DNS域名解析

一、DNS系统的作用

正向解析：根据域名查找对应的IP地址

反向解析：根据IP地址查找对应的域名

DNS系统的分布式数据结构

1、DNS的定义

DNS是“域名系统”，他作为将域名和IP地址相互映射的一个分布式数据库，能够使人更方便地访问互联网。

DNS服务使用TCP和UDP的53端口，TCP的53端口用于连接DNS服务器，UDP的53端口用于解析DNS

每一级域名长度的限制是63个字符，域名总长度则不能超过253个字符

2、DNS的分类

①主域名服务器

负责维护一个区域的所有域名信息，是特定的所有信息的权威信息源，数据可以修改。构建主域名服务器时，需要自行建立所负责区域的地址数据文件

②从域名服务器

当主域名服务器出现故障，关闭或负载过重时，从域名服务器作为备份服务提供域名解析服务。从域名服务器提供的解析结果不是由自己决定的，而是来自主域名服务器。构建从域名服务器时，需要指定主域名服务器的位置，以便服务器能自动同步区域的地址数据库

③缓存域名服务器

只提供域名解析结果的缓存功能，目的在于提高查询速度和小于，但没有域名数据库。他从某个远程服务器取得每次域名服务器查询的结果，并将它放在高速缓存中，以后查询相同的信息时用它予以响应。缓存域名服务器他不是权威性服务器，因为提供的所有信息都是间接信息。构建缓存域名服务器时，必须设置根域或指定其他DNS服务器作为解析来源

④转发域名服务器

负责所有非本地域名的本地查询。转发域名服务器街道查询请求后，在其缓存中查找，如找不到就将请求依次转发到指定的域名服务器，知道查找到结果未知，否则返回无法映射的结果

二、构建DNS域名解析服务器步骤

1、安装bind软件包

yum install -y bind

2、配置正向解析

①先查看需要修改的配置文件所在路径

rpm -qc bind-------------------查询bind软件配置文件所在的路径

②修改主配置文件

vim /etc/named.conf ---------------------主配置文件

options {
listen-on port 53 { 10.0.0.7; }; ---------监听53端口，ip地址使用提供服务的本地IP，也可以用any表示所有
[#] listen-on-v6 port 53 { ::1; }; -------------------------------IPV6行如不使用可以注释掉或删除
directory “/var/named”; -------------------------------区域数据文件的默认存放位置
dump-file “/var/named/data/cache_dump.db”;------------------域名缓存数据库文件的位置
statistics-file “/var/named/data/named_stats.txt”;------------------状态统计文件的位置
memstatistics-file “/var/named/data/named_mem_stats.txt”;---------------------内存统计文件的位置
allow-query { any; };---------------------允许使用本地DNS解析服务的网段，也可以用any代表所有

zone “.” IN { ---------------------正向解析“.”根区域
type hint; -------------------- -类型为根区域
file “named.ca”; -----------------区域数据文件为named.ca.记录了13台根服务器的域名和ip地址等信息

③修改区域配置文件，添加正向区域配置

vim /etc/named.rfc1912.zone --------------可在文件里有模板，可复制粘贴后修改

zone “benet.com” IN { ------------------------正向解析benet.com区域
type master;------------------------类型为主区域
file “benet.com.zone”;------------------指定区域数据文件为benet.com.zone
allow-update { none; };

④修改正向区域数据文件

cd /var/named/

cp -p named.localhost benet.com.zone ----------------保留源文件的权限和属主的属性复制

vim /var/named/benet.com.zone

$TTL 1D ---------------------------------------------设置缓存解析结果的有效期
@ IN SOA benet.com. admin.benet.com. (
0 ; serial
1D ; refresh
1H ; retry
1W ; expire
3H ) ; minimum
NS benet.com.------------------------------记录当前区域的DNS服务器的名称
A 10.0.0.7-------------------------------记录主机IP地址
www IN A 10.0.0.7-------------------记录正向解析www.benet.com对应的IP
mail IN A 10.0.0.8
ftp IN CNAME www--------------------CNAME使用别名，ftp是www的别名

[*] IN A 10.0.0.100--------------泛域名解析,代表任意主机

⑤启动服务，关闭防火墙

systemctl start named

systemctl stop firewalld

setemforce 0

如果启动服务失败，看查看日志文件来排查错误

tail -f /var/log/messages

如果服务启动卡主，可以执行下面命令解决

rndc-confgen -r /dev/urandom -a

⑥在客户端的域名解析配置文件中添加DNS服务器地址

vi /etc/resolv.conf ---------------修改完后立即生效

nameserver 10.0.0.7

或

vi /etc/sysconfig/network-scripts/ifcfg-ens33-------------修改完后需重启网卡

DNS1=10.0.0.7

systemctl restart network

⑦测试DNS解析

host www.benet.com

nslookup www.benet.com

3、配置反向解析

①修改区域配置文件，添加反向区域配置

vim /etc/named.rfc1912.zones -------------文件里有模板，可复制粘贴后修改

zone “0.0.10.in-addr.arpa” IN { ---------------反向解析的地址倒过来写，代表解析10.0.0.7段的地址
type master;
file “benet.com.zone.local”; -------------------指定区域数据文件benet.com.zone.local
allow-update { none; };
};

②配置反向区域数据文件

cd /var/named/

cp -p benet.com.zone benet.com.zone.local

vim /var/named/benet.com.zone.local

$TTL 1D
@ IN SOA benet.com. admin.benet.com. ( -这里的@代表10.0.0.7段地址
0 ; serial
1D ; refresh
1H ; retry
1W ; expire
3H ) ; minimum
NS benet.com
A 10.0.0.7
7 IN PTR www.benet.com

#PTR为反向指针，反向解析10.0.0.7地址结果为www.benet.com

③重启服务进行测试

systemctl restart named

host 10.0.0.7

nslookup 10.0.0.7

4、构建主从域名服务器

①主服务器配置

vim /etc/named.rfc1912.zones

zone “benet.com” IN {
type master; -------------------------类型为主区域
file “benet.com.zone”;
allow-update { 10.0.0.5; }; --------------允许从服务器下载正向区域数据，这里添加服务器的IP地址
};

zone “0.0.10.in-addr.arpa” IN {
type master;
file “benet.com.zone.local”;
allow-update { 10.0.0.5; };
};

②从服务器的配置

yum install -y bind

vim /etc/named.conf

options {
listen-on port 53 { any; };---------------监听53端口，ip地址使用提供服务的本地IP即可，也可用any表示
listen-on-v6 port 53 { ::1; };
directory “/var/named”;
dump-file “/var/named/data/cache_dump.db”;
statistics-file “/var/named/data/named_stats.txt”;
memstatistics-file “/var/named/data/named_mem_stats.txt”;
allow-query { any; }; ------------------允许使用本DNS解析服务的网段，也可用any代表所有

}

③修改从服务器区域配置

vim /etc/named.rfc1912.zones

one “benet.com” IN {
type slave; ----------------------------类型为从区域
file “slaves/benet.com.zone”; ---------指定主服务器的IP地址
masters { 10.0.0.7; }; --------------下载的区域数据文件保存到slaves/目录下
};

zone “0.0.10.in-addr.arpa” IN {
type slave;
file “slaves/bent.come.zone.local”;
masters { 10.0.0.7; };
}

④主、从都重启动服务，并查看区域数据文件是否已下载成功

systemcel restart named

ls -l /var/named/slaves

⑤在客户端的域名解析配置文件中添加从DNS服务器地址

echo “nameserver 10.0.0.7" >> /etc/resolv.conf

⑥测试

host 192.168.80.200

nslookup 192.168.80.200

5、DNS分离解析

在网关服务器搭建DNS分离解析，使局域网主机解析www.benet.com为10.0.0.100，外网主机解析www.benet.com为12.0.0.1

①为网关服务器配置双网卡

在关机状态下添加一块网卡，重启系统

②安装bind软件包

yum install -y bind

③修改主配置文件

vim /etc/named.conf

options {
listen-on port 53 { any; };
listen-on-v6 port 53 { ::1; };
directory “/var/named”;
dump-file “/var/named/data/cache_dump.db”;
statistics-file “/var/named/data/named_stats.txt”;
memstatistics-file “/var/named/data/named_mem_stats.txt”;
allow-query { any; };

④修改区域配置文件

vim /etc/named.rfc1912.zones

view “lan” {
match-clients { 10.0.0.0/24; };
zone “benet.com” IN {
type master;
file “benet.com.zone.lan”;
};
zone “.” IN {
type hint;
file “named.ca”;
};
};

view “wan” {
match-clients { any; };
zone “benet.com” IN {
type master;
file “benet.com.zone.wan”;
};
};

PS（文件内的原本文件可以删除掉或注释掉，因为一旦启用view所有的zone都必须在view下）

⑤修改区域数据配置文件

cd /var/named/

cp -p named.localhost benet.com.zone.lan
cp -p named.localhost benet.com.zone.wan

vim benet.com.zone.lan

$TTL 1D
@ IN SOA benet.com. admin.benet.com. (
0 ; serial
1D ; refresh
1H ; retry
1W ; expire
3H ) ; minimum
NS benet.com.
A 10.0.0.7
www IN A 10.0.0.100

vim benet.com.zone.wan

$TTL 1D
@ IN SOA benet.com. admin.benet.com. (
0 ; serial
1D ; refresh
1H ; retry
1W ; expire
3H ) ; minimum
NS benet.com.
A 12.0.0.1
www IN A 12.0.0.100

⑥内网进行测试

⑦外网进行测试