Linux DNS服务器配置

向右看齐 2022-07-13 14:22 350阅读 0赞

**DNS概述**  
DNS 是Domain Name System)的缩写，是一种层次结构的计算机IP和网络服务命名系统。它的作用是：把域名转换成为网络可以识别的 IP 地址，并告诉给客户端。

**DNS查询过程**  
DNS的查询过程是指客户端是通过访问DNS服务器将一个IP地址转换为一个域名、或域名转换为一个IP地址的过程。  
   1.按查询方式分类为：  
      a.递归查询：当DNS服务器接收到查询请求时，要么做出查询成功响应，要么做出查询失败的响应。递归查询一般发生在DNS客户端与DNS服务器之间。  
      b.迭代查询：DNS服务器根据自己的高速缓存或区域的数据，以最佳结果响应。如果DNS服务器无法解析，它可能返回一个指针，指针指向有下级域名的DNS服务器，继续该过程，直到找到拥有所查询名字的DNS服务器，或直到出错、超时为止。迭代查询一般发生在DNS服务器之间。  
   2.按查询内容分为：  
     a.正向查询；域名--》IP  
     b.反向查询：IP----》域名

**DNS在Linux下的安装(以CentOS7为例)**

1.  **DNS服务的安装**  
    安装DNS服务器  
    **yum install bind bind-chroot bind-utils**  
    安装DNS缓存服务  
    **yum install caching-nameserver**  
        [![image][]][image 1]
2.  **配置DNS服务器**  
    a. 修改主配置文件**/etc/named.conf**  
        [![image][image 2]][image_image 2]  
    b. 修改配置文件**/etc/named.rfc1912.zones**增加新域定义   
         [![2N2@$H)N3CBQ~@E%DQGE\[@Q][2N2_H_N3CBQ_E_DQGE_Q]][2N2_H_N3CBQ_E_DQGE_Q_2N2_H_N3CBQ_E_DQGE_Q]   
        type类型有三种，它们分别是master,slave和hint，它们的含义分别是：  
             Master：表示定义的是主域名服务器。  
             slave：表示定义的是辅助域名服务器。  
             hint：表示是互联网中根域名服务器。  
        file用来指定存放DNS记录的文件  
        allow-update定义是否允许客户主机或服务器自行更新DNS记录，上面指定的这个正向区域不允许更新DNS记录  
      
    c.增加正向域名解析配置文件**/var/named/named.docker**  
        $TTL    1D  
        @        IN    SOA  ns.docker.freebody.com. root.docker.freebody.com.(  
                                          0       ; serial  
                                          1D      ; refresh  
                                          1H      ; retry  
                                          1W      ; expire  
                                          3H )    ; minimum  
                      NS      @  
                      A       192.168.81.131
3.  [![K~6MS8(X(K636\`T9EKK5$F2][K_6MS8_X_K636_T9EKK5_F2]][K_6MS8_X_K636_T9EKK5_F2_K_6MS8_X_K636_T9EKK5_F2]          
        正向解析数据文件内容说明：  
             第一行是一个TTL设定，定义区域数据文件里面的各项记录的默认TTL值为86400 秒，缺少此行不影响使用，但是会出现警告信息。  
             第二行﹐是一个SOA记录的设定，“@”代表相应的域名，也就是在named.conf中设定的zone，IN表示后面的数据使用的是INTERNET标准。SOA，全称是“Start Of Authority”的意思，表示目前区域授权开始。每一个区域数据文件只能有一个SOA，不能重复，而且必须是所负责的zone中第一个“记录”。在SOA后面分别指定了这个区域的授权主机名称和管理者的信箱，特别注意，授权主机名和管理员信箱后面都要有一个“.”，而且授权主机名称必须能够在DNS设置中找到一个A记录（下面会讲到），由于“@”在区域数据文件中有其它含义，因此管理员信箱邮件地址中用“.”代替“@”符号。  
    接下来包含在括弧中的5组数字是作为与slave服务器同步信息而设置的，含义如下：  
                  Serial：表示配置文件的修改版本，格式是年月日加上修改的次数，每次修改这个配置文件时都应该修改这个数字，因为slave DNS进行信息同步时，会比较这个数值，如果这个数值比自身的数值大，那么就进行更新，否则忽略更新。注意，这个设置很重要，如果你在修改区域数据文件后，没有更新该值，那么所作的更改就不会更新到网上的其它DNS服务器。  
                  refresh：用来设定slave DNS与Master DNS进行同步的间隔时间。  
                  retry：如果slave DNS在进行更新失败后，要隔多久再进行重试。  
                  expiry：设定slave DNS在与Master DNS同步失败后，多长时间清除对应的记录。  
                  Minimum：这是默认的最小TTL值，如果在前面没有指定TTL值，就以这个为基准。  
           以上的数字都是以秒为单位，但也可以用 H(小时)、D(天)、W(星期)来做单位。   
           A指针：定义了一个A记录，即域名到IP的记录。  
    d.增加反向域名解析配置文件**/var/named/named.docker.loopback**   
        $TTL   1D  
        @       IN      SOA    ns.docker.freebody.com. root.docker.freebody.com.(  
                              0       ; serial  
                              1D      ; refres  
                              1H      ; retry  
                              1W      ; expire  
                              3H )    ; minimum  
                NS      @  
                PTR     ns.docker.freebody.com  
                A       192.168.81.131
    
    [![ADQX(5RAUEKO1JK$G~32C2Y][ADQX_5RAUEKO1JK_G_32C2Y]][ADQX_5RAUEKO1JK_G_32C2Y_ADQX_5RAUEKO1JK_G_32C2Y]  
         可以看出，基本结构与正向区域数据文件完全相同，只不过这里多出了一个PTR选项。PTR用来定义一个反向记录，也就是通过IP可以查到对应的域名信息
4.  检查配置文件  
    可能使用**named-checkconf**命令检查配置文件的正确性，使用方法如下：  
    **named-checkconf/etc/named.conf**
5.  修改防火墙  
    修改linux防火墙配置文件**/etc/sysconfig/iptables**增加以下配置期项,放通DNS服务的端口  
    \-A INPUT -m state --state NEW -m tcp -p tcp --dport 53 -j ACCEPT  
    \-A INPUT -m state --state NEW -m udp -p udp --dport 53 -j ACCEPT  
    \-A INPUT -m state --state NEW -m tcp -p tcp --dport 953 -j ACCEPT  
    **service iptables restart** \#重启防火墙，使规则生效
6.  启动DNS server服务  
    **systemctl start named.service**
7.  测试DNS是否正常  
    **host docker.freebody.com**  
    [![E4JMM2~\{B6LF\}1RAE524Y\}X][E4JMM2_B6LF_1RAE524Y_X]][E4JMM2_B6LF_1RAE524Y_X_E4JMM2_B6LF_1RAE524Y_X]

![sg_trans.gif][]喜欢

![赠金笔][sg_trans.gif]赠金笔

[image]: /images/20220713/398a0d5755ad4781a6be377099e0780b.png
[image 1]: http://photo.blog.sina.com.cn/list/blogpic.php?pid=002knZqLzy6QzpF99TP91&bid=7f2ac7b70102vpv6&uid=2133510071
[image 2]: http://s14.sinaimg.cn/middle/002knZqLzy6QzpFphsVad&690
[image_image 2]: /images/20220713/283153e4fc6b4a9b95238a16d5398704.png
[2N2_H_N3CBQ_E_DQGE_Q]: http://s11.sinaimg.cn/middle/002knZqLzy6QzpFG0D85a&690
[2N2_H_N3CBQ_E_DQGE_Q_2N2_H_N3CBQ_E_DQGE_Q]: /images/20220713/b196738eda454902a71e77f53f5f0f6f.png
[K_6MS8_X_K636_T9EKK5_F2]: http://s15.sinaimg.cn/middle/002knZqLzy6QzpFKo2Oce&690
[K_6MS8_X_K636_T9EKK5_F2_K_6MS8_X_K636_T9EKK5_F2]: /images/20220713/5d76f7eec8d34c828a379b40ede1ff7f.png
[ADQX_5RAUEKO1JK_G_32C2Y]: http://s7.sinaimg.cn/middle/002knZqLzy6QzpFQvdQ66&690
[ADQX_5RAUEKO1JK_G_32C2Y_ADQX_5RAUEKO1JK_G_32C2Y]: /images/20220713/2a93c55aaa44475fa03beba054d3dadc.png
[E4JMM2_B6LF_1RAE524Y_X]: http://s13.sinaimg.cn/middle/002knZqLzy6QzpG0ysYcc&690
[E4JMM2_B6LF_1RAE524Y_X_E4JMM2_B6LF_1RAE524Y_X]: /images/20220713/4ad9d601376e4f6dac08bfee61b9bb57.png
[sg_trans.gif]: /images/20220713/636252819a6d45728bbb73cfb6adc2df.png