搭建DNS服务器实现域名解析

Bertha 。 2022-01-30 15:53 807阅读 0赞

一、DNS服务的概述  
1、DNS概述  
DNS（Domain Name System）域名系统，在TCP/IP 网络中有非常重要的地位，能够提供域名与IP地址的解析服务，而不用去记住能够被机器直接读取的IP数串。  
通过域名，最终得到该域名对应的IP地址的过程叫做域名解析。  
DNS协议运行在UDP协议之上，使用端口53号  
DNS域名空间中，树的最大深度不得超过127层，树种每个节点最长可以存储63个字符。

2、域和域名  
DNS树的每一个完全合格域名（FQDN）标识。FQDN能准确表示出其对于DNS域树根的位置，也就是节点到DNS树根的完整表述方式。  
例如：google为com域的子域，[其表示方法为googgle.com][googgle.com]，而www为google域中的子域，可以使用www.google.com表示。  
注意：FQDN有严格的命名限制，长度不能超过256字节，只允许使用字符a-z,0-9,A-Z和减号（-）。  
.号只允许在域名标志之间和域名结尾使用。  
域名不区分大小写，从最顶层到下层，可以分成：根域、顶级域、二级域、子域。  
互联网的域名空间最顶层的是根域（root），记录这Interne的重要DNS信息，有Internet域名注册授权机构管理，该机构把域名空间各部分的管理责任分配给链接到Internet的各个组织。  
全球有13个根域服务器：  
1个为主根域服务器，在美国；其余12个为辅助根域服务器，  
其中9个在美国；欧洲2个，分别在英国和瑞迪；亚洲一个，在日本。

3、域名的分类和等级  
域名可以分为3中类型的顶级域分别是：  
组织域：采用3个字符表示，表示组织的主要功能和活动，比如com为商业机构组织，edu为教育机构组织，gov为政府机构组织，mil为军事机构组织，net为网络机构组织，org为非盈利机构组织，int为国际机构组织。  
地址域：采用两个字符的国家或地区代号，如cn表示中国，jp表示日本、hk表示香港，kr表示韩国，us表示美国。  
反向域：特殊域，名字为in-addr.arpa，用于将IP地址映射到名字（反向查询）

二、DNS相关概念  
1、DNS服务器  
运行DNS服务器程序的计算机，存储DNS数据库信息。  
2、DNS缓存  
DNS服务器在解析客户机的域名请求时，如果本地没有该域名的记录，则会询问其它DNS服务器，当其它域名将解析结果返回给DNS服务器是，DNS将对应的记录保存在本地，生成DNS缓存，当下一次客户机再次请求是，DNS服务器则可以直接使用缓存中的DNS记录。  
3、DNS查询方式：递归查询和迭代查询  
递归查询：当客户机向DNS服务器发起域名解析请求时，DNS服务器首先查看自己本机的DNS记录，如果没有则会想其它DNS服务器发起解析请求。  
迭代查询：当客户机向DNS服务器发起域名解析请求是，DNS服务器不会给客户机解析地址，而是告诉客户机另外一台DNS服务器，客户即再向这台服务器发起地址解析请求。  
4、正向解析和反向解析  
正向解析：指域名解析到IP地址的解析过程。  
反向解析：指IP地址解析到域名的解析过程。  
5、DNS资源记录  
1）SOA资源记录  
每个区在区的开始都包含了一个起始授权记录（Start of Authority Record），简称SOA记录  
SOA定义了域的全局参数，进行整个域的管理设置。一个区域文件只允许存在唯一的SOA记录。  
2）NS资源记录  
NS（Name Server）记录是域名服务器记录，用来指定该域名由哪个DNS服务器来进行解析，每个区在区根处至少包含一个NS记录。  
3）A资源记录  
地址（A）资源记录把FQDN映射到IP地址。因为有次记录，所以DNS服务器能解析FQDN域名对应的IP地址。  
4）PTR资源记录  
相对于A记录，指针（PTR）记录把IP地址映射到FQDN。用于反向查询，通过IP地址，找到域名。  
5）CNAME资源记录  
别名记录（CNAME）资源记录创建特定FQDN的别名。用户可以使用CNAME记录来隐藏用户网络的实现细节，使链接的客户机无法知道真正的域名。  
6）MX资源记录  
邮件交换（MX）资源记录，为DNS域名指定邮件交换服务器。

三、DNS服务器安装及相关配置文件  
1、安装DNS  
BIND 简介：  
BIND 全称为Berkeley Internet Name Domain（伯克利因特网名称域系统），BIND 主要有三个版本：BIND4、BIND8、BIND9。  
BIND8版本：融合了许多提高效率、稳定性和安全性的技术，而BIND9 增加了一些超前的理念：IPv6支持、密钥加密、多处理器支持、线程安全操作、增量区传送等等。

安装命令：  
\[root@xuegod ~\]\# yum -y install bind bind-chroot bind-utils

安装包的作用：  
bind.x86\_64 32:9.9.4-73.el7\_6 \#DNS服务的主程序包  
bind-chroot.x86\_64 32:9.9.4-73.el7\_6 \#提高安全性  
\#bind-chroot是bind的一个功能，使bind可以在一个chroot 的模式下运行，也就是说,bind运行时的/（根）目录，并不是系统真正的/（根）目录，只是系统中的一个子目录而已，这样做的目的是为了提高安全性，因为在chroot的模式下，bind可以访问的范围仅限于这个子目录的范围里，无法进一步提升，进入到系统的其他目录中。  
bind-utils-9.9.4-50.el7.x86\_64.rpm \#该包为客户端工具，系统默认已经安装的了，它用于搜索域名指令。

2、DNS服务器相关配置文件  
\[root@xuegod ~\]\# ls /etc/named.conf -l  
\-rw-r----- 1 root named 1808 1月 30 01:23 /etc/named.conf  
named.conf是BIND的核心配置文件，它包含了BIND的基本配置，但其并不包括区域数据  
/var/name/目录为DNS数据库文件存放目录，每一个域文件都放在这里

3、启动服务器  
\[root@xuegod ~\]\# systemctl start named  
\[root@xuegod ~\]\# systemctl enable named  
Created symlink from /etc/systemd/system/multi-user.target.wants/named.service to /usr/lib/systemd/system/named.service.  
\[root@xuegod ~\]\# netstat -antup | grep 53  
tcp 0 0 127.0.0.1:53 0.0.0.0:\* LISTEN 3501/named

4、服务的使用方法  
在客户端上配置好DNS服务器地址  
\[root@xuegod140 ~\]\# vim /etc/resolv.conf  
\[root@xuegod140 ~\]\# cat /etc/resolv.conf

# Generated by NetworkManager #

nameserver 192.168.1.130  
resolv.conf文件，添加DNS，此文件的生效范围是全局的，即是所有网卡都可以生效。  
修改网卡添加的DNS，此方法添加DNS仅对当前网卡生效。  
DNS1=192.168.1.130

5、配置文件详解  
要求：配置DNS服务器解析：[xuegod.cn][]  
\[root@xuegod etc\]\# cp /etc/named.conf /etc/named.conf.bak

DNS配置文件整体分为三段：  
options：对全局生效  
zone：针对某个区域生效  
type：指定区域类型

type主要分为六种  
Master：主DNS服务器，拥有区域数据文件，并对此区域提供管理梳理  
Slave：辅助DNS服务器，拥有主DNS服务器的区域数据文件的副本，辅助DNS服务器会从主DNS服务器同步所有区域数据  
Stub：stub区域和slave类似，但其只复制主DNS服务器上的NS记录，而不像slave复制DNS服务器的所有数据  
Forward：一个forward zone是每个区域的配置转发的主要部分。一个zone语句中的type forward可以包括一个forward和/或forwarders子句，它会在区域名称给定的域中查询。如果没有forwarders语句或者forwarder是空表，那么这个域就不会转发，消除了options语句中有关转发的配置  
Hint：根域名服务器的初始化组指定使用线索区域hint zone，当服务器启动时，它使用跟线索来查找根域名服务器，并找到最近的根域名服务器列表

四、实战-为公司搭建一个DNS服务器  
1、配置正向解析区域  
修改配置文件，授权DNS服务器管理xuegod.cn区域，[并把该区域的区域文件命名为xuegod.cn][xuegod.cn 1]  
options \{  
listen-on port 53 \{ any; \}; \#把原来的127.0.0.1改为any。  
listen-on-v6 port 53 \{ any; \}; \#把原来的::1，改为any。  
directory “/var/named”;  
dump-file “/var/named/data/cache\_dump.db”;  
statistics-file “/var/named/data/named\_stats.txt”;  
memstatistics-file “/var/named/data/named\_mem\_stats.txt”;  
allow-query \{ any; \}; \#把原来的localhost，改为any。

recursion yes;
    
        dnssec-enable yes;
        dnssec-validation yes;
        dnssec-lookaside auto;		#加入此项。

zone “[xuegod.cn][]” IN \{ \#把原来的 . [改为xuegod.cn][xuegod.cn 2]。  
type master; \#把原来的hint，改为master。  
file “xuegod.cn.zone”; \#[把原来的named.ca][named.ca]，改为xuegod.cn.zone。  
\};

include “/etc/named.rfc1912.zones”;  
include “/etc/named.root.key”;

2、创建zone文件  
\[root@xuegod etc\]\# cd /var/named \#进入zone工作目录  
\[root@xuegod named\]\# ll -d named.localhost  
\-rw-r----- 1 root named 152 6月 21 2007 named.localhost  
\[root@xuegod named\]\# cp -a named.localhost xuegod.cn.zone  
\#-a参数，复制后的文件保留源文件权限  
\[root@xuegod named\]\# ll -d xuegod.cn.zone  
\-rw-r----- 1 root named 152 6月 21 2007 xuegod.cn.zone  
\[root@xuegod named\]\# vim xuegod.cn.zone  
\[root@xuegod named\]\# cat xuegod.cn.zone  
$TTL 1D  
[xuegod.cn][]. IN SOA [dns.xuegod.cn][]. [root.xuegod.cn][]. (  
0 ; serial \#系列  
1D ; refresh \#刷新  
1H ; retry \#重试  
1W ; expire \#到期  
3H ) ; minimum \#最低限度  
[xuegod.cn][]. NS [dns.xuegod.cn][]. \#NS资源记录  
[dns.xuegod.cn][]. A 192.168.1.130 \#A资源记录  
[www.xuegod.cn][]. A 192.168.1.130 \#A资源记录  
[www1.xeugod.cn][]. CNAME [www.xuegod.cn][]. \#CNAME记录

3、重启DNS服务：  
\[root@xuegod named\]\# systemctl restart named

4、修改客户机的DNS记录  
\[root@xuegod140 ~\]\# vim /etc/resolv.conf  
\[root@xuegod140 ~\]\# cat /etc/resolv.conf

# Generated by NetworkManager #

nameserver 192.168.1.130

5、删除网卡配置文件的DNS记录  
\[root@xuegod140 ~\]\# cd /etc  
\[root@xuegod140 etc\]\# vim /etc/sysconfig/network-scripts/ifcfg-ens33  
\[root@xuegod140 etc\]\# cat !$ | grep DNS1 \#删除DNS1的行  
cat /etc/sysconfig/network-scripts/ifcfg-ens33 | grep DNS1

6、测试结果：  
\[root@xuegod140 etc\]\# ping [www.xuegod.cn][]  
PING [www.xuegod.cn][] (192.168.1.130) 56(84) bytes of data.  
64 bytes from 192.168.1.130 (192.168.1.130): icmp\_seq=1 ttl=64 time=0.216 ms  
64 bytes from 192.168.1.130 (192.168.1.130): icmp\_seq=2 ttl=64 time=0.359 ms

\[root@xuegod140 etc\]\# ping [www1.xuegod.cn][]  
PING [www.xuegod.cn][] (192.168.1.130) 56(84) bytes of data.  
64 bytes from 192.168.1.130 (192.168.1.130): icmp\_seq=1 ttl=64 time=0.216 ms  
64 bytes from 192.168.1.130 (192.168.1.130): icmp\_seq=2 ttl=64 time=0.255 ms

\[root@xuegod140 etc\]\# ping [dns.xuegod.cn][]  
PING [dns.xuegod.cn][] (192.168.1.130) 56(84) bytes of data.  
64 bytes from 192.168.1.130 (192.168.1.130): icmp\_seq=1 ttl=64 time=0.170 ms  
64 bytes from 192.168.1.130 (192.168.1.130): icmp\_seq=2 ttl=64 time=0.294 ms

总结：实验容易错误点  
1）区文件的权限，需要注意，这里直接使用cp -a参数拷贝，保留文件的权限和属组、属主  
2）服务端的防火墙必须要关闭，如果不关闭，就要放通DNS53号端口  
3）客户端指定DNS地址时，resolv文件需要表示全局生效，本地网卡修改表示当前网卡生效  
4）可以的话最好关闭NetworkManager  
7、zone配置文件的参数说明  
$TTL 1D：设置有效地址解析记录的默认缓存时间，默认为1天也就是1D。  
[xuegod.cn][]. IN SOA dns. [xuegod.cn][]. root. [xuegod.cn][].  
\#原来的@表示当前的域xuegod.cn.，为方便大家记忆，[在此直接写成xuegod.cn][xuegod.cn 3].  
\#设置SOA记录为：[dns.xuegod.cn][].  
\#在此配置文件中写域名时，都把根 . 也需要写上。  
\#[域管理邮箱root.xuegod.cn][root.xuegod.cn 1]. 由于@有其他含义，所以用“.”代替@。

0 ：更新序列号，用于标示数据库的变换，可以在10位以内，如果存在辅助DNS区域，建议每次更新完数据库，手动加1。  
1D ：刷新时间，从域名服务器更新该地址数据库文件的间隔时间，默认为1天。  
1H ：重试延时，从域名服务器更新地址数据库失败以后，等待多长时间，默认为1小时。  
1W ：到期，失效时间，超过该时间仍无法更新地址数据库，则不再尝试，默认为一周。  
3H ：设置无效地址解析记录（该数据库中不存在的地址）默认缓存时间。设置无效记录，最少缓存时间为3小时。

NS @ ：域名服务器记录，用于设置当前域的DNS服务器的域名地址，  
A 127.0.0.1： 设置域名服务器的A记录，地址为ipv4的地址127.0.0.1，可以设置成192.168.100.102  
AAAA ::1：设置域名服务器的A记录，地址为ipv6的地址。

资源记录参数详解：  
CNAME 资源记录  
别名（CNAME）资源记录用于为某个主机指定一个别名

CNAME 资源记录语法格式：  
别名 CNAME 主机名  
[www1.xuegod.cn][]. CNAME [www.xuegod.cn][].

MX 资源记录  
MX（邮件交换器）资源记录提供邮件传递信息。该记录会指定区域内的邮件服务器名称。  
MX 资源记录语法格式：  
mail A 192.168.1.63  
MX 192.168.1.63

PTR 资源记录  
指针（PTR）资源记录。该记录与A 记录相反，用于查询IP 地址与主机名的对应关系。

根区域是一个较为特殊的区域，记录列出全球根域名服务器信息，域名通常用“.”表示，如表 5-1 所示。  
![在这里插入图片描述][20190519234723646.png]  
五、实战-DNS递归查询和搭建DNS转发服务器  
1、使用DNS递归查询  
修改配置文件：  
\[root@xuegod130 etc\]\# vim /etc/named.conf \#修改DNS配置文件，修改如下内容。  
options \{  
listen-on port 53 \{ any ; \}; \#把原来的127.0.0.1改为any。  
listen-on-v6 port 53 \{ any; \}; \#把原来的::1，改为any。  
directory “/var/named”;  
dump-file “/var/named/data/cache\_dump.db”;  
statistics-file “/var/named/data/named\_stats.txt”;  
memstatistics-file “/var/named/data/named\_mem\_stats.txt”;  
allow-query \{ any; \}; \#把原来的localhost，改为any。  
recursion yes; \#默认是支持递归查询。  
\#dnssec-enable yes;  
\#dnssec-validation yes;  
\#dnssec-lookaside auto;

只需要把以上三条内容注释了，其它内容不用改，这样客户端才能通过这个DNS进行递归查询，把dns加密通讯功能关闭，才可以和根服务器时行迭代查询。：

2、重启DNS服务，使配置文件生效：  
\[root@xuegod63 ~\]\# systemctl restart named

3、在xuego140主机上进行测试：  
\[root@localhost network-scripts\]\# ping [www.baidu.com][]  
PING [www.a.shifen.com][] (61.135.169.105) 56(84) bytes of data.  
64 bytes from 61.135.169.105: icmp\_seq=1 ttl=55 time=318 ms  
64 bytes from 61.135.169.105: icmp\_seq=3 ttl=55 time=147 ms

4、 搭建DNS转发服务器  
\[root@xuegod130 ~\]\# vim /etc/named.conf  
options \{  
listen-on port 53 \{ any; \}; \#把原来的127.0.0.1改为any。  
listen-on-v6 port 53 \{ any; \}; \#把原来的::1，改为any。  
directory “/var/named”;  
dump-file “/var/named/data/cache\_dump.db”;  
statistics-file “/var/named/data/named\_stats.txt”;  
memstatistics-file “/var/named/data/named\_mem\_stats.txt”;  
allow-query \{ any; \}; \#把原来的localhost，改为any。  
recursion yes; \#允许递归查询  
\#dnssec-enable yes; \#注释以下三行。  
\#dnssec-validation yes;  
\#dnssec-lookaside auto;

zone “[xuegod.cn][]” IN \{  
\#type master; \#注释此项  
type forward; \#添加此项，类型为转发。  
\#file “xuegod.cn.zone”; \#注释此项  
forward only ; \#仅执行转发操作，only：仅转发，first：先查找本地zone，再转发。  
forwarders \{ 8.8.8.8; \}; \#指定转发查询请求的DNS服务器列表。  
\};  
重启DNS服务，使配置文件生效：  
\[root@xuegod63 ~\]\# systemctl restart named

在xuegod140主机上进行测试：  
\[root@localhost network-scripts\]\# ping [www.baidu.com][]  
PING [www.a.shifen.com][] (61.135.169.105) 56(84) bytes of data.  
64 bytes from 61.135.169.105: icmp\_seq=1 ttl=55 time=318 ms  
64 bytes from 61.135.169.105: icmp\_seq=3 ttl=55 time=147 ms

六、实战-搭建DNS主从服务器  
1、搭建一个主DNS服务器A，配置内容如下  
\[root@xuegod63 ~\]\# vim /etc/named.conf  
options \{  
listen-on port 53 \{ any; \}; \#把原来的127.0.0.1改为any。  
listen-on-v6 port 53 \{ any; \}; \#把原来的::1，改为any。  
directory “/var/named”;  
dump-file “/var/named/data/cache\_dump.db”;  
statistics-file “/var/named/data/named\_stats.txt”;  
memstatistics-file “/var/named/data/named\_mem\_stats.txt”;  
allow-query \{ any; \}; \#把原来的localhost，改为any。  
recursion yes;  
\#dnssec-enable yes;  
\#dnssec-validation yes;  
\#dnssec-lookaside auto;

zone “[xuegod.cn][]” IN \{  
type master; \#指定类型为master。  
file “xuegod.cn.zone”; \#指定为xuegod.cn.zone。  
allow-transfer \{ 192.168.1.0/24; \}; \#指定允许哪个网段的从DNS服务器，可以同步主DNS服务器zone文件，不写默认为所有。  
\};  
include “/etc/named.rfc1912.zones”;

重启DNS服务，使配置文件生效：  
\[root@xuegod63 ~\]\# systemctl restart named

2、从DNS服务器的配置  
要求：主从系统时间一定要保持一致。

安装程序：  
\[root@xuegod64 ~\]\# yum install bind bind-chroot bind-utils -y

\[root@xuegod64 ~\]\# systemctl start named

\[root@xuegod64 ~\]\# vim /etc/named.conf  
options \{  
listen-on port 53 \{ any; \};  
listen-on-v6 port 53 \{ any; \};  
directory “/var/named”;  
dump-file “/var/named/data/cache\_dump.db”;  
statistics-file “/var/named/data/named\_stats.txt”;  
memstatistics-file “/var/named/data/named\_mem\_stats.txt”;  
allow-query \{ any; \};  
recursion yes;  
\#dnssec-enable yes;  
\#dnssec-validation yes;

zone “[xuegod.cn][]” IN \{  
type slave;  
file “slaves/xuegod.cn.zone.file”;  
masters \{ 192.168.1.63; \};  
\};  
include “/etc/named.rfc1912.zones”;

注：这样从DNS服务器就可以从主DNS服务器上获取DNS解析记录信息了。写时注意slave slaves master 单词的书写，有的加s有的不加  
重启从DNS服务器会在：/var/named/slaves文件夹下自动创建一个文件xuegod.cn.zone.file 这个文件是从DNS服务器从主DNS服务器上获取的数据  
这样随便一个DNS就可以获取主DNS服务器的解析记录，不安全，文章的后面会讲如何进行主从认证。  
注：主DNS记录中应该有两NS记录，一条是主DNS的NS记录，一条是从DNS服务器的域名记录。

测试：  
\[root@xuegod64 etc\]\# systemctl restart named \#重启DNS服务。  
\[root@xuegod64 etc\]\# ls /var/named/slaves/ \#看到这个文件，说明成功了  
xuegod.cn.zone.file

3、zone文件中的其它记录信息。 通过DNS做负载均衡  
编辑主DNS服务器上/var/name/ xuegod.cn.zone的配置文件：  
\[root@xuegod63 ~\]\# cd /var/named  
\[root@xuegod63 named\]\# vim xuegod.cn.zone  
$TTL 1D  
[xuegod.cn][]. IN SOA [dns.xuegod.cn][]. [root.xuegod.cn][]. (  
1 ; serial  
1D ; refresh  
1H ; retry  
1W ; expire  
3H ) ; minimum  
[xuegod.cn][]. NS [dns.xuegod.cn][].  
[dns.xuegod.cn][]. A 192.168.1.63  
[www.xuegod.cn][]. 1 A 192.168.1.63 \#DNS做简单的负载均衡,1表示此记录在客户端保存1秒。  
[www.xuegod.cn][]. 1 A 192.168.1.64  
[www.xuegod.cn][]. 1 A 192.168.1.1  
\#DNS做简单的负载均衡,1表示此记录在客户端保存1秒。这样客户访问www.xuegod.cn时，可以解析成192.168.1.63或192.168.1.64或192.168.1.1 从而实现负载均衡  
[www1.xeugod.cn][]. CNAME [www.xuegod.cn][].  
[xuegod.cn][]. MX 10 [mail.xuegod.cn][]. \#添加邮件记录  
[mail.xuegod.cn][]. A 192.168.1.63  
[bbs.xuegod.cn][]. CNAME [www.xuegod.cn][].

4、DNS主从密钥认证  
主服务器重启时，会主动给从服务器发送信息，让从服务器更新自己的记录，通讯端口采用TCP 的53端口。  
注：TSIG （主从DNS的时间必须一样）  
1）同步时间：  
\[root@xuegod63 ~\]\# yum -y install ntp \#安装ntp工具。  
\[root@xuegod63 named\]\# vim /etc/ntp.conf \#查看ntp服务器。  
\[root@xuegod63 named\]\# ntpdate [0.rhel.pool.ntp.org][] \#同步时间。

2）生成密钥，进行主从认证（在主DNS服务器上操作）  
\[root@xuegod63 chroot\]\# rpm -qf \`which dnssec-keygen \`  
bind-9.9.4-50.el7.x86\_64

dnssec-keygen命令使用格式：dnssec-keygen -a hmac-md5 -b 128 -n HOST 名字

\[root@xuegod63 etc\]\# cd /var/named/chroot/ \#切换工作目录。  
\[root@xuegod63 chroot\]\# dnssec-keygen -a hmac-md5 -b 128 -n HOST abc \#生成一对对称钥匙  
选项说明：  
\-a hmac-md5 \#-a选项指定加密算法，采用hmac-md5加密算法。  
\-b 128 \#-b选项指定密钥长度，生成的密钥长度为128位。  
\-n \#密钥类型。我们选择主机类型：HOST 。  
\-n : ZONE | HOST | ENTITY | USER | OTHER  
abc \#为生成密钥的名字

在生成的过程中需要的时间比较长，因为生成密钥需要一些随机事件，因此可以通过移动鼠标或执行find / 来产生一些随机事件，整个过程等待大约2分钟。  
\[root@xuegod63 chroot\]\# find /

3）查看生成的密钥对  
\[root@xuegod63 chroot\]\# ls  
dev etc Kabc.+157+36589.key Kabc.+157+36589.private usr var

\[root@xuegod63 chroot\]\# cat Kabc.+157+54214.private  
Private-key-format: v1.2  
Algorithm: 157 (HMAC\_MD5)  
Key: nVk1s0B6XVB4BFfkr+vdfQ== \#这是密钥

\[root@xuegod63 chroot\]\# cat Kabc.+157+54214.key  
abc. IN KEY 512 3 157 nVk1s0B6XVB4BFfkr+vdfQ==

4）修改主DNS配置  
\[root@xuegod63 chroot\]\# vim /etc/named.conf  
options \{  
listen-on port 53 \{ any; \};  
listen-on-v6 port 53 \{ any; \};  
directory “/var/named”;  
dump-file “/var/named/data/cache\_dump.db”;  
statistics-file “/var/named/data/named\_stats.txt”;  
memstatistics-file “/var/named/data/named\_mem\_stats.txt”;  
allow-query \{ any; \};  
recursion yes;  
dnssec-enable yes; \#取原来注释  
dnssec-validation yes; \#取原来注释  
dnssec-lookaside auto; \#取原来注释

key abckey \{ \#先定义密钥的名字  
algorithm hmac-md5;  
secret “nVk1s0B6XVB4BFfkr+vdfQ==”;  
\};

zone “[xuegod.cn][].” IN \{  
type master;  
file “xuegod.cn.zone”;  
allow-transfer \{ key abckey; \}; \#采用密钥进行同步  
\};  
include “/etc/named.rfc1912.zones”;

5）重启服务：  
\[root@xuegod63 chroot\]\# systemctl restart named

6）从DNS 服务器：192.168.1.64  
步骤：首先定义密钥 —》而后采用密钥进行同步。  
\[root@xuegod64 chroot\]\# vim /etc/named.conf  
options \{  
listen-on port 53 \{ any; \};  
listen-on-v6 port 53 \{ any; \};  
directory “/var/named”;  
dump-file “/var/named/data/cache\_dump.db”;  
statistics-file “/var/named/data/named\_stats.txt”;  
memstatistics-file “/var/named/data/named\_mem\_stats.txt”;  
allow-query \{ any; \};  
recursion yes;  
dnssec-enable yes;  
dnssec-validation yes;  
dnssec-lookaside auto;

key abckey \{ \#先定义密钥名  
algorithm hmac-md5;  
secret “nVk1s0B6XVB4BFfkr+vdfQ==”;

\};

zone “[xuegod.cn][].” IN \{  
type slave;  
file “slaves/xuegod.cn.zone.file”;  
masters \{ 192.168.1.63 key abckey; \}; \#采用密钥进行同步。  
\};  
include “/etc/named.rfc1912.zones”;

7）因为需要使用同步，所以在从DNS服务器中执行ntpdate命令  
\[root@xuegod64 etc\]\# ntpdate [0.rhel.pool.ntp.org][]  
19 May 23:41:33 ntpdate\[2751\]: step time server 139.199.215.251 offset -86396.566244 sec

8）重启服务进行测试：  
\[root@xuegod63 chroot\]\# cd  
\[root@xuegod63 ~\]\# systemctl restart named

9）从DNS服务器上测试：  
\[root@xuegod64 ~\]\# rm -rf /var/named/slaves/xuegod.cn.zone.file  
\[root@xuegod64 ~\]\# systemctl restart named  
\[root@xuegod64 ~\]\# ls /var/named/slaves/  
xuegod.cn.zone.file

5、测试工具  
nslookup 测试域名解析

1）非交互式模式  
语法： nslookup 域名或IP地址  
例：  
\[root@xuegod63 chroot\]\# nslookup [www.xuegod.cn][]  
Server: 114.114.114.114  
Address: 114.114.114.114\#53

Non-authoritative answer:  
Name: [www.xuegod.cn][]  
Address: 101.200.128.35

2）交互模式  
\[root@xuegod63 ~\]\# nslookup \#直接输入命令，并回车，而后输入需要解析的域名

> [www.g.cn][]  
> Server: 114.114.114.114  
> Address: 114.114.114.114\#53

Non-authoritative answer:  
Name: [www.g.cn][]  
Address: 203.208.40.95  
Name: [www.g.cn][]  
Address: 203.208.40.79  
Name: [www.g.cn][]  
Address: 203.208.40.88  
Name: [www.g.cn][]  
Address: 203.208.40.87

6、命令dig  
Linux下使用dig命令来查询域名信息，当然也可以使用nslookup，但dig比nslookup更方便更强大一些。  
安装：  
\[root@xuegod63 ~\]\# rpm -qf \`which dig\`  
bind-utils-9.7.3-8.P3.el6.x86\_64

例：使用114.114.114.114 [DNS服务器解析www.xuegod.cn][DNS_www.xuegod.cn]  
\[root@xuegod63 ~\]\# dig @114.114.114.114 [www.xuegod.cn][]  
; <<>> DiG 9.9.4-RedHat-9.9.4-50.el7 <<>> @114.114.114.114 [www.suegod.cn][]  
; (1 server found)  
;; global options: +cmd  
;; Got answer:  
;; ->>HEADER<<- opcode: QUERY, status: NXDOMAIN, id: 58632  
;; flags: qr rd ra; QUERY: 1, ANSWER: 0, AUTHORITY: 1, ADDITIONAL: 0

;; QUESTION SECTION:  
;[www.suegod.cn][]. IN A

;; AUTHORITY SECTION:  
cn. 3600 IN SOA [a.dns.cn][]. [root.cnnic.cn][]. 2023818223 7200 3600 2419200 21600

;; Query time: 40 msec  
;; SERVER: 114.114.114.114\#53(114.114.114.114)  
;; WHEN: 三 10月 17 19:40:01 CST 2018  
;; MSG SIZE rcvd: 84

[googgle.com]: http://xn--googgle-e73kl4v9x8c9lq357ami5b.com
[xuegod.cn]: http://xuegod.cn
[xuegod.cn 1]: http://xn--xuegod-vy7i73c17ta63unvbu7yba514wj3oy4ltq8e84ue.cn
[xuegod.cn 2]: http://xn--xuegod-vy7iz38m.cn
[named.ca]: http://xn--named-3h8h640gfuioj8a.ca
[dns.xuegod.cn]: http://dns.xuegod.cn
[root.xuegod.cn]: http://root.xuegod.cn
[www.xuegod.cn]: http://www.xuegod.cn
[www1.xeugod.cn]: http://www1.xeugod.cn
[www1.xuegod.cn]: http://www1.xuegod.cn
[xuegod.cn 3]: http://xn--xuegod-hw2jg18a8vyxtdh31a4w5a.cn
[root.xuegod.cn 1]: http://xn--root-kk5gm55lnelyd751s.xuegod.cn
[20190519234723646.png]: /images/20220130/cca0a85be565412fbc3021e4bb31d7bf.png
[www.baidu.com]: http://www.baidu.com
[www.a.shifen.com]: http://www.a.shifen.com
[mail.xuegod.cn]: http://mail.xuegod.cn
[bbs.xuegod.cn]: http://bbs.xuegod.cn
[0.rhel.pool.ntp.org]: http://0.rhel.pool.ntp.org
[www.g.cn]: http://www.g.cn
[DNS_www.xuegod.cn]: http://xn--DNSwww-df4jr3wwp4brcbvz2u.xuegod.cn
[www.suegod.cn]: http://www.suegod.cn
[a.dns.cn]: http://a.dns.cn
[root.cnnic.cn]: http://root.cnnic.cn