在Linux系统中,使用Bind搭建DNS域名解析服务

DNS域名解析服务(Domain Name System)是用于解析域名与IP地址对应关系的服务作用为维护着一个地址数据库,记录着各种主机域名与IP地址的对应关系,以便为客户提供正向或反向的地址查询服务,即正向解析与反向解析。


         正向解析:将制定的域名解析为相对应的IP地址

       向解析:将制定的IP地址解析为相对应的域名


根据所管理的区域地址数据的来源不同,DNS系统可以分为不同的类型,常见的几种类型如下。



主服务器:在特定区域内具有唯一性、负责维护该区域内的域名与IP地址对应关系。

从服务器:从主服务器中获得域名与IP地址对应关系并维护,以防主服务器宕机等情况。

缓存服务器:通过向其他域名解析服务器查询获得域名与IP地址对应关系,提高重复查询时的效率


BIND的安装:

rpm -ivh /mnt/Packages/bind-9.8.2-0.17.rc1.el6_4.6.x86_64.rpm

BIND可以运行在大多数Linux/Unix主机中,其官方网站为http://www.isc.org/。我们这里在CentOS6.5中可以直接安装系统光盘自带的bind软件包。


运行脚本 /etc/init.d/named
主配置文件 /etc/named.conf
区域配置文件 /etc/named.rfc1912.zones



编辑主配置文件:

vim /etc/named.conf


options {
        listen-on port 53 { 127.0.0.1; };      #127.0.0.1修改为any,表示监听全部地址
        listen-on-v6 port 53 { ::1; };         #在这行最前面添加"#"注释掉,不监听ipv6地址
        directory       "/var/named";
        dump-file       "/var/named/data/cache_dump.db";
        statistics-file "/var/named/data/named_stats.txt";
        memstatistics-file "/var/named/data/named_mem_stats.txt";
        allow-query     { localhost; };     #修改为any,任何主机都可以查询
        recursion yes;


正向解析:

1.设置区域配置信息

在区域配置文件中已经有了部分信息,我们直接在下面追加即可。

vim /etc/named.rfc1912.zones

#直接在末尾加入下面的行
zone "wzn.com" IN {
        type master;
        file "wzn.com.zone";
        allow-update { none; };
};


2.配置数据解析信息

在/vat/named目录中,存在正向解析的模板,我们可以直接复制进行修改。

cd /var/named    
cp -p named.localhost wzn.com.zone    #保留权限复制数据解析信息
vim wzn.com.zone      #进入配置数据解析信息

#修改配置如下:

$TTL 1D
@       IN SOA  wzn.com. admin.wzn.com. (
       #授权信息#DNS区域的地址#域名管理员的邮箱
                                        0       ; serial    #更新序列号
                                        1D      ; refresh    #更新时间
                                        1H      ; retry     #重试延时
                                        1W      ; expire     #失效时间
                                        3H )    ; minimum     #无效解析数据的缓存时间
        NS      wzn.com.
        A       192.168.100.101    #本机地址
mail IN A       192.168.100.102    #邮件交换记录
www IN  A       192.168.100.88      
ftp IN  A       192.168.100.99     #文件传输
* IN    A       192.168.100.200     #泛域名

3.重启named服务使配置文件生效:

service named restart

4.校验解析结果

指定本机地址为DNS解析地址

[root@server1 named]# echo "nameserver 192.168.100.102" > /etc/resolv.conf

nslookup命令用于检测能否从网络DNS服务器中查询到域名与IP地址的解析记录,检测named服务的解析是否成功。
此为查询DNS服务器的信息:

[root@server1 named]# nslookup
> www.wzn.com
Server:127.0.0.1
Address:127.0.0.1#53
Name:www.wzn.com
Address: 192.168.100.88
> mail.wzn.com
Server:127.0.0.1
Address:127.0.0.1#53
Name:mail.wzn.com
Address: 192.168.100.102
> ftp.wzn.com
Server:127.0.0.1
Address:127.0.0.1#53
Name:ftp.wzn.com
Address: 192.168.100.99
> bind.wzn.com
Server:127.0.0.1
Address:127.0.0.1#53
Name:bind.wzn.com
Address: 192.168.100.200

反向解析:

1.设置区域配置信息

在区域配置文件中已经有了部分信息,我们直接在下面追加即可。

vim /etc/named.rfc1912.zones

#直接在末尾加入下面的行
zone "100.168.192.in-addr.arpa" IN {
        type master;
        file "wzn.com.local";
        allow-update { none; };
};


2.配置数据解析信息

[root@server1 named]# vim /etc/named.rfc1912.zones 
[root@server1 named]# cp -p wzn.com.zone wzn.com.local
[root@server1 named]# vim wzn.com.local
#修改配置如下:

$TTL 1D
@       IN SOA  wzn.com. admin.wzn.com. (
                                        0       ; serial
                                        1D      ; refresh
                                        1H      ; retry
                                        1W      ; expire
                                        3H )    ; minimum
        NS      wzn.com.
        A       192.168.100.101
102 IN PTR      mail.wzn.com.
88  IN PTR      www.wzn.com.
99  IN PTR      ftp.wzn.com.

3.重启named服务使配置文件生效:

service named restart

4.校验解析结果

此为查询DNS服务器的信息:

[root@server1 named]# nslookup
> 192.168.100.88
Server:192.168.100.101
Address:192.168.100.101#53
88.100.168.192.in-addr.arpaname = www.wzn.com.
> 192.168.100.99
Server:192.168.100.101
Address:192.168.100.101#53
99.100.168.192.in-addr.arpaname = ftp.wzn.com.
> 192.168.100.102
Server:192.168.100.101
Address:192.168.100.101#53
102.100.168.192.in-addr.arpaname = mail.wzn.com.


猜你喜欢

转载自blog.51cto.com/13625676/2119536
今日推荐