DNS服务搭建

※DNS基础知识：

DNS（Domain Name Service）：域名解析服务，应用层协议。

BIND：实现DNS服务的一种软件。

DNS监听的端口：53/TCP，53/UDP

DNS查询类型：递归查询，迭代查询

DNS的两种解析方式：正向解析（FQDN ---> IP），反向解析（IP --->FQDN）

区域解析库：由众多资源记录组成；

资源记录（RR）类型：

SOA：Start Of Authority，起始授权记录；一个区域解析库有且仅能有一个SOA记录，而必须为解析库的第一条记录；

A：internet Address，作用，FQDN --> IP

AAAA: FQDN --> IPv6

PTR: PoinTeR，IP --> FQDN

NS: Name Server，专用于标明当前区域的DNS服务器

CNAME：Canonical Name，别名记录

MX:　Mail eXchanger，邮件交换器（标明域内谁是邮件服务器）

 

资源记录定义格式：

语法：name        [TTL]          IN         rr_type         value

            例如：ns1                         1D                           IN                          A                          192.168.1.111

※bind： 

bind程序包：

bind:	主程序
bind-libs：	库文件
bind-utils：	测试程序

配置文档：

服务脚本：	/etc/rc.d/init.d/named
主配置文件：	/etc/named.conf, /etc/named.rfc1912.zones,  /etc/rndc.key
解析库文件：	/var/named/ZONE_NAME.ZONE

准备实验环境：

操作系统：CentOS 6.6

bind版本：bind-9.8.2-0.37.rc1.el6.x86_64

关闭防火墙：service iptables stop

关闭selinux：setenforce 0

主服务器IP：192.168.1.111（正反解析的主服务器都在此主机）

从服务器IP：192.168.1.200（正反解析的从服务器都在此主机）

 

◎正向解析配置：（主DNS服务器）

1，对/etc/named.conf稍作修改，使得监听所有本机IP，以及允许任何人解析，并注释掉dnssec的内容。

[root@localhost named]# vim /etc/named.conf

       listen-on port 53 { any; };       监听在本机所有IP地址上

       directory      "/var/named";

       dump-file      "/var/named/data/cache_dump.db";

       statistics-file "/var/named/data/named_stats.txt";

       memstatistics-file "/var/named/data/named_mem_stats.txt";

        allow-query     { any; };   允许任何人解析

        recursion yes;  允许递归查询

//     dnssec-enable no;

//      dnssec-validation no;（注释掉了dnssec的内容）

//     dnssec-lookaside auto;

 

        /*Path to ISC DLV key */

//     bindkeys-file "/etc/named.iscdlv.key";

 

//     managed-keys-directory "/var/named/dynamic";

};

//日志段

logging {

       channel default_debug {

                file"data/named.run"; 

               severity dynamic;

        };

};

//指明根服务器区域文件

zone "." IN {

        typehint;

        file"/var/named/named.ca";

};

 

include "/etc/named.rfc1912.zones";

//include"/etc/named.root.key";开始时候无法解析外网域名，注释掉这一行就可以解析了，暂时不知为何。

 

2，在/etc/named.rfc1912.zones中定义新的区域

[root@localhost named]# vim /etc/named.rfc1912.zones

zone "localhost" IN {

        typemaster;

        file"named.localhost";

       allow-update { none; };

};

 

zone"1.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.ip6.arpa"IN {

        typemaster;

        file"named.loopback";

       allow-update { none; };

};

 

zone "1.0.0.127.in-addr.arpa" IN {

        typemaster;

        file"named.loopback";

       allow-update { none; };

};

 

zone "0.in-addr.arpa" IN {

        typemaster;

        file"named.empty";

       allow-update { none; };

};

//新定义的区域liaobin.com

zone "liaobin.com" IN {            

        type master;                         定义为主DNS服务器，其他可选：（master|slave|hint|forward）

        file "liaobin.com.zone";       区域文件位置

        allow-transfer{ 192.168.1.200; };允许192.168.1.200这个服务器区域传送

};

 

3，创建定义好的区域的区域文件

[root@localhost named]# vim/var/named/liaobin.com.zone

$TTL 1D    宏定义TTL为一天

$ORIGIN liaobin.com.

@      IN      SOA     ns1.liaobin.com.        admin.liaobin.com (

                2015112201；序列号

                2H  ；刷新时间

                5M；重试时间

                7D  ；过期时间

                1D  ；否定答案的TTL值

 )

        IN     NS      ns1；（IN前边省略的部分被$ORIGIN的值替换）

        IN     NS      ns2；（这两行的意思是ns1 ns2是liaobin.com域的DNS服务器）

        IN     NS      mx1；（两个邮件服务器mx1 mx2）

       IN      NS      mx2

ns1     IN     A       192.168.1.111；（指定DNS服务器的IP地址）

ns2    IN      A       192.168.1.200

mx1    IN     A      192.168.1.111；（指定邮件服务器的IP地址）

mx2    IN      A      192.168.1.200

www  IN     A       192.168.1.111；（A记录，解析www.liaobin.com）

web    IN     CNAME   www          ；（设置web为www的别名）

 

 

4，简单配置完成，重启服务，测试。

◎反向解析配置：

1，在/etc/named.rfc1912.zones 中定义反向解析区域，新增以下配置：

zone "1.168.192.in-addr.arpa." IN {

        typemaster;

        file"1.168.192.zone";

       allow-transfer{ 192.168.1.200; };  允许192.168.1.200这个服务器区域传送

};

 

2，在/var/named/下新建1.168.192.zone区域文件：

[root@localhost named]# vim/var/named/1.168.192.zone

 

$TTL 1D

$ORIGIN 1.168.192.in-addr.arpa. 

@      IN      SOA     ns1.liaobin.com.        admin.liaobin.com (

       2015112201

        2H

        5M

        7D

        1D )

           IN     NS      ns1.liaobin.com. 

           IN      NS     ns2.liaobin.com.

111    IN      PTR     ns1.liaobin.com.        ；111后面会自动添加$ORIGIN的值

200    IN      PTR     ns2.liaobin.com.

111    IN      PTR     www.liaobin.com.     ；定义反向解析192.168.1.111的值为www.liaobin.com.

 

3.反向解析配置完成，重启服务，测试。

◎主从同步配置：（以上主服务器都已经配置好，接下来只需要配置从服务器即可。）

 

1，切换到从服务器192.168.1.200操作

 

2，打开/etc/named.conf稍作配置修改

[root@localhost slaves]# vim /etc/named.conf

options {

       listen-on port 53 { any; };     监听在所有地址端口

       //listen-on-v6 port 53 { ::1; };  注释掉ipv6配置，或者删除掉此行。

       directory      "/var/named";

       dump-file      "/var/named/data/cache_dump.db";

       statistics-file "/var/named/data/named_stats.txt";

       memstatistics-file "/var/named/data/named_mem_stats.txt";

       allow-query     { any; };    允许任何人解析

       recursion yes;   允许递归解析

 

      //dnssec-enable yes;

       //dnssec-validation yes;

       //dnssec-lookaside auto;  注释掉dnssec相关内容

 

        /*Path to ISC DLV key */

       //bindkeys-file "/etc/named.iscdlv.key";

 

//     managed-keys-directory "/var/named/dynamic";

};

 

3，在配置文件/etc/named.rfc1912.zones中添加从服务器的区域

zone "liaobin.com" IN {

       type slave;                                  正向解析的从服务器

       masters { 192.168.1.111; };      主服务器为192.168.1.111

       file "/var/named/slaves/liaobin.com.zone";    区域文件放在slaves目录；因为slaves目录named才有写权限

};

zone "1.168.192.in-addr.arpa." {

       type slave;                                反向解析的从服务器

       masters { 192.168.1.111; };    主服务器为192.168.1.111

       file "/var/named/slaves/1.168.192.zone";   区域文件放在slaves目录

};

 

4，配置完成，重启服务，测试。

◎测试命令简单用法：

dig命令：用于测试dns系统，因此，不会查询hosts文件进行解析；

dig[-t type] name [@SERVER] [query options]

查询选项：

+[no]trace：跟踪解析过程

+[no]recurse：进行递归解析

例如：dig -t A www.baidu.com @192.168.1.111 +trace

测试反向解析：

dig-x IP @SERVER

例如：dig -x 192.168.1.111 @192.168.111

模拟区域传送：

dig-t axfr ZONE_NAME @SERVER

例如：dig -t axfr liaobin.com @172.16.100.11

host命令：

host[-t type] name [SERVER]

例如：

         

nslookup命令：

nslookup[-option] [name | -] [server]

例如：

nslookup交互模式：

         nslookup>

                 serverIP: 指明使用哪个DNS server进行查询；

                 setq=RR_TYPE: 指明查询的资源记录类型；

                 NAME:要查询的名称；

例如：

        

◎ rndc简单用法：

rndcCOMMAND

status:查看dns状态

reload: 重载主配置文件和区域解析库文件

reload zone: 重载区域解析库文件

retransfer zone: 手动启动区域传送过程，而不管序列号是否增加；

notify zone: 重新对区域传送发通知；

reconfig: 重载主配置文件

querylog: 开启或关闭查询日志；(建议关闭，否则大量磁盘I/O产生影响性能，排错时可启动)

trace: 递增debug级别；

trace LEVEL: 指定使用的级别；