Linux下dns解析服务：部署、正向解析、反向解析、双向解析、加密等
Linux下dns解析服务
文章目录
- Linux下dns解析服务
- 1.安装部署dns
- （1）安装bind
- （2）设置防火墙
- （3）开启named服务
- 注：开启服务时，因为系统本身的加密字符不够而服务无法正常开启，可以在虚拟机中随意敲击键盘，并且只有在服务开启后才可以看到/etc/rndc.key文件
- （4）修改named文件
- 2.高速缓存
- 3.正向解析（通过域名解析ip）
- 4.CNAME
- 5.反向解析（PTR）（通过ip解析域名）
- 6.双向解析（内网与外网）
- 7.搭建备dns服务器
- 首先要注释双向解析
- 备dns服务器：
- 主备同步更新
- 方法1：
- 方法2：
- 8.dns加密：
- 测试机:
- 8.dns动态域名解析dhcp
- 配置dhcp
- 主dns部署apache服务：
- 重启：
- 备dns：
- 主dns：
- 备dns上:
- 10.DNS排错
- 11.DNS资源记录
1.安装部署dns
DNS,Domain Name System,域名系统。万维网上作为域名和IP地址相互映射的一个分布式数据库，能够使用户方便的访问网络，主要负责把域名和IP地址的互换，DNS运行于TCP|UDP的53端口上。
（1）安装bind
yum install -y bind
（2）设置防火墙
firewall-cmd --permanent --add-service=dns 设置防火墙允许dns服务
firewall-cmd --reload 使命令立即生效
（3）开启named服务
systemctl start named
注：开启服务时，因为系统本身的加密字符不够而服务无法正常开启，可以在虚拟机中随意敲击键盘，并且只有在服务开启后才可以看到/etc/rndc.key文件
（4）修改named文件
需要修改以下信息：
listen-on port 53{any;}; 设置监听所有域名
allow-query {any;}; 设置所有设备均可访问域名缓存
forwards {114.114.114.114;}; 设置当缓存中查找不到域名时，直接去114.114.114.114查找
dnssec-validatiom no; 关闭dns扫描
保存退出后执行以下命令：
systemctl restart named 重启named
2.高速缓存
配置之后，当访问某个网址时会将此解析缓存下来，以后再次访问此网址就直接从缓存读取，速度更快。
首先在真机开启路由功能，打开防火墙并开启地址伪装，并在虚拟机中配置好网关。
再在虚拟机中进行以下操作：
vim /etc/resolv.conf
nameserver 172.25.254.128 将访问的dns服务器改为自己
netstat -antulpe |grep named 查看是否开启dns端口
dig www.baidu.com 首次访问
dig www.baidu.com 已访问过的，下次访问缓存为0s
真机：
vim /etc/resolv.conf
nameserver 172.25.254.128 dns解析改为已搭建的dns服务器ip
dig www.baidu.com 通过搭建的dns服务器访问，已访问过的，下次访问缓存为0s
3.正向解析（通过域名解析ip）
vim /etc/named.rfc1912.zones 编辑配置文件
编辑：
zone "haohao.com" IN { 域名
type master;
file "haohao.com.zone"; 对应文件
allow-update { none; };
};
cd /var/named
cp -p named.loopback haohao.com.zone 复制一份文件包括其权限（一定要加-p）
编辑：
vim haohao.com.zone 编辑解析文件
$TTL 1D
@ IN SOA dns.haohao.com. root.haohao.com. ( 谁授权 谁维护
0 ; serial
1D ; refresh
1H ; retry
1W ; expire
3H ) ; minimum
NS dns.haohao.com.
dns A 172.25.254.128
www A 172.25.254.128 新建域名
systemctl restart named
dig www.emp.com 解析新建域名
真机：
vim /etc/resolv.conf
nameserver 172.25.254.128
dig www.haohao.com
4.CNAME
vim haohao.com.zone
编辑：
bbs CNAME linux 域名重定向
linux A 172.25.254.188 域名
linux A 172.25.254.199
dig bbs.haohao.com
5.反向解析（PTR）（通过ip解析域名）
vim /etc/named.rfc1912.zones
编辑：
zone "254.25.172.in-addr.arpa" IN { 反向解析路径
type master;
file "haohao1.com.ptr"; 对应解析文件
allow-update { none; };
};
cp -p named.localhost haohao1.com.ptr
vim haohao1.com.ptr
编辑：
$TTL 1D
@ IN SOA dns.haohao1.com. root.haohao1.com. (
0 ; serial
1D ; refresh
1H ; retry
1W ; expire
3H ) ; minimum
NS dns.haohao.com.
dns A 172.25.254.128
185 PTR bbs.haohao1.com. 反向解析域名
195 PTR www.haohao1.com.
dig -x 172.25.254.185 解析ip对应的域名
dig -x 172.25.254.195
真机：
vim /etc/resolv.conf
nameserver 172.25.254.128 修改解析指向文件
dig -x 172.25.254.185 解析ip对应的域名
dig -x 172.25.254.195
6.双向解析（内网与外网）
cp -p /var/named/emp.com.zone /var/named/emp.com.localnet
vim emp.com.localnet
替换172.25.254为192.168.0（：%s/172.25.254/192.168.0/g) 将所有的网络位更换为内网提供服务
cp -p /etc/named.rfc1912.zones /etc/named.rfc1912.localnet
vim /etc/named.rfc1912.localnet
zone "haohao.com" IN {
type master;
file "haohao.com.localnet";
allow-update { none; };
};
vim /etc/named.conf
/*
zone "." IN {
type hint;
file "named.ca";
};
include "/etc/named.rfc1912.zones";
include "/etc/named.root.key";
*/
view localnet {
match-clients { 172.25.254.128; }; 自己使用
zone "." IN{
type hint;
file "named.ca";
};
include "/etc/named.rfc1912.localnet"; 访问内网文件
};
view internet {
match-clients { any; }; 任何人使用
zone "." IN{
type hint;
file "named.ca";
};
include "/etc/named.rfc1912.zones"; 访问文件
};
systemctl restart named 重启
测试：
本机：
vim /etc/resolv.conf
nameserver 172.25.254.128
本地解析
dig www.haohao.com 192.168.0.128
其他：
vim /etc/resolv.conf
nameserver 172.25.254.128
外网访问
dig www.haohao.com 172.25.254.128
7.搭建备dns服务器
首先要注释双向解析
备dns服务器：
配置IP
配置yum源
部署dns
yum install bind -y
firewall-cmd --permanent --add-service=dns
firewall-cmd --reload
配置文件以及指向文件修改
vim /etc/named.conf
listen-on port 53 { any; };
allow-query { any; };
vim /etc/named.rfc1912.zones
zone "haohao.com" IN {
type slave;
masters { 172.25.254.128; }; 主dns网络ip
file "slaves/westos.com.zone";
allow-update { none; };
systemctl restart named
vim /etc/resolv.conf
nameserver 172.25.254.228
dig www.haohao.com
主备同步更新
方法1：
解析文件以及指向文件修改
vim haohao.com.zone
1 ; serial 用来提醒有更新
www A 172.25.254.189 dns变更
vim /etc/named.rfc1912.zones
also-notify { 172.25.254.228; }; 允许同步设备
systemctl restart named
测试 ：
dig www.haohao.com
方法2：
主dns:
selinux :disable
systemctl start named
vim /etc/named.rfc1912.zones
allow-update { 172.25.254.228; }; 允许谁更新
chmod 770 /var/named
systemctl restart named
实时同步更新：
备dns:
nsupdate
> server 172.25.254.128
> update add hello.haohao.com 86400 A 172.25.254.179 更新
> send 发送
dig hello.haohao.com
8.dns加密：
清理被污染的文件：
cd /var/named
ls
rm -rf haohao.com.zone.jnl 删除被污染的文件
cp -p /mnt/haohao.com.zone . 复制备份文件
systemctl restart named 重启服务
主dns:
cd /mnt
dnssec-keygen -a HMAC-MD5 -b 128 -n HOST haohao 产生钥匙
(-a 加密方式 -b 钥匙大小 -n 主机名称 haohao 钥匙名称)
生成：Khaohao.+157+65037
ls
Khaohao.+157+65037.key Khaohao.+157+65037.private 钥匙文件
cat Khaohao.+157+65037.key
查看：haohao. IN KEY 512 3 157 c95+YrY1Mn4P458rEFIPOw==
cp -p /etc/rndc.key /etc/haohao.key
vim /etc/haohao.key
编辑：
key "haohao" {
algorithm hmac-md5;
secret "c95+YrY1Mn4P458rEFIPOw==";
};
vim /etc/named.conf
编辑：
include "/etc/haohao.key"; 添加钥匙
vim /etc/named.rfc1912.zones 编辑配置文件
编辑：
zone "haohao.com" IN {
type master;
file "haohao.com.zone";
allow-update { key haohao; }; 允许有钥匙的用户更新
also-notify { 172.25.254.74; };
};
scp Kemp.+157+65037.* [email protected]:/opt 发送钥匙
测试机:
cd /opt
ls
Khaohao.+157+65037.key Khaohao.+157+65037.private
nsupdate -k Kemp.+157+65037.key 设置有钥匙的用户可以用钥匙更新
输入以下指令：
server 172.25.254.74
update add hello.haohao.com 86400 A 172.25.254.185
send
dig hello.emp.com 172.25.254.185
8.dns动态域名解析dhcp
配置dhcp
主dns部署apache服务：
yum install dhcp -y
vim /etc/dhcp/dhcpd.conf
cp /usr/share/doc/dhcp*/dhcpd.conf.example /etc/dhcp/dhcpd.conf
vim /etc/dhcp/dhcpd.conf
编辑：
option domain-name "emp.com";
option domain-name-servers 172.25.254.229;
subnet 172.25.254.0 netmask 255.255.255.0 {
range 172.25.254.50 172.25.254.80;
option routers 172.25.254.29;
}
删除27/28，删除35以后；
重启：
systemctl restart dhcpd
firewall-cmd --permanent --add-service=dhcp
firewall-cmd --reload
备dns：
vim /etc/sysconfig/network-scripts/ifcfg-eth0
BOOTPROTO=dhcp
删掉 IPADDR 和 PREFIX
systemctl restart network
主dns：
vim /etc/dhcp/dhcpd.conf
key haohao {
algorithm hmac-md5
secret p5r0xjGy/ghL1SQvHACgTw==;
};
zone "haohao.com" {
primary 172.25.254.228;
key haohao;
}
vim haohao.com.zone
编辑：
只需要留一个dns
systemctl restart dhcpd
备dns上:
hostnamectl set-hostname test.haohao.com
systemctl restart network
10.DNS排错
NOERROR：查询成功
NXDOMAIN：服务器提示不能存在这样的名称
SERVFAIL：DNS服务器停机或DNSSEC响应验证失败
REFUSED：DNS服务器拒绝回答（也许是出于访问控制）
11.DNS资源记录
DNS区域采用资源记录的形式存储信息，每条资源记录具有一个类型，表明其保留的数据类型。
A：名称至IPV4地址
AAAA：名称至IPV6地址
CNAME：名称至规范名称（包含A/AAAA记录的另一个名名称）
PTR：IPV4/IPV6地址至名称
MX：用于名称的邮件交换器（向何处发送其电子邮件）
NS：域名的名称服务器