Linux 环境下搭建DDNS
什么是ddns：
DDNS是将用户的动态IP地址映射到一个固定的域名解析服务上，用户每次连接网络的时候客户端程序就会通过信息传递把该主机的动态IP地址传送给位于服务商主机上的服务器程序，服务器程序负责提供DNS服务并实现动态域名解析。
2.实验环境：
CentOS 6.7；
DNS、DHCP 部署在同一台服务器上；
Server 端：
3.dhcp的安装与配置：
3.1 绑定服务器静态IP
[root@DNS ~]#vim /etc/sysconfig/network-scripts/ifcfg-eth0 DEVICE=eth0 TYPE=Ethernet ONBOOT=yes NM_CONTROLLED=no BOOTPROTO=static IPADDR=192.168.10.100 PREFIX=24
3.2 yum 安装dhcp
[root@DNS ~]#yum install -y dhcp
3.2.生成一个key 在dns和dhcp都会用到，用来更新dns库
[root@DNS ~]#dnssec-keygen -a HMAC-MD5 -b 128 -n USER ddnsuser //以ddnsuser生成一个md5加密的128位密码，生成两个文件。 [root@DNS ~]# ls anaconda-ks.cfg install.log.syslog Kddnsuser.+157+56925.private install.log Kddnsuser.+157+56925.key [root@DNS ~]# cat Kddnsuser.+157+56925.key ddnsuser. IN KEY 0 3 157 oxRjfO3rB1b0pzY1WNpbNg== //后半段为密文，需要用到
3.3 dhcp的配置如下：
[root@DNS ~]#grep -v "^#" /etc/dhcp/dhcpd.conf
ddns-update-style interim;
#ddns-updates on;
log-facility local7;
key ddnsuser {
algorithm hmac-md5;
secret oxRjfO3rB1b0pzY1WNpbNg==; //指定ddnsuser的key
}
zone ddns.com. {
primary 192.168.10.100;
key ddnsuser; //允许dhcp更新dns记录
}
zone 10.168.192.in-addr.arpa. {
primary 192.168.10.100;
key ddnsuser;
}
subnet 192.168.10.0 netmask 255.255.255.0 {
range 192.168.10.30 192.168.10.31;
option routers 192.168.10.1;
option domain-name "ddns.com";
option domain-name-servers 192.168.10.100;
default-lease-time 600;
max-lease-time 7200;
}
3.4 启动dhcp
[root@DNS ~]# service dhcpd start
4.安装并配置bind（DNS）：
4.1 yum 安装bind
[root@DNS ~]# yum install -y bind bind-chroot bind-libs bind-utils
4.2 dns的配置如下：
[root@DNS named]# cat /etc/named.conf
zone "." IN {
type hint;
file "named.ca";
};
key ddnsuser {
algorithm hmac-md5;
secret oxRjfO3rB1b0pzY1WNpbNg==; //指定ddnsuser的key
};
zone "ddns.com" IN {
type master;
file "/var/named/ddns.zone";
allow-update {key ddnsuser;}; //允许通过验证的key升级dns库
};
zone "10.168.192.in-addr.arpa" IN {
type master;
file "/var/named/ddns.zone.db";
allow-update {key ddnsuser;};
};
include "/etc/named.rfc1912.zones";
include "/etc/named.root.key";
4.3 配置正反向解析文件：
[root@DNS ~]# cp -p /var/named/named.loopback /var/named/ddns.zone [root@DNS ~]# cp -p /var/named/named.loopback /var/named/ddns.zone.db
4.3.1 正向解析文件：
[root@DNS ~]# vim /var/named/ddns.zone
$ORIGIN . $TTL 86400 ; 1 day ddns.com IN SOA dns.ddns.com. rname.invalid. ( 3 ; serial 86400 ; refresh 3600 ; retry 604800 ; expire 10800 ; minimum ) NS dns.ddns.com. $ORIGIN ddns.com. dns A 192.168.10.100 www A 192.168.10.15
4.3.2 反向解析文件：
[root@DNS ~]# vim /var/named/ddns.zone.db $ORIGIN . $TTL 86400 ; 1 day 10.168.192.in-addr.arpa IN SOA dns.ddns.com.10.168.192.in-addr.arpa. rname.invalid. ( 2 ; serial 86400 ; refresh 3600 ; retry 604800 ; expire 10800 ; minimum ) NS dns.ddns.com. $ORIG IN 10.168.192.in-addr.arpa. 15 PTR www.ddns.com 19 PTR dns.ddns.com
4.4 权限设置：
[root@DNS ~]# chmod g+w /var/named/ //为了让dhcp可写 [root@DNS ~]# chown -R named.named /var/named/chroot/var/named/ //在centos6中，上述的目录默认是root.named ，导致最后的.jnl文件不能生成，注意修改权限。
4.5 启动dns服务：
[root@DNS ~]# service named start
Client 端（Linux PC）：
在/etc/dhcp目录下新建dhclient.conf文件
[root@ntp ~]# vim /etc/dhcp/dhclient.conf send fqdn.fqdn "ntp"; //ntp是客户端的hostname send fqdn.encoded on; send fqdn.server-update off;
测试：
1. 将网卡设置成dhcp获取ip：
BOOTPROTO=dhcp [root@ntp ~]# dhclient -r [root@ntp ~]# dhclient eth0
2.进行正反向的dns解析：
正解：
[root@ntp ~]# nslookup ntp.ddns.com Server: 192.168.100.100 Address: 192.168.100.100#53 Name: ntp.ddns.com Address: 192.168.100.30
反解：
[root@ntp ~]# host 192.168.100.30 30.100.168.192.in-addr.arpa domain name pointer ntp.ddns.com.
可以看到，named中并没有定义这个域名，但是被解析到了。
另外，在/var/named/chroot/var/named/下将出现jnl的二进制文件，记录这我们解析的操作。
[root@DNS ~]# ll /var/named/chroot/var/named/
总用量 52
************ -rw-r--r-- 1 named named 432 1月 18 15:28 ddns.zone -rw-r--r-- 1 named named 421 1月 18 15:27 ddns.zone.db -rw-r--r-- 1 named named 1683 1月 18 15:15 ddns.zone.db.jnl -rw-r--r-- 1 named named 1682 1月 18 15:15 ddns.zone.jnl ************
3.监控Server端的ddns.zone
$ORIGIN . $TTL 86400 ; 1 day ddns.com IN SOA dns.ddns.com. rname.invalid. ( 4 ; serial 86400 ; 3600 ; 604800 ; 10800 ; ) NS dns.ddns.com. $ORIGIN ddns.com. dns A 192.168.10.100 $TTL 300 ; 5 minutes ntp A 192.168.10.30 TXT "001c92d13d95f00b8d62503da8db6bfa35" $TTL 86400 ; 1 day www A 192.168.10.15 ~
4.监控ddns.zone.db
$ORIGIN . $TTL 86400 ; 1 day 10.168.192.in-addr.arpa IN SOA dns.ddns.com.10.168.192.in-addr.arpa. rname.invalid. ( 3 ; serial 86400 ; 3600 ; 604800 ; 10800 ; ) NS dns.ddns.com. $ORIGIN 10.168.192.in-addr.arpa. 15 PTR www.ddns.com 19 PTR dns.ddns.com $TTL 300 ; 5 minutes 30 PTR ntp.ddns.com.
可以看到，系统自动写入刚才解析的语句，只是换成了bind自己的语法。
附：
值得注意的是，只能在此dhcp中获取的ip才会被解析到；
另外，上述过程有延时，大约10min；
要是开启图形化的话，一定要把NetworkManger关掉，它会影响服务解析。