备案控制台
探索云世界
开发者社区 域名解析DNS DNS软件服务 文章 正文

菜鸟也玩DNS之配置DNS辅助服务器

2017-11-07 1333
版权
版权声明：
本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《 阿里云开发者社区用户服务协议》和 《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写 侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。
简介：
DNS辅助服务器是一种容错设计，考虑的是一旦DNS主服器出现故障或因负载太重无法及时响应客户机请求，辅助服务器将挺身而出为主服务器排忧解难。辅助服务器的区域数据都是从主服务器复制而来，因此辅助服务器的数据都是只读的，当然，如果有必要，我们可以很轻松地把辅助服务器升级为主服务器
bind9的编译及安装这里就不在重复了，不了解的同学请参考： 菜鸟也玩DNS之配置DNS缓存服务器
主dns服务器：192.168.1.10
辅DNS服务器：192.168.1.20
01
主DNS做如下配置
named.conf内容如下：
key "rndc-key" { 
        algorithm hmac-md5; 
        secret "MUJbEnY6WFnkUg1waSD3lQ==";  该密钥需要与rndc.conf文件中的密钥对应。 
};
controls { 
        inet 127.0.0.1 port 953 
                allow { 127.0.0.1; } keys { "rndc-key"; }; 
};
#指定资源文件存放路径，和pid文件名称。 
options { 
directory "/usr/local/named/dns/zone"; 
pid-file "/usr/local/named/dns/named.pid"; 
};
#指向跟服务器的资源文件 
zone "." IN { 
        type hint; 
        file "named.root"; 
};
#本地权威DNS记录的资源文件 
zone "localhost" IN { 
        type master; 
        file "localhost.zone"; 
        allow-update { none; }; 
};
#本地权威反向DNS记录的资源文件 
zone "0.0.127.in-addr.arpa" IN { 
        type master; 
        file "localhost.rev"; 
        allow-update { none; }; 
};
#本DNS服务器负责的权威域xiaocui.com的资源文件
zone "xiaocui.com" IN { 
        type master; 
        file "xiaocui.com.zone"; 
        allow-update { none; }; 
};
#本DNS服务器负责的权威域xiaocui.com的反向资源文件
zone "1.168.192.in-addr.arpa" IN { 
        type master; 
        file "xiaocui.com.rev"; 
        allow-update { none; }; 
};
named.root内容如下：
;       This file holds the information on root name servers needed to 
;       initialize cache of Internet domain name servers 
;       (e.g. reference this file in the "cache  .  <file>" 
;       configuration file of BIND domain name servers). 
; 
;       This file is made available by InterNIC 
;       under anonymous FTP as 
;           file                /domain/named.cache 
;           on server           FTP.INTERNIC.NET 
;       -OR-                    RS.INTERNIC.NET 
; 
;       last update:    Jun 8, 2011 
;       related version of root zone:   2011060800 
; 
; formerly NS.INTERNIC.NET 
; 
.                        3600000  IN  NS    A.ROOT-SERVERS.NET. 
A.ROOT-SERVERS.NET.      3600000      A     198.41.0.4 
A.ROOT-SERVERS.NET.      3600000      AAAA  2001:503:BA3E::2:30 
; 
; FORMERLY NS1.ISI.EDU 
; 
.                        3600000      NS    B.ROOT-SERVERS.NET. 
B.ROOT-SERVERS.NET.      3600000      A     192.228.79.201 
; 
; FORMERLY C.PSI.NET 
; 
.                        3600000      NS    C.ROOT-SERVERS.NET. 
C.ROOT-SERVERS.NET.      3600000      A     192.33.4.12 
; 
; FORMERLY TERP.UMD.EDU 
; 
.                        3600000      NS    D.ROOT-SERVERS.NET. 
D.ROOT-SERVERS.NET.      3600000      A     128.8.10.90 
D.ROOT-SERVERS.NET.     3600000      AAAA  2001:500:2D::D 
; 
; FORMERLY NS.NASA.GOV 
; 
.                        3600000      NS    E.ROOT-SERVERS.NET. 
E.ROOT-SERVERS.NET.      3600000      A     192.203.230.10 
; 
; FORMERLY NS.ISC.ORG 
; 
.                        3600000      NS    F.ROOT-SERVERS.NET. 
F.ROOT-SERVERS.NET.      3600000      A     192.5.5.241 
F.ROOT-SERVERS.NET.      3600000      AAAA  2001:500:2F::F 
; 
; FORMERLY NS.NIC.DDN.MIL 
; 
.                        3600000      NS    G.ROOT-SERVERS.NET. 
G.ROOT-SERVERS.NET.      3600000      A     192.112.36.4 
; 
; FORMERLY AOS.ARL.ARMY.MIL 
; 
.                        3600000      NS    H.ROOT-SERVERS.NET. 
H.ROOT-SERVERS.NET.      3600000      A     128.63.2.53 
H.ROOT-SERVERS.NET.      3600000      AAAA  2001:500:1::803F:235 
; 
; FORMERLY NIC.NORDU.NET 
; 
.                        3600000      NS    I.ROOT-SERVERS.NET. 
I.ROOT-SERVERS.NET.      3600000      A     192.36.148.17 
I.ROOT-SERVERS.NET.      3600000      AAAA  2001:7FE::53 
; 
; OPERATED BY VERISIGN, INC. 
; 
.                        3600000      NS    J.ROOT-SERVERS.NET. 
J.ROOT-SERVERS.NET.      3600000      A     192.58.128.30 
J.ROOT-SERVERS.NET.      3600000      AAAA  2001:503:C27::2:30 
; 
; OPERATED BY RIPE NCC 
; 
.                        3600000      NS    K.ROOT-SERVERS.NET. 
K.ROOT-SERVERS.NET.      3600000      A     193.0.14.129 
K.ROOT-SERVERS.NET.      3600000      AAAA  2001:7FD::1 
; 
; OPERATED BY ICANN 
; 
.                        3600000      NS    L.ROOT-SERVERS.NET. 
L.ROOT-SERVERS.NET.      3600000      A     199.7.83.42 
L.ROOT-SERVERS.NET.      3600000      AAAA  2001:500:3::42 
; 
; OPERATED BY WIDE 
; 
.                        3600000      NS    M.ROOT-SERVERS.NET. 
M.ROOT-SERVERS.NET.      3600000      A     202.12.27.33 
M.ROOT-SERVERS.NET.      3600000      AAAA  2001:DC3::35 
; End of File
localhost.zone正向资源文件内容：
$TTL    86400 
$ORIGIN localhost. 
@                   1D IN SOA    @ root ( 
                                 42      ; serial (d. adams) 
                                 3H      ; refresh 
                                 15M     ; retry 
                                 1W      ; expiry 
                                 1D )    ; minimum 
                    1D IN NS     @ 
                    1D IN A      127.0.0.1
localhost.rev反向资源文件内容：
$TTL  86400                                                               
@     IN      SOA     localhost.    root.localhost.  ( 
                                      1997022700 ; Serial 
                                      28800      ; Refresh 
                                      14400      ; Retry 
                                      3600000    ; Expire 
                                      86400 )    ; Minimum 
      IN      NS      localhost. 
1     IN      PTR     localhost.
xiaocui.com.zone正向资源文件内容：
$TTL    86400 
@            IN SOA   xiaocui.com. root.xiaocui.com. ( 
                                 1053891162      ; serial (d. adams) 
                                 3H                       ; refresh 
                                 15M                    ; retry 
                                 1W                      ; expiry 
                                 1D )                     ; minimum 
        IN NS     xiaocui.com. 
        IN A      192.168.1.10 
www     IN A      192.168.1.100
xiaocui.com.rev反向资源文件内容：
$TTL    86400 
@     IN      SOA     xiaocui.com.   root.xiaocui.com.  ( 
                                      20031001; Serial 
                                      7200; Refresh 
                                      3600; Retry 
                                      43200; Expire 
                                      86400 ); Minimum 
        IN      NS      xiaocui.com. 
10      IN      PTR     xiaocui.com. 
100     IN      PTR      www.xiaocui.com .
注意下图中的红色地方，这里是为了辅DNS能尽快复制到区域资源文件，所以把刷新时间改低了，正常企业应用的，以实际情况为准。
02
在辅DNS上做如下操作
named.conf配置文件内容如下：
key "rndc-key" { 
        algorithm hmac-md5; 
        secret "E5eTErLJ1gixr2LDpcz6Cg=="; 
};
controls { 
        inet 127.0.0.1 port 953 
                allow { 127.0.0.1; } keys { "rndc-key"; }; 
};
#指定资源文件存放路径，和pid文件名称。 
options { 
directory "/usr/local/named/dns/zone"; 
pid-file "/usr/local/named/dns/named.pid"; 
};
zone "." IN { 
        type hint; 
        file "named.root"; 
};
zone "localhost" IN { 
        type master; 
        file "localhost.zone"; 
        allow-update { none; }; 
};
zone "0.0.127.in-addr.arpa" IN { 
        type master; 
        file "localhost.rev"; 
        allow-update { none; }; 
};
zone "xiaocui.com" IN { 
        type slave; 
        file "xiaocui.com.zone"; 
        masters { 192.168.1.10; }; 
};
zone "1.168.192.in-addr.arpa" IN { 
        type slave; 
        file "xiaocui.com.rev"; 
        masters { 192.168.1.10; }; 
};
named.root文件内容和主DNS上的named.root内容相同
localhost.zone正向资源文件内容和主DNS的localhost.zone内容相同
localhost.rev反向资源文件内容和主DNS的localhost.rev内容相同
配置完毕，分别启动主从服务器,命令如下：
#/usr/local/named/sbin/named -4
如果配置正确的话，过几分钟辅DNS会从指定的主DNS上去下载权威域的资源文件到本地。
正向资源文件名为xiaocui.com.zone.slave
反向资源文件名为xiaocui.com.rev.slave
03
使用nslookup查询一下 www.xiaocui.com
04
DNS辅助服务器的搭建就到这里，如果你按照上面操作完之后，依然看不到下载区域文件，请注意你的防火墙是否给拦截了。

本文转自 cyr520 51CTO博客，原文链接:http://blog.51cto.com/cyr520/697348
文章标签：
云解析DNS
网络协议
网络安全
缓存
关键词：
云解析DNS服务器
dns云服务器 ECS
云服务器 ECS dns
配置云服务器 ECS
云服务器 ECS配置
科技小能手
目录
相关文章
程序媛在线
|
6天前
|
存储 弹性计算 固态存储
阿里云服务器CPU内存配置详细指南，如何选择合适云服务器配置？
阿里云服务器配置选择涉及CPU、内存、公网带宽和磁盘。个人开发者或中小企业推荐使用轻量应用服务器或ECS经济型e实例，如2核2G3M配置，适合低流量网站。企业用户则应选择企业级独享型ECS，如通用算力型u1、计算型c7或通用型g7，至少2核4G配置，公网带宽建议5M，系统盘可选SSD或ESSD云盘。选择时考虑实际应用需求和性能稳定性。
程序媛在线
103 6
神秘泣男子
|
1天前
|
域名解析 存储 缓存
Linux中搭建DNS 域名解析服务器（详细版）
Linux中搭建DNS 域名解析服务器（详细版）
神秘泣男子
10 5
神秘泣男子
|
1天前
|
Web App开发 安全 Unix
Linux 配置FTP服务器 + vsftpd服务安装配置 （Good篇）
Linux 配置FTP服务器 + vsftpd服务安装配置 （Good篇）
神秘泣男子
12 1
TesterMuller
|
1天前
|
缓存 测试技术 Android开发
深入了解Appium：Capability 高级配置技巧解析
Appium 提供多种进阶配置项以优化自动化测试，如 deviceName 作为设备别名，udid 确保选择特定设备，newCommandTimeout 设置超时时间，PRINT_PAGE_SOURCE_ON_FIND_FAILURE 在错误时打印页面源，以及测试策略中的 noReset、shouldTerminateApp 和 forceAppLaunch 控制应用状态和重启。这些配置可提升测试效率和准确性。
TesterMuller
10 2
弹性计算小冉
|
1天前
|
存储 弹性计算 固态存储
阿里云服务器租用价格参考，2核16G、4核32G、8核64G配置收费标准
阿里云服务器2核16G、4核32G、8核64G配置最新租用价格更新，2024年阿里云产品再一次降价，降价之后2核16G配置按量收费最低收费标准为0.596元/小时，按月租用标准收费标准为260.44元/1个月。4核32G配置的阿里云服务器按量收费标准最低为1.085元/小时，按月租用标准收费标准为520.88元/1个月。8核64G配置的阿里云服务器按量收费标准最低为2.17元/小时，按月租用标准收费标准为1041.77元/1个月。云服务器实例规格的地域和实例规格不同，收费标准不一样，下面是2024年阿里云服务器2核16G、4核32G、8核64G配置的最新租用收费标准。
弹性计算小冉
38 5
阿里云服务器租用价格参考，2核16G、4核32G、8核64G配置收费标准
Byyyi
|
1天前
|
PyTorch TensorFlow 算法框架/工具
【科研入门】搭建与配置云服务器的论文环境
本文介绍了如何搭建云服务器并配置论文代码环境，以AutoDL平台为例。首先，租用服务器并选择符合代码需求的镜像版本，如Python 3.7、TensorFlow 1.15和PyTorch。接着，启动服务器进入终端，克隆项目代码并使用Conda创建隔离的环境安装所需包。如果需在Pycharm中工作，还需在Pycharm内创建相同环境。最后，根据项目配置安装Tensorflow和PyTorch，遇到缺失包时通过`pip install`补充。完成配置后，可克隆服务器以备后续使用。遇到版本不兼容问题，可调整Conda环境的Python版本。
Byyyi
8 1
【科研入门】搭建与配置云服务器的论文环境
上云小帮手
|
2天前
|
存储 弹性计算 固态存储
阿里云服务器配置选择指南，2024年全解析
阿里云服务器配置选择涉及CPU、内存、带宽和磁盘。个人开发者或中小企业推荐使用轻量应用服务器或ECS经济型实例，如2核2G3M配置，适合网站和轻量应用。企业用户则应选择企业级独享型ECS，如计算型c7、通用型g7，至少2核4G起，带宽建议5M，系统盘考虑SSD云盘或ESSD云盘以保证性能。阿里云提供了多种实例类型和配置，用户需根据实际需求进行选择。
上云小帮手
26 0
弹性计算小冉
|
8天前
|
域名解析 弹性计算 Linux
阿里云购买云服务器、注册域名、备案及绑定图文教程参考
本文为大家介绍了2024年购买阿里云服务器和注册域名，绑定以及备案的教程，适合需要在阿里云购买云服务器、注册域名并备案的用户参考，新手用户可通过此文您了解在从购买云服务器到完成备案的流程。
弹性计算小冉
304 0
阿里云购买云服务器、注册域名、备案及绑定图文教程参考
游客km5tgzjfur5hk
|
2天前
|
弹性计算 运维 安全
阿里云ecs使用体验
整了台服务器部署项目上线
游客km5tgzjfur5hk
17 1
程序媛在线
|
2天前
|
弹性计算
阿里云服务器多少钱一年？2024年5月云服务器价格表曝光！
2024年5月，阿里云服务器价格曝光，ECS云服务器2核2G3M带宽低至99元/年，2核4G5M优惠价199元/年。香港轻量服务器24元/月，4核8G服务器700元/年。其他配置如8核32G也有不同优惠。详细价格表及活动信息见阿里云服务器ECS页面
程序媛在线
28 6
域名解析DNS

DNS软件服务

热门文章

最新文章

  • 1
    实战:配置内网DNS实现内部域名解析
  • 2
    阿里云DNS免费版解析和付费版云解析的区别
  • 3
    dnsmasq搭建简易DNS服务器
  • 4
    CentOS通过DNSpod实现动态域名
  • 5
    配置DNS支持邮件服务器域名解析，支持别名，反向查找区
  • 6
    云解析DNS“免费版”与“付费版”的功能对比！新手引导
  • 7
    Linux DDNS 动态IP地址解析
  • 8
    阿里云 EMAS HTTPDNS 联合函数计算重磅推出 SDNS 服务，三大能力获得突破
  • 9
    安装并启用Active Directory域服务与DNS服务
  • 10
    阿里云PCDN新亮点 自动调用HTTPDNS 解决域名劫持困扰
  • 1
    第二章 部署DNS服务
    183
  • 2
    DNS服务器概述
    145
  • 3
    使用 SampleDNSTool 快速构建 DNS 服务器
    130
  • 4
    Windows server——部署DNS服务
    11558
  • 5
    DNS服务器搭建（Linux版本）
    236
  • 6
    DNS服务器搭建（Windows版本）
    816
  • 7
    【Linux网络服务】Centos7搭建DNS域名解析服务
    1673
  • 8
    【kubernetes】部署 CoreDNS 服务
    277
  • 9
    DNS精华，你真的理解DNS了吗？
    140
  • 10
    DNS服务器详解
    167

    • 相关产品

  • 云解析DNS
    文档详情 产品详情

    • 相关课程

    更多
  • 云服务器选型、迁云最佳实践
  • 云服务器ECS基本操作
  • Java面试疑难点解析 - 面试技巧及语言基础
  • Java面试疑难点解析 - Java Web开发
  • Java面试疑难点解析 - 系统架构及项目设计

    • 相关电子书

    更多
  • 神龙云服务器产品及技术深度解析
  • 弹性创造价值：基于ECS的最佳性价比实践解析
  • 又快又稳：阿里云下一代虚拟交换机解析

    • 相关实验场景

    更多
  • 使用阿里云ECS监控您的特斯拉
  • 使用阿里云ECS安装家用内网穿透服务
  • ECS实例选型最佳实践
  • ECS服务保活和宕机启动
  • 云原生场景自动化响应ECS系统事件
  • 幻兽帕鲁联机服务快速部署【有ECS用户】

    • 推荐镜像

    更多
  • DNS
  • NTP
  • kali-security
    • 下一篇
    将Stable Diffusion模型文件转存到FC环境的NAS