DNS之正向反向解析（二）

一、基础介绍：

正向解析：通过域名查找IP；
反向解析：通过IP查找域名；

一、相关配置文件详解

程序包：yum list all bind*

bind ：服务器
 bind-libs ：相关库
 bind-utils: 客户端

配置文件：

bind-chroot: /var/named/chroot/
 服务启动脚本：/etc/init.d/named
 配置文件：/etc/named.conf /etc/named.rfc1912.zones
主配置文件
 全局配置：options{}；
 日志子系统配置：logging{}；
 区域定义：本机能够为哪些zone进行解析，就要定义哪些zone
 zon"ZONE_NAME"IN {};

二、正向解析haohao.com

1.安装BIND

[root@CentOS7 ~]#yum install bind
[root@CentOS7 ~]#systemctl start named  #启动服务
[root@CentOS7 ~]#systemctl enable named  #设为开机启动

2.配置文件/etc/named.conf

[root@CentOS7 ~]#vim /etc/named.conf 
options {
 13 //  listen-on port 53 { 127.0.0.1; };  #注释//监听到所有的53号端口
 14 //  listen-on-v6 port 53 { ::1; };  #注释//监听到所有的53号端口
 15     directory   "/var/named";  #指定解析库位置，默认查找位置
 16     dump-file   "/var/named/data/cache_dump.db";
 17     statistics-file "/var/named/data/named_stats.txt";
 18     memstatistics-file "/var/named/data/named_mem_stats.txt";
 19 //  allow-query     { localhost; };  #允许谁来查询
31     recursion yes;  #是否进行递归
 33 //  dnssec-enable yes;  #监视安全
 34 //  dnssec-validation yes;  #注释安全
[root@CentOS7 ~]#named-checkconf   #检查配置文件有无错误

3.编辑区域配置
正向：

[root@CentOS7 ~]#vim /etc/named.rfc1912.zones 
25 zone "haohao.com." IN{
 26     type master;
 27     file "haohao.com.zone";  #这个文件指定解析库
 28     allow-update{none;};
 29 };
[root@CentOS7 ~]#named-checkconf   #检查配置文件有无错误

反向：

47 zone "1.168.192.in-addr.arpa" IN {
 48     type master;
 49     file "192.168.1.zone";
 50 };

4.创建解析库
正向：

[root@CentOS7 /var/named]#vim haohao.com.zone                          
  1 $TTL 1D  #定义统一的缓存为1day
  2 @   2D  IN  SOA dns1 admin.haohao.com. ( 
  3                 2017092101 ;serial  #解析库的序列号
  4                 86400      ;refresh  #周期性同步的时间间隔
  5                 1H         ;retry  #重试的时间间隔
  6                 2W        ;expire  #过期时长
  7                 3H )       ;minimum #否定答案的统一缓存时长
  8         NS  dns1
  9 dns1 2D A   192.168.1.107
 10 websrv  A   192.168.1.106
 11 www     CNAME   websrv

反向：

[root@CentOS7 /var/named]#vim /var/named/192.168.1.zone 
  1 $TTL 1D
  2 @   IN  SOA haohao.com. admin.haohao.com. (
  3                         2017092101
  4                         1H
  5                         10M
  6                         3D
  7                         1D )
  8 @   IN  NS  ns1.haohao.com.
  9 1.168.192.in-addr.arpa. IN  PTR www.haohao.com.
 10 1.168.192.in-addr.arpa. IN  PTR bbc.haohao.com.
 11 1.168.192.in-addr.arpa. IN  PTR mail.haohao.com.

5.检查named-checkconf
正向：

[root@CentOS7 /var/named]#named-checkzone "haohao.com" haohao.com.zone 
zone haohao.com/IN: loaded serial 2017092101
OK

反向：

[root@CentOS7 /var/named]#named-checkzone 1.168.192.in-addr.arpa 192.168.1.zone 
zone 1.168.192.in-addr.arpa/IN: loaded serial 2017092101
OK

6.测试
正向：

[root@R1 ~]#dig -t A www.haohao.com

; <<>> DiG 9.8.2rc1-RedHat-9.8.2-0.62.rc1.el6 <<>> -t A www.haohao.com
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 12024
;; flags: qr aa rd ra; QUERY: 1, ANSWER: 2, AUTHORITY: 1, ADDITIONAL: 1  #aa权威解答

;; QUESTION SECTION:  #查询问题
;www.haohao.com.                        IN      A

;; ANSWER SECTION:  #答案回答
www.haohao.com.         86400   IN      CNAME   websrv.haohao.com.
websrv.haohao.com.      86400   IN      A       192.168.1.106

;; AUTHORITY SECTION:  #权威信息DNS服务器的名称
haohao.com.             86400   IN      NS      dns1.haohao.com.

;; ADDITIONAL SECTION:  #补充说明这个DNS服务器地址
dns1.haohao.com.        172800  IN      A       192.168.1.107

;; Query time: 1 msec
;; SERVER: 192.168.1.107#53(192.168.1.107)
;; WHEN: Thu Aug 31 06:41:51 2017
;; MSG SIZE  rcvd: 104

反向：

[root@R1 ~]#dig -x 192.168.1.108 @192.168.1.107

; <<>> DiG 9.8.2rc1-RedHat-9.8.2-0.62.rc1.el6 <<>> -x 192.168.1.108 @192.168.1.107
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NXDOMAIN, id: 382
;; flags: qr aa rd ra; QUERY: 1, ANSWER: 0, AUTHORITY: 1, ADDITIONAL: 0

;; QUESTION SECTION:
;108.1.168.192.in-addr.arpa.    IN      PTR

;; AUTHORITY SECTION:
1.168.192.in-addr.arpa. 86400   IN      SOA     haohao.com. admin.haohao.com. 2017092101 3600 600 259200 86400

;; Query time: 1 msec
;; SERVER: 192.168.1.107#53(192.168.1.107)
;; WHEN: Thu Aug 31 06:42:57 2017
;; MSG SIZE  rcvd: 96

测试区域是否完全正常使用

[root@R1 ~]#dig -t AXFR haohao.com @192.168.1.107

; <<>> DiG 9.8.2rc1-RedHat-9.8.2-0.62.rc1.el6 <<>> -t AXFR haohao.com @192.168.1.107
;; global options: +cmd
haohao.com.             172800  IN      SOA     dns1.haohao.com. admin.haohao.com. 2017092101 86400 3600 1209600 10800
haohao.com.             86400   IN      NS      dns1.haohao.com.
dns1.haohao.com.        172800  IN      A       192.168.1.107
websrv.haohao.com.      86400   IN      A       192.168.1.106
www.haohao.com.         86400   IN      CNAME   websrv.haohao.com.
haohao.com.             172800  IN      SOA     dns1.haohao.com. admin.haohao.com. 2017092101 86400 3600 1209600 10800
;; Query time: 1 msec
;; SERVER: 192.168.1.107#53(192.168.1.107)
;; WHEN: Thu Aug 31 06:49:02 2017
;; XFR size: 6 records (messages 1, bytes 182)