CentOS下搭建DNS服务器

DNS工作原理：

1. 当在进行域名解析时，系统会向本地DNS发出解析请求，由本地DNS服务器解析域名与对应的IP地址；

2. 本地DNS服务器接收到解析请求后，在本地数据库中查找与请求相匹配的DNS记录条目，如果本地没有相匹配的记录则向根域名服务器发出查询请求；

3. 根域名服务器在接收到查询请求时，会把查询请求发送到相应的顶级域，再由顶级域发送到二级域，再由二级域发送到三级域，以此类推，直到查询到请求的相应记录，然后发送回本地DNS服务器；

4. 最终由本地DNS服务器把结果返回给客户端;

5. 如果经过查找仍无记录，则由本地DNS服务器向客户端返回无法解析的错误信息。

Bind服务器配置：

Bind的主要配置文件named.conf和相应的区域文件：

named.conf 配置文件是Bind的主要配置文件，存储了大量的bind自身的设置信息。Bind安装完成后并不会自动创建该配置文件，用户需要通过命令手工生成。

常用的配置语句：

1. Include 把其他文件中的内容包含进来

    语句格式：include filename;

2. Logging 定义系统日志信息

3. Master 定义主域名列表

4. Options 设置全局选项，该语句在named.conf中只能出现一次

    options{

     [directorypath_name;]

　　[forward(only | first);]

　　[forwarders {[ip_addr[port ip_port]; ...]};]

　　...

     };

　　directory "/var/named"; 定义服务器的工作目录

　　forwarders 用于指定DNS请求转发到其他DNS服务器上，默认为空，也就是不转发

5. zone 定义区域

　　zone 语句是named.conf文件的核心部分，每一条zone语句定义一个区域，用户 可以在这个区域中设置该区域相关的选项。

　　Master 主DNS区域

　　Slave 从DNS服务器，由主DNS区域控制

　　Stub  与从DNS服务器类似，但只保存DNS服务器的名字

　　Forward 将解析请求转发给其他的NDS服务器

　　hint 根DNS服务器集

常用的两种类型：

//master类型

zone "domain name"{

　　type master;

　　file "path";

　　allow-update [none;];

}

//hint类型

zone "."{

　　type hint;

　　file "path";

}

6. 正向解析，通过域名查询对应的IP地址；反向解析是通过IP地址查询对应的域名

7. 详解正向解析（目前只使用到正向解析）

　　$ttl1D 用于设置客户端的DNS缓存数据的有效期

　　name 定义SOA的域名，以“.”结束，也可以使用@代替

　　ttl 定义有效时间

　　class 对于TCP/IP网络应设置为IN

　　origin 定义这个域的主域名服务器的主机名，以“.”结尾

　　contact 定义该DNS服务器的管理员邮件地址，因为@在SOA记录中有特殊的意义，所以使用"."代替，本例中的root.test.com表示root@test.com

举例：

操作系统：CentOS 6.4
IP地址：172.16.1.4
DNS软件：Bind 9.8
测试域名：realhostip.com
作用：主要提供解析realhostip.com域名的服务

1. 修改/etc/named.conf配置文件

⦁ //  
⦁ // named.conf  
⦁ //  
⦁ // Provided by Red Hat bind package to configure the ISC BIND named(8) DNS  
⦁ // server as a caching only nameserver (as a localhost DNS resolver only).  
⦁ //  
⦁ // See /usr/share/doc/bind*/sample/ for example named configuration files.  
⦁ //  
⦁   
⦁ options {  
⦁         listen-on port 53 { any; }; //开启监听端口53，接受任意IP连接  
⦁         listen-on-v6 port 53 { ::1; };  //支持IP V6  
⦁         directory       "/var/named";   //所有的正向反向区域文件都在这个目录下创建  
⦁         dump-file       "/var/named/data/cache_dump.db";  
⦁         statistics-file "/var/named/data/named_stats.txt";  
⦁         memstatistics-file "/var/named/data/named_mem_stats.txt";  
⦁         allow-query     { 0.0.0.0/0; }; //允许任意IP查询  
⦁         recursion yes;  
⦁   
⦁         dnssec-enable yes;  
⦁         dnssec-validation yes;  
⦁         dnssec-lookaside auto;  
⦁   
⦁         /* Path to ISC DLV key */  
⦁         bindkeys-file "/etc/named.iscdlv.key";  
⦁   
⦁         managed-keys-directory "/var/named/dynamic";  
⦁ };  
⦁   
⦁ logging {  
⦁         channel default_debug {  
⦁                 file "data/named.run";  
⦁                 severity dynamic;  
⦁         };  
⦁ };  
⦁   
⦁ zone "." IN {  
⦁         type hint;  
⦁         file "named.ca";  
⦁ };  
⦁   
⦁ include "/etc/named.rfc1912.zones"; //主要配置文件  
⦁ include "/etc/named.root.key";  

2. 修改/etc/named.rfc1912.zones文件，添加realhostip.com的正向和反向区域

⦁ //realhostip.com的正向区域  
⦁ zone "realhostip.com" IN {  
⦁         type master;  
⦁         file "named.realhostip.com";  
⦁         allow-update { none; };  
⦁ };  
⦁ //realhostip.com的反向区域  
⦁ zone "1.16.172.in-addr.arpa" IN {  
⦁         type master;  
⦁         file "172.16.1.arpa";  
⦁         allow-update { none; };  
⦁ };  

这里需要注意的是，添加反向区域时，网络号要反过来写（网络号是IP地址与子网掩码进行与操作后的结果）。
例如，我现在配置的网络号172.16.1这个网段，那么它的反向区域是1.16.172.in-addr.arpa。区域里面的file
字段表明解析时的数据来源文件，接下来我们去创建named.realhostip.com和172.16.1.arpa文件。

3. 创建正向和反向区域资源文件（在配置named.conf时，指明的资源文件目录是/var/named，故先进入该目录）

# vi named.realhostip.com

⦁ $TTL 1D  
⦁ @       IN SOA  realhostip.com. rname.invalid. (  
⦁                                         0       ; serial  
⦁                                         1D      ; refresh  
⦁                                         1H      ; retry  
⦁                                         1W      ; expire  
⦁                                         3H )    ; minimum  
⦁         NS      @  
⦁         A       127.0.0.1  
⦁         AAAA    ::1  
⦁ 172-16-1-50 IN A 172.16.1.50  
⦁ 172-16-1-51 IN A 172.16.1.51  

以上我添加了两条记录，其中172-16-1-50 IN A 172.16.1.50表明域名172-16-1-50.realhostip.com对应的IP地址为172.16.1.50。
如果需要添加多条，按此类似添加，留意realhostip.com后面的那个不起眼的点（.）。

 

# vi 172.16.1.arpa

⦁ $TTL 1D  
⦁ @       IN SOA  realhostip.com. rname.invalid. (  
⦁                                         0       ; serial  
⦁                                         1D      ; refresh  
⦁                                         1H      ; retry  
⦁                                         1W      ; expire  
⦁                                         3H )    ; minimum  
⦁         NS      @  
⦁         AAAA    ::1  
⦁ 50      PTR     172-16-1-50.realhostip.com.  
⦁ 51      PTR     172-16-1-51.realhostip.com.  
以上我也添加了两条记录，其中50     PTR     172-16-1-50.realhostip.com表明IP地址172.16.1.50对应的
域名为172-16-1-50.realhostip.com。如果要添加多条，按此类似添加，留意realhostip.com后面的那个不起眼的点（.）。

4. 启动named服务

service named start

 

相关资料
[1] http://www.linuxidc.com/Linux/2012-03/56086.htm
[2] http://www.linuxidc.com/Linux/2013-07/87440.htm
[3] http://wenku.baidu.com/view/e7095ad7b14e852458fb57db.html
[4] http://blog.csdn.net/flyoxs/article/details/5940415
[5] http://yuelei.blog.51cto.com/202879/106228
[6] http://yuelei.blog.51cto.com/202879/109657
[7] http://future.blog.51cto.com/26959/90603
[8] http://www.linuxdiyf.com/viewarticle.php?id=16156
[9] http://linux.chinaunix.net/techdoc/install/2007/10/25/970650.shtml