DNS域名解析系统

  1. 云栖社区>
  2. 博客>
  3. 正文

DNS域名解析系统

科技小先锋 2017-11-16 01:40:00 浏览1873
展开阅读全文

4-DNS域名解析系统

一,BIND域名服务基础

1),DNS系统的作用及类型

【作用】:维护着一个地址数据库,其中记录着各种主机域名与IP地址的对应关系,以便为客户程序提供正向或反向的地址查询服务。

正向解析:域名查询IP,即将指定的域名解析为相应的IP地址

反向解析:IP查询域名,即将指定的IP地址解析为相应的域名

【DNS系统的几种类型】

缓存域名服务器:只提供域名解析结果的缓存功能,目的在于提高查询速度和效率,但是没有自己控   制的区域地址数据。构建缓存域名服务器时必须设置根域或指定其他DNS区域服务器作为解析来源。

主域名服务器:维护某一个特定DNS区域的地址数据库,对其中的解析记录具有自主控制权,是指定区域中唯一存在的权威服务器,官方服务器。

从域名服务器与主域名服务器提供完全相同的DNS解析服务,通常用于DNS服务器的热备份。从域名服务器提供的解析结果并不是由自己决定的,而是来自于域名服务器。构建从域名服务器时,需要指定主域名服务器的位置,以便服务器能自动同步区域的地址数据库。

2),BIND的安装和控制

1,安装BIND软件


        Bind
:主包,提供了域名服务的主要程序及相关文件。

        Bind-utils:工具包,提供了对DNS服务器的测试工具程序“nslookup”。

        Bind-libs:提供了bindbind-utils需要使用的库函数。

        Bind-chroot:产生虚根目录(将/var/named/chroot/文件夹作为BIND的根目录)。

        Caching-nameserver:产生相关数据库文件。

2BIND服务控制

服务脚本:/etc/init.d/named

        Service工具:service named  status

3),BIND服务的配置文件

主配置文件:用于设置named服务的全局选项,注册区域及访问控制等各种运行参数。

区域数据文件:用于存放某个DNS区域的地址解析记录(正向或反向记录)。

1,主配置文件

目录:/etc/named.conf

虚根目录:/var/named/chroot/etc/named.conf


【字符解释】

“;”分号表示配置行结束

“#、//”表示注释文字

【named.conf配置内容】


options  {                                                        

      listen-on  port 53  {173.16.16.1}           /监听地址和端口,不写为监听所有网卡

      directory  “/var/named”;                         /区域数据文件的默认存放位置

      allow-query{ 192.168.1.0/24; 173.16.16.0/24 }     /允许使用本DNS服务的网段

        };                                                一般不加这一项



zone  
benet.com in  {                         /正向benet.com区域

      type  master                            /类型为主区域

      file  benet.com                     /区域数据文件为benet.com    

      allow-transfer  { 173.16.16.2 }        /允许下载的从服务器地址

        };                                     这项可以省略



zone  16.16.173.in-addr.arpa in  {          /反向173.16.16.0/24区域

       type  master;                           /类型为主区域

       file  173.16.16.zone”;              /区域数据文件为173.16.16.zone      

        }


【经验小结】

   DNS端口号:TCP 53    UDP 53

   TCP 53:用于存储更新、更安全、哥靠

   UDP 53:用于客户端解析、更快

检查语法:named -checkconf  -2  /var/named/chroot/etc/named.conf

2,区域数据配置文件

目录:/var/named/

虚根目录:/var/named/chroot/var/named/


TTL配置及SOA记录部分

vim /var/named/chroot/var/named/benet.com


$ttl  86400          /ttl为生命周期、86400为天数

@  in  soa benet.com.  root.benet.com.  ( /soa标记、域名、管理邮箱

   2013010203           /更新序列号,可以是10位以内的整数


   3h     小时          /刷新时间,重新下载地址数据的时间


   15m    分钟          /重试延时,下载失败后的重试间隔


   1w     周            /失效时间,超过该时间仍无法下载则放弃


   1d     天            /无效解析记录的生存周期

)


地址解析记录部分】 正向

   @    in  ns  ns1.benet.com.             /本DNS服务器的名称

         in max  10  mail.benet.com.       /当前区域邮件服务器的地址

   dns   in  a       173.16.16.1           /a正向解析条目

   www   in  a       173.16.16.2           / a正向解析条目

   mail  in a        173.16.16.3           / a正向解析条目

   ftp   in cname    www                   /www有个别名为ftp


  注意

ns、max记录行首的“@”符号可以省略(默认继承SOA记录行首的@ 信息),但是必须保留一个空格或者Tab制表位


地址解析记录部分】反向

vim /var/named/chroot/var/named/173.16.16.zone


$ttl  86400          

@  in  soa 16.16.173.in-addr.arpa. root.benet.com.  (  

   2013010203          

3h                

15m              

1w                

1d                

)

@     in ns    ns1.benet.com.      

1     in  ptr   dns.benet.com.          /1为主机地址,173.16.16.1

   2    in  ptr   www.benet.com.          /2为主机地址,173.16.16.2

   3     in ptr   mail.benet.com.        /3为主机地址,173.16.16.3

二,使用BIND构建域名服务器

1),构建缓存服务器

【方法一】:

第一步:vim /var/named/chroot/etc/named.conf

      options  {

          directory  “/var/named/”

      }

      zone  “.” In {             /正向“.”为根区域

          type  hint;             /类型为“根”区域

          file  “named.ca”;     /区域数据文件为“named.ca”

      }

第二步:vim /var/named/chroot/etc/named.conf

      options  {

          ……//省略部分内容

          forwarders  { 202.106.0.20;202.106.148.1;};/转发给运营商的DNS

      }

【法法二】:主+缓存

      Vim  /var/named/chroot/etc/named.conf

          Options  {

             Forwarders  { 173.16.16.1 };      /转发给主域名DNS服务器

          }

2),构建主域名服务器

a)确认本机的网络地址、主机映射、默认DNS服务器

vim  /etc/hosts

vim  /etc/reslov.conf

b)建立主配置文件named.conf

vim  /var/named/chroot/etc/named.conf

c)建立正、反向区域数据文件

d)启动named服务或重载配置

e)验证主机域名服务器

nslookup  www.benet.com

nslookup  173.16.16.1

3),构建从域名服务器

1,确认本机的网络地址、主机映射、默认DNS服务器

2,建立主配置文件named.comf

   vim  /var/named/chroot/etc/named.onf



options  {

全         directory  “/var/named”;

      }



zone  
“benet.com” in  {              

          type  slave;                      /此类型为“从”区域

正         master  { 173.16.16.1;}           /指定主服务器的IP 地址

向         file  “slaves/benet.com”;       /下载的区域文件保存到slaves/目录

      }



zone  
“16.16.173.in-addr.arpa”in  {      

反         type  slave;

向         masters  { 173.16.16.1;}              

   file  “slaves/173.16.16.zone”;

}

3,启动named服务

4,验证从域名服务器



本文转自甘兵 51CTO博客,原文链接:http://blog.51cto.com/ganbing/1199736,如需转载请自行联系原作者

网友评论

登录后评论
0/500
评论
科技小先锋
+ 关注