LINUX下DNS服务器的设置

前言：最近校园网的Windows 2000 DNS好象出了点问题了，经常性的无法正常解析了，再加上不知道如何在Windows 2000的DNS上做二级域名解析，于是装了个REDHAT LINUX10，准备用来替换原来的DNS。   

一、DNS简介

　　DNS就是Domain Name System，它能够把形如www.china.cn（中华网）这样的域名转换为61.151.243.215地址；没有DNS，浏览中华网这个网站时，就必须用61.151.243.215这么难记的数字来访问。提供DNS服务的那台计算机，就是DNS服务器。
DNS服务器可以分为三种，高速缓存服务器（Cache-only server）、主服务器（Primary Name server）、辅助服务器（Second Name Server）。

　　DNS的详细原理、工作流程、术语、概念，限于篇幅，这里就不说了。可以阅读专门的文章，如DNS-HOWTO加以了解。

二、设置目标

　　RedHat Linux服务器，IP是210.35.24.3，主机名是dns.jxstnu.cn。所处的局域网已有一台DNS服务器，地址是210.35.24.2,负责解析jxstnu.edu.cn这个域。现在要在210.35.24.3上配置一台DNS服务器，让它负责jxstnu.cn域的解析工作，同时也作为jxstnu.edu.cn域的辅助DNS服务器。所有相关文件的压缩包可以很方便地从网上下载。

三、配置本机为jxstnu.cn域的主DNS服务器

　　Linux下的dns功能是通过bind软件实现的。bind软件安装后，会产生几个固有文件，分为两类，一类是配置文件在/etc目录下，一类是dns记录文件在/var/named目录下。加上其他相关文件，共同设置dns服务器。下面是所有和dns设置相关文件的列表与说明。
　　第一类：位于/etc目录下的有：hosts,hosts.conf,resolv.conf,named.boot,named.conf。

　　1、“hosts”文件，定义了主机名和ip地址的对应，其中也有将要运行dns这台电脑的ip地址和主机名。内容：

　　127.0.0.1 localhost.localdomain localhost
　　210.35.24.3 netfinity.jxstnu.cn netfinity

　　2、“hosts.conf”文件，"order hosts bind"语句，指定了对主机名的解析顺序是先到hosts中查找，然后到dns服务器的记录里查找。“multi on”则是允许一个主机名对应多个ip地址。内容：

　　order hosts, bind
　　multi on
　　nospoof on

　　3、“resolv.conf”文件，“nameserver 210.35.24.2”指定了dns服务器的地址。注意，这个文件对普通非dns服务器的电脑（非windows的系统；Windows系统是在“网络属性”中设置这项的）来说，是必不可少的。你如果没有设置本机为dns服务器，你又要能够解析域名，就必须指定一个dns服务器的地址。你可以最多写上三个地址，作为前一个失败时的候选dns服务器。“domain jxstnu.cn”指定默认的域。文件内容：

　　domain jxstnu.cn
　　nameserver 210.35.24.3

　　4、“named.boot”文件是早期版本的bind软件使用的配置文件，现在新版本中已经让位于“named.conf”。named.conf是dns server配置的核心文件。下面我们一段一段的来解说。

// generated by named-bootconf.pl

options {
directory "/var/named";
/*
* If there is a firewall between you and nameservers you want
* to talk to, you might need to uncomment the query-source
* directive below. Previous versions of BIND always asked
* questions using port 53, but BIND 8.1 uses an unprivileged
* port by default.
*/
// query-source address * port 53;
};

//
// a caching only nameserver config
//

zone "." IN {
type hint;
file "named.ca";
};

zone "0.0.127.in-addr.arpa" IN {
type master;
file "named.local";
allow-update { none; };
};

　　这一部分是你安装了bind软件后系统自动产生的named.conf文件的原始内容。“directory”指定了dns记录文件的存放目录是/var/named。“//”开头的文字是说明文字，不用管它。接着的两个“zone”语句定义了dns服务器的根和对应的反向查询域，并指出根的记录文件是“name.ca”，根的反向查询域的记录文件是“named.local”。这两个记录文件也是系统自带的，不用去改动它。named.conf文件的这一部分内容，我们不必去改动它。

　　但我们可以在“diretory”下添加一行：forwarders {202.101.224.68;}。202.101.224.68是我这里(南昌)电信的dns服务器的地址，forwarders参数指明了其后的ip所在的服务器作为备选的dns服务器。也就是说，把本机的dns不能解析的主机发送到这个备选的dns服务器上，让它来进行解析。

zone "jxstnu.cn" IN {
type master;
file "named.jxstnu.cn";
allow-update { none; };
};
zone "24.35.210.in-addr.arpa" IN {
type master;
file "named.jxstnu.cn.rev";
allow-update { none; };
};

 

　　这一部分是手工添加的。定义了“jxstnu.cn”这个域和对应的反向查询域。“type master”说明本机是“jxstnu.cn”和“24.35.210.in-addr.arpa”这两个域的主dns服务器（primary name server）。“named.jxstnu.cn”和“named.jxstnu.cn.rev”是域的记录文件。这两个文件也是自己创建的，下面我们就来看看这两个文件。

 

第二类：资源记录文件，位于/var/named目录下。这个目录是named.conf中定义的。
1、named.jxstnu.cn文件内容如下：

@ IN SOA netfinity.jxstnu.cn. root.netfinity.jxstnu.cn. (
1997022700 ; Serial
28800 ; Refresh
14400 ; Retry
3600000 ; Expire
86400 ) ; Minimum
IN NS netfinity.jxstnu.cn.
IN MX 10 netfinity.jxstnu.cn.
netfinity IN A 210.35.24.2
lily IN A 210.35.24.139
www IN CNAME netfinity.jxstnu.cn.
pop3 IN CNAME netfinity.jxstnu.cn.
smtp IN CNAME netfinity.jxstnu.cn.

　　在这个记录文件中，出现了5种类型的记录。SOA 是授权起始(Start Of Authority)的缩写，后面接着写你的dns服务器的主机名，这里是“netfinity.jxstnu.cn.”。（注意，主机名称后面的小圆点。凡是出现在记录文件了的主机名，记得都要加上这各小圆点。）NS 是名称服务器资源记录，指明域中的名称服务器，这里就是dns服务器。MX是邮件交换者资源记录，指明这个域的邮件服务器。你可以写多个MX记录，指明多个邮件服务器，优先级别由MX后的数字决定，数字越小，邮件服务器优先权越高。A是主机记录，把主机和ip地址对应起来。CNAME是别名记录，它赋予一个主机不同的名称，如www.jxstnu.cn、pop3.jxstnu.cn其实都是指向同一台主机netfinity.jxstnu.cn。
2、named.jxstnu.cn.rev文件内容：

@ IN SOA netfinity.jxstnu.cn. root.netfinity.jxstnu.cn. (
1997022700 ; Serial
28800 ; Refresh
14400 ; Retry
3600000 ; Expire
86400 ) ; Minimum
IN NS netfinity.jxstnu.cn.
211 IN PTR netfinity.jxstnu.cn.
139 IN PTR lily.jxstnu.cn.

　　这是“jxstnu.cn”的反向域记录文件，它让dns服务器提供由ip地址查找主机名的服务。PTR记录把ip和主机名对应起来。由于一些程序会要求反向查询，所以反向查询域的记录文件最好不要省略。
到此为止，你已经成功配置了一个dns服务器，它能够解析“jxstnu.cn”这个域了。

四、配置本机为jxstnu.edu.cn域的辅助dns服务器

　　辅助DNS服务器，可从主服务器中转移一整套域信息。区文件是从主服务器中转移出来的，并作为本地磁盘文件存储在辅助服务器中。在辅助服务器中有域信息的完整拷贝，所以也可以可以回答对该域的查询。这部分的配置内容如下：

zone "jxstnu.edu.cn" IN {
type slave;
file "named.jxstnu.edu.cn";
masters { 210.35.24.2; };
allow-update { none; };
};
zone "24.35.210.in-addr.arpa" IN {
type slave;
file "named.jxstnu.edu.cn.rev";
masters { 210.35.24.2; };
allow-update { none; };
};

　　可以看到，和主DNS服务器不同地方就是：“type”改为了“slave”，然后指明了主DNS服务器的地址“masters { 210.35.24.2; };”。DNS服务启动时，就会自动连接210.35.24.2,读取jxstnu.edu.cn域的信息，然后保存到本机的named.jxstnu.edu.cn文件里。我就是通过这个功能把原来210.35.24.2（系统为windows2000）上的所有记录复制了一份到210.35.24.3上。

五、测试DNS服务器

　　改动过DNS的相应文件，用“ndc restart”命令重新启动服务，使改动生效。要测试DNS，可以找一台客户机，把它的DNS地址设成新建立的DNS服务器地址，然后试试上网，收信，下载等。也可以使用nslookup命令：运行nslookup，输入要查询的主机名，看是否返回正确的ip地址。