几个dns解析的笔记,以后用得着:

redhat6 dns服务器安装 正向 反向解析


1.安装bind包,由于6之后的caching-nameserver 已经整合到bind包里面了,所以不需要安装caching-nameserver了 但是6之前需要

yum install bind bind-utils bind-chroot  bind-utils -y


named 服务 使用的配置文件:

1.主配置文件:


/etc/named.conf


cat /etc/named.conf:


[root@moban named]# cat /etc/named.conf

//

// named.conf

//

// Provided by Red Hat bind package to configure the ISC BIND named(8) DNS

// server as a caching only nameserver (as a localhost DNS resolver only).

//

// See /usr/share/doc/bind*/sample/ for example named configuration files.

//


options {

// listen-on port 53 { 127.0.0.1; };

listen-on port 53 { any; };

#listen-on-v6 port 53 { ::1; };

directory "/var/named";

dump-file "/var/named/data/cache_dump.db";

        statistics-file "/var/named/data/named_stats.txt";

        memstatistics-file "/var/named/data/named_mem_stats.txt";

//allow-query     { localhost; };

allow-query     { any; };

recursion yes;


dnssec-enable yes;

dnssec-validation yes;

forwarders {

  8.8.8.8;


};


/* Path to ISC DLV key */

bindkeys-file "/etc/named.iscdlv.key";


managed-keys-directory "/var/named/dynamic";

};


logging {

        channel default_debug {

                file "data/named.run";

                severity dynamic;

        };

};


zone "." IN {

type hint;

file "named.ca";

};


include "/etc/named.rfc1912.zones";

include "/etc/named.root.key";


##

我尝试过更改

include "/etc/named.rfc1912.zones";

这个include文件,但是named启动的时候 会提示找不到文件,所以还是使用了原来的文件。



cat /etc/named.rfc1912.zones


[root@moban named]# cat /etc/named.rfc1912.zones 

// named.rfc1912.zones:

//

// Provided by Red Hat caching-nameserver package 

//

// ISC BIND named zone configuration for zones recommended by

// RFC 1912 section 4.1 : localhost TLDs and address zones

// and http://www.ietf.org/internet-drafts/draft-ietf-dnsop-default-local-zones-02.txt

// (c)2007 R W Franks

// 

// See /usr/share/doc/bind*/sample/ for example named configuration files.

//


zone "localhost.localdomain" IN {

type master;

file "named.localhost";

allow-update { none; };

};


zone "localhost" IN {

type master;

file "named.localhost";

allow-update { none; };

};


zone "1.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.ip6.arpa" IN {

type master;

file "named.loopback";

allow-update { none; };

};


zone "1.0.0.127.in-addr.arpa" IN {

type master;

file "named.loopback";

allow-update { none; };

};


zone "0.in-addr.arpa" IN {

type master;

file "named.empty";

allow-update { none; };

};



##这个新加的域名

##正向文件

zone "dengchao.55.com" IN {

type master;

file "dengchao.55.com.zone";

allow-update { none; };

};


##反向文件

zone "168.192.in-addr.arpa" IN {

type master;

file "168.192.zone";

allow-update { none; };

};

##正向文件

zone "dengwenyan.com" IN {

        type master;

        file "dengwenyan.com.zone";

        allow-update { none; };

};

##反向文件  注意 取名格式:ip的前两位的倒叙

zone "16.172.in-addr.arpa" IN {

        type master;

        file "16.172.zone";

        allow-update { none; };

};



## 由于named的主配置文件在 配置named的工作目录在/var/named,所以我们需要在/var/named下创建这4个文件 并且需要更改组为named


-rw-r--r--. 1 root  named  669 10月 10 13:22 16.172.zone

-rw-r--r--. 1 root  named  702 10月 10 13:12 168.192.zone

drwxr-x---. 7 root  named 4096 10月 10 11:14 chroot

drwxrwx---. 2 named named 4096 10月 10 11:25 data

-rw-r--r--. 1 root  named  658 10月 10 13:05 dengchao.55.com.zone

-rw-r--r--. 1 root  named  629 10月 10 13:24 dengwenyan.com.zone

drwxrwx---. 2 named named 4096 10月 10 11:26 dynamic

-rw-r-----. 1 root  named 3289 4月  11 23:01 named.ca

-rw-r-----. 1 root  named  152 12月 15 2009 named.empty

-rw-r-----. 1 root  named  152 6月  21 2007 named.localhost

-rw-r-----. 1 root  named  168 12月 15 2009 named.loopback

drwxrwx---. 2 named named 4096 7月   5 17:55 slaves


#正向:

[root@moban named]# cat dengwenyan.com.zone 

$TTL 86400

@       IN SOA          ns.dengwenyan.com. mail.dengwenyan.com. (

                                        1       ; serial

                                        1D      ; refresh

                                        1H      ; retry

                                        1W      ; expire

                                        0 )     ; minimum  


@       IN      NS      ns.dengwenyan.com.

@       IN      MX  10  mail.dengwenyan.com.

ns      IN      A       192.168.147.131

mail    IN      A       172.16.0.2

www     IN      A       172.16.1.3

bbs     IN      A       172.16.1.4

ttt     IN      A       172.16.1.5


##反向实例: 注意 反向解析为ip的后两位倒叙,要不然会提示 反向解析不成功

[root@moban named]# cat 16.172.zone 

$TTL 86400

@       IN SOA          ns.dengwenyan. mail.dengwenyan.com. (

                                     2014102101 ; serial

                                     28800    ; refresh

                                     14400      ; retry

                                     3600000      ; expire

                                     86400 )     ; minimum  


@       IN      NS      ns.dengwenyan.com.

@       IN      MX 10      mail.dengwenyan.com.

2.0IN      PTR       mail.dengwenyan.com.

3.1    IN     PTR      www.dengwenyan.com.

4.1     IN     PTR      bbs.dengwenyan.com.

5.1     IN     PTR      ttt.dengwenyan.com.