备案控制台
探索云世界
开发者社区 域名解析DNS DNS软件服务 文章 正文

DNS的搭建

2017-11-21 1228
版权
版权声明：
本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《 阿里云开发者社区用户服务协议》和 《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写 侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。
简介：

系统环境：

1
2
3
4
5
6
[root@RHCE ~] # cat /etc/redhat-release 
CentOS Linux release 7.2.1511 (Core) 
[root@RHCE ~] # uname -r
3.10.0-327.el7.x86_64
[root@RHCE ~] # ip addr show enp0s8 | awk 'NR==3{print $2}'
192.168.235.36 /24

#关闭防火墙和selinux


#DNS主服务器搭建

#安装DNS

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
[root@RHCE ~] # yum install -y bind-chroot bind 
[root@RHCE ~] # cp -R /usr/share/doc/bind-9.9.4/sample/var/named/* /var/named/chroot/var/named/
[root@RHCE ~] # touch /var/named/chroot/var/named/data/cache_dump.db  
[root@RHCE ~] # touch /var/named/chroot/var/named/data/named_stats.txt 
[root@RHCE ~] # touch /var/named/chroot/var/named/data/named_mem_stats.txt
[root@RHCE ~] # touch /var/named/chroot/var/named/data/named.run
[root@RHCE ~] # mkdir /var/named/chroot/var/named/dynamic    
[root@RHCE ~] # touch /var/named/chroot/var/named/dynamic/managed-keys.bind
[root@RHCE ~] # chmod -R 777 /var/named/chroot/var/named/data
[root@RHCE ~] # chmod -R 777 /var/named/chroot/var/named/dynamic
[root@RHCE ~] # cp -p /etc/named.conf  /var/named/chroot/etc/named.conf
[root@RHCE ~] # cp -p /etc/named.rfc1912.zones /var/named/chroot/etc/
[root@RHCE ~] # vim /var/named/chroot/etc/named.rfc1912.zones 
[root@RHCE ~] # cat /var/named/chroot/etc/named.rfc1912.zones | grep -v "^//"  | grep -v "^$"
zone  "jxy.com"  IN {
type  master;
file  "jxy.com.zone" ;
allow-update { any; };
};
zone  "235.168.192.in-addr.arpa"  IN {
type  master;
file  "192.168.235.zone" ;
allow-update { any; };
};
[root@RHCE ~] # cp -p /var/named/named.localhost /var/named/chroot/var/named/jxy.com.zone 
[root@RHCE ~] # vim /var/named/chroot/var/named/jxy.com.zone

wKiom1j0SVeil1EuAAAQL1I3p-g697.png

1
2
3
4
5
6
7
[root@RHCE chroot] # vim  /var/named/chroot/etc/named.conf
#修改/var/named/chroot/etc/named.conf 第11行改为如下值
[root@RHCE chroot] # sed -n '11p' /var/named/chroot/etc/named.conf
listen-on port 53 { 192.168.235.36; };
#修改/var/named/chroot/etc/named.conf 第17行改为如下值
[root@RHCE chroot] # sed -n '17p' /var/named/chroot/etc/named.conf
allow-query     { any; };


1
[root@RHCE ~] # cp -p /var/named/named.loopback /var/named/chroot/var/named/192.168.235.zone
1
[root@RHCE chroot] # vim /var/named/chroot/var/named/192.168.235.zone

wKiom1j0SPrSGx97AAAYeMz4iPc805.png

1
[root@RHCE chroot] #systemctl start named-chroot


#测试正向解析

1
2
3
4
5
6
7
8
9
10
[root@RHCE named] # nslookup mail.jxy.com
Server:127.0.0.1
Address:127.0.0.1 #53
Name:mail.jxy.com
Address: 192.168.253.37
[root@RHCE named] # nslookup www.jxy.com
Server:127.0.0.1
Address:127.0.0.1 #53
Name:www.jxy.com
Address: 192.168.253.36

#正向解析成功



#反向解析测试


1
2
3
4
5
6
7
8
9
[root@RHCE ~] # nslookup 192.168.235.37
Server:127.0.0.1
Address:127.0.0.1 #53
37.235.168.192. in -addr.arpaname = mail.jxy.com.
[root@RHCE ~] # nslookup 192.168.235.36
Server:127.0.0.1
Address:127.0.0.1 #53
36.235.168.192. in -addr.arpaname = ns.jxy.com.
36.235.168.192. in -addr.arpaname = www.jxy.com.

#反向解析成功！


#DNS从服务器搭建 

#用主服务器克隆一台从服务器

#修改主机名 为如下 

1
2
[root@RHCE_2 ~] # cat /etc/hostname 
RHCE_2

#修改IP地址 为如下值

1
2
[root@RHCE_2 ~] # ip addr show enp0s8 | awk 'NR==3{print $2}'
192.168.235.37 /24

#修改named主配置文件 将监听地址修改为本机地址192.168.235.37

1
2
3
[root@RHCE_2 ~] # vim /var/named/chroot/etc/named.conf 
[root@RHCE_2 ~] # sed -n '11p' /var/named/chroot/etc/named.conf 
listen-on port 53 { 192.168.235.37; };


#修改区域配置文件 

1
2
3
4
5
6
7
8
9
10
11
12
[root@RHCE_2 ~] # vim /var/named/chroot/etc/named.rfc1912.zones
[root@RHCE_2 ~] # cat /var/named/chroot/etc/named.rfc1912.zones | grep -v "^//" | grep -v "^$"
zone  "jxy.com"  IN {
         type  slave;
         file  "slaves/jxy.com.zone" ;
         masters {192.168.235.36;};
};
zone  "235.168.192.in-addr.arpa"  IN {
         type  slave;
         file  "slaves/192.168.235.zone" ;
         masters {192.168.235.36;};
};

#主开启DNS服务

1
[root@RHCE ~] # systemctl start named-chroot

#从开启DNS服务

1
[root@RHCE_2 ~] # systemctl start named-chroot


#修改从服务器的网卡DNS 为本机IP地址192.168.235.37

#测试从服务

1
2
3
4
5
6
7
8
9
10
[root@RHCE_2 ~] # nslookup 192.168.235.36
Server:::1
Address:::1 #53
36.235.168.192. in -addr.arpaname = ns.jxy.com.
36.235.168.192. in -addr.arpaname = www.jxy.com.
[root@RHCE_2 ~] # nslookup www.jxy.com
Server:::1
Address:::1 #53
Name:www.jxy.com
Address: 192.168.253.36


#关闭主服务器

1
[root@RHCE ~] # systemctl stop named-chroot

#重启从服务器

1
2
3
4
5
6
[root@RHCE_2 ~] # systemctl restart named-chroot
[root@RHCE_2 ~] # nslookup 192.168.235.36
;; Got SERVFAIL reply from ::1, trying next server
;; connection timed out; trying next origin
;; Got SERVFAIL reply from ::1, trying next server
;; connection timed out; no servers could be reached


#解析失败 测试成功


#DNS分离解析

#DNS服务器 两张网卡 一张 连接中国 一张连接 海外 




DNS服务器
 中国 ：192.168.235.36

海外 ：192.168.153.36
中国客户端  192.168.235.10
海外客户端 192.168.153.10



#修改 DNS区域配置文件

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
[root@RHCE chroot] # cd /var/named/chroot/
[root@RHCE chroot] # vim etc/named.rfc1912.zones
[root@RHCE chroot] # cat etc/named.rfc1912.zones 
acl  "haiwai"  {192.168.153.0 /24 ;};
acl  "china"  {192.168.235.0 /24 ;};
view  "china" {
match-clients { "china" ;};
zone  "jxy.com"  IN {
type  master;
file  "jxy.com.zone.china" ;
allow-update { any; };
};
};
view  "haiwai" {
match-clients { "haiwai" ;};
zone  "jxy.com"  IN {
         type  master;
         file  "jxy.com.zone.haiwai" ;
         allow-update { any; };
};
};

#增加中国区域文件

1
2
[root@RHCE chroot] # vim var/named/jxy.com.zone.china 
[root@RHCE chroot] # cat var/named/jxy.com.zone.china

wKioL1j0SZPSjDnOAAAWLL4Xc6s670.png

#增加海外区域文件

1
[root@RHCE chroot] # vim  var/named/jxy.com.zone.haiwai

wKioL1j0SdCDMfxOAAAWf-KBhbY365.png

#在主配置文件增加一行

1
2
3
[root@RHCE chroot] # vim etc/named.conf 
[root@RHCE chroot] # sed -n '12p' etc/named.conf 
listen-on port 53 { 192.168.153.36; };

#并且注释掉 下面的内容

1
2
3
4
zone  "."  IN {
type  hint;
file  "named.ca" ;
};
1
[root@RHCE chroot] # systemctl restart named-chroot


#测试分离解析

wKiom1jeDtmxV9mfAABg4lexWTY822.png

#模拟海外客户端访问 www.jxy.com



wKiom1jeD1zjXPZTAABX4aAl8aI771.png

#模拟中国客户端访问  www.jxy.com


#可以看到对同一个域名解析出了不同的 IP地址










本文转自 chaunceyjiang  51CTO博客，原文链接：http://blog.51cto.com/cqwujiang/1912143，如需转载请自行联系原作者
文章标签：
云解析DNS
测试技术
网络协议
余二五
目录
相关文章
技术小阿哥
|
域名解析 缓存 网络协议
实战:配置内网DNS实现内部域名解析
技术小阿哥
20884 2
cuicuicuic
|
2月前
|
域名解析 网络协议 应用服务中间件
云解析DNS问题之配置域名解析ip地址如何解决
DNS解析是指将人类可读的域名转换成机器可读的IP地址的过程，它是互联网访问中不可或缺的一环；本合集将介绍DNS解析的机制、类型和相关问题的解决策略，以确保域名解析的准确性和高效性。
cuicuicuic
46 1
爱死亡机器人
|
域名解析 缓存 网络协议
DNS部署配置（1）详解
DNS部署配置（1）详解
爱死亡机器人
701 0
DNS部署配置（1）详解
Lux_Sun
|
域名解析 网络协议 安全
DNS - 什么是云解析DNS？
DNS - 什么是云解析DNS？
Lux_Sun
561 0
保持可爱mmm
|
域名解析 网络协议 分布式数据库
DNS必备知识： DNS部署
DNS（域名系统）是互联网的一项服务。它作为将域名和IP地址相互映射的一个分布式数据库，能够使人更方便地访问互联网。DNS使用TCP和UDP端口53。
保持可爱mmm
622 0
DNS必备知识： DNS部署
保持可爱mmm
|
域名解析 存储 缓存
DNS配置必备知识： DNS配置
DNS，英文全程"Domain Name System,中文全程：域名系统，作为将域名和IP地址相互映射的一个分布式数据库，能够使人更方便地访问互联网。DNS基于C/S架构（多数基于套接字架构的都是C/S架构），同时使用TCP和UDP的53号端口，当前，对于每一级域名长度限制是63个字符，域名总长度则不能超过253个字符。  我们都知道，IP地址是由32位的二进制数字组成。用户与因特网上某台主机通行时，显然不愿意使用难以记忆的32位的二进制主机地址。相反，大家更愿意使用比较容易记住的主机名称。这时DNS的出现就将繁琐复杂32位二进制数字解析大家易于接受的字符串形式。
保持可爱mmm
589 0
DNS配置必备知识： DNS配置
ilufei2019
|
网络协议
搭建DNS 服务器
安装 环境变量 OS: centos 6.9 安装 Bind 9 $ yum install -y bind* caching-nameserver* 安装 Webmin $ wget https://jaist.
ilufei2019
7827 0
科技小先锋
|
域名解析 缓存 网络协议
RHEL 5服务篇—部署DNS域名解析服务（二）搭建缓存域名解析服务器
科技小先锋
1104 0
技术小阿哥
|
域名解析 缓存 网络协议
实战：搭建一个Internet域名解析环境
技术小阿哥
1816 0
科技小能手
|
网络协议 测试技术 开发工具
DNS服务搭建
科技小能手
878 0
域名解析DNS

DNS软件服务

热门文章

最新文章

  • 1
    实战:配置内网DNS实现内部域名解析
  • 2
    实战：配置DNS客户端域名搜索后缀构造域名进行域名解析
  • 3
    dnsmasq搭建简易DNS服务器
  • 4
    CentOS通过DNSpod实现动态域名
  • 5
    配置DNS支持邮件服务器域名解析，支持别名，反向查找区
  • 6
    云解析DNS“免费版”与“付费版”的功能对比！新手引导
  • 7
    3月15日云栖精选夜读：一张图看懂阿里云解析PrivateZone
  • 8
    阿里云 EMAS HTTPDNS 联合函数计算重磅推出 SDNS 服务，三大能力获得突破
  • 9
    安装并启用Active Directory域服务与DNS服务
  • 10
    阿里云PCDN新亮点 自动调用HTTPDNS 解决域名劫持困扰
  • 1
    第二章 部署DNS服务
    176
  • 2
    DNS服务器概述
    144
  • 3
    使用 SampleDNSTool 快速构建 DNS 服务器
    127
  • 4
    Windows server——部署DNS服务
    11549
  • 5
    DNS服务器搭建（Linux版本）
    229
  • 6
    DNS服务器搭建（Windows版本）
    788
  • 7
    【Linux网络服务】Centos7搭建DNS域名解析服务
    1633
  • 8
    【kubernetes】部署 CoreDNS 服务
    269
  • 9
    DNS精华，你真的理解DNS了吗？
    138
  • 10
    DNS服务器详解
    164

    • 相关课程

    更多
  • 动态网站搭建及负载均衡对外服务

    • 相关电子书

    更多
  • 移动域名解析最佳实践
  • 云解析DNS在安全容灾场景下的应用分享
  • 云解析DNS如何实现流量容灾部署

    • 相关实验场景

    更多
  • 通过HTTPS加速网关快速部署网站加密
  • 通过云拨测对指定服务器进行Ping/DNS监测
    • 下一篇
    阿里云oss简介和使用流程
    为什么选择阿里云什么是云计算全球基础设施技术领先稳定可靠安全合规分析师报告
    产品和定价全部产品免费试用产品动态产品定价价格计算器云上成本管理
    解决方案技术解决方案
    文档与社区文档开发者社区天池大赛培训与认证
    权益中心免费试用高校计划企业扶持计划推荐返现计划
    支持与服务基础服务企业增值服务迁云服务官网公告健康看板信任中心
    关注阿里云
    关注阿里云公众号或下载阿里云APP，关注云资讯，随时随地运维管控云服务
    阿里云APP阿里云微信
    联系我们：4008013260
    法律声明Cookies政策廉正举报安全举报联系我们加入我们
    阿里巴巴集团淘宝网天猫全球速卖通阿里巴巴国际交易市场1688阿里妈妈飞猪阿里云计算AliOS万网高德UC友盟优酷钉钉支付宝达摩院淘宝海外阿里云盘饿了么
    © 2009-2024 Aliyun.com 版权所有 增值电信业务经营许可证： 浙B2-20080101 域名注册服务机构许可： 浙D3-20210002 京D3-20220015
    浙公网安备 33010602009975号浙B2-20080101-4