DNS域名解析服务器
一、概述
作用：
作为域名和ip地址相互映射的一个分布式数据库，能够使人们更方便的访问互联网。
正向解析：域名 -- > ip
反向解析： ip --> 域名
连接方式：
- 使用53端口监听网络
-
DNS 默认以 UDP 这个较快速的数据传输协议来查询，但没有查询到完整的信息时，就会再次以 TCP 协议重新查询则启动 DNS 时，会同时启动 TCP 以及 UDP 的 port53
二、 DNS域名解析过程
三、搭建DNS域名解析服务器
1.正向解析 --- 域名-->ip
主配置文件： /etc/named.conf
区域配置文件：/etc/named.rfc1912.zones 用于保存域名和ip地址对应关系文件的所在位置
数据配置文件目录：/var/named/文件名 用于存放域名和ip的映射关系
[root@server ~]# setenforce 0
[root@server ~]# systemctl stop firewalld
[root@server ~]# yum install bind
1.
[root@server ~]# vim /etc/named.conf
listen-on port 53 { any;}; any为允许所有主机
allow-query { any;}
2.
[root@server ~]# vim /etc/named.rfc1912.zones
zone "haha.com" IN { 表示管理哪个区域
type master;
file "haha.com.zone"; 数据配置文件的名称
allow-update { none; }; 默认
};
3.
[root@server ~]# cp -a /var/named/named.loopback /var/named/haha.com.zone
推荐对模板文件进行局部修改 /var/named/下的文件是区域配置文件中写的文件名
[root@server ~]# vim /var/named/haha.com.zone
$TTL 1D
@ IN SOA ns.haha.com. admin.qq.com. (
0 ; serial
1D ; refresh
1H ; retry
1W ; expire
3H ) ; minimum
NS ns.haha.com.
ns.haha.com. A 192.168.31.128
www.haha.com A 192.168.31.128
3w.haha.com. CNAME www.haha.com.
测试：
2.反向解析 --- ip-->域名
1.
反向解析和正向解析主配置文件一样
2.
[root@server ~]# vim /etc/named.rfc1912.zones
zone "31.168.192.in-addr.arpa" IN {
type master;
file "192.128.31.arpa";
allow-updata{none};
};
[root@server ~]# cp -a /var/named/named.loopback /var/named/192.168.31.arpa
[root@server ~]# vim /var/named/192.168.31.arpa
$TTL 1D
@ IN SOA ns.haha.com. admin.qq.com. (
8 ; serial
3M ; refresh
1H ; retry
1W ; expire
3H ) ; minimum
NS ns.haha.com.
ns.haha.com. A 192.168.31.128
128 PTR www.haha.com.
128 PTR ns.haha.com.
128 PTR mail.haha.com.测试：
四、 部署DNS从服务器
1.完全区域传送
主服务器：
1.
[root@server ~]# vim /etc/named.conf
2.
[root@server ~]# vim /etc/named.rfc1912.zones
zone "haha.com" IN {
type master;
file "haha.com.zone";
allow-transfer { 192.168.31.129; };
};
zone "31.168.192.in-addr.arpa" IN {
type master;
file "haha.com.zone";
allow-transfer { 192.168.31.129; };
};
3.
[root@server ~]# cp -a /var/named/named.loopback /var/named/haha.com.zone
[root@server ~]# vim /var/named/haha.com.zone #正反向解析写在一起，必须数据文件名相同
$TTL 1D
@ IN SOA ns.haha.com. admin.qq.com. (
8 ; serial
3M ; refresh
1H ; retry
1W ; expire
3H ) ; minimum
NS ns.haha.com.
ns.haha.com. A 192.168.31.128
NS slave.haha.com.
slave.haha.com. A 192.168.31.129
www.haha.com. A 192.168.31.128
3w.haha.com. CNAME www.haha.com.
128 PTR www.haha.com.
128 PTR ns.haha.com.
129 PTR slave.haha.com.
128 PTR mail.haha.com.
4.
[root@server ~]# systemctl restart named
从服务器：
1.
[root@client ~]# vim /etc/named.conf
2.
[root@client ~]# vim /etc/named.rfc1912.zones
zone "haha.com" IN {
type slave;
masters { 192.168.31.128; };
file "slaves/haha.com.zone";
};
zone "31.168.192.in-addr.arpa" IN {
type slave;
masters { 192.168.31.128; };
file "slaves/hahafan.com.zone";
};
3.
[root@client ~]# vim /etc/named.conf
[root@client ~]# cd /var/named/slaves/
[root@client slaves]# systemctl restart named
[root@client slaves]# ls
haha.com.zone hahafan.com.zone
测试：
2.增量区域传送
测试：
