DNS 及 bind的简单配置

bind的简单配置

摘要:DNS  bind简单配置


       FQDN

       http://www.178linux.com.  WWW是主机名  .178linux.COM.是私有域名  .com.是DNS一级域名 .是根域

DNS解析顺序

/etc/hostsDNS缓存DNS域服务器

主机优先查找本地的hosts(/etc/hosts)文件,没有想对应的记录则去查找本地DNS客户端的解析缓存库,缓存库没有想对应的记录则询问本地配置的DNS服务器(DNS服务器配饰文件 /etc/resolv.conf)

DNS服务器同样优先查找本地缓存数据,没有相对应的记录直接去找根,根会告诉你这事我委托给.com管理了这是.com的地址你去找他吧,DNS服务器找到.com得到这事我委托给178linux.com管理员ns.178linux.com来管理这事他的地址你去找他吧;继续拜访ns.178linux.com得到www.178linux.com的地址返回给主机。

主机得到对应的IP地址就将访问数据报文发送给此IP

递归查询:主机访问DNS服务器,并且DNS服务器最终返回解析结果给客户端的方式为递归查询。不轮客户端所查询的域名是否为此DNS服务器管理它最终会个客户端返回解析结果。

迭代查询:DNS服务器子根向下逐级查找解析资源记录的过程为迭代查询,被DNS访问的服务器只返回下级域的域管理员的地址。


DNS域服务器架构

dns树.jpg


二、搭建一个DNS服务器

2.1 DNS服务器软件搭建采用bind

     Bind是一款开放源码的DNS服务器软件,Bind由美国加州大学Berkeley分校开发和维护的,全名为Berkeley Internet Name Domain它是目前世界上使用最为广泛的DNS服务器软件,支持各种unix平台和 windows平台。

2.2 安装bind

yum install bind -y

[root@localhost ~]# rpm -ql bind
    [root@localhost ~]# rpm -ql bind

#rpm生成的几个重要的配置文件
/etc/named.conf           #bind的主配置文件    
/etc/named.rfc1912.zones  #bind的zone配置文件,通过主配置的include选项作为主配置文件的一部分  
/etc/rndc.conf            #rndc的主配置文件       
/etc/rndc.key             #rndc的消息完整性验证key
/var/named/named.ca       #DNS根服务器信息
#以上文件权限模型  640 root named
/var/named/sslaves/       #    丛服务器配置文件存放目录 权限模型 770 named named

2.3 bind的主配置文件

// Provided by Red Hat bind package to configure the ISC BIND named(8) DNS    #//标示此行为注释信息
// server as a caching only nameserver (as a localhost DNS resolver only).
//
// See /usr/share/doc/bind*/sample/ for example named configuration files.
//

options { 
        listen-on port 53 { 127.0.0.1; };        #监听的端口和地址   {  } 前后需各有一个空格否则为语法错误,
                                                 #每行结束需以“;”结尾否则也为语法错误
        listen-on-v6 port 53 { ::1; };           #IPv6的端口和地址配置
        directory       "/var/named";            #bind工作目录;配置文件内的相对文件路径都是在此目录下
        dump-file       "/var/named/data/cache_dump.db";
        statistics-file "/var/named/data/named_stats.txt";
        memstatistics-file "/var/named/data/named_mem_stats.txt";
        allow-query     { localhost; };          #允许那些客户端来查询  此内的localhost为内置acl
        recursion yes;                           #是否允许递归

        dnssec-enable yes;
        dnssec-validation yes;
        dnssec-lookaside auto;

        /* Path to ISC DLV key */
        bindkeys-file "/etc/named.iscdlv.key";

        managed-keys-directory "/var/named/dynamic";
};

logging {                                        #日志相关配置
        channel default_debug {
                file "data/named.run";
                severity dynamic;
        };
};

zone "." IN {                                    #根域配置
        type hint;
        file "named.ca";                          
};

include "/etc/named.rfc1912.zones";              #配置文件包含这个文件
include "/etc/named.root.key";                   #同上

    2.4 allow白名单控制

allow-***
allow-query         #原先那些主机前来查询DNS       
allow-transfer      #允许那些主机进行区域传送
allow-update        #允许接收那些主机动态DNS更新  
allow-recursion     #允许为哪些主机进行递归查询

    2.5 acl控制列表;定义在options内

    几个内建的acl:none: 所有都不
                            any: 任意
                            localhost: 本机

acl 语法格式
acl ACL_NAME {
                ip;
                ip;
                network;
            };
#示例 递归查询白名单
acl rec_network {
                10.10.10.0/24; #网段
                192.168.1.254; #ip
                localhost;     #可包含其他acl   
               };
recursion yes
allow-recursion { localhost;rec_network; }

2.6 named.rfc1912.zones配置文件

域分为正向域和反向域:正向域为FQDNIP地址;反向域为IP地址FQND。

正向域和反向域的域配置文件是两份独立的配置文件。

其中邮件地址需配置反向域否则会被认为是垃圾邮件。

#####named.rfc1912.zones配置文件内容
// named.rfc1912.zones:
//
// Provided by Red Hat caching-nameserver package
//
// ISC BIND named zone configuration for zones recommended by
// RFC 1912 section 4.1 : localhost TLDs and address zones
// and http://www.ietf.org/internet-drafts/draft-ietf-dnsop-default-local-zones-02.txt
// (c)2007 R W Franks
//
// See /usr/share/doc/bind*/sample/ for example named configuration files.
//
zone "localhost.localdomain" IN {         #域名;IN为固定格式
        type master;                      #服务类型:master|slave|forward|hind
        file "named.localhost";           #区域解析库配置文件,相对路径在options定义的工作目录下
        allow-update { none; };           #不接受任何动态数据更新
};
zone "localhost" IN {
        type master;
        file "named.localhost";
        allow-update { none; };
};
zone "1.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.ip6.arpa" IN {
        type master;
        file "named.loopback";
        allow-update { none; };
};
zone "1.0.0.127.in-addr.arpa" IN {        #反向域
        type master;
        file "named.loopback";
        allow-update { none; };
};
zone "0.in-addr.arpa" IN {
        type master;
        file "named.empty";
        allow-update { none; };
};

2.7 区域解析库配置文件

区域解析库内存放地址映射资源记录:rr(resource record);映射信息有类型的概念:用于此记录解析的属性;主要类型分为以下几种
                SOA: Start Of Authority, 起始授权记录,一个区域文件只能有一个;
                NS:Name Server
                MX: Mail eXchange, 邮件交换器,MX记录有优先级属性(0-99);
                A:FQDN –> IP,专用于正向解析库
                PTR: IP –> FQDN,专用于反向解析库
                AAAA:FQDN –> IPv6,专用于正向解析库
                CNAME: Canonical Name,正式名称
    这些配置信息需要手动配置,配置前需要做好信息收集及信息注册
        资源记录类型书写格式

SOA:

@      TTL      IN        SOA    FQDN        ADMIN.MAIL    ( 
                           serial number   ;解析库的版本号,
                           refresh time    ;主丛服务器周期性同步的时间间隔;time默认单位秒,也可使用1D,1H等代替
                           retry time      ;主服务器为响应丛服务器后丛服务器的重试时间间隔
                           expire time     ;主服务器一直未响应;丛服务器解析库失效时长
                           negative answer ttl ;无效主机名否定答案的统一缓存时长
                    )                    
# @:域名替代符
# TTL:缓存时间
# IN:固定字符
# SOA:资源记录类型
# FQND:区域内主DNS服务器的FQDN
# ADMIN.MAIL:管理邮箱 其中邮箱的@在配置文件中有特殊意义需替换成.

NS:                    

@        TTL        IN         NS         FQDN
# @:域名替代符
# TTL:缓存时间 
# IN:固定字符
# NS:资源记录类型
# FQND:DNS服务器的FQDN

     MX:

@        TTL        IN         NS       priority       FQDN
# @:域名替代符
# TTL:缓存时间 
# IN:固定字符
# NS:资源记录类型
# priority:优先级 0-99 越小越优先,用于有多个邮件服务器
# FQND:邮件服务器的FQDN

    A:

FQND        TTL        IN         A|AAAA       IPADDR
# FQDN:主机完全域名
# TTL:缓存时间 
# IN:固定字符
# A:IPV4资源记录类型
# AAAA:IPV6资源记录类型
# IPADDR:IPV4或IPV6的主机地址

    CNAME:

FQND1        TTL        IN         CNAME       FQDN2
# FQDN1:主机完全域名
# TTL:缓存时间 
# IN:固定字符
# FQDN2:主机完全域名,必须有A记录,访问FQDN1时会先解析到FQDN1=FQDN2然后再去查FQDN2的A记录

    PTR:

反序IP.in-addr.arpa        TTL        IN         PTR       FQDN
# 反序IP.in-addr.arpa:示例192.168.1.1PTR=1.1.168.192.in-addr.arpa
# TTL:缓存时间 
# IN:固定字符
# FQDN:主机完全域名

    2.8 搭建缓存bind服务器

            逻辑拓扑结构图  bind服务器OS系统为centos 6.7  IP地址:10.10.10.3

         dns.png

        第一步:安装bind程序前面已经做完

        第二步:配置主配置文件 /etc/named.conf

###将以下参数注释掉        
        //listen-on port 53 { 127.0.0.1; };  #注释后bind将监听所有IPv4地址的53号端口
        listen-on-v6 port 53 { ::1; };       #如果你没有IPv6的配置这项无需配置 
        //allow-query     { localhost; };    #注释后允许所有任何地址前来查询
        recursion yes;                       #允许为所有客户端进行递归查询 

        //dnssec-enable yes;                 #与DNS信息完整性及安全相关,简单那配置暂不做配置,注释掉   
        //dnssec-validation yes;             #与DNS信息完整性及安全相关,简单那配置暂不做配置,注释掉 
        //dnssec-lookaside auto;             #与DNS信息完整性及安全相关,简单那配置暂不做配置,注释掉 

        /* Path to ISC DLV key */            #与DNS信息完整性及安全相关,简单那配置暂不做配置,注释掉 
        //bindkeys-file "/etc/named.iscdlv.key";    #与DNS信息完整性及安全相关,简单那配置暂不做配置,注释掉 

        //managed-keys-directory "/var/named/dynamic";    #与DNS信息完整性及安全相关,简单那配置暂不做配置,注释掉 

//include "/etc/named.root.key";    #与DNS信息完整性及安全相关,简单那配置暂不做配置,注释掉

        第三步:增加解析域信息至named.rfc1912.zones

zone "mylinux.com" IN {
        type master;
        file "mylinux.zone";
        allow-update { none; };
};
zone "10.10.10.in-addr.arpa" IN {         #反向区域,我选的这个地址不是太直观,如果是172.16.1.2的话反向就是这样写1.16.172.in-addr.arpa
        type master;
        file "10.10.10.zone";
        allow-update { none; };
};


#####检查配置文件是否正确 
    [root@localhost named]# named-checkconf 
    [root@localhost named]#                  ##没有输出就没有错误

       第四步配置解析资源记录

[root@localhost named]# vim /var/named/mylinux.zone 
################全称拼写格式
$TTL 7200
@       IN      SOA     ns.mylinux.com.    admin.mylinux.com.   (
                        2015101600
                        1H
                        300
                        1W
                        1D
)
        IN      NS              ns.mylinux.com.      #第一个字段如果与上一行一样可省略不写会自动补全
        IN      MX      10      mail.mylinux.com.
ns.mylinux.com.         IN      A       10.10.10.3   #FQDN全名后面必须加.,.代表根区域
mail.mylinux.com.       IN      A       10.10.10.4
www.mylinux.com.        IN      A       10.10.10.5
ftp.mylinux.com.        IN      A       10.10.10.6

###############  简写
$TTL 7200
$ORIGIN mylinux.com     #自动将此变量作为FQDN的一部分补在,如果不声明此变量内容默认为zones文件中定义的域名
@       IN      SOA     ns         admin        (       
                        2015101600
                        1H
                        300
                        1W
                        1D
)
        IN      NS              ns    
        IN      MX      10      mail
ns      IN      A       10.10.10.3
mail    IN      A       10.10.10.4
www     IN      A       10.10.10.5
ftp     IN      A       10.10.10.6

#####反向域配置
$TTL 7200
@               IN      SOA     ns.mylinux.com.     admin.mylinux.com.     (
                                2015101600
                                1H
                                300
                                1W
                                2D)
                IN      NS      ns.mylinux.com.
3               IN      PTR     ns.mylinux.com.
4               IN      PTR     mail.mylinux.com.
5               IN      PTR     www.mylinux.com.
6               IN      PTR     ftp.mylinux.com.

 

#####检查zone配置文件是否有错误
[root@localhost ~]# chown root:named /var/named/mylinux.zone  /var/named/10.10.10.zone
[root@localhost ~]# chmod 640 /var/named/mylinux.zone /var/named/10.10.10.zone
[root@localhost named]#named.checkzone "mylinux.com" /var/named/mylinux.zone   #检查无错误后执行重读配置文件
[root@localhost named]# named-checkzone "10.10.10.in-addr.arpa" /var/named/10.10.10.zone 
zone 10.10.10.in-addr.arpa/IN: loaded serial 2015101600
OK

[root@localhost named]# rndc reload   #重读配置文件
server reload successful
[root@localhost named]# service named reload
Reloading named:                                           [  OK  ]   #重读配置文件
[root@localhost named]# 
####如果修改过端口及监听地址需要重启服务
[root@localhost named]# service named restart
[root@localhost ~]# chkconfig --level 2345 named on

DNS测试

常用的DNS测试命令有

1、host -t RRType NAME [SERVER]
         例如:host -t NS mylinux.com  10.10.10.3

2、nslookup      交互式测试工具
        nslookup>
            server IP:
            set type={A|SOA|NS|MX}
            name
 3、dig
            dig -t TYPE name @server
                -t AXFR: 标示区域传送
                -x:测试反解
                +(no)trace:是否显示查询过程
                +(no)recurse:是否递归查询
            

[mylinux@www ~]$ dig -t AXFR mylinux.com @10.10.10.3     #做区域传输测试,查看DNS服务器所有记录

; <<>> DiG 9.8.2rc1-RedHat-9.8.2-0.37.rc1.el6_7.4 <<>> -t AXFR mylinux.com @10.10.10.3
;; global options: +cmd
mylinux.com.        7200    IN    SOA    ns.mylinux.com. admin.mylinux.com. 2015101600 1800 300 604800 86400
mylinux.com.        7200    IN    NS    ns.mylinux.com.
mylinux.com.        7200    IN    MX    10 mail.mylinux.com.
ftp.mylinux.com.    7200    IN    A    10.10.10.6
mail.mylinux.com.    7200    IN    A    10.10.10.4
ns.mylinux.com.        7200    IN    A    10.10.10.3
www.mylinux.com.    7200    IN    A    10.10.10.5
mylinux.com.        7200    IN    SOA    ns.mylinux.com. admin.mylinux.com. 2015101600 1800 300 604800 86400
;; Query time: 0 msec
;; SERVER: 10.10.10.3#53(10.10.10.3)
;; WHEN: Thu Oct 15 21:09:36 2015
;; XFR size: 8 records (messages 1, bytes 217)

[mylinux@www ~]$ dig -x 10.10.10.5 @10.10.10.3
; <<>> DiG 9.8.2rc1-RedHat-9.8.2-0.37.rc1.el6_7.4 <<>> -x 10.10.10.5 @10.10.10.3
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 50444
;; flags: qr aa rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 1, ADDITIONAL: 1

;; QUESTION SECTION:
;5.10.10.10.in-addr.arpa.    IN    PTR

;; ANSWER SECTION:
5.10.10.10.in-addr.arpa. 7200    IN    PTR    www.mylinux.com.

;; AUTHORITY SECTION:
10.10.10.in-addr.arpa.    7200    IN    NS    ns.mylinux.com.

;; ADDITIONAL SECTION:
ns.mylinux.com.        7200    IN    A    10.10.10.3

;; Query time: 2 msec
;; SERVER: 10.10.10.3#53(10.10.10.3)
;; WHEN: Thu Oct 15 23:18:54 2015
;; MSG SIZE  rcvd: 103


windows下测试

win.jpg

原创文章,作者:东郭先生,如若转载,请注明出处:http://www.178linux.com/8746

(0)
东郭先生东郭先生
上一篇 2015-10-18
下一篇 2015-10-18

相关推荐

  • 【招聘福利】三生石/郑州/6-10K

    三生石科技 岗位职责: 1、熟悉Linux系统环境/内核参数/系统调用接口等,对系统、网络和应用的原理等有较深刻的理解; 2、熟悉Linux操作系统的管理部署、配置和调优; 3、熟悉服务器架构部署、负载均衡、CDN等; 4、了解mysql数据库的基本管理技能,有Apache/Tomcat/MySQL等服务的优化配置经验; 5、了解常用系统自动化监控软件的使用…

    Linux干货 2015-11-10
  • Linux发行版介绍

    一,Linux是什么?      Linux是一套免费使用和自由传播的类Unix操作系统,是一个基于POSIX和UNIX的多用户、多任务、支持多线程和多CPU的操作系统。它能运行主要的UNIX工具软件、应用程序和网络协议。它支持32位和64位硬件。Linux继承了Unix以网络为核心的设计思想,是一个性能稳定的多用户网络操作系统…

    2016-10-29
  • iptables入门到进阶

    netfilter/iptables:        netfilter是存在于内核中的一个防火墙框架,用来管理网络数据包,netfilter在IP数据包处理流程中的5个关键位置放置了5个钩子(hook)函数,当数据包流经相应的位置时,相应的钩子函数会被调用,每个对应的钩子上有对应的表,表中有对应的…

    Linux干货 2017-05-02
  • 【招聘福利】上海/北京/深圳丨 云络科技丨招募linux系统运维工程师

    岗位要求: 1,安装服务器 – Linux CentOS + netinstall 2.服务器安全 – 用户、权限、iptables、sudo 3.计划部署Linux?高可用性,包括HA,LB 4.协助Leader完成复杂的网络设计 (完全冗余/故障迁移/高可用性) 5.用linux命令查看服务器(top/iostat/vmstat/sar/等) 6.安装、…

    Linux干货 2016-04-05
  • Mariadb数据库复制系列(五):基于SSL的复制

       实验五:基于SSL的主从复制功能的实现 在mysql服务器之间复制数据,默认情况下都是基于明文的,在有些场景中,明文传输会造成严重的数据安全隐患,因此,需要对mysql服务器之间的复制时的传输进行加密,传输加密方式可以基于SSL的会话进行 1、实验环境 2、私有CA的搭建 3、在主节点node72上生成证书签署请求、发送到私有CA服务器 4、在从节点n…

    Linux干货 2016-11-24
  • 有关磁盘管理与文件系统

    硬盘物理结构      扇区  磁头  磁道   柱面   磁道数      扇区*一个磁道上的扇区个数*磁头数=柱面      柱面*磁道数=硬盘大小      一个扇区512字节   &…

    2017-08-19

评论列表(1条)

  • stanley
    stanley 2015-10-18 20:09

    内容丰满,有原理有实验,样式夺目,非常赞,已置顶