dns企业级的常规部署

####################
1.怎么搭建高速缓存服务器
####################

什么是高速缓存
就是搭建一个负责解析dns的服务器，所有在这个网络的机器都能从其解析dns，大大提高缓存速度

怎么搭建缓存服务器

在虚拟机配置好GATEWAY搭建好yum源确认能连网

安装软件
yum install bind.x86——64 -y

开启服务
systemctl start named
此时可能需要乱按键盘，因为加密的字符数量不够

真机修改dns解析地址
vim /etc/resolv.conf
nameserver 172.25.254.128

虚拟机修改
vim /etc/named.conf

11 行大括号内改为any

17 行修改大括号内的为any

18 forwarders { 114.114.114.114; };

32 行最后改为no
退出保存后重读named服务

记得关闭虚拟机防火墙

虚拟机打开
vim /etc/resolv.conf
写下nameserver 172.25.254.128

真机首次dig www.baidu.com

第一次会很慢
第二次速度极其快

#####################
2.dns的正向解析
#####################
真机设置dns
vim /etc/resolv.conf
nameserver 172.25.254.128

关闭火墙

虚拟机
注释掉forwarders

vim /etc/named.rfc1912.zone
复制19-23行
在下面粘贴

24行“westos.com”

26行“westos.com.zone”

cd /var/named
复制模版
cp -p named.localhost westos.com.zone

如图改动，注意每一个com后要加.
保存后重读服务

NS下的A只有一个
A前为westos.com的开头例如www.westos.com的www
此时真机
dig一个网址查看连接的网址

怎么设置解析邮箱地址

添加一个邮箱地址

dig -t mx westos.com
可见已经解析

#################
3.逆向解析
#################
vim /etc/named.rfc1912.zones
复制43到47
在下面粘贴
49行“”内0改为254.25.172

file改为172.25.254.ptr

复制一个用于解析的文件模版
cp -p named.loopback 172.25.254.ptr

vim打开如图修改
完成后退出保存重读服务

真机设置dns指向为172.25.254.128

dig -x 172.25.254.111看出来的网址名称和ptr李是否符合

#################
4.多向解析
#################
某些情况下我们需要给不同网络位的主机看不同的地址解析，例如接下来的实验1.1.1.0的网络位的机器为内网客户端172.25.254.0为外网客户端，我们需要把两者解析的dns区分开

desktop设置为双网关
172.25.254.128
1.1.1.128

ip add show eth0 查看网关

server设置网关为
1.1.1.228

设置dns指向为1.1.1.128
vim /etc/resolv.conf

能ping通1.1.1.128表示环境设置成功

在desktop下
cd /var/named/

复制出一个专门用于1.1.1网段的解析文件
cp -p westos.com.zone westos.com.inter

vim打开
：%s/172.25.254./1.1.1.
批量修改172.25.254.为1.1.1.

复制一个专门用于1.1.1.的解析文件
cp -p /etc/named.rfc1912.zones /etc/named.rfc1912.inter

删掉49行后的逆向解析内容

修改26行的文件名

打开配置文件
vim /etc/named.conf

注释掉50到58行
/*
*/
在58后添加
view localnet {
match-clients { 1.1.1.0/24; };
zone “.” IN {
type hint;
file “named.ca”;
};
include “/etc/named.rfc1912.inter”;
};

view internet {
match-clients { 172.25.254.0/24; };
zone “.” IN {
type hint;
file “named.ca”;
};
include “/etc/named.rfc1912.zones”;
};
复制58行粘贴到最后

验证在真机
dig www.westos.com
结果为172.25.254.129

在server
dig www.westos.com
结果为1.1.1.129

################
5.辅助解析
################
原理是给主服务端添加一个助手来分担解析压力，此助手必须要同步主服务端的dns解析文件

修改辅助端的配置

辅助端为228

安装bind

辅助端如图更改named的配置文件

更改zone文件
复制一段改为
zone “westos.com” IN {
type slave;
masters { 172.25.254.128; };
file “slaves/westos.com.zone”;
allow-update { none; };

修改dns指向为172.25.254.128
vim /etc/resolv.conf

修改主服务端的配置文件
删除上个实验写的文件内容

修改zone配置文件

重启两端的服务，重启时可能出现加密字符不够的情况，需要随意敲键盘补充
在辅助端/var/named.slaves下出现了主服务端的解析文件

识别解析文件是否更新的依据在于serial前的数字，有变化才更新到辅助端

                                    0       ; serial      ##刷新时间
                                    1D      ; refresh     ##过段时间继续查看文的问题
                                    1H      ; retry      
                                    1W      ; expire      ##过期时间
                                    3H )    ; minimum     ##在最小数据访问时间

################################
6.普通远程修改主服务器的dns解析
################################

主服务端
修改zone配置

修改/var/named的权限

客户端
修改内核权限

cp -p复制.zone文件到/mnt/备份

客户端远程修改主机的dns解析

主服务端查看，发现多出了一个文件

此时客户端dig这个网址

实验完成后删除named下.zone文件和.jnl文件
cp -p复制/mnt/下的.zone文件回原位置

################
7.远程加密修改
################
移动到mnt下
cd /mnt/

生成一个加密锁，可能会卡住是因为虚拟符号不够用
dnssec-keygen -a HMAC-MD5 -b 128 -n HOST westoskey

查看文件复制最后一段字符
cat Kwestoskey.+157+20484.key

复制一个钥匙模版
cp -p /etc/rndc.key /etc/westos.key

打开钥匙文件修改内容
vim /etc/westos.key

写下
key “westoskey” {
algorithm hmac-md5;
secret “UCFRxRu2df5ZzW6evbxusg==”;
};
secret后接的是Kwestoskey.+157+20484.key里的最后一串字符

修改named.conf的配置
在43行写下
include “/etc/westos.key”;

重启系统

修改zone文件

把复制出来的段落改为
zone “westos.com” IN {
type master;
file “westos.com.zone”;
allow-update { key westoskey; };
allow-transfer { 172.25.254.228; };
also-notify { 172.25.254.228; };
};

发送钥匙
scp Kwestoskey.+157+09875.* [email protected]:/mnt/

客户端更新
cd /mnt/
nsupdate -k Kwestoskey.+157+09875.private

server 172.25.254.128
update add www.westos.com 86400 A 172.25.254.123
send
quit

dig test.westos.com验证一下

如果不使用钥匙删除test.westos.com就会被被拒绝

############################
8.设置动态解析，俗称ddns花生壳
############################
动态解析的含义就是用dhcp服务分配一个随机的网关设为某网址的地址，改变随机分配的网址的同时解析出来的网关也同步改变

主服务端安装dhcp服务
复制配置文件模版

打开配置文件
修改第7和8行

删除35行后的内容,并且修改32到35行

设置客户端的网络为dhcp模式
查看分配的网址

回到服务端
配置dhcp的配置文件
更改14行

配置35行后
注意
secret “UCFRxRu2df5ZzW6evbxusg==”;是上面实验key认证文件最后的一段字符

重启named和dhcpd服务
关闭两端的防火墙

修改客户端的主机名

dig game.westos.com
结果是和随机配匹配的网关一样

修改服务端的dhcp配置文件

客户端重启网络后再次dig

完成