Linux配置 DNS and BIND服务配置详解--缓存服务器配置 正反向解析配置
一、DNS簡介
一、DNS簡介????
????DNS是計算機域名系統(tǒng) (Domain Name System 或Domain Name Service) 的縮寫，它是由域名解析器和域名服務(wù)器組成的。域名服務(wù)器是指保存有該網(wǎng)絡(luò)中所有主機的域名和對應(yīng)IP地址，并具有將域名轉(zhuǎn)換為IP地址功能的服務(wù)器。其中域名必須對應(yīng)一個IP地址，一個域名可以有多個IP地址，而IP地址不一定有域名。域名系統(tǒng)采用類似目錄樹的等級結(jié)構(gòu)。域名服務(wù)器為客戶機/服務(wù)器模式中的服務(wù)器方，它主要有兩種形式：主服務(wù)器和轉(zhuǎn)發(fā)服務(wù)器。將域名映射為IP地址的過程就稱為“域名解析”。
1. DNS解析分正向解析和反向解析
正向解析：
????????正向解析是指域名到ip地址的解析過程。
反向解析
?????????反向解析是指Ip地址到域名的解析過程。
2.?DNS查詢：分遞歸查詢和迭代查詢
????????遞歸查詢： 即客戶端向本地DNS服務(wù)器請求查詢域名，本地DNS服務(wù)器收到查詢?nèi)蝿?wù)后如自身無法回答則向其他服務(wù)器查詢，直到查到結(jié)果后返回結(jié)果給客戶端。期間DNS服務(wù)器可能要查詢很多其他DNS服務(wù)器。
????????迭代查詢：即客戶端向本地服務(wù)器請求查詢域名，本地DNS服務(wù)器無法回答，則給客戶端返回另一個能查詢域名的服務(wù)器地址，客戶端再向另一服務(wù)器查詢，期間可能客戶端需查詢多個DNS服務(wù)器，最終查到結(jié)果。
3. 主從DNS服務(wù)器:
?????????主DNS服務(wù)器(Master DNS）: 數(shù)據(jù)庫的修改更新;
???????? 輔助DNS服務(wù)器 (SlaveDNS)：請求主DNS服務(wù)器的數(shù)據(jù)同步更新;
???????? 緩存DNS服務(wù)器：它主要用來緩存查詢的地址信息，而不用承擔任何其他的工作。它沒有區(qū)域文件，也不從其他DNS服務(wù)器傳輸數(shù)據(jù)。它能響應(yīng)客戶機的查詢，但是沒有授權(quán)。
4. 資源記錄類型
????????1>.SOA記錄:SOA名叫起始授權(quán)機構(gòu)記錄,用于說明負責解析的DNS服務(wù)器中哪一個是主服務(wù)器。
????????2>.NS(NAME SERVER)：名稱服務(wù)器記錄，用于說明這個區(qū)域由哪些DNS服務(wù)器負責解析,NS和A記錄是成對出現(xiàn)? ?如：
?NAME??????????????????TTL?????????IN????????RPT?????????????VALUE??? 51yunxuexi.club.???????400?????????IN????????NS???????????ns.51yunxuexi.club. ns.51yunxuexi.club.????400?????????IN????????A???????????????1.1.1.1????????3>.A記錄(address)：地址A記錄把FQND(域名)解析到IPv4地址，把主機名解析到IPv4地址,正向解析
????????4>.AAAA記錄(address)：AAAA資源記錄把FQDN解析到IPv6地址，把主機名解析到IPv6地址
????????5>.PTR指針記錄(pointer)：和A記錄相反，用于實現(xiàn)IP地址映射到FQDN，反向解析
????????6>.MX記錄：?全稱是郵件交換記錄(郵件交換器)，在使用郵件服務(wù)器的時候，MX記錄是無可或缺的，比如A用戶向B用戶發(fā)送一封郵件，那么他需要向ＤＮＳ查詢Ｂ的MX記錄，DNS在定位到了B的MX記錄后反饋給A用戶，然后Ａ用戶把郵件投遞到B用戶的ＭＸ記錄服務(wù)器里！優(yōu)先級，0-99，數(shù)字越小，優(yōu)先級越高
????????7>.CNAME記錄：也可說是別名記錄，規(guī)范名字（CNAME）資源記錄創(chuàng)建特定FQDN的別名。用戶可以使用CNAME記錄來隱藏用戶網(wǎng)絡(luò)的實現(xiàn)細節(jié)，使連接的客戶機無法知道。比如一個網(wǎng)站a.com 在發(fā)布的時候，他可以建立一個別名記錄，把B.com發(fā)布出去，這樣不容易被外在用戶所察覺！達到隱藏自己的目的！
????????8>.SRV記錄：它是DNS服務(wù)器的數(shù)據(jù)庫中支持的一種資源記錄的類型，它記錄了哪臺計算機提供了哪個服務(wù)這么一個簡單的信息。SRV 記錄：一般是為Microsoft的活動目錄設(shè)置時的應(yīng)用。
5. 區(qū)域
????????區(qū)域是用于存儲DNS域名的數(shù)據(jù)庫。DSN服務(wù)器是以區(qū)域為單位來管理域名空間的。DNS數(shù)據(jù)庫表稱為區(qū)域文件(Zone File)。數(shù)據(jù)庫中包含著DNS域的RR【資源記錄】，數(shù)據(jù)庫表中，RR是用文本形式表示的。
?
????????一臺DNS服務(wù)器可以管理一個或多個區(qū)域，而一個區(qū)域也可以由多臺DNS服務(wù)器來管理。
在DNS服務(wù)器中必須先建立區(qū)域，然后才可以根據(jù)需要在區(qū)域中建立子域以及在區(qū)域中添加RR。
?
可以創(chuàng)建正向查找區(qū)域和反向查找區(qū)域兩種區(qū)域。
1>.區(qū)域類型有主要區(qū)域(主區(qū)域)、輔助區(qū)域(從區(qū)域)和存根區(qū)域、準發(fā)區(qū)域、提示區(qū)域等。
????????主要區(qū)域：它是新區(qū)域的主副本，負責在新創(chuàng)建區(qū)域的服務(wù)器上管理和維護本區(qū)域的RR。
????????輔助區(qū)域：它是主區(qū)域的副本【備份】，主要區(qū)域中的DNS服務(wù)器將把區(qū)域信息傳遞給輔助區(qū)域中的DNS服務(wù)器。使用輔助區(qū)域的目的是提供冗余、減少包含主要區(qū)域數(shù)據(jù)庫文件的DNS服務(wù)器的負載。輔助區(qū)域的數(shù)據(jù)無法修改，其所有數(shù)據(jù)都是從主要區(qū)域復制而來。
????????存根區(qū)域：它只包含用于標識該區(qū)域的授權(quán)DNS服務(wù)器所需的RR。含有存根區(qū)域的DNS服務(wù)器對該區(qū)域沒有管理權(quán)。存根區(qū)域只能創(chuàng)建只含有NS、SOA和A記錄的區(qū)域的副本。其所屬的主要區(qū)域通常是一個受委派區(qū)域。
2>.區(qū)與域的關(guān)系:
????????區(qū)包含了域中除了代理給別處的子域外所含有的所有域名和數(shù)據(jù)。如果域的子域沒有被代理出去，則該區(qū)包含該子域名和子域中的數(shù)據(jù)。
6. 區(qū)域傳輸(區(qū)域傳送)?
????????將一個區(qū)域文件復制到多個服務(wù)器上的過程叫做區(qū)域傳輸。它是通過從主服務(wù)器上將區(qū)域文件的信息復制到輔助服務(wù)器上來實現(xiàn)的。
主服務(wù)器是區(qū)域復制的來源服務(wù)器，它既可以是主要區(qū)域，也可以是輔助區(qū)域。
＊如果主服務(wù)器是主要區(qū)域，區(qū)域傳輸則直接從主要區(qū)域取得區(qū)域文件。
＊如果主服務(wù)器是輔助區(qū)域，區(qū)域傳輸僅傳輸區(qū)域文件的一個只讀副本。
兩種區(qū)域文件復制方式：
????????AXFR：全部區(qū)域文件復制，復制整個區(qū)域文件。
????????IXFR：增量區(qū)域文件復制，僅僅復制區(qū)域里變化的記錄。
二、 bind軟件包的安裝以及配置文件簡介
1、bind軟件包的安裝
????????在使用DNS服務(wù)器時首先要確保bind軟件包是否已經(jīng)安裝，可以使用rpm –qa | grep bind 查看。可以使用rpm命令安裝，也可以使用yum源安裝及所依賴軟件包。首先要安裝以下三個軟件包。
bind-9.8.2-0.17.rc1.el6.x86_64? ???? bind的安裝包
bind-utils-9.8.2-0.17.rc1.el6.x86_64
bind-libs-9.8.2-0.17.rc1.el6.x86_64?
源碼包安裝可以在http://www.isc.org/官網(wǎng)下載安裝
bind-chroot軟件包：切換named根目錄，加強DNS服務(wù)器的安全
caching-nameserver.i386軟件包??? 可以快速構(gòu)建DNS緩存名稱服務(wù)器
2、DNS監(jiān)聽的協(xié)議及端口
??? 53/UDP??????默認查詢過程中使用的是UDP協(xié)議，因不需要三次握手，速度快?????????
??? 53/TCP??????主從服務(wù)數(shù)據(jù)傳輸時為確保數(shù)據(jù)的準確、性完整性和安全行，使用的是TCP???
??? 953/TCP???? rndc遠程域名服務(wù)控制器則使用953端口監(jiān)聽
3、bind配置文件簡介
/etc/named.conf?bind服務(wù)進程的主配置文件，主要定義bind進程的工作屬性和區(qū)域的定義
???????/etc/rnd.key??????? ????????? 遠程名稱控制器，rndc的密鑰文件
???????/etc/rndc.conf??? ??????????? rndc的配置文件
???????/etc/var/named/?????????????? 區(qū)域數(shù)據(jù)文件，可自定義名稱
???????/etc/rc.d/init.d/named? { start|stop|restart|status|reload }服務(wù)進程的啟動停止重啟等
???????/usr/sbin/named???????????bind的主程序文件
???????/usr/sbin/named-checkconf?????named-checkconf命令檢查配置文件是否有語法錯誤
???????/usr/sbin/named-checkzone?????named-checkzone命令檢查區(qū)域文件是否有語法錯誤
???????/usr/sbin/rndc??????????????? rndc命令是遠程控制工具
???????/usr/sbin/rndc-confgen??????? rndc-confgen 命令是rndc配置文件生成器(/etc/rndc.conf）
?????? /var/named/named.ca?????????? Internet的13個根服務(wù)器名字和地址，DNS接到客戶端主機的查詢請求時，如果在Cache中找不到相應(yīng)的數(shù)據(jù)，就會通過根服務(wù)器進行逐級查詢。
???????????Dig–t NS . 可以查詢跟節(jié)點的NS服務(wù)器(可以訪問互聯(lián)網(wǎng)的情況下)
/var/named/named.localhost??????本地localhost主機的正向解析
/var/named/named.loopback???????本地localhost主機的反向解析
?????????? /etc/resolv.conf????????????????DNS服務(wù)器地址
三、/etc/named.cong主配置文件
??????區(qū)域的定義，每個選項后面必須要加分號，定義全局選項??
options?{//?listen-onport?53?{?127.0.0.1;?};??????????????#默認監(jiān)聽本地53端口?listen-on?port?53?{?any;?};??????????????????????#監(jiān)聽所有地址的53端口listen-on-v6?port?53?{?::1;?};directory??????"/var/named";?????????????????????#自定義區(qū)域數(shù)據(jù)文件存放目錄allow-query?????{?localhost;?};??????????????????#默認只允許本地查詢recursion?yes;???????????????????????????????????#是否允許遞歸 };logging?{???????????????????????????????????????????????#日志channeldefault_debug?{file?"data/named.run";???????????????????#日志文件存放目錄severity?dynamic;}; };區(qū)域zone的定義：
zong “ZONE NAME” IN{
?????? type?? ｛ master(主) | slave(從) | hint(根區(qū)域) | forward(轉(zhuǎn)發(fā)) ｝區(qū)域類型???
}
如果定義的數(shù)據(jù)類型為主區(qū)域則還需定義 file “區(qū)域數(shù)據(jù)文件路徑”;
如果定義的數(shù)據(jù)類型為主區(qū)域則還需定義 file “區(qū)域數(shù)據(jù)文件”;
??????????????????????????????????????????????????????????????????????????????????? ?master (主服務(wù)器地址;)
?????????????????????????????????????????????????????????????????????????? 如???? ?master (master_ip; ) 前后有空格
?
zone?“.”?IN?{??????????????????????????????????????????#定義根區(qū)域type?hint;?????????????????????????????????#定義根區(qū)域類型file?“named.ca”;?????????????????????????#定義根區(qū)域數(shù)據(jù)文件 };1、配置緩存服務(wù)器
打開并編輯/etc/name.conf文件，也可以在named.rfc1912.zones文件中添加zone區(qū)域zone?"localhost"?IN?{??????????????????#定義本地localhost正向解析zone區(qū)域type?master;?????????????????????????#定義主區(qū)域類型file"named.localhost";???????????????#定義區(qū)域數(shù)據(jù)文件 }; zone?"0.0.127.in-addr.arpa"?IN?{?????????????????????#定義本地localhost反向解析zone區(qū)域type?master;?????????????????????????#定義主區(qū)域類型file"named.loopback";????????????????#定義區(qū)域數(shù)據(jù)文件 };檢查named配置文件語法是否正確[root@localhost?etc]#?named-checkconf[root@localhost?etc]# 使用named-checkconf命令，無報錯則說明配置文件語法正確 檢查zone區(qū)域配置是否正確 [root@localhost?etc]#?named-checkzone?"0.0.127.in-addr.arpa"/var/named/named.loopback zone?0.0.127.in-addr.arpa/IN:?loaded?serial0 OK? [root@localhost?etc]#?named-checkzone"localhost"?/var/named/named.localhost zone?localhost/IN:?loaded?serial?0 OK [root@localhost?etc]# 使用named-cone命令檢查區(qū)域是否有語法錯誤，返回OK則說明無語法錯誤 重啟DNS服務(wù)器 [root@localhost?etc]#?service?named?restart 停止?named：.??????????????????????????????????????????????[確定] 啟動?named：???????????????????????????????????????????????[確定] [root@localhost?etc]#?可以使用tail /var/log/messages查看服務(wù)是否啟動正常????????
?使用dig –t NS. 命令測試本地緩存解析
2、配置正向解析，反向解析DNS服務(wù)器
配置環(huán)境：在萬網(wǎng)注冊域名為??? www.51yunxuexi.club
?????????????????????????????????? NS主DNS服務(wù)器master：192.168.1.192
?????????????????????????????????? NSSOA為ns1.51yunxuexi.club.
?????????????????????????????????? www服務(wù)器：192.168.1.106??192.168.1.103
?????????????????????????????????? mail服務(wù)器： 192.168.1.104
?????????????????????????????????? 有一臺ftp在www主機上，ftp是www的別名CNAME
SOA:起始授權(quán)記錄格式
ZONE?NAME???????????TTL??????????IN?????????SOA????FQDN(主DNS名稱)??ADMIN?MAIL(SerialnumberRefreshRetryExpireNattl?) $TTL?600@???IN?????SOA????[FQDN]51yunxuexi.club.??admin.com.[管理員郵箱]?(2015083001;serial????#版本號(最長為10位數(shù)字)refresh??????????????#定義檢查周期時間1H;retry?????????????#定義重試時間1W;expire????????????#定義過期時間3H?);minimum?????????#定義否定答案時長時間單位：M(分鐘)、H(小時)、D(天)、W(周)、默認單位是秒ZONE NAME(區(qū)域名稱) 指/etc/named.conf中的zone “51yunxuexi.club”，可以使用@來代替51yunxuexi.club,@可以自動讀取zone name。
A)、打開并編輯/etc/named.conf，添加正向解析和反向解析的zone。
????
B)、在/var/named/目錄下創(chuàng)建51yunxuexi.club.zone
?????? 打開并編輯51yunxuexi.club.zone創(chuàng)建正向解析
???????[root@localhost named]# vim /var/named/51yunxuexi.club.zone
修改/var/named?/51yunxuexi.club.zone的文件權(quán)限和屬組 [root@localhost?named]#?chmod?640?51yunxuexi.club.zone [root@localhost?named]#?chown?root:named51yunxuexi.club.zone? [root@localhost?named]#使用named-checkconf和named-checkzone命令檢查主配置文件和數(shù)據(jù)區(qū)域文件是否有語法錯誤。[root@localhost?named]#?named-checkconf [root@localhost?named]#?named-checkzone"51yunxuexi.club"?/var/named/51yunxuexi.club.zone zone?51yunxuexi.club/IN:?loaded?serial?2015080301 OK [root@localhost?named]#C)、打開并編輯/var/named/192.168.1.zone創(chuàng)建反向解析
????????
使用named-checkconf?和named-zone命令檢查配置文件是否有語法錯誤 [root@localhost?~]# [root@localhost?~]#?named-checkconf [root@localhost?~]#?named-checkzone"1.168.192.in-addr.arpa"?/var/named/192.168.1.zone zone?1.168.192.in-addr.arpa/IN:?loaded?serial2015080301 OK [root@localhost?~]#我在這里使用nslookup命令測試正反向解析是否能正常解析
正反向解析正常，說明正反向解析服務(wù)器完成配置！
轉(zhuǎn)載于:https://blog.51cto.com/bosszhang/1688094
總結(jié)
以上是生活随笔為你收集整理的Linux配置 DNS and BIND服务配置详解--缓存服务器配置 正反向解析配置的全部內(nèi)容，希望文章能夠幫你解決所遇到的問題。
- 上一篇： OpenDDS架构说明
- 下一篇： linux定时任务启动