Linux DNS域名解析服务

DNS域名解析服务

域名解析是把域名指向网站空间IP，让人们通过注册的域名可以方便地访问到网站的一种服务。IP地址是网络上标识站点的数字地址，为了方便记忆，采用域名来代替IP地址标识站点地址。域名解析就是域名到IP地址的转换过程。域名的解析工作由DNS服务器完成。

域名解析也叫域名指向、服务器设置、域名配置以及反向IP登记等等。说得简单点就是将好记的域名解析成IP，服务由DNS服务器完成，是把域名解析到一个IP地址，然后在此IP地址的主机上将一个子目录与域名绑定。

互联网中的地址是数字的IP地址，域名解析的作用主要就是为了便于记忆。

BIND域名服务基础

DNS服务软件BIND（Berkeley Internet Name Domain，伯克利因特网域名）
服务：可通俗理解为主配置文件+运行脚本

DNS系统的作用及类型

DNS系统的作用
DNS系统在网络中的作用就是维护着一个地址数据库，其中记录了各种主机域名与IP地址的对应关系，以便为客户程序提供正向或者反向的地址查询服务，及正向解析和反向解析
正向解析：根据主机名称（域名，如www.baidu.com）查找对应的IP地址
反向解析：（一般维护的时候使用）根据IP地址查找对应的主机域名
DNS系统的分布式数据结构

DNS系统的类型
实际上，每一台DNS服务器都只负责管理一个有限范围（一个或几个域）内的主机域名和IP地址的对应关系，这些特定的DNS域或IP地址段称为“zone”（区域）
根据地址解析的方向不同，DNS区域相应地分为正向区域（包含域名到IP地址的解析记录，）和反向区域（包含IP地址到域名的解析记录）
根据所管理的区域数据的来源不同，DNS系统可以分为不同的类型。
在同一台DNS服务器中，相对于不同的区域来说，也拥有不同的身份。
常见的几种类型
缓存域名服务器
只提供域名解析结果的缓存功能，目的在于提高查询速度和效率，但是没有自己控制的区域地址数据。
构建缓存域名服务器时，必须设置根域或者指定其他DNS服务器作为解析来源
主域名服务器
维护某一个特定DNS区域的地址数据库，对其中的解析记录具有自主控制权，是指定区域中唯一存在的权威服务器，官方服务器。
构建主域名服务器时，需要自行建立所负责区域的地址数据文件
从域名服务器
与主域名服务器提供完全相同的DNS解析服务，通常用于DNS服务器的热备份。
构建从域名服务器时，需要指定主域名服务器的位置，以便服务器能自动同步区域的地址数据库

BIND的安装文件

BIND不是唯一能够提供域名服务的DNS服务程序，但它却是应用最为广泛的，BIND可以运行在大多数Linux/UNIX主机中
BIND
相关软件包
软件包 作用
bind 提供了域名服务的主要程序及相关文件
bind-utils 提供了对DNS服务器的测试工具，如nslookup等
bind-libs 提供了bind，bind-utils需要使用的库函数
bind-chroot 为BIND服务提供一个伪装的根目录（/var/named/chroot)以提高安全性
BIND服务器端程序
主要执行程序：/usr/sbiin/named
默认监听端口：53
主配置文件： /etc/named.conf
保存DNS解析记录的数据文件位于： /var/named/

BIND的配置文件

[root@localhost ~]# rpm -qc bind 查看配置文件位置
/etc/logrotate.d/named
/etc/named.conf
/etc/named.iscdlv.key
/etc/named.rfc1912.zones
/etc/named.root.key
/etc/rndc.conf
/etc/rndc.key
/etc/sysconfig/named
/var/named/named.ca
/var/named/named.empty
/var/named/named.localhost
/var/named/named.loopback

named.conf主配置文件
全局配置部分
设置DNS服务器的全局参数
包括监听地址/端口，数据文件的默认位置等
使用options{…}；的配置段
[root@localhost ~]# vim /etc/named.conf
options {
listen-on port 53 { any; };
listen-on-v6 port 53 { ::1; };
directory “/var/named”;
…省略内容
allow-query { any; };
}
区域配置部分
设置本服务器提供域名解析的特定DNS区域
包括域名，服务器角色，数据文件名等
使用zone“区域名”IN{…}；的配置段
[root@localhost ~]# vim /etc/named.rfc1912.zones
正向解析
zone “hewei.com” IN {
type master;
file “hewei.com.zone”;
allow-update { none; };
};

反向解析
zone “10.168.192.in-addr.arpa” IN {
type master;
file “weihe.com.zone”;
allow-update { none; };
};
区域数据配置文件

域名解析记录
地址解析记录用来设置DNS区域内的域名，IP地址映射关系，包括正向解析记录和反向解析记录
NS域名服务器（Name Server ）记录
MX 邮件交换（Mail Exchange）记录
A 地址 （Address）记录，只用在正向解析区域中
CNAME别名（Canonical Name）记录
反向区域数据文件
在反向区域数据文件中，不会用到A地址记录，而是使用PTR指针（point）记录。

DNS实验

正向解析

[root@localhost ~]# yum -y install bind
[root@localhost ~]# vim /etc/named.conf 

[root@localhost ~]# vim /etc/named.rfc1912.zones 

[root@localhost ~]# cd /var/named
[root@localhost named]# cp named.localhost hewei.com.zone
[root@localhost named]# vim hewei.com.zone 

[root@localhost named]# setenforce 0
[root@localhost named]# iptables -F
[root@localhost named]# systemctl start named
[root@localhost named]# echo "nameserver 20.0.0.41" > /etc/resolv.conf
[root@localhost named]# host www.hewei.com
www.hewei.com has address 192.168.100.99
[root@localhost named]# host ftp.hewei.com
ftp.hewei.com has address 192.168.100.88
[root@localhost named]# host sisi.hewei.com
sisi.hewei.com has address 8.8.8.8
[root@localhost named]# host mail.hewei.com
mail.hewei.com has address 192.168.100.77

反向解析

[root@localhost ~]# vim /etc/named.rfc1912.zones

[root@localhost ~]# cd /var/named
[root@localhost named]# cp -p hewei.com.zone weihe.com.local
[root@localhost named]# vim weihe.com.local

[root@localhost named]# systemctl restart named
[root@localhost named]# host 192.168.100.99
99.100.168.192.in-addr.arpa domain name pointer ftp.weihe.com.
[root@localhost named]# host 192.168.100.88
88.100.168.192.in-addr.arpa domain name pointer www.weihe.com.

主从复制

主

[root@localhost ~]# yum -y install bind
[root@localhost ~]# ifconfig 
ens33: flags=4163<UP,BROADCAST,RUNNING,MULTICAST>  mtu 1500
        inet 20.0.0.41  netmask 255.255.255.0  broadcast 20.0.0.255
        inet6 fe80::20c:29ff:fe0d:cb11  prefixlen 64  scopeid 0x20<link>
        ether 00:0c:29:0d:cb:11  txqueuelen 1000  (Ethernet)
        RX packets 12118  bytes 16479863 (15.7 MiB)
        RX errors 0  dropped 0  overruns 0  frame 0
        TX packets 3405  bytes 253992 (248.0 KiB)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0
……
[root@localhost ~]# vim /etc/named.conf 

[root@localhost ~]# vim /etc/named.rfc1912.zones 

[root@localhost ~]# cp -p /var/named/named.localhost  /var/named/hewei.com.zone
[root@localhost ~]# vim /var/named/hewei.com.zone 

[root@localhost ~]# systemctl start named
[root@localhost ~]# setenforce 0
[root@localhost ~]# systemctl stop firewalld
[root@localhost ~]# echo "nameserver 20.0.0.41" > /etc/resolv.conf
[root@localhost ~]# host www.hewei.com
www.hewei.com has address 192.168.100.100

从

[root@localhost ~]# yum -y install bind
[root@localhost ~]# vim /etc/named.conf 

[root@localhost ~]# vim /etc/named.rfc1912.zones 

[root@localhost ~]# cd /var/named
[root@localhost named]# ls
data  dynamic  named.ca  named.empty  named.localhost  named.loopback  slaves
[root@localhost named]# cd slaves
[root@localhost slaves]# ll
总用量 0
[root@localhost slaves]# systemctl start named
[root@localhost slaves]# ll
总用量 4
-rw-r--r--. 1 named named 268 7月   8 19:54 hewei.com.zone
[root@localhost slaves]# host www.hewei.com
www.hewei.com has address 150.129.42.39
Host www.hewei.com not found: 2(SERVFAIL)
www.hewei.com mail is handled by 16 www.hewei.com.

分离解析

[root@localhost ~]# yum -y install bind
[root@localhost ~]# cd /etc/sysconfig/network-scripts/
[root@localhost network-scripts]# vim ifcfg-ens33

[root@localhost network-scripts]# cp ifcfg-ens33 ifcfg-ens36

[root@localhost network-scripts]# vim ifcfg-ens36
[root@localhost network-scripts]# systemctl restart network
[root@localhost named]# vim /etc/sysctl.conf  修改配置文件
net.ipv4.ip_forward=1      开启路由功能
[root@localhost network-scripts]# sysctl -p  让路由转发功能立即生效
[root@localhost network-scripts]# route -n 与数字形式查看路由信息
[root@localhost network-scripts]# vim /etc/named.conf 
[root@localhost named]# vim /etc/named.rfc1912.zones 

[root@localhost network-scripts]# vim /etc/named.conf 
[root@localhost network-scripts]# cd /var/named/
[root@localhost named]# cp -p named.localhost hewei.com.lan          
[root@localhost named]# vim hewei.com.lan 
[root@localhost named]# cp -p hewei.com.lan hewei.com.wan
[root@localhost named]# vim hewei.com.wan
[root@localhost named]# systemctl restart named   
[root@localhost named]# systemctl stop firewalld.service         

centos7

[root@localhost ~]# vim /etc/sysconfig/network-scripts/ifcfg-ens33
[root@localhost ~]# systemctl restart network
[root@localhost ~]# ifconfig

win10

解析时出现Host xxxx not found: 2(SERVFAIL)
错误原因：

magedu.com.zone域文件权限不对


解决措施：

# chmod 640 magedu.com.zone

# chgrp named magedu.com.zone