Linux中的DNS服务

DNS服务

DNS(Domain Name Server，域名服务器)是进行域名和与之对应的IP地址转化的服务器。DNS中保存了一张域名和与之对应的IP地址的表，以解析消息的域名，C/S,53/udp, 53/tcp ，是属于应用层协议

---

DNS的服务器的分类

• 缓存域名服务器

  只提供域名解析结果的缓存功能，目的在于提高数据查询速度和效率，但是没有自己控制的区域地址数据。构建缓存域名服务器时，必须设置根域或指定其他DNS服务器作为解析来源。

• 主域名服务器

  维护某一个特定DNS区域的地址数据库，对其中的解析记录具有自主控制权，是指定区域中唯一存在的权威服务器、官方服务器。构建主域名服务器时，需要自行建立所有负责区域的地址数据文件。
   

• 从域名服务器

  与主域名服务器提供完全相同的DNS解析服务，通常用于DNS服务器的热备份。对客户机来说，无论使用主域名服务器还是从域名服务器，查询结果都是一样的。
   

---

DNS的服务器的查询模式

• DNS服务器递归查询

  当客户机向DNS服务器发出解析请求，DNS服务器从服务器本地的唯高速缓存中查询出结果，反馈给客户机，此过程称为递归查询
   
   

• DNS服务器迭代查询

  当客户机向DNS服务器发出解析请求，DNS服务器从服务器本地的唯高速缓存中查询发现没有结果，此时该DNS服务器以DNS客户的身份向其他DNS服务器发送解析请求或向根域名服务器发送请求，此过程称为迭代查询
  
   

DNS服务的资源记录

DNS 区域采用资源记录的形式存储信息。每条资源记录均具有一个类型 , 表明其保留的数据类型

语法：name[TTL] IN rr_type value 

• SOA 起始授权记录，一个区域有且只有一个起始授权记录，位于解析库的第一条记录

  name: 当前区域的名字，例如“xxx.com.”
  value: 有多部分组成
  (1) 当前区域的主DNS服务器的FQDN，也可以使用当前区域的名字；
  (2) 当前区域管理员的邮箱地址；但地址中不能使用@符号，一般用.替换，例如 linuxedu.magedu.com
  (3) 主从服务区域传输相关定义以及否定的答案的统一的TTL

  $TTL 1D
  @       IN SOA  @ admin.xxx.com. (
                                      0       ; serial   序列号 
                                      1D      ; refresh    刷新时间 
                                      1H      ; retry    重试时间 
                                      1W      ; expire   过期时间 
                                      3H )    ; minimum    否定答案的TTL值

• A：域名 -> IP 正向解析

  $TTL 1D
  @       IN SOA  @ xxx.com.  admin.xxx.com. (
                                          0       ; serial
                                          1D      ; refresh
                                          1H      ; retry
                                          1W      ; expire
                                          3H )    ; minimum
  xxx.com.                NS   ns1.xxx.com.
  ns1.xxx.com.  A    192.168.172.129

• AAAA：域名 -> IPv6 正向解析

• PTR：IP -> 域名 反向解析

  $TTL 1D
  @       IN SOA  xxx.com. . admin.magedu.com. (
                                          0       ; serial
                                          1D      ; refresh
                                          1H      ; retry
                                          1W      ; expire
                                          3H )    ; minimum
  @                          NS   ns1.xxx.com. 
  192.168.172.129   PTR  ns1.xxx.com. 

• NS : 标明当前区域的DNS服务器

  name: 当前区域的名字
  value: 当前区域的某DNS服务器的名字
  注意：一个区域可以有多个NS记录
  例如：

  xxx.com. IN NS  ns1.xxx.com.
  xxx.com. IN NS  ns2.xxx.com. 

  注意：
  (1) 相邻的两个资源记录的name相同时，后续的可省略
  (2) 对NS记录而言，任何一个ns 记录后面的服务器名字，都应该在后续有一个A记录

• CNAME ：别名记录

• MX ： 邮件交换器

   

DNS服务的主从服务器和正反向解析搭建

 
准备条件：192.168.0.254为主服务器，192.168.0.253为从服务器

1. 两台服务器安装bind

   [root@centos6 ~]# yum -y install bind\

2. 在主服务器上操作编辑配置文件

   [root@centos6 ~]# vim /etc/named.conf
   options {
       listen-on port 53 { any; };
       listen-on-v6 port 53 { ::1; };
       directory       "/var/named";
       dump-file       "/var/named/data/cache_dump.db";
       statistics-file "/var/named/data/named_stats.txt";
       memstatistics-file "/var/named/data/named_mem_stats.txt";
       allow-query     { any; };
       allow-transfer { 192.168.0.253; };#授权才可以做从服务器
       zone "." IN {
       type hint;
       file "named.ca";
       };
       zone "alice.com" IN {
       type master;
       file "named.alice.com";
       };
       zone "0.168.192.in-addr-arpa" IN {
       type master;
       file "named.192.168.0";
       };
   };

3. 编辑解析库文件和反向解析库文件

   [root@centos6 ~]# vim /var/named/named.alice.com $TTL 1D
   @       IN SOA  master.alice.com. rname.invalid. (
                                       0       ; serial
                                       1D      ; refresh
                                       1H      ; retry
                                       1W      ; expire
                                       3H )    ; minimum
   @       IN NS   master.alice.com.
   master.alice.com. IN A  192.168.0.254
   @       IN NS   slave.alice.com.
   slave.alice.com.  IN A  192.168.0.253
   client.alice.com. IN A  192.168.0.10
   [root@centos6 ~]# vim /var/named/named.192.168.0
   $TTL 1D
   @       IN SOA  master.alice.com. rname.invalid. (
                                       0       ; serial
                                       1D      ; refresh
                                       1H      ; retry
                                       1W      ; expire
                                       3H )    ; minimum
   @       NS      master.alice.com.
   @       NS      slave.alice.com.
   254     IN PTR  master.alice.com.
   253     IN PTR  slave.alice.com.
   10      IN PTR  client.alice.com.

4. 开启服务

   [root@centos6 ~]# service named start
   Starting named:                                            [  OK  ]

5. 从服务器上的配置文件

   [root@centos6 ~]# vim /etc/named.conf
   options {
       listen-on port 53 { any; };
       listen-on-v6 port 53 { ::1; };
       directory       "/var/named";
       dump-file       "/var/named/data/cache_dump.db";
       statistics-file "/var/named/data/named_stats.txt";
       memstatistics-file "/var/named/data/named_mem_stats.txt";
       allow-query     { any; };  
   zone "." IN {
       type hint;
       file "named.ca";
   };
   zone "alice.com" IN {
       type master;
       file "slaves/named.alice.com";
   };
   zone "0.168.192.in-addr-arpa" IN {
       type master;
       file "slaves/named.192.168.0";
       };

6. 从服务器开启服务
7. 从服务器的目录权限

   [root@centos6 named]# ll
   total 40
   -rw-r-----. 1 root  named  230 Sep 15 05:25 192.168.172.zone
   drwxrwx---. 2 named named 4096 Sep 16 03:41 data
   drwxrwx---. 2 named named 4096 Sep 16 04:24 dynamic
   -rw-r-----. 1 root  named 3171 Jan 11  2016 named.ca
   -rw-r-----. 1 root  named  713 Sep 15 21:13 named.ca.rpmsave
   -rw-r-----. 1 root  named  152 Dec 15  2009 named.empty
   -rw-r-----. 1 root  named  152 Jun 21  2007 named.localhost
   -rw-r-----. 1 root  named  168 Dec 15  2009 named.loopback
   drwxrwx---. 2 named named 4096 Sep 16 04:52 slaves

8. 测试命令，dig或者nslookup即可
    

 

DNS服务的模拟跟服务器及主从同步

 
准备条件：
client:192.168.153.5
caching: 192.168.153.10
. : 192.168.152.9
com: 192.168.153.8
magedu: master 192.168.153.7 slave 192.168.153.6

1. 除client以外，所以有服务器安装bind，并清空防火墙和selinux

   [root@centos6 ~]# yum -y install bind;setenforce 0;iptables -F

2. 安装bind的服务器的配置文件

       options {
       listen-on port 53 { any; };
       listen-on-v6 port 53 { ::1; };
       directory       "/var/named";
       dump-file       "/var/named/data/cache_dump.db";
       statistics-file "/var/named/data/named_stats.txt";
       memstatistics-file "/var/named/data/named_mem_stats.txt";
       allow-query     { any; };
       recursion no;#caching服务器写为yes
   
       dnssec-enable no;
       dnssec-validation no;
   
       /* Path to ISC DLV key */
       bindkeys-file "/etc/named.iscdlv.key";
   
       managed-keys-directory "/var/named/dynamic";
               };
       logging {
       channel default_debug {
               file "data/named.run";
               severity dynamic;
          };
       };
       zone "." IN {
       type hint;
       file "named.ca";};
       include "/etc/named.rfc1912.zones";
       include "/etc/named.root.key";

3. 除.服务器以外，其他服务器修改named.ca文件

   [root@centos6 ~]# vim /var/named/named.ca
   .                        3600000      NS    A.ROOT-SERVERS.NET.
   A.ROOT-SERVERS.NET.      3600000      A     192.168.153.9

4. 配置.服务器
   a. name.conf中删除name.ca的项目
   b. rfc1912文件

       zone "." IN {
           type master;
           file "root.zone";
       };

   c. root.zone

       $TTL 1D
       @   IN SOA  ns. admin. (
                           0   ; serial
                           1D  ; refresh
                           1H  ; retry
                           1W  ; expire
                           3H )    ; minimum
           NS  ns.
       ns. A   192.168.153.9
       com.    NS  ns.com.
       ns.com. A   192.168.153.8

   d.启动named

5. 配置.com服务器
   a. rfc1912文件

       zone "com" IN {
           type master;
           file "com.zone";
       };

   b. com.zone

       $TTL 1D
       @   IN SOA  ns.com. rname.invalid. (
                           0   ; serial
                           1D  ; refresh
                           1H  ; retry
                           1W  ; expire
                           3H )    ; minimum
           NS  ns.com.
       ns.com. A   192.168.153.8
       magedu.com. NS ns1.magedu.com.
       magedu.com. NS ns2.magedu.com.
       ns1.magedu.com. A   192.168.153.7
       ns2.magedu.com. A   192.168.153.6

   c.启动named

6. 配置主magedu.com
   a. rfc1912文件

       zone "magedu.com" IN {
           type master;
           file "magedu.com.zone";
       };

   b. magedu.com.zone

       $TTL 1D
       @   IN SOA  ns1.magedu.com. rname.invalid. (
                           2018091301  ; serial
                           1D  ; refresh
                           1H  ; retry
                           1W  ; expire
                           3H )    ; minimum
           NS  ns1.magedu.com.
           NS  ns2.magedu.com.
       A   192.168.153.7
       ns2 A   192.168.153.6
       www A   1.1.1.1
       ftp A   2.2.2.2
       *   A   10.10.10.10

   c.启动named

7. 配置从magedu.com
   a. rfc1912文件

       zone "magedu.com" IN {
           type slave;
           masters { 192.168.153.7; };
           file "slaves/MAGEDU.COM.ZONE";
       };

   b. 启动named

8. client修改/etc/resolv.conf

   [root@centos6 ~]# vim /etc/resolv.conf 
   domain magedu.com
   search magedu.com localdomain
   nameserver 172.18.0.1
   nameserver 192.168.172.1
   nameserver 192.168.153.10   #指向缓存caching

9. 测试

   [root@localhost ~]# nslookup ftp.magedu.com
       Server:     192.168.83.132
       Address:    192.168.83.132#53
   
       Non-authoritative answer:
       Name:   ftp.magedu.com
       Address: 2.2.2.2
   
       [root@localhost ~]# nslookup hsh.magedu.com
       Server:     192.168.83.132
       Address:    192.168.83.132#53
   
       Non-authoritative answer:
       Name:   hsh.magedu.com
       Address: 10.10.10.10

10. 注意：测试时要清空caching-server上的缓存 rndc flush