etc/named.conf

技术分享

options {
        listen-on port 53 { any ; };   #监听所有网段的IP
        listen-on-v6 port 53 { any; };   #监听所有网段的IP
        directory       "/var/named";    
        dump-file       "/var/named/data/cache_dump.db";
        statistics-file "/var/named/data/named_stats.txt";
        memstatistics-file "/var/named/data/named_mem_stats.txt";
        allow-query     { any; };      #允许所有网段IP的请求
        recursion no ;              #默认支持递归查询,这里关闭递归查询           
        dnssec-enable yes;                         #是否支持DNSSEC开关,默认为yes
        dnssec-validation yes;                     #是否进行DNSSEC确认开关,默认为yes   
        dnssec-lookaside auto;                     #当设置dnssec-lookaside,它为验证器提供另外一个能在网络区域的顶层验证DNSKEY的方法。
        /* Path to ISC DLV key */
        bindkeys-file "/etc/named.iscdlv.key";
};
logging {
        channel default_debug {
                file "data/named.run";
                severity dynamic;
        };
}
zone "." IN {
        type hint;
        file "named.ca";
};
zone "linux.com" IN {            #定义区域文件dns1.cn
        type master;         #定义角色为主DNS
        file "linux.com.zone";     #读取的域配置文件
also-notify { 192.168.24.201; };          #当主服务器配置发生修改时,通知从服务器自动更新
        allow-transfer { 192.168.137.0/24; }; #指定允许哪个网段的从DNS服务器,可以同步主DNS服务器zone文件,不写默认为所有。(none代表不允许)
};
include "/etc/named.rfc1912.zones";


检查配置文件

[root@DNS1-server /]# named-checkconf


2、创建zone文件:

注:主DNS记录中应该有两NS记录,一条是主DNS的NS记录,一条是从DNS服务器的域名记录。

[root@DNS1-server ~]# cd /var/named/chroot/var/named/ 

[root@DNS1-server named]#vim  linux.com.zone 

linux.com.zone中的内容如下:

技术分享

  1 $TTL 86400
  2 @       IN      SOA     ns1.linux.com.  root.linux.com. (
  3                                         2015060101
  4                                         1D
  5                                         1H
  6                                         1W
  7                                         3H )
  8        IN      NS      ns1.linux.com.
  9        IN      NS      ns2.linux.com.
 10 ns1     IN      A       192.168.24.200
 11 ns2     IN      A       192.168.24.201
 12 www     IN      A       192.168.24.200
 13 web     IN      CNAME   www.linux.com.

配置文件参数说明:

$TTL 86400 ;设置有效地址解析记录的默认缓存时间,默认为1天也就是1D=86400秒。

linux.com. IN SOA dns1.linux.com. root.linux.com.

#原来的@表示当前的域linux.com.为方便大家记忆,我们这里,直接写成linux.com. 

#设置SOA记录为:dns1.linux.com  

#在此配置文件中写域名时,都把根. 也要写上。

#域管理邮箱root.linux.com.  由于@有其他含义,所以用“.代替@

201506010 ;更新序列号,用于标示数据库的变换,可以在10位以内,如果存在辅助DNS区域,建议每次更新完数据库,手动加1.

1D ;刷新时间,从域名服务器更新该地址数据库文件的间隔时间,默认为1天

1H ;重试延时,从域名服务器更新地址数据库失败以后,等待多长时间,默认为为1小时

1W ; 到期,失效时间,超过该时间仍无法更新地址数据库,则不再尝试,默认为一周

3H ;设置无效地址解析记录(该数据库中不存在的地址)默认缓存时间。设置无效记录,最少缓存时间为3小时


重启服务

[root@DNS1-server ~]# service named restart                         

停止 named:.                                              [确定]

启动 named:                                               [确定]


3、从DNS服务器的配置

##主从时间一定要保持一致

安装程序:

[root@DNS1-server2 ~]# yum -y install bind bind-chroot bind-utils
[root@DNS1-server2 ~]# chkconfig named on
[root@DNS1-server2 ~]# service named start
Generating /etc/rndc.key:                                  [确定]
启动 named:                                        [确定]
[root@DNS1-server2 ~]# cd /var/named/chroot/etc/
[root@DNS1-server2 etc]# vim named.conf
options {
        listen-on port 53 { any; };
        listen-on-v6 port 53 { any; };
        directory       "/var/named";
        dump-file       "/var/named/data/cache_dump.db";
        statistics-file "/var/named/data/named_stats.txt";
        memstatistics-file "/var/named/data/named_mem_stats.txt";
        allow-query     { any; };
        #recursion no;
        recursion yes;
        #dnssec-enable yes;
        #dnssec-validation yes;
        #dnssec-lookaside auto;
        bindkeys-file "/etc/named.iscdlv.key";
};
logging {
        channel default_debug {
                file "data/named.run";
                severity dynamic;
        };
};
zone "." IN {
        type hint;
        file "named.ca";
};
zone "linux.com.zone" IN {
        type slave;
        file "slaves/linux.zone.file";
        masters { 192.168.24.200 ; };  #指定主服务器
};
include "/etc/named.rfc1912.zones";

第一次重启从DNS服务器会在:/var/named/chroot/var/named/slaves文件夹下自动创建一个文件linux.com.zone.file 这个文件是从DNS服务器去主DNS服务器上获取的数据

检查配置文件

[root@DNS1-server /]# named-checkconf
重启测试:
[root@DNS1-server2 ~]# service named restart                 
停止 named:.                                              [确定]
启动 named:                                               [确定]
[root@DNS1-server2 ~]# ls /var/named/chroot/var/named/slaves/
linux.com.zone.file
[root@DNS1-server2 ~]# ll /var/named/chroot/var/named/slaves/
总用量 4
-rw-r--r-- 1 named named 370 8月   3 01:09 linux.com.zone.file  #看到这个文件,说明成功了
[root@DNS1-server2 ~]# cat /var/named/chroot/var/named/slaves/linux.com.zone.file  #文件具体内容
[root@DNS2-server slaves]#cat linux.com.zone.file 
$ORIGIN .
$TTL 86400      ; 1 day
linux.com               IN SOA  ns1.linux.com. root.linux.com. (
                                2015060101 ; serial
                                86400    ; refresh (1 day)
                                10800    ; retry (3 hours)
                                604800    ; expire (1 week)
                                10800    ; minimum (3 hours)
                                )
                        NS      ns1.linux.com.
                        NS      ns2.linux.com.
$ORIGIN linux.com.
ns1                       A       192.168.24.200
ns2                       A       192.168.24.201
web                       CNAME     www
www                       A       192.168.24.200


验证当主服务器配置发生修改时,通知从服务器自动更新

  1 $TTL 86400
  2 @       IN      SOA     ns1.linux.com.  root.linux.com. (
  3                                         2015060101
  4                                         1D
  5                                         3H
  6                                         1W
  7                                         3H )
  8         IN      NS      ns1.linux.com.
  9         IN      NS      ns2.linux.com.
 10 ns1       IN      A       192.168.24.200
 11 ns2       IN      A       192.168.24.201
 12 www       IN      A       192.168.24.200
 13 web       IN      CNAME     www.linux.com.
 14 bbs       IN      CNAME     www.linux.com.      #新添加的条目

重启主DNS服务

[root@DNS1-server ~]# service named restart

查看从服务器的zone区域文件

[root@DNS1-server2 ~]# cat /var/named/chroot/var/named/slaves/linux.com.zone.file 
$ORIGIN .
$TTL 86400      ; 1 day
linux.com               IN SOA  ns1.linux.com. root.linux.com. (
                                2015060101 ; serial
                                86400      ; refresh (1 day)
                                10800      ; retry (3 hours)
                                604800     ; expire (1 week)
                                10800      ; minimum (3 hours)
                                )
                       NS      ns1.linux.com.
                       NS      ns2.linux.com.
$ORIGIN linux.com.
bbs                     CNAME     www
ns1                     A       192.168.24.200
ns2                     A       192.168.24.201
web                     CNAME      www
www                     A       192.168.24.200

#可以看出更新序列号以修改,并多了条刚才添加的web记录

通过关闭主DNS解析服务,模拟主DNS服务器挂掉,从DNS还能正常解析出linux.com的域名

配置客户端

技术分享

在未关闭主服务器网卡时先ping一下www.linux.com,查看是否能正常解析

技术分享

技术分享

接着关闭主DNS服务器的named服务   servive named stop

技术分享

接着ping一下www.linux.com,查看是否能正常解析

技术分享

可以看出是可以正常解析的。



本文出自 “夜袭朦空” 博客,请务必保留此出处http://firstshell.blog.51cto.com/8761954/1931372

搭建DNS服务器实现域名解析