centos7—DNS域名系统
一、DNS：域名系統。
主要用來記錄(登記)域名和IP地址的映射關系(對應關系)。
功能：域名解析。
正向解析：根據域名來解析出IP地址。域名----->IP
反向解析：根據IP地址來解析出域名。IP----->域名
------------------------------------------------------------------------------------------------------------
二、DNS解析過程
遞歸查詢：服務器和客戶機之間的查詢過程。由主DNS服務器直接將域名對應的IP地址告訴給客戶機。
迭代查詢：DNS服務器和服務器之間的查詢過程。由DNS服務器向互聯網中的根域、頂級域、二級域依次發出查詢請求，最終獲取到域名所對應的IP地址的過程。
（注：圖片來源于網絡）
------------------------------------------------------------------------------------------------------------
三、DNS服務器的部署
1、軟件
? ? ?DNS服務器軟件：bind、bind-chroot ? ? ? 服務名稱：named
? ? ?DNS客戶端軟件：bind-utils ? ?可用命令：nslookup、dig、host
? ? ?注：服務名稱中的d是daemon守護進程的縮寫。如named是name ? daemon的縮寫。
2、網絡拓撲結構：
? ? ?DNS服務器：192.168.10.7(虛擬機)
? ? ?DNS客戶機：192.168.10.8(虛擬機) 、192.168.10.1(物理機)?
3、DNS服務器安裝：
? ? ?0)、臨時關閉安全防護功能
? ? ? ? ? setenforce 0 ? ? #臨時關閉selinux
? ? ? ? ? getenforce ? ? #查selinux狀態
? ? ? ? ? systemctl stop firewalld ? ? #臨時關閉firewalld
? ? ? ? ? systemctl status firewalld ? ? #查firewalld狀態
? ? ?1)、查軟件是否已安裝
? ? ? ? ? rpm -q bind
? ? ?2)、安裝軟件
? ? ? ? ? yum info bind ? ? #查bind軟件簡介
? ? ? ? ? yum install -y bind ? ? #安裝bind軟件
? ? ? ? ? rpm -q bind ? ? #查詢結果如下
? ? ? ? ? bind-9.9.4-37.el7.x86_64
? ? ?3)、啟動服務
? ? ? ? ? systemctl restart named ? ? #重啟named服務
? ? ? ? ? systemctl enable named ? ? #設置named開機啟動
? ? ?4)、查狀態
? ? ? ? ? systemctl status named
? ? ? ? ? lsof -i:53 ? ? 或 ? ? netstat -atnlp | grep :53
? ? ?5)、熟悉配置文件
? ? ? ? ? rpm -qc bind ? ? #重要配置文件如下
? ? ? ? ? /etc/logrotate.d/named ? ? #日志輪滾策略文件
? ? ? ? ? /etc/named.conf ? ? #主配置文件(存全局設置參數)
? ? ? ? ? /etc/named.iscdlv.key ? ? #密鑰文件
? ? ? ? ? /etc/named.rfc1912.zones ? ? #區域配置文件(存域名信息或網段)
? ? ? ? ? /etc/named.root.key
? ? ? ? ? /etc/rndc.conf ? ? #DNS遠程管理的配置文件
? ? ? ? ? /etc/rndc.key ? ? #遠程管理的密鑰文件
? ? ? ? ? /etc/sysconfig/named
? ? ? ? ? /var/named/named.ca ? ? #根域服務器的解析文件
? ? ? ? ? /var/named/named.empty
? ? ? ? ? /var/named/named.localhost ? ? #localhost域名正向解析配置文件(資源記錄文件)
? ? ? ? ? /var/named/named.loopback ? ? #127.0.0.0網段的反向解析配置文件(資源記錄文件)
------------------------------------------------------------------------------------------------------------ ? ? ? ? ? ? ? ??
案例：在192.168.10.7這臺DNS服務器上注冊登記域名baidu.com(正向解析)，需要做如下管理操作。
1、修改/etc/named.conf主配置文件，將文件中所有的127.0.0.1和localhost修改成any。
? ? ?cp ? -v ? ?/etc/named.conf{,.bak} ? ? 備份此配置文件
? ? ?cp ? -v ? /etc/named.conf ? ?/etc/named.conf.bak ? (功能同上)
? ? ?vim ? /etc/named.conf ? ?修改后的結果如下(紅字部分，共修改了4處)，用man ? ?named.conf查幫助手冊
? ? ? ? ? options { ? ? ?選項設置
? ? ? ? ? ? ?listen-on port 53 { any; }; ? ? #IPv4監聽端口和IP地址，多個IP用;分號分隔，any為監聽所有的IP地址。默認是127.0.0.1。
? ? ? ? ? ? ?listen-on-v6 port 53 { ::1; }; ? ? #IPv6監聽端口和IP地址
? ? ? ? ? ? ?directory "/var/named"; ? ? #解析的資源記錄配置文件工作目錄
? ? ? ? ? ? ?dump-file "/var/named/data/cache_dump.db"; ? ? #緩存備份文件
? ? ? ? ? ? ?statistics-file "/var/named/data/named_stats.txt"; ? ? #狀態文件
? ? ? ? ? ? ?memstatistics-file "/var/named/data/named_mem_stats.txt"; ? ? #內存狀態文件
? ? ? ? ? ? ?allow-query { any; }; ? ? #允許查詢的域名，默認是localhost。
?
? ? ? ? ? ? ?recursion yes; ? ? #允許遞歸查詢
?
? ? ? ? ? ? ?#dnssec-enable yes; ? ? #啟用dns安全策略(本案例注釋掉此行)
? ? ? ? ? ? ?#dnssec-validation yes; ? ? #啟用dns的valid安全策略(本案例注釋掉此行)
? ? ? ? ? ? ?bindkeys-file "/etc/named.iscdlv.key"; ? ? #密鑰文件
?
? ? ? ? ? ? ?managed-keys-directory "/var/named/dynamic"; ? ? #管理密鑰的工作目錄
?
? ? ? ? ? ? ?pid-file "/run/named/named.pid"; ? ? #進程pid文件
? ? ? ? ? ? ?session-keyfile "/run/named/session.key"; ? ? #會話密鑰文件
? ? ? ? ? };
?
? ? ? ? ? logging { ? ? ?日志設置
? ? ? ? ? ? ?channel default_debug { ? ? #通道為debug調試模式
? ? ? ? ? ? ?file "data/named.run"; ? ? #文件路徑
? ? ? ? ? ? ?severity dynamic; ? ? #模式為動態
? ? ? ? ? ? ?};
? ? ? ? ? };
?
? ? ? ? ? zone "." IN { ? ? #根域設置
? ? ? ? ? ? ?type hint; ? ? #類型為hint是根域，類型通常有hint、master主、slave從(輔助).
? ? ? ? ? ? ?file "named.ca"; ? ? #文件名，文件位于/var/named目錄中
? ? ? ? ? };
?
? ? ? ? ? include "/etc/named.rfc1912.zones"; ? ? #包含的子配置文件，這個區域配置文件
? ? ? ? ? include "/etc/named.root.key"; ? ? #包含的密鑰文件
? ? ?重啟服務：systemctl ? ?restart ? ?named
? ? ?
2、在/etc/named.rfc1912.zones文件最后添加baidu.com域名的配置信息。
? ? ?cp -v /etc/named.rfc1912.zones{,.bak}
? ? ?vim /etc/named.rfc1912.zones ? ? #添加如下內容
? ? ? ? ? zone "baidu.com" IN { ? ? #聲明區域名(或稱為區域名設置)
? ? ? ? ? ? ?type ?master; ? ? #類型為master主DNS服務器
? ? ? ? ? ? ?file "baidu.com.zx"; ? ? #解析的資源配置文件，文件位于/var/named目錄中
? ? ? ? ? ? ?allow-update { none; }; ? ? #不允許update更新
? ? ? ? ? ? ?allow-transfer { none;}; ? ? #允許傳輸。通常是指輔助DNS服務器的IP地址。
? ? ? ? ? };
?
? ? ?注：此步驟執行完畢后，并不能正常重啟named服務，因為baidu.com.zx這個解析的資源配置文件還未創建。
?
3、在/var/named目錄中創建baidu.com域名正向解析的資源記錄配置文件baidu.com.zx。
? ? ?cd /var/named
? ? ?ls
? ? ?cp -pv named.localhost baidu.com.zx ? ? #用-p實現帶屬性的復制(必須這樣做)
? ? ?vim baidu.com.zx ? ? #修改后的參考內容如下(紅字為修改后的內容)
? ? ? ? ? $TTL ?1D
? ? ? ? ? @ ? ? ? IN ? SOA ? dns1.baidu.com. ? ?12700696.qq.com. (
? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? 2017112701 ? ? ; serial 版本序號，通常用年月日數字(必須是10位以內的數字)
? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? 1D ? ? ; refresh 刷新時間為1天
? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? 1H ? ? ; retry ?重試時間為1小時
? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? 1W ? ? ; expire ? 過期時間
? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? 3H ) ? ? ; minimum ? 最小緩存時間(即TTL的最小值)
? ? ? ? ? ? ? ? ? ? ? ?NS ? ? ? ? ?dns1.baidu.com. ? ? ;NS記錄(Name Server)，指定DNS服務器的名稱
? ? ? ? ? dns1 ? ? ? A ? ? ? ? ? 192.168.10.7 ? ? ?;A記錄(Address)，指定域名、主機名對應的IP地址
? ? ? ? ? ? ? ? ? ? ? ?AAAA ? ? ?::1 ? ? ;IPv6的A記錄
? ? ? ? ? www ? ? ? ?A ? ? ? ? ?192.168.10.7
? ? ? ? ? ftp ? ? ? ? ?A ? ? ? ? ?192.168.10.8
? ? ? ? ? mail ? ? ? ?A ? ? ? ? ? 192.168.10.9
? ? ? ? ? linux ? ? ? A ? ? ? ? ? 192.168.10.1
?
? ? ? ? ? w ? ? ? CNAME ? www ? ? ;CNAME別名記錄(canonical ?name),格式為 “別名 ? ? ?CNAME ? ?原名”
? ? ? ? ? ww ? ? CNAME ? www
? ? ? ? ? web ? ?CNAME ? www
?
? ? ?技巧：當正向解析配置文件中A記錄左邊的名稱為空時，表明是同上。
?
? ? ?內容解釋：
? ? ? ? ? $TTL ? 1D:最大生命周期為1天
? ? ? ? ? @：是變量，代表named.rfc1912.zones文件中zone ?“baidu.com” ?IN定義的域名baidu.com.
? ? ? ? ? SOA：是起始授權機構的縮寫。用來指定本例的域名baidu.com是保存在dns1.baidu.com這臺主機中。
? ? ? ? ? 12700696.qq.com：是DNS服務器管理員的郵箱。由于@在DNS解析配置文件中有特殊意義，所以郵箱的@必須用.來表示。
? ? ? ? ? FQDN：全質量域名Full ?Quality ? Domain ? Name(即完整域名)。例：dns1.baidu.com.，最右邊點是根域。
? ? ? ? ? NS記錄：記錄域名信息保存在的哪臺DNS服務器上
? ? ? ? ? A記錄：記錄主機名對應的IP地址
? ? ? ? ? CNAME：主機名的別名
? ? ? ? ? PTR記錄：指針記錄，用來實現反向解析的，格式是“IP地址中的主機號 ? ?PTR ? ? 完整域名”
? ? ? ? ? MX記錄：郵件交換記錄，用于指定郵件服務器。
?
4、重啟named服務。
? ? ?systemctl ? ?restart ? ? named
? ? ?
5、用dns客戶端命令測試正向解析。
? ? ?rpm ? -q ? ?bind-utils ? ? ? 查bind客戶端軟件
? ? ?yum ? install ? -y ? ?bind-utils ? ? 安裝
?
DNS解析的臨時測試：
? ? ?nslookup命令：nslookup ? ? 要解析的域名或IP ? ? ? DNS服務器IP地址
? ? ?注：nslookup命令在linux和windows系統中都可以用。
? ? ?例：nslookup www.baidu.com 192.168.10.7 ? ? #結果如下
? ? ?Server: ? ? ? ? 192.168.10.7 ? ? #DNS服務器的IP
? ? ?Address: ? ? ? ?192.168.10.7#53 ? ? #DNS服務器的IP和端口號
?
? ? ?Name: ? www.baidu.com ? ? #要解析的域名
? ? ?Address: 192.168.10.7 ? ? #解析出來的域名的IP地址
?
? ? ?例：執行如下解析測試命令，看解析結果是什么。
? ? ?nslookup ? ?web.baidu.com ? ? 192.168.10.7
? ? ?nslookup ? ?dns1.baidu.com ? ? 192.168.10.7
------------------------------------------------------------------------------------------------------------
nslookup交互式操作：
? ? ?nslookup ? ? #打開nslookup軟件，執行如下操作
? ? ?server ? ? #查看網卡設置中當前的dns服務器IP
? ? ?server 192.168.10.7 ? ? #臨時設置dns服務器的IP
? ? ?www.baidu.com ? ? #正向解析測試
? ? ?web.baidu.com ? ? #正向解析測試
? ? ?127.0.0.1 ? ? #反向解析測試
? ? ?exit ? ? ?#退出軟件
------------------------------------------------------------------------------------------------------------
host命令：host ? ?[選項] ? ?域名 ? ? DNS服務器IP
? ? ?例：host www.baidu.com 192.168.10.7
? ? ? ? ? ?host web.baidu.com 192.168.10.7
------------------------------------------------------------------------------------------------------------
dig命令：dig ?@server ? ? ?domain ?query-type ?query-class
? ? ?注： ?dig ?@服務器IP ?域名 ? ? ? 查詢類型 ? ?網絡等級
? ? ?功能：發送域名查詢信息包到域名服務器。
? ? ? ? ? 例：dig @192.168.10.7 www.baidu.com
------------------------------------------------------------------------------------------------------------
小結：
DNS正向解析要處理三個配置文件：
? ? ?1、/etc/named.conf ? ?主配置文件(主要改了4行代碼，只需要改一次)
? ? ?2、/etc/nemed.rfc1912.zones ? ?區域配置文件(用來登記區域名稱及其相關參數的設置)
? ? ?3、/var/named/* ? ? ? ? 區域解析的資源記錄文件(用來登記主機名和IP地址的對應關系)
? ? ?注意：
? ? ? ? ? 1、解析的資源記錄文件中如果是FQDN完整域名，必須把根域的.點寫上，否則named服務運行不了。
? ? ? ? ? 2、NS記錄對應的域名必須有對應的A記錄。
?
DNS客戶端解析測試命令：nslookup、dig、host
------------------------------------------------------------------------------------------------------------
案例：在192.168.10.7這臺DNS服務器上登記sina.com這個域名的正向解析功能。其解析的資源記錄文件中的主機名和IP地址自己隨便定。最終用nslookup命令做正向解析測試。
第1步：vim /etc/named.rfc1912.zones ? ? #添加如下內容
? ? ?zone "sina.com" IN { ? ? #聲明區域名(或稱為區域名設置)
? ? ? ? ? ? ?type ?master ? ? #類型為master主DNS服務器
? ? ? ? ? ? ?file "sina.com.zx"; ? ? #解析的資源配置文件，文件位于/var/named目錄中
? ? ? ? ? ? ?allow-update { none; }; ? ? #不允許update更新
? ? ? ? ? ? ?allow-transfer { none;}; ? ? #允許傳輸。通常是指輔助DNS服務器的IP地址。
? ? ?};
? ? ?
第2步：執行如下操作。
? ? ?cd ? /var/named
? ? ?cp ? -pv ? ?named.localhost ? ?sina.com.zx
? ? ?vim ? ?sina.com.zx ? ?修改后的內容如下
? ? ? ? ? $TTL 1D
? ? ? ? ? @ ? ? ? IN SOA ?dns1.sina.com. ? 12700696.qq.com. (
? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? 2017112701 ? ? ?; serial
? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? 1D ? ? ?; refresh
? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? 1H ? ? ?; retry
? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? 1W ? ? ?; expire
? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? 3H ) ? ?; minimum
? ? ? ? ? ? ? ? ? ? ?NS ? ? ?dns1.sina.com.
? ? ? ? ? dns1 ? ?A ? ? ? 192.168.10.7
? ? ? ? ? ? ? ? ? ? ?AAAA ? ?::1
? ? ? ? ? www ? ?A ? ? ? 1.1.1.1
? ? ? ? ? ftp ? ? ? A ? ? ? 1.1.1.2
? ? ? ? ? mail ? ? A ? ? ? 1.1.1.3
? ? ? ? ? linux ? ?A ? ? ? 1.1.1.4
?
? ? ? ? ? w ? ? ? CNAME ? www
? ? ? ? ? ww ? ? CNAME ? www
? ? ? ? ? web ? ?CNAME ? www
?
第3步：平滑重啟named服務
? ? ?systemctl ? ?reload ? ?named
?
第4步：解析測試
? ? ?nslookup ? ?www.sina.com ? ? ?192.168.10.7
? ? ?nslookup ? ?web.sina.com ? ? ?192.168.10.7
?
?
總結
以上是生活随笔為你收集整理的centos7—DNS域名系统的全部內容，希望文章能夠幫你解決所遇到的問題。
- 上一篇： 实战 Firefox 扩展开发
- 下一篇： 戴尔服务器2012系统密钥,戴尔恢复密钥