DNS服务器子域授权知识介绍

DNS子域授权描述:
DNS服务器不仅可以为属于本域的客户端用户提供解析服务，也可以授权给某个域，让其也可以提供相应的DNS解析服务，称为子域授权。
假如本地的DNS服务域为magedu.com，对应的服务器IP地址为172.16.24.1，要为其建立子域委派，两个子域分别为tech.magedu.com和market.magedu.com,
对应的子域服务器IP地址分别为172.16.24.6、172.16.24.7.
注：父域为某一个域授权，被授权的域就称为子域，子域和父域可以不在同一个网段内。
此文档只介绍正向的子域委派，反向的暂不介绍！

1.首先配置好yum源，安装配置DNS服务，先在DNS服务器172.16.24.1上配置
#yum install bind -y
#yum install caching-nameserver
#vim /etc/named.conf
acl ourslaves {               --为主DNS服务器定义访问控制
        127.0.0.1;
        172.16.24.100;
};
acl ourclients {              --为主DNS服务器定义客户端访问控制
        172.16.0.0/16;
        127.0.0.0/8;
};
options {
      directory "/var/named";
      statistics-file "/var/named/data/stats";
      listen-on { 127.0.0.1;172.16.24.1; }; 
      allow-recursion { ourclients; };       --只允许为ourclients中定义的网络进行递归查询
};
zone "." IN {
      type hint;
      file "named.ca";
};
zone "localhost" IN {
      type master;
      file "localhost.zone";
};
zone "0.0.127.in-addr.arpa" IN {
      type master;
      file "named.local";
};
zone "magedu.com" IN {
      type master;  
      file "magedu.com.zone";
      allow-transfer { ourslaves; };
};
zone "16.172.in-addr.arpa" IN {
       type master;
       file "16.172.zone";
};
保存退出
#cd /var/named
#dig -t NS . > named.ca
#vim localhost.zone
$TTL 600
@          IN       SOA     localhost.     admin.localhost. (
                   2012032903
                     1H
                     10M
                     1W
                     1D )
           IN　　　　　NS     localhost.
localhost. IN          A      127.0.0.1
#vim named.local
$TTL 600
@          IN        SOA     localhost.     admin.localhost. (
                   2012032903
                      1H
                      10M
                      1W
                      1D )
           IN         NS     localhost.
1          IN         PTR    localhost.
#vim magedu.com.zone
$TLL 600
$ORIGIN magedu.com
@        IN          SOA     ns.magedu.com.    admin.magedu.com. (
                    2012032903
                      1H
                      10M
                      1W
                      1D )
          IN           NS          ns
ns        IN           A           172.16.24.1
www       IN           A           172.16.24.1
tech      IN           NS          ns.tech
ns.tech   IN           A           172.16.24.6
market    IN           NS          ns.market
ns.market IN           A           172.16.24.7
保存退出
#vim 16.172.zone
$TTL 600
@         IN         SOA      ns.magedu.com.   admin.magedu.com. (
                    2012032903
                       1H
                       10M
                       1W
                       1D )
          IN             NS       ns
1.24      IN             PTR      ns.magedu.com.
1.24      IN             PTR      www.magedu.com.
保存退出
#cd /var/named
#chown :named /etc/named.conf /var/named/*
#rndc-confgen > /etc/rndc.conf
#vim /etc/rndc.conf
切换到末行模式
:.,$w >> /etc/named.conf     --将匹配到的内容追加到/etc/named.conf配置文件中
#vim  /etc/named.conf
key "rndckey" {
        algorithm hmac-md5;
        secret "r4/EjP11twaGz0bwFKEBRg==";
};

controls {
        inet 127.0.0.1 port 953
                allow { 127.0.0.1; } keys { "rndckey"; };
 };

将以上信息所在行首的#去掉即可
保存退出

2.然后在tech.magedu.com子域服务器172.16.24.6上配置
配置好yum源，安装配置DNS服务相关软件和文件
#yum install bind -y
#yum install caching-nameserver
#vim /etc/named.conf
options {
      directory "/var/named";
};
zone "." IN {
      type hint;
      file "named.ca";
};
zone "localhost" IN {
      type master;
      file "localhost.zone";
      allow-transfer { none; };
};
zone "0.0.127.in-addr.arpa" IN {
      type master;
      file "named.local";
      allow-transfer { none; };
     
};
zone "tech.magedu.com" IN {
      type master;
      file "tech.zone";
};
#cd /var/named
#dig -t NS . > named.ca
#vim localhost.zone
$TTL 600
@          IN       SOA     localhost.     admin.localhost. (
                   2012032903
                     1H
                     10M
                     1W
                     1D )
           IN　　　　　NS     localhost.
localhost. IN          A      127.0.0.1
#vim named.local
$TTL 600
@          IN        SOA     localhost.     admin.localhost. (
                   2012032903
                      1H
                      10M
                      1W
                      1D )
           IN         NS     localhost.
1          IN         PTR    localhost.
#chown :named /etc/named.conf /var/named/*
#rndc-confgen > /etc/rndc.conf
#vim /etc/rndc.conf
切换到末行模式
:.,$w >> /etc/named.conf     --将匹配到的内容追加到/etc/named.conf配置文件中
#vim  /etc/named.conf
key "rndckey" {
        algorithm hmac-md5;
        secret "r4/EjP11twaGz0bwFKEBRg==";
};

controls {
        inet 127.0.0.1 port 953
                allow { 127.0.0.1; } keys { "rndckey"; };
 };

将以上信息所在行首的#去掉即可
保存退出
#cd /var/named
#vim tech.zone
$TTL 600
$ORIGIN tech.magedu.com.
@        IN          SOA         ns.tech.magedu.com.   admin.tech.magedu.com. (
                       2012032901
                         1H
                         10M
                         1W
                         1D )
         IN        NS          ns
ns       IN        A           172.16.24.6
www      IN        A           172.16.24.200
保存退出
#rndc reload
然后就可以进行测试了
首先在父域服务器上进行测试，让其解析子域服务器的IP地址
#dig -t NS [email protected]     在不出错的情况下，会解析成功，出现如下一条记录（这里只列出一条）
ns.tech.magedu.com.   600    IN     A      172.16.24.6

然后再在子域服务器上进行测试,让其解析父域的IP地址
#dig -t NS magedu.com   此时将解析不出父域的DSN服务器IP地址，因为子域是不知道父域所在的DNS服务器IP地址的，如果想让子域也可以解析父域的DNS服务器，可以在子域服务器上定义转发机制。

在子域服务器上进行定义：
#vim /etc/named.conf   在其中添加一个zone即可
zone "magedu.com" IN {
       type forward;
       forwarders { 172.16.24.1; };    --此IP地址是父域服务器的DNS服务器地址
};
保存退出
#rndc reload
再在子域服务器上对父域的DNS服务进行解析
#dig -t NS magedu.com
此时既可以成功解析父域的DNS服务器IP地址
3.在market.magedu.com子域服务器172.16.24.7上的配置与在tech.magedu.com子域服务器172.16.24.6上的配置是一样的，
这里不再赘述。

注：不足之处，请多多指出！