DNS伺服器的建構及配置

《linux網絡服務》

第三章建構域名伺服器

一． DNS系統概述

1. DNS系統的作用

a. 正向解析：根據主機名稱（域名）查找對應的IP位址

b. 反向解析：根據IP位址查找對應的主機域名

2. DNS系統的分布式資料結構

3. DNS查詢方式：

a. 遞歸查詢

大多數客戶機向DNS伺服器解析域名的方式

b. 疊代查詢

大多數DNS伺服器向其他DNS伺服器解析域名的方式

二． DNS伺服器的類型（角色）

1. 緩存域名伺服器

a. 也稱為唯高速緩存伺服器

b. 通過向其他域名伺服器查詢獲得域名->IP位址記錄

c. 将域名查詢結果緩存到本地，提高重複查詢時的速度

2. 主域名伺服器

a. 特定DNS區域的官方伺服器，具有唯一性

b. 負責維護該區域内所有域名->IP位址的映射記錄

3. 從域名伺服器

a. 也稱為輔助域名伺服器

b. 其維護的域名->IP位址記錄來源于主域名伺服器

三． BIND域名服務基礎

1. BIND（Berkeley Internet Name Daemon）

伯克利Internet域名服務

官方站點：https://www.isc.org/

2. 相關軟體包

bind-9.3.3-7.el5.i386.rpm 主程式包

bind-utils-9.3.3-7.el5.i386.rpm 工具

bind-chroot-9.3.3-7.el5.i386.rpm 安全牢籠(僞裝根目錄)

caching-nameserver-9.3.3-7.el5.i386.rpm 模闆

3. BIND伺服器端程式

主要執行程式：/usr/sbin/named

服務腳本：/etc/init.d/named

預設監聽端口：53

主配置檔案：/var/named/chroot/etc/named.conf

儲存DNS解析記錄的資料檔案位于：

/var/named/chroot/var/named/

注意: named預設監聽TCP、UDP協定的53端口，以及TCP的953端口：

其中UDP 53端口一般對所有客戶機開放，以提供解析服務；

TCP 53端口一般隻對特定從域名伺服器開放，提高解析記錄傳輸通道；

TCP 953端口預設隻對本機（127.0.0.1）開放，用于為rndc遠端管理工具提供控制通道

如果沒有安裝bind-chroot軟體包，則主配置檔案預設位于 /etc/named.conf，資料檔案預設儲存在 /var/named/ 目錄

四． 主配置檔案named.conf

全局配置部分

options {

listen-on port 53 { 173.16.16.1; };監聽端口号

directory "/var/named";

allow-query { 192.168.1.0/24; 173.16.16.0/24; };允許查詢的客戶機位址

recursion yes;是否允許為客戶機進行遞歸查詢

};

根區域配置部分

zone "." IN { 定義根區域

type hint;hint表示根區域;master表示主區域;slave輔助區域

file "named.ca"; file 用于設定該區域對應的資料檔案名

自己定義的區域配置部分

zone "benet.com" IN { benet域名的正向區域

type master; 主dns

file "benet.com.zone"; 正向區域的配置檔案名字

allow-transfer { 173.16.16.2; };允許下載下傳該區域解析記錄的從域名服務的位址

allow-update { none; }; 允許動态更新哪些客戶機位址，none 表示全部禁止

zone "16.16.173.in-addr.arpa" IN {benet域名的反向區域

type master; 主dns

file "173.16.16.arpa"; 反向區域配置檔案

五． 區域資料配置檔案

1）正向區域檔案内容

$TTL 86400 ; 有效位址解析記錄的預設緩存時間

@ IN SOA benet.com. admin.benet.com. (

2009021901 ;更新序列号

3H ;重新整理時間

15M ;重試延時

1W ;失效時間

1D ;無效位址解析記錄的預設緩存時間

)

@ IN NS ns1.benet.com.指定誰是域名伺服器

IN MX 10 mail.benet.com.指定郵件解析記錄

ns1 IN A 173.16.16.1

mail IN A 173.16.16.1

www IN A 173.16.16.1

ftp IN CNAME www别名記錄

2）反向區域檔案内容

把A記錄換為PTR記錄，别的内容保持不變

1 IN PTR www.benet.com.

4 IN PTR study.benet.com. 4表示最後一位ip

六． 區域資料檔案的幾個特殊應用

1. 基于域名解析的負載均衡

同一域名對應到多個IP位址

例如有一個網站是movie.benet.com

movie IN A 173.16.16.11

movie IN A 173.16.16.12

movie IN A 173.16.16.13

2. 泛域名解析

找不到精确對應的A記錄時，使用“*”進行比對

* IN A 173.16.16.173

3. 子域授權

cn IN A 173.16.16.2

IN NS ns.jv.net.cn.

ns.jv.net.cn. IN A 173.16.16.2

七． 對配置檔案進行文法檢查

1. named-checkconf工具

named-checkconf named.conf

2. named-checkzone工具 後面加域名 然後是正/反向檔案

例如:named-checkzone benet.com benet.com.zone

八.在dns的主配檔案當中,可以用”#”,”//”,或者”/*……*/”

但區域檔案當中,隻能以”;”來表示注釋. 切記!!!!

補充：下面的的指令可以更新根區域配置檔案

dig @a.root-servers.net ns > /var/named/chroot/var/named/named.ca

DNS伺服器的建構及配置

繼續閱讀

今天粉絲給我發了個主機，看看類似于小idX就是mat叉的機箱。其實這個客戶不是單獨給我發了個機箱，給我發了一個主機過來，

Apache Kafka安裝配置一、準備工作二、單節點安裝三、叢集安裝

安卓手機改裝3D列印Klipper上位機，從安裝到一鍵配置-安裝篇下

windows2003Email伺服器搭建

要成功将海康攝像頭添加到其他品牌的錄像機中，需要注意以下兩點。海康的監控是許多弱電人員的首選，但在使用過程中也會遇到不少

java 讀取properties配置檔案的幾種方式

Spring Cloud——配置詳解

在Solaris下更改IP位址

Solaris 10 的網絡配置(adsl撥号方法和路由方法)

YCM的安裝和配置

HTTP 錯誤 403.9 - 禁止通路：連接配接的使用者過多 XP IIS伺服器連接配接數的修改

初探OpenStack Mitaka二．部署

Hibernate核心配置檔案hibernate.cfg.xml詳解

tomcat之server.xml配置說明，tomcat端口說明

SpringMVC的定時任務執行兩次的問題

Apache2.4.x 配置檔案詳解Apache配置需要了解如下：開始講解：