在DNS域名解析服务中，从服务器可以从主服务器上获取指定的区域数据文件，从而起到备份解析记录与负载均衡的作用，所以通过搭建从服务器可以减轻主服务器的负载压力，还可以提升用户的查询的效率。

实验环境：

系统：Redhat6.5

IP: 主DNS 192.168.10.50　从DNS 192.168.10.10

以正向解析实验为案例

第1步：主从DNS服务器都安装bind软件，提供named服务

yum install bind -y   #yum安装bind

第2步：配置主DNS服务器

  • 编辑主DNS服务器的主配置文件（/etc/named.conf）
vim /etc/named.conf

options {
listen-on port 53 { any; };
#设置监听的地址和端口
listen-on-v6 port 53 { ::1; };
directory "/var/named";
dump-file "/var/named/data/cache_dump.db";
statistics-file "/var/named/data/named_stats.txt";
memstatistics-file "/var/named/data/named_mem_stats.txt";
allow-query { any; };
#允许使用DNS服务的地址
recursion yes;

  • 编辑主DNS服务器的区域配置文件-添加正向“benet.com”区域（/etc/named.rfc1912.zones）

    vim /etc/named.rfc1912.zones

    zone "benet.com" IN {
    #正向“benet.com”区域
    type master; #主区域
    file "benet.com.local"; #正向区域数据文件
    allow-transfer { 192.168.10.10; };
    #允许从服务器下载正向区域数据

  • 编辑主DNS服务器的区域数据文件（/var/named/benet.com.zone）
cd  /var/named
cp -p named.localhost benet.com.local #创建区域数据文件，保留文件的属性
vim /var/named/benet.com.local
 $TTL 1D
@       IN SOA  benet.com. admin.benet.com. ( #域名、域名管理员的邮箱（不要用@符号）
                                        0       ; serial         #更新序列号
                                        1D      ; refresh        #更新时间
                                        1H      ; retry          #重试延时
                                        1W      ; expire         #失效时间
                                        3H )    ; minimum        #无效解析记录的缓存时间
        NS      benet.com.        #域名服务器记录
        A       192.168.10.50    #服务器IPv4地址
        AAAA    ::1                   #服务器IPv6地址
bbs  IN A       192.168.10.45    #正向解析记录bbs.benet.com.
  • 启动named服务 
    service named start

    -关闭iptables防火墙，方便从服务器可以下载主服务器的数据文件

    service iptables stop

第3步：配置从DNS服务器

  • 编辑从DNS服务器的主配置文件（/etc/named.conf） 
    vim /etc/named.conf

    options {
    listen-on port 53 { any; };
    #设置监听的地址和端口
    listen-on-v6 port 53 { ::1; };
    directory "/var/named";
    dump-file "/var/named/data/cache_dump.db";
    statistics-file "/var/named/data/named_stats.txt";
    memstatistics-file "/var/named/data/named_mem_stats.txt"
    allow-query { any;};
    #允许使用DNS服务的地址
    recursion yes;

  • 编辑从DNS服务器的区域配置文件-添加正向“benet.com”区域（/etc/named.rfc1912.zones）

    vim /etc/named.rfc1912.zones

    zone "benet.com" IN {
    #正向“benet.com”区域
    type slave;
    #类型为从区域
    file "slaves/benet.com.local";
    #下载的区域数据文件保存到slaves/目录下
    masters { 192.168.10.50; };
    #指定主服务器的IP地址

  • 启动named服务 
    service named start
  • 查看区域数据文件是否下载到/var/named/slaves/目录下 
    [root@RedHat6-1 ~]#  ls -l /var/named/
总用量 4
-rw-r--r--. 1 named named 329 3月  20 04:07 benet.com.local
[root@RedHat6-1 ~]# cat benet.com.local                            
$ORIGIN .
$TTL 86400  ; 1 day
benet.com       IN SOA  benet.com. admin.benet.com. (
            0          ; serial
            86400      ; refresh (1 day)
            3600       ; retry (1 hour)
            604800     ; expire (1 week)
            10800      ; minimum (3 hours)
            )
        NS  benet.com.
        A   192.168.10.50
        AAAA    ::1
$ORIGIN benet.com.
bbs         A   192.168.10.45
  • 关闭iptables防火墙，方便客户端访问DNS服务器 
    service iptables stop

    第4步：用Redhat7的Linux主机测试主从DNS服务器解析结果

在DNS配置文件（/etc/resolv.conf）添加nameserver参数指定DNS服务器IP地址，用nslookup命令进行域名正向解析。

vim /etc/resolv.conf
 nameserver 192.168.10.50  #指定DNS服务器IP地址是主DNS服务器IP地址
[root@RedHat7-1 ~]# nslookup bbs.benet.com
Server:     192.168.10.50               #主DNS服务器解析域名
Address:    192.168.10.50#53

Name:   bbs.benet.com
Address: 192.168.10.45
vim /etc/resolv.conf
 nameserver 192.168.10.10  #指定DNS服务器IP地址是从DNS服务器IP地址
[root@RedHat7-1 ~]# nslookup bbs.benet.com
Server:     192.168.10.10             #从DNS服务器解析域名
Address:    192.168.10.10#53

Name:   bbs.benet.com
Address: 192.168.10.45