DNS从入门到精通
DNS从入门到精通
Dns从入门到精通
- DNS从入门到精通
- 一、DNS原理
- 二、企业高速缓存dns的搭建
- 三、DNS相关名词解释
- 四、权威DNS搭建
-
- 编辑子配置文件（主要写我们维护的域zone)
- 开始解析
- 五、权威dns中的数据记录种类及应用
-
- 编辑子配置文件（主要写我们维护的域zone)
- 开始解析
- 六、权威dns的双向解析
-
- 搭建权威dns双向解析的过程
- 七、辅助DNS集群
-
- 解决问题
- 辅助dns的搭建
- 测试这个辅助dns服务起来没
- 八、辅助dns集群数据不同步问题解决方案
-
- 更新域以后数据不同步
- 解决方法
- 自动化同步数据
- 测试自动化同步数据dns
- 测试失败原因
- 测试自动化
- 九、A记录中辅助dns的相关参数
- 十、A记录中dns版本号
一、DNS原理
你要连接外网时，运营商的主机dns，帮你把域名解析成ip。
1～5为企业的主机，当都需要上外网，如果都先访问远程的运营商的dns就会特别慢，并且加大企业的带宽，所以我们需要搭建一个高速缓存dns，就是企业一个主机作为高速缓存dns，如1，当2～5要访问某个域名比如baidu，先问1有无baidu的域名的ip，内网比外网快，如果有直接取1的biadu域名ip，如果没有，1去访问dns，取baidu的域名ip，2～5再去1取。
二、企业高速缓存dns的搭建
搭建环境前提，虚拟机1server10可以连接外网，虚拟机2、3server11 12不可以连接外网，但是都可以和虚拟机1通信。
需要用到host和dig指令，安装包bind-utils。
dig 域名解析工具 host域名和ip互查
在/etc/sysconfig/network-scripts/ifcfg-eth0下的dns记录在
/etc/resolv.conf
[root@server10 ~]# cat /etc/resolv.conf
nameserver 114.114.114.114
[root@server10 ~]# cat /etc/sysconfig/network-scripts/ifcfg-eth0
BOOTPROTO=static
DEVICE=eth0
ONBOOT=yes
IPADDR1=172.25.138.10
IPADDR2=172.25.254.100
PREFIX1=24
PREFIX2=24
GATEWAY=172.25.138.250
DNS1=114.114.114.114
[root@server11 ~]# cat /etc/resolv.conf
nameserver 172.25.254.100
[root@server12 ~]# cat /etc/resolv.conf
nameserver 172.25.254.100
虚拟机1要对外提供dns服务的话，必须安装bind
[root@server10 ~]# yum install bind -y
[root@server10 ~]# systemctl enable --now named
[root@server10 ~]# firewall-cmd --permanent --add-service=dns
Warning: ALREADY_ENABLED: dns
success
打开这个服务后依旧不可以访问dns,需要修改dns的主配置文件，让它对外提供这个服务
[root@server10 ~]# yum install -y net-tools
[root@server10 ~]# netstat -antlpe
tcp 0 0 127.0.0.1:53 0.0.0.0:* LISTEN 25 47225 15021/named
默认安装的dns服务只开启了回环接口上的服务端口，除本机以外无法使用。
主配置文件名字
[root@server10 ~]# vim /etc/named.conf
改成
本机所有网络接口都开启53端口对外提供dns服务
服务被拒绝了
在配置主配置文件，原先是localhost;
改成any；为所有主机提供解析服务
[root@server10 ~]# systemctl restart named
[root@server11 ~]# dig www.baidu.com
;; Query time: 1863 msec
[root@server12 yum.repos.d]# dig www.baidu.com
;; Query time: 0 msec
当前的dns主机没有网络地址解析数据的，所以当做解析时需要到.com主机获取资源。
dns是树,dns最顶级. .叫根域名
先去dns要这个解析，dns没有，dns去.com里面找，.com没有去.找到。 .一共有13个
现在去的是美国找的花费时间太长了
当dns没有数据时，去访问国内的dns，不去美国。
然而你dns没有经过网络认证备案，所以得把dns的认证自检，要不然修改后依旧慢。
这叫高速缓存dns
[root@server11 ~]# dig www.csdn.com
;; Query time: 32 msec
[root@server12 yum.repos.d]# dig www.csdn.com
;; Query time: 0 msec
三、DNS相关名词解释
server10为服务端，其余server11 server12客户端
关于客户端：
/etc/resolv.conf dns指向文件
nameserver 172.25.138.10（访问的服务端)
测试：
dig 网址 host 网址
A记录 ip地址叫做域名的Address记录
[root@server11 ~]# dig www.baidu.com
;; QUESTION SECTION:
;www.baidu.com. IN A
;; ANSWER SECTION:
www.baidu.com. 32 IN CNAME www.a.shifen.com.
www.a.shifen.com. 158 IN A 36.152.44.96
www.a.shifen.com. 158 IN A 36.152.44.95
SOA 授权起始主机
[root@server12 ~]# dig haha.hehe.heihei
;; ->>HEADER<<- opcode: QUERY, status: NXDOMAIN, id: 5265 没有这个网站
.3600 IN SOA a.root-servers.net. nstld.verisign-grs.com. 2021060400 1800 900 604800 86400
NXDOMAIN 全世界没有这个网址
nstld.verisign-grs.com 它对NXDOMAIN这个说法负责，这个网站告诉你没有，你要是有问题联系这个网站。
dns顶级（权威dns) .13个.目录
次级 .com .net .edu .org …
高速缓存dns都是缓存顶级dns，高速缓存dns叫做非权威dns，有A记录信息的叫做权威dns
服务端：bind 安装包
named 服务名称
/etc/named.conf 主配置文件
/var/named 数据目录
端口 53
关于报错信息： 1 no server could be reached 服务无法访问(服务开启?火墙?网络?端口?)
2 服务启动失败 配置文件写错 journalctl -xe 查询错误
dig 查询状态
NOERROR 表示查询成功
REFUSED 服务拒绝访问 (端口?允许服务对象?)
SERVFAIL 查询记录失败，(dns服务器无法到达上级，拒绝缓存) 提供不了这个网址解析，不代表这个网址没有。比如你的高速缓存dns不能上网，无法访问上一级，或者跳到.com .里面查询。
NXDOMAIN 此域名A记录在dns中不存在
[root@server11 ~]# dig www.baidu.com
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 45828
在status查看状态
四、权威DNS搭建
对公司内部主机自己解析，搭建自己的dns，dns的正向解析，不去问别人,用自己的数据
对/etc/named.conf(主配置文件)进行编辑
listen-on port 53 { any; };
allow-query { any; };
dnssec-validation no;
dnssec-validation no; 要关掉，因为你没有备案，安全检测浪费时间。
include :主配置文件里面包含了一个文件
不包含这样写
)
zone 后面维护的域名
type master 主dns
file 记录在westos.org.zone 这个文件在电脑没有，自己手工建立
由于维护的域名在生产环境中有很多个，这样会让你的主配置文件变得很长，在排错或者阅读麻烦
所以，我们把zone语句块都独立到子配置文件里面
include "/etc/named.rfc1912.zones";
所以我们的zone 一般写在子配置文件里面
编辑子配置文件（主要写我们维护的域zone)
这个zone是已知的，企业中别人叫你写什么，你写什么
zone "westos.org" IN {
type master;
file "westos.org.zone";
allow-update {none;};
};
"westos.org" 要维护的域名
master dns为主dns 权威dns
westos.org.zone A 记录解析文件，这个文件没有，需要我们自己建立
## A记录解析文件存放的目录,生成A记录文件
```bash
[root@server10 ~]# cd /var/named/
[root@server10 named]# ls
data dynamic named.ca named.empty named.localhost named.loopback slaves
named.localhost 这个是我们A记录解析文件模板
由于这些文件的属性有特殊属性
所以复制时要加-p，复制时也复制文件的权限
[root@server10 named]# cp -p named.localhost westos.org.zone
[root@server10 named]# vim westos.org.zone
TTL time to life 1D表示缓存最长时间为1天，你来问网址解析，dns读这个A记录文件，你再来问网址解析，dns不读这个文件，直接把缓存信息给你
当解析变了，要重启服务，重启服务后，缓存会删掉(刷新)，你在来问时，会在读一次这个文件
因为缓存速度比阅读文件速度快
@的值等于你在子配置文件zone后面引号的里面的内容,你A记录解析文件是为子配置文件服务的。
@的值 westos.org
在这个文件中，所有不用以.结尾的字符串都会自动补齐@的值
test的真实值为test.westos.org
SOA授权机制，客户在解析遇到的问题，授权机制会显示出来，公司会给定这个信息的
当解析出现问题时，你对这个解析有疑问，你访问这个网址
serial 刷新标识
refresh 辅助dns重新刷新的时间
retry 刷新时,需要重新到dns取数据，失败了，再次取数据1h
expire 取的时候，连续不成功，1周后宣布dns停止工作
minimum 最小时间，连续刷新时间最小3h
NS name server 域名服务器的名称
A A记录一个A ipv4
AAAA ipv6
后面要加.要不然自动补齐成 dns.westos.org.westos.org
dns 因为 **dns.**wetos.org.
第一个要对NS主机进行解析
www 解析111，111主机有跟dns无关，你访问不了，那是111的的问题，这里面所有的A记录都是公司制定的，要是访问不了，跟dns配置无关，需要找111
dns只负责解析，解析能否访问与dns无关，111跟公司的定制单有关。
最后书写形式
$TTL 1D
@ IN SOA dns.westos.org. root.westos.org.I (
0 ; serial
1D ; refresh
1H ; retry
1W ; expire
3H ) ; minimum
NS dns.westos.org.
dns A 172.25.254.100
www A 172.25.254.111
重启有问题，证明你的配置错了
[root@server10 named]# systemctl restart named
Job for named.service failed because the control process exited with error code. See "systemctl status named.service" and "journalctl -xe" for details.
[root@server10 named]# > /var/log/messages
[root@server10 named]# systemctl restart named
Job for named.service failed because the control process exited with error code. See "systemctl status named.service" and "journalctl -xe" for details.
[root@server10 named]# journalctl -xe
Jun 05 06:29:50 server10 bash[3648]: /etc/named.rfc1912.zones:42: open: /etc/named.rfc1912.zones: too many open files
Jun 05 06:32:33 server10 bash[3691]: /etc/named.rfc1912.zones:43: unknown option '43'
Jun 05 06:32:33 server10 bash[3691]: /etc/named.rfc1912.zones:44: unknown option '44'
Jun 05 06:32:33 server10 bash[3691]: /etc/named.rfc1912.zones:46: unexpected token near '}'
所以要修改我们的子配置文件
也可以这样看
[root@server10 named]# > /var/log/messages
[root@server10 named]# systemctl restart named
[root@server10 named]# cat /var/log/messages
开始解析
[root@server11 ~]# dig www.westos.org
www.westos.org 地址解析是172.25.254.111
域名服务器 dns.westos.org
dns.westos.org 的域名ip 172.25.254.100
状态NOERROR
[root@server11 ~]# dig hello.westos.org
;; ->>HEADER<<- opcode: QUERY, status: NXDOMAIN, id: 60207
SOA dns.westos.org. root.westos.org.I.westos.org.
hello 当前主机没有，A记录没有，就去外网找了，就跳到它的上一级，.org里面去找了
找不到，全世界没有
SOA dns.westos.org. root.westos.org.I.westos.org.为这个说法负责全世界没有
[root@server10 named]# dig linux.westos.org
; <<>> DiG 9.9.4-RedHat-9.9.4-72.el7 <<>> linux.westos.org
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NXDOMAIN, id: 42145
;; flags: qr aa rd ra; QUERY: 1, ANSWER: 0, AUTHORITY: 1, ADDITIONAL: 1
;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 4096
;; QUESTION SECTION:
;linux.westos.org. IN A
;; AUTHORITY SECTION:
westos.org. 10800 IN SOA dns.westos.org. root.westos.org.I.westos.org. 0 86400 3600 604800 10800
;; Query time: 0 msec
;; SERVER: 172.25.254.100#53(172.25.254.100)
;; WHEN: Sat Jun 05 06:48:28 CST 2021
;; MSG SIZE rcvd: 103
当本机没有A文件记录时跳到上一级查找，.org也没有所以查询失败，你本机维护着.org。
```bash
[root@server10 named]# dig www.baidu.com
; <<>> DiG 9.9.4-RedHat-9.9.4-72.el7 <<>> www.baidu.com
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 26136
;; flags: qr rd ra; QUERY: 1, ANSWER: 3, AUTHORITY: 13, ADDITIONAL: 1
;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 4096
;; QUESTION SECTION:
;www.baidu.com. IN A
;; ANSWER SECTION:
www.baidu.com. 344 IN CNAME www.a.shifen.com.
www.a.shifen.com. 154 IN A 36.152.44.95
www.a.shifen.com. 154 IN A 36.152.44.96
;; AUTHORITY SECTION:
. 697 IN NS g.root-servers.net.
. 697 IN NS l.root-servers.net.
;; Query time: 60 msec
;; SERVER: 172.25.254.100#53(172.25.254.100)
;; WHEN: Sat Jun 05 06:51:09 CST 2021
;; MSG SIZE rcvd: 312
当查询不是本机的维护的域时， .com不是本机维护的，它就会跳到它的上一级， .com里面查找。
五、权威dns中的数据记录种类及应用
对公司内部主机自己解析，搭建自己的dns，dns的正向解析，不去问别人,用自己的数据
对/etc/named.conf(主配置文件)进行编辑
listen-on port 53 { any; };
allow-query { any; };
dnssec-validation no;
dnssec-validation no; 要关掉，因为你没有备案，安全检测浪费时间。
include :主配置文件里面包含了一个文件
不包含这样写
)
zone 后面维护的域名
type master 主dns
file 记录在westos.org.zone 这个文件在电脑没有，自己手工建立
由于维护的域名在生产环境中有很多个，这样会让你的主配置文件变得很长，在排错或者阅读麻烦
所以，我们把zone语句块都独立到子配置文件里面
include "/etc/named.rfc1912.zones";
所以我们的zone 一般写在子配置文件里面
编辑子配置文件（主要写我们维护的域zone)
这个zone是已知的，企业中别人叫你写什么，你写什么
zone "westos.org" IN {
type master;
file "westos.org.zone";
allow-update {none;};
};
"westos.org" 要维护的域名
master dns为主dns 权威dns
westos.org.zone A 记录解析文件，这个文件没有，需要我们自己建立
## A记录解析文件存放的目录,生成A记录文件
```bash
[root@server10 ~]# cd /var/named/
[root@server10 named]# ls
data dynamic named.ca named.empty named.localhost named.loopback slaves
named.localhost 这个是我们A记录解析文件模板
由于这些文件的属性有特殊属性
所以复制时要加-p，复制时也复制文件的权限
[root@server10 named]# cp -p named.localhost westos.org.zone
[root@server10 named]# vim westos.org.zone
TTL time to life 1D表示缓存最长时间为1天，你来问网址解析，dns读这个A记录文件，你再来问网址解析，dns不读这个文件，直接把缓存信息给你
当解析变了，要重启服务，重启服务后，缓存会删掉(刷新)，你在来问时，会在读一次这个文件
因为缓存速度比阅读文件速度快
@的值等于你在子配置文件zone后面引号的里面的内容,你A记录解析文件是为子配置文件服务的。
@的值 westos.org
在这个文件中，所有不用以.结尾的字符串都会自动补齐@的值
test的真实值为test.westos.org
SOA授权机制，客户在解析遇到的问题，授权机制会显示出来，公司会给定这个信息的
当解析出现问题时，你对这个解析有疑问，你访问这个网址
serial 刷新标识
refresh 辅助dns重新刷新的时间
retry 刷新时,需要重新到dns取数据，失败了，再次取数据1h
expire 取的时候，连续不成功，1周后宣布dns停止工作
minimum 最小时间，连续刷新时间最小3h
NS name server 域名服务器的名称
A A记录一个A ipv4
AAAA ipv6
后面要加.要不然自动补齐成 dns.westos.org.westos.org
dns 因为 **dns.**wetos.org.
第一个要对NS主机进行解析
www 解析111，111主机有跟dns无关，你访问不了，那是111的的问题，这里面所有的A记录都是公司制定的，要是访问不了，跟dns配置无关，需要找111
dns只负责解析，解析能否访问与dns无关，111跟公司的定制单有关。
最后书写形式
$TTL 1D
@ IN SOA dns.westos.org. root.westos.org.I (
0 ; serial
1D ; refresh
1H ; retry
1W ; expire
3H ) ; minimum
NS dns.westos.org.
dns A 172.25.254.100
www A 172.25.254.111
重启有问题，证明你的配置错了
[root@server10 named]# systemctl restart named
Job for named.service failed because the control process exited with error code. See "systemctl status named.service" and "journalctl -xe" for details.
[root@server10 named]# > /var/log/messages
[root@server10 named]# systemctl restart named
Job for named.service failed because the control process exited with error code. See "systemctl status named.service" and "journalctl -xe" for details.
[root@server10 named]# journalctl -xe
Jun 05 06:29:50 server10 bash[3648]: /etc/named.rfc1912.zones:42: open: /etc/named.rfc1912.zones: too many open files
Jun 05 06:32:33 server10 bash[3691]: /etc/named.rfc1912.zones:43: unknown option '43'
Jun 05 06:32:33 server10 bash[3691]: /etc/named.rfc1912.zones:44: unknown option '44'
Jun 05 06:32:33 server10 bash[3691]: /etc/named.rfc1912.zones:46: unexpected token near '}'
所以要修改我们的子配置文件
也可以这样看
[root@server10 named]# > /var/log/messages
[root@server10 named]# systemctl restart named
[root@server10 named]# cat /var/log/messages
开始解析
[root@server11 ~]# dig www.westos.org
www.westos.org 地址解析是172.25.254.111
域名服务器 dns.westos.org
dns.westos.org 的域名ip 172.25.254.100
状态NOERROR
[root@server11 ~]# dig hello.westos.org
;; ->>HEADER<<- opcode: QUERY, status: NXDOMAIN, id: 60207
SOA dns.westos.org. root.westos.org.I.westos.org.
hello 当前主机没有，A记录没有，就去外网找了，就跳到它的上一级，.org里面去找了
找不到，全世界没有
SOA dns.westos.org. root.westos.org.I.westos.org.为这个说法负责全世界没有
[root@server10 named]# dig linux.westos.org
; <<>> DiG 9.9.4-RedHat-9.9.4-72.el7 <<>> linux.westos.org
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NXDOMAIN, id: 42145
;; flags: qr aa rd ra; QUERY: 1, ANSWER: 0, AUTHORITY: 1, ADDITIONAL: 1
;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 4096
;; QUESTION SECTION:
;linux.westos.org. IN A
;; AUTHORITY SECTION:
westos.org. 10800 IN SOA dns.westos.org. root.westos.org.I.westos.org. 0 86400 3600 604800 10800
;; Query time: 0 msec
;; SERVER: 172.25.254.100#53(172.25.254.100)
;; WHEN: Sat Jun 05 06:48:28 CST 2021
;; MSG SIZE rcvd: 103
当本机没有A文件记录时跳到上一级查找，.org也没有所以查询失败，你本机维护着.org。
```bash
[root@server10 named]# dig www.baidu.com
; <<>> DiG 9.9.4-RedHat-9.9.4-72.el7 <<>> www.baidu.com
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 26136
;; flags: qr rd ra; QUERY: 1, ANSWER: 3, AUTHORITY: 13, ADDITIONAL: 1
;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 4096
;; QUESTION SECTION:
;www.baidu.com. IN A
;; ANSWER SECTION:
www.baidu.com. 344 IN CNAME www.a.shifen.com.
www.a.shifen.com. 154 IN A 36.152.44.95
www.a.shifen.com. 154 IN A 36.152.44.96
;; AUTHORITY SECTION:
. 697 IN NS g.root-servers.net.
. 697 IN NS l.root-servers.net.
;; Query time: 60 msec
;; SERVER: 172.25.254.100#53(172.25.254.100)
;; WHEN: Sat Jun 05 06:51:09 CST 2021
;; MSG SIZE rcvd: 312
当查询不是本机的维护的域时， .com不是本机维护的，它就会跳到它的上一级， .com里面查找。
六、权威dns的双向解析
问题点：
外网172.25.138
内网172.25.254
我们需要内网人做解析是内网地址 ，外网人做解析是外网地址
而实际
[root@server12 ~]# dig www.westos.org
;; ANSWER SECTION:
www.westos.org. 86400 IN CNAME bbs.westos.org.
bbs.westos.org. 86400 IN A 172.25.138.222
bbs.westos.org. 86400 IN A 172.25.138.111
内网人找的是外网地址
它解析到外网地址主要是它读了权威dns，权威dns看的是
[root@server10 named]# cd /var/named/
[root@server10 named]# ls
172.25.254.ptr data dynamic named.ca named.empty named.localhost named.loopback slaves westos.org.zone
[root@server10 named]# 权威dns看的westos.org.zone
搭建权威dns双向解析的过程
首先写一个A记录文件，然后写子配置文件，最后写主配置文件
[root@server10 named]# cp -p westos.org.zone westos.org.inter
[root@server10 named]# vim westos.org.inter
所以现在有2套文件，一个是westos.org.zone 一个是westos.org.inter
这个westos.org.inter与dns还无关
[root@server10 named]# cp -p /etc/named.rfc1912.zones /etc/named.rfc1912.zones.inter
如果没加-p
[root@server10 named]# ls -ld /etc/named.rfc1912.zones.inter
-rw-r----- 1 root root 1214 Jun 5 18:04 /etc/named.rfc1912.zones.inter
[root@server10 named]# chgrp named /etc/named.rfc1912.zones.inter
[root@server10 named]# vim /etc/named.rfc1912.zones.inter
修改这个文件,子配置文件
修改主配置文件
[root@server10 named]# vim /etc/named.conf
先注释掉，自己写一个
书写方法
[root@server10 named]# man 5 named.conf
内网访问zones.inter
外网(除了内网网段其它网段）都访问zones
[root@server10 named]# cat /etc/resolv.conf
nameserver 172.25.138.10
[root@server10 named]# dig www.westos.org
;; ANSWER SECTION:
www.westos.org. 86400 IN CNAME bbs.westos.org.
bbs.westos.org. 86400 IN A 172.25.138.222
bbs.westos.org. 86400 IN A 172.25.138.111
[root@server12 ~]# cat /etc/resolv.conf
nameserver 172.25.254.100
;; ANSWER SECTION:
www.westos.org. 86400 IN CNAME bbs.westos.org.
bbs.westos.org. 86400 IN A 172.25.254.222
bbs.westos.org. 86400 IN A 172.25.254.111
七、辅助DNS集群
解决问题
dns访问的人特别多，这个dns可能因为访问的人过多而down掉，所以要做dns集群
把dns双向解析的语句块注释掉,之前做过就注释掉，没有做过dns双向解析可以不用注释，因为没有写过这个语句块
双向解析可以和辅助dns集群一块做
辅助dns的搭建
搭建环境：server10 有dns 给server12 装dns服务
dns服务软件包：bind
server10 172.25.138.10 server12 172.25.138.12
12修改主配置文件
[root@server12 ~]# vim /etc/named.conf
[root@server12 ~]# vim /etc/named.rfc1912.zones
写维护的域
这个文件会从主dns master 去获取
slaves 在/var/named/（辅助的）里面的目录名称，named 是可以写slaves的，named会把文件下载下来放在slaves里（辅助的）
masters可以写多个
[root@server12 ~]# systemctl restart named
然后/var/named/slaves里面就多出westos.org.zone
这是个数据你看不了，防止dns的数据被剽窃
测试这个辅助dns服务起来没
[root@server10 named]# vim /etc/resolv.conf
[root@server10 named]# cat /etc/resolv.conf
nameserver 172.25.138.12
[root@server10 named]# dig www.westos.org
;; SERVER: 172.25.138.12#53(172.25.138.12)
起来了
八、辅助dns集群数据不同步问题解决方案
更新域以后数据不同步
环境：主dns server10 辅助dns server12
[root@server10 named]# vim westos.org.zone
原本111改称122
[root@server12 slaves]# cat /etc/resolv.conf
nameserver 172.25.254.100
[root@server12 slaves]# dig www.westos.org
bbs.westos.org. 86400 IN A 172.25.138.122
bbs.westos.org. 86400 IN A 172.25.138.222
主dns的已经修改了
[root@server10 named]# dig www.westos.org
bbs.westos.org. 86400 IN A 172.25.138.111
bbs.westos.org. 86400 IN A 172.25.138.222
;; SERVER: 172.25.138.12#53(172.25.138.12)
辅dns没有修改
解决方法
手工方式
[root@server12 slaves]# cd /var/named/slaves/
[root@server12 slaves]# ls
westos.org.zone
[root@server12 slaves]# rm -fr *
[root@server12 slaves]# ls
[root@server12 slaves]# systemctl restart named
[root@server12 slaves]# ls
westos.org.zone
[root@server10 slaves]# dig www.westos.org
;; ANSWER SECTION:
www.westos.org. 86400 IN CNAME bbs.westos.org.
bbs.westos.org. 86400 IN A 172.25.138.122
bbs.westos.org. 86400 IN A 172.25.138.222
A记录中相关辅助dns参数
refresh #刷新时间（辅助dns) 不去手工删掉，每隔1D它也会更新
自动化同步数据
[root@server10 named]# vim /etc/named.rfc1912.zones
给维护的域，添加also-notify { 172.25.138.12 ;};
当主dns更新后通知辅助dns它要更新
root@server10 named]# man 5 named.conf | grep also-
also-notify [ port integer ] { ( ipv4_address | ipv6_address )
also-notify [ port integer ] { ( ipv4_address | ipv6_address )
also-notify [ port integer ] { ( ipv4_address | ipv6_address )
详情用法
也可以不过滤，在man 5 查看 man 5 named.conf
测试自动化同步数据dns
[root@server10 named]# vim westos.org.zone
[root@server10 named]# cat westos.org.zone
bbs A 172.25.138.111 原本为112
bbs A 172.25.138.222
[root@server10 named]# systemctl restart named
[root@server10 named]# cat /etc/resolv.conf
nameserver 172.25.138.12
[root@server10 named]# dig www.westos.org
;; ANSWER SECTION:
www.westos.org. 86400 IN CNAME bbs.westos.org.
bbs.westos.org. 86400 IN A 172.25.138.222
bbs.westos.org. 86400 IN A 172.25.138.122
没改变
测试失败
测试失败原因
变化以及没变化，在企业中A记录会记录上百万个，网址非常庞大，对比修改一个就更新不容易，所以在版本号修改数字，单调递增，无论内容是否改变，只要版本号发生改变，就会更新
测试自动化
[root@server10 named]# vim westos.org.zone
[root@server10 named]# cat westos.org.zone
bbs A 172.25.138.111 原本为112
bbs A 172.25.138.222
[root@server10 named]# systemctl restart named
再修改
一旦你修改A记录时，你就改变一下版本号，才能实现同步
在[root@server10 named]# systemctl restart named
[root@server10 named]# dig www.westos.org
www.westos.org. 86400 IN CNAME bbs.westos.org.
bbs.westos.org. 86400 IN A 172.25.138.111
bbs.westos.org. 86400 IN A 172.25.138.222
;; SERVER: 172.25.138.12#53(172.25.138.12)
测试成功
按照以上做法不行的话，估计是server10火墙没关，因为主master要给10发送信息，但火墙阻止了
九、A记录中辅助dns的相关参数
[root@server10 named]# vim westos.org.zone
$TTL 1D #TIME-TO-LIVE(dns地址保存时间长度)
@ IN SOA dns.westos.org. root.westos.org.I ( #SOA授权起始）
0 ; serial #域名版本更新序列号
1D ; refresh #刷新时间（辅助dns)
1H ; retry #重试时间（辅助dns)
1W ; expire #过期时间（辅助dns，查询失败过期停止对辅助域名的应答）
3H ) ; minimum #A记录最短有效期
1H ; retry #重试时间（辅助dns) 当刷新时连接不上主dns重新尝试连接的时间
1W ; expire #过期时间（辅助dns，查询失败过期停止对辅助域名的应答）尝试一周后，说与dns断开连接了，以后不提供解析服务了
3H ) ; minimum #A记录最短有效期 最短3H同步一次
十、A记录中dns版本号
由于是必须增量修改，可改数字10位
所以最好这样改
表示2021年06月05号01第一次修改
版本号只要数字变化，增量变大，这个消息就会自动同步到辅助dns里面。
内容变了，数字没变，就不会同步到辅助dns里面。
[root@server10 named]# vim westos.org.zone
$TTL 1D
@ IN SOA dns.westos.org. root.westos.org.I (
2021060502 ; serial
[root@server10 named]# systemctl restart named
[root@server12 slaves]# ls -l /var/named/slaves/westos.org.zone
-rw-r--r-- 1 named named 414 Jun 5 22:05 /var/named/slaves/westos.org.zone
[root@server12 slaves]# ls -l /var/named/slaves/westos.org.zone
-rw-r--r-- 1 named named 414 Jun 5 22:20 /var/named/slaves/westos.org.zone
更改了版本号，数据就同步了，然后这个文件内容便发生更改了
END
