配置DNS主从实验

DNS服务介绍
DNS：Domain Name System 应用层协议，工作在C/S,53/udp, 53/tcp，用于实现把域名ip或ip解析成域名的一个服务。
在linux上通常利用BIND：Bekerley Internat Name Domain来实现DNS服务，DIND是ISC （www.isc.org)的一个项目。
我们还可以通常本地名称解析配置文件：hosts，linux上的文件位置：是/etc/hosts，windows的文件位置是：%WINDIR%/system32/drivers/etc/hosts
hosts文件内容例：
123.122.10.117.2 www.magedu.com
93.46.8.89 www.google.com

DNS域名：
有根域，一级域名(com,edu,mil,gov,net,org...)有三类、组织域、国家域、反向域，二级域名，最多有127级域名，由ICANN（The Internet Corporation for Assigned Names and Numbers）互联网名称与数字地址分配机构，负责在全球范围内对互联网通用顶级域名（gTLD）以及国家和地区顶级域名（ccTLD）系统的管理、以及根服务器系统
的管理。

DNS查询类型：
递归查询：把查询请求发送出去，只返回查询结果，例如我们设置dns上网一样
迭代查询：例如查询www.baidu.com，先查询根域，再查询com域，再查询com域中的baidu.com域，再返回www.baidu.com对应的ip地址
名称服务器：域内负责解析本域内的名称的主机
根服务器：13组服务器
解析类型：
FQDN --> IP
IP --> FQDN
注意：正反向解析是两个不同的名称空间，是两棵不同的解析树，FQDN：(Fully Qualified Domain Name)全限定域名

下面我们再来了解一个DNS服务器类型
DNS服务器的类型：主DNS服务器，从DNS服务器，缓存DNS服务器（转发器）
主DNS服务器：管理和维护所负责解析的域内解析库的服务器
从DNS服务器：从主服务器或从服务器“复制”（区域传输）解析库副本
序列号：解析库版本号，主服务器解析库变化时，其序列递增
刷新时间间隔：从服务器从主服务器请求同步解析的时间间隔
重试时间间隔：从服务器请求同步失败时，再次尝试时间间隔
过期时长：从服务器联系不到主服务器时，多久后停止服务
“通知”机制：主服务器解析库发生变化时，会主动通知从服务器
区域传输：完全传输：传送整个解析库，增量传输：传递解析库变化的那部分内容
一次完整的查询请求经过的流程：
Client -->hosts文件 -->DNS Service Local Cache --> DNS Server(recursion) --> Server Cache --> iteration(迭代) --> 根--> 顶级域名DNS-->二级域名DNS…
解析答案：
肯定答案：返回的答案
否定答案：请求的条目不存在等原因导致无法返回结果
权威答案：主域名服务器，负责维护一个区域的所有域名信息，是特定的所有信息的权威信息源，数据可以修改。
非权威答案：通常由缓存服务器给出的间接信息
资源记录
区域解析库：由众多RR组成：
资源记录：Resource Record, RR
记录类型：A, AAAA, PTR, SOA, NS, CNAME, MX
SOA：Start Of Authority，起始授权记录；一个区域解析库有且仅能有一个
SOA记录，必须位于解析库的第一条记录
A：internet Address，作用，FQDN --> IP
AAAA：FQDN --> IPv6
PTR：PoinTeR，IP --> FQDN
NS：Name Server，专用于标明当前区域的DNS服务器
CNAME ： Canonical Name，别名记录
MX：Mail eXchanger，邮件交换器
TXT：对域名进行标识和说明的一种方式，一般做验证记录时会使用此项，如：
SPF（反垃圾邮件）记录，https验证等
示例：_dnsauth TXT 2012011200000051qgs69bwoh4h6nht4n1h0lr038x

资源记录定义的格式：
语法：name [TTL] IN rr_type value
注意：
(1) TTL可从全局继承
(2) @可用于引用当前区域的名字
(3) 同一个名字可以通过多条记录定义多个不同的值；此时DNS服务器会以轮询
方式响应
(4) 同一个值也可能有多个不同的定义名字；通过多个不同的名字指向同一个值
进行定义；此仅表示通过多个不同的名字可以找到同一个主机

配置缓存DNS服务器：
安装DNS服务器软件 ：bind，可以利用yum安装
BIND程序名：named
service named start
查看是否监听53/udp端口

主配置文件/etc/named.conf：
全局配置：options {};
日志子系统配置：logging {};
区域定义：本机能够为哪些zone进行解析，就要定义哪些zone
zone "ZONE_NAME" IN {};
注意：任何服务程序如果期望其能够通过网络被其它主机访问，至少应该监听在一个能与外部主机通信的IP地址上
缓存名称服务器的配置：监听外部地址即可
dnssec: 建议关闭dnssec，设为no
options {
// listen-on port 53 { 127.0.0.1; }; //注释
listen-on-v6 port 53 { ::1; };
directory "/var/named";
dump-file "/var/named/data/cache_dump.db";
statistics-file "/var/named/data/named_stats.txt";
memstatistics-file "/var/named/data/named_mem_stats.txt";
allow-query { any; };//这里修改成any
recursion yes;
dnssec-enable no;
dnssec-validation no;
/ Path to ISC DLV key /
bindkeys-file "/etc/named.iscdlv.key";
managed-keys-directory "/var/named/dynamic";
};

接下来，我们可以通过named-checkconf
rndc reload

这样就是一个缓存DNS服务器了
配置主区域DNS服务器：
vim /etc/named.rfc1912.zones

vim /var/named/zcs.com.zone

注意：这里面的/var/named/zcs.com.zone权限一定要属主root，属组named，且权限为640

我们还需要通过named-checkzone zcs.com /var/named/zcs.com.zone 来对区域文件进行检验


最后通过dig -t A www.zcs.com @192.168.0.30来进行校验

配置从DNS服务器
在主区域文件中添加DNS服务器

修改/etc/named.conf
options {
// listen-on port 53 { 127.0.0.1; }; //注释
listen-on-v6 port 53 { ::1; };
directory "/var/named";
dump-file "/var/named/data/cache_dump.db";
statistics-file "/var/named/data/named_stats.txt";
memstatistics-file "/var/named/data/named_mem_stats.txt";
allow-transfer {none;};
allow-query { any; };//这里修改成any
recursion yes;
dnssec-enable no;
dnssec-validation no;
/ Path to ISC DLV key /
bindkeys-file "/etc/named.iscdlv.key";
managed-keys-directory "/var/named/dynamic";
};
主区域文件/etc/namd.conf中options{}添加allow-transfer {192.168.0.40;};
vim /etc/named.rfc1912.zones

rndc reload
注意：如果防火墙未关闭，则关闭防火墙，或者添加tcp/53的策略，而且时钟需要与主服务器同步
成功可以看到/var/named下接收到了正向区域的区域文件
![](https://s1.51cto.com/images/blog/201904/23/493efa024d92d9d1d36e650c0378f273.png?x-oss-process=image/watermark,size_16,text_QDUxQ1RP5Y2a5a6i,color_FFFFFF,t_100,g_se,x_10,y_10,shadow_90,type_ZmFuZ3poZW5naGVpdGk

配置主从反向区域DNS服务器
#vim /etc/named.rfc1912.zones

修改/etc/named.conf
options {
// listen-on port 53 { 127.0.0.1; }; //注释
listen-on-v6 port 53 { ::1; };
directory "/var/named";
dump-file "/var/named/data/cache_dump.db";
statistics-file "/var/named/data/named_stats.txt";
memstatistics-file "/var/named/data/named_mem_stats.txt";
allow-transfer {none;};
allow-query { any; };//这里修改成any
recursion yes;
dnssec-enable no;
dnssec-validation no;
/ Path to ISC DLV key /
bindkeys-file "/etc/named.iscdlv.key";
managed-keys-directory "/var/named/dynamic";
};
#vim /var/named/192.168.0.zone

注意权限：

在从DNS服务器上配置]#vim /etc/named.rfc1912.zones

rndc reload
验证#dig -t ptr 50.0.168.192.in-addr.arpa @192.168.0.30或dig -x 192.168.0.50 @192.168.0.30

原文地址：https://blog.51cto.com/14233913/2383159

时间： 2024-10-12 14:18:06

配置DNS主从实验的相关文章

配置DNS主从同步

主DNS配置基本不变,加一个选项 allow-transfer { 192.168.10.130; };//做主DNS需要配置,把本台服服务器上的数据文件传输到 重DNS配置对主配置文件进行修改 将区域配置文件拷贝一份并修改[[email protected] named]# cd /etc/[[email protected] etc]# cp -p named.rfc1912.zones named.rfc1912.zones.bak[[email protected] etc]# vi n

配置DNS的正反向解析与主从同步

配置DNS的正反向解析与主从同步 准备: 本实验基于两台centos6.5其内核版本号为2.6.32-431.el6.x86_64 配置时间同步 # echo "#update system date by jiajie at 20170506" >>/var/spool/cron/root  # echo "*/5 * * * * /usr/sbin/ntpdate time.nist.gov > /dev/null 2>&1" &

Linux环境下DNS主从配置

1,DNS主从原理 为了解决主服务器负载过重,实现负载均衡配置从服务器,主服务器每次修改完成后将传送通知给slave服务器,master服务器收到slave的请求后将SOA记录发送给slave服务器,slave服务器收到后同时对比自己的SOA中的serial number,如果serial number值大于本机的话,slave将发送zone transfer区域传送请求.Master响应zone transfer请求并传送结果,直到整个slave更新完成. 2,DNS主从配置 实验环境: 1,

Centos6.5配置DNS的主从服务器

DNS:主机地址--IP地址实验:IP 地址:master:172.16.100.101/24slave: 172.16.100.102/24区域:ynsc.com主机解析:www.ynsc.com --172.16.100.101ftp.ynsc.com --172.16.100.102mail.ynsc.com --172.16.100.103dns.ynsc.com --172.16.100.101实验步骤:/watermark,size_16,text_QDUxQ1RP5Y2a5a6i,

搭建DNS主从服务器实现反向解析，子域，转发，智能DNS及排错和互联网DNS架构实验

1基本知识点 DNS服务 DNS:Domain Name System 应用层协议C/S,53/udp, 53/tcpBIND:Bekerley Internat Name DomainISC (www.isc.org)本地名称解析配置文件:hosts DNS域名 根域一级域名:Top Level Domain: tldcom, edu, mil, gov, net, org, int,arpa三类:组织域.国家域(.cn, .ca, .hk, .tw).反向域二级域名三级域名最多127级域名I

DNS主从服务,子域授权,view视图,日志系统,压力测试rsync配置

DNS主从服务,子域授权,view视图,日志系统,压力测试 DNS性能测试工具queryperfDNS查询过程: DNS主从建立: 环境: 主服务器:10.140.165.93 从服务器:10.140.165.169 关闭防火墙,关闭selinux. 主服务器建立: [[email protected] ~]# yum -y install bind-util bind #安装bind服务 [[email protected] ~]# vim /etc/named.conf #编辑主配置文件 o

DNS配置，主从，子域，转发

DNS v DNS的安装与测试 v DNS主从(Master/Slave)功能的实现 v DNS子域授权 v DNS转发 一．DNS的安装与测试 1.DNS安装所需要的软件有    bind bind-libs bind-utils bind-chroot 主程序为named # yum install bind bind-libs bind-utils bind-chroot # rpm -qa bind*(查询bind软件包的安装成功与否) #rpm -qc bind(查看安装好bind后的

RedHat 6配置DNS服务实现主从同步与正反向解析

本文介绍RedHat 6简单配置DNS服务器,主要包括主从同步与正反向解析. 一.测试环境 主DNS服务器:DNS01:192.168.10.1 从DNS服务器:DNS02:192.168.10.2 操作系统:Red Hat Enterprise Linux Server release 6.5 二.安装配置主DNS服务器 1.在dns01安装所需的包,其中bind包提供域名服务的主要程序及相关文件.bind-chroot包提供一个伪根目录,使得bind被限制在这个牢笼中运行,保护真正的根目录以

DNS及DNS主从配置

DNS配置 [[email protected] ~]# cat /etc/hosts        //本地hosts文件,与windows的类似 127.0.0.1  localhost localhost.localdomain localhost4 localhost4.localdomain4 ::1        localhost localhost.localdomain localhost6 localhost6.localdomain6 [[email protected]