Linux 配置DNS域名解析服务器
1. DNS分布式结构
| 结构 | 含义 |
|---|---|
| . | 根（全球共13台） |
| cn. jp. | 顶级域 |
| com.cn. | com. 就是二级域 |
| baidu.com.cn. | baidu. 就是子域（需要购买，全球唯一） |
2. 域名解析过程
查询：
本地缓存 ------> dns域名服务器 ------> 根服务器 ------> 顶级域 ------> 二级域 ------> 子域
先查本地的dns缓存，如果没有，到dns域名解析服务器查找，若是还是没有，就到根服务器找，找不到就到顶级域，找不到就去二级域找，找不到再到子域
返回：
查询结果 ------> dns域名服务器 ------> 本地缓存 ------> 用户 ------> ip地址
将返回结果先发送至域名解析服务器，域名解析服务器将结果发送到本地，再发送给用户
迭代：
查询 --- 从根服务器到子域的查询过程
递归：
返回 --- 从dns域名服务器到返回ip地址的过程
3. 解析方式
三种解析方式
正向解析：
从域名解析出ip地址
反向解析：
从ip地址解析出域名
主从服务器解析：
主服务器停止工作，从服务器可以继续承担任务
解析命令：
nslookup 域名/ip地址
可以正向解析也可以反向解析，但需要配置
4. bind 配置服务软件
bind 软件
开源软件
用于内网划分dns
外网地址划分需要注册、付费
内网地址划分不需要注册、免费，方便内部进行访问和使用
服务类型：
根区域 hint
主区域 master
从区域 slave
（1）安装bind软件
# 本地yum源和在线yum源都可以安装
[root@localhost ~]# yum -y install bind
（2）配置文件
① 主区域配置文件
作用：
用于配置服务、配置监听地址
位置：
/etc/named.conf
② 区域配置文件
作用：
指定区域数据文件
位置：
/etc/named.rfc1912.zones
③ 区域数据配置文件
作用：
配置正向及反向解析
位置：
/var/named/named.localhost
5. 配置DNS主服务器
配置主区域文件
# 备份配置文件
[root@localhost ~]# cd /etc
[root@localhost etc]# cp named.conf named.conf.bak20230520
[root@localhost etc]# vim named.conf
# 将解析服务器主机ip设置为本机的ip地址
# 允许所有网段的客户机访问
（1）正向解析
① 配置区域文件
# 备份配置文件
[root@localhost ~]# cd /etc
[root@localhost etc]# cp named.rfc1912.zones named.rfc1912.zones.bak
[root@localhost etc]# vim named.rfc1912.zones
# 设置域名为 host1.com
# 类型为master（主区域）
# 设置区域数据配置文件的文件名
② 配置区域数据配置文件
默认的区域数据配置文件在 /var/named/named.localhost
[root@localhost etc]# cd /var/named
[root@localhost named]# cp -a named.localhost host1.com.zone
[root@localhost named]# vim host1.com.zone
$TTL 1D
@ IN SOA host1.com. admin.host1.com. (
0 ; serial
1D ; refresh
1H ; retry
1W ; expire
3H ) ; minimum
NS host1.com.
A 192.168.23.5
www IN A 192.168.23.10
IN MX 10 mail.host1.com.
mail IN A 192.168.23.15
AAAA ::1
# 重启named服务
[root@localhost named]# systemctl restart named
# 修改DNS域名解析配置文件（192.168.23.5 、23.10 、23.15 主机都要更改）
[root@localhost named]# vim /etc/resolv.conf
nameserver 192.168.23.5
③ 重启named服务
④ 修改DNS域名解析配置文件（192.168.23.5 、23.10 、23.15 主机都要更改）
⑤ 正向解析检测
（2）反向解析
① 配置区域文件
# 进入区域配置文件
[root@localhost ~]# vim /etc/named.rfc1912.zones
# 添加反向解析配置
zone "23.168.192.in-addr.arpa" IN {
type master;
file "host1.com.zone.local";
allow-update { none; };
};
② 配置区域数据文件
# 创建反向解析区域配置文件
[root@localhost ~]# cd /var/named
[root@localhost named]# cp -a host1.com.zone host1.com.zone.local
# 进入配置反向解析区域配置文件
[root@localhost named]# vim host1.com.zone.local
$TTL 1D
@ IN SOA host1.com. admin.host1.com. (
0 ; serial
1D ; refresh
1H ; retry
1W ; expire
3H ) ; minimum
NS host1.com.
A 192.168.23.5
10 IN PTR www.host1.com.
15 IN PTR mail.host1.com.
AAAA ::1
③ 重启named服务
[root@localhost named]# systemctl restart named
④ 修改DNS域名解析配置文件（192.168.23.5 、23.10 、23.15 主机都要更改）
⑤ 反向解析检测
6. 配置DNS从服务器
（1）更改主服务器
# 更改主服务器
[root@localhost ~]# vim /etc/named.rfc1912.zones
zone "host1.com" IN {
type master;
file "host1.com.zone";
allow-transfer { 192.168.23.20; };
};
zone "23.168.192.in-addr.arpa" IN {
type master;
file "host1.com.zone.local";
allow-transfer { 192.168.23.20; }
};
# 重启主服务器named服务
[root@localhost ~]# systemctl restart named
（2）配置从服务器
① 配置主区域配置文件
# 从服务器安装bind软件
[root@localhost ~]# yum -y install bind
# 配置从服务器的主区域配置文件
[root@localhost ~]# vim /etc/named.conf
# 监听所有网段的客户机
# 允许所有网段的客户机访问
② 配置区域配置文件
[root@localhost ~]# vim /etc/named.rfc1912.zones
# 添加正向解析和反向解析配置
zone "host1.com" IN {
type slave;
file "slaves/host1.com.zone";
masters { 192.168.23.5; };
};
zone "23.168.192.in-addr.arpa" IN {
type slave;
file "slaves/host1.com.zone.local";
masters { 192.168.23.5; };
};
# 重启named服务
[root@localhost ~]# systemctl restart named
③ 分别配置主、从服务器的DNS配置文件
root@localhost ~]# vim /etc/resolv.conf
nameserver 192.168.168.5
nameserver 192.168.168.20
④ 检验主、从服务器的区域数据配置文件是否同步
[root@localhost ~]# cd /var/named
[root@localhost named]# ls
data dynamic named.ca named.empty named.localhost named.loopback slaves
[root@localhost named]# cd slaves/
[root@localhost slaves]# ls
host1.com.zone host1.com.zone.local
