AI 助理
备案控制台
开发者社区 域名解析DNS DNS软件服务 文章 正文

用centos 5.2做智能DNS服务器

2017-11-15 1205
版权
版权声明：
本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《 阿里云开发者社区用户服务协议》和 《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写 侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。
本文涉及的产品
公共DNS（含HTTPDNS解析），每月1000万次HTTP解析
云解析 DNS，旗舰版 1个月
全局流量管理 GTM，标准版 1个月
简介：
1、安装openssl
tar -zxvf openssl-0.9.8d.tar.gz
cd openssl-0.9.8d
./config --prefix=/usr/local/openssl
make;make install

2、安装bind
tar -zxvf bind-9.5.1-P2.tar.gz
cd bind-9.5.1-P2
./configure --prefix=/usr/local/named/ --mandir=/usr/local/share/man/ --enable-threads --with-openssl=/usr/local/openssl/
make;make install
groupadd -g 25 named
useradd -u 25 -g 25 -d /usr/local/named -s /sbin/nologin named
mkdir /usr/local/named/namedb
开始配置bind
创建 rndc.conf文件，用bind自带程序生成
cd /usr/local/named/
sbin/rndc-confgen > etc/rndc.conf
把rndc.conf 中的key信息输出到 named.conf 中
cd /etc/
tail –n10 rndc.conf | head -n9 | sed -e s/#\ //g > ../named.conf
编辑named.conf 
vi named.conf
写入以下内容：
options {
   directory "/usr/local/named";
   dump-file "/usr/local/named/data/cache_dump.db";
   statistics-file "/usr/local/named/data/named_stats.txt";
   version "";
   datasize 40M;
   allow-transfer {
    "trusted-lan";
   };
   recursion yes;
   allow-notify {
       "trusted-lan";
   };
   allow-recursion {
       "trusted-lan";
   };
   auth-nxdomain no;
   forwarders {
       202.103.44.150;
       202.103.24.68;
   };
};
logging {
   channel warning {
    file "/usr/local/named/var/dns_warning" versions 3 size 1240k;
    severity warning;
    print-category yes;
    print-severity yes;
    print-time yes;
   };
   channel general_dns {
       file "/usr/local/named/var/dns_log" versions 3 size 1240k;
       severity info;
       print-category yes;
       print-severity yes;
       print-time yes;
   };
   category default {
       warning;
   };
   category queries {
       general_dns;
   };
};
include "cnc_acl.conf";
include "telecom_acl.conf";
view "view_cnc" {
   match-clients {
         CNC;
   };
   zone "." {
         type hint;
         file "named.ca";
   };
   include "master/cnc.def";
};
view "view_telecom" {
   match-clients {
         TELECOM;
   };
   zone "." {
         type hint;
         file "named.ca";
   };
   include "master/telecom.def";
};
view "view_any" {
   match-clients {
         any;
   };
   zone "." {
         type hint;
         file "named.ca";
   };
   include "master/any.def";
};
保存,退出。
3、安装IP地址段查询工具Ripe-dbase-client-v3：
下载软件包：
wget  [url]http://ftp.apnic.net/apnic/dbase/tools/ripe-dbase-client-v3.tar.gz[/url]
tar zxvf ripe-dbase-client-v3.tar.gz
cd whois-3.1
./configure --prefix=/usr
make;make install
4、设置配置文件
mkdir /usr/local/named/data
mkdir /usr/local/named/master
wget  [url]ftp://ftp.internic.org/domain/named.root[/url]  -O /usr/local/named/named.ca
配置ACL文件
/usr/bin/whois3 -h whois.apnic.net -l -i mb MAINT-CNCGROUP | grep "descr" | grep "Reverse" | awk -F "for" '{if ($2!="") print $2}'| sort -n | awk 'BEGIN{print "acl \"CNC\" '{'"}{print $1";"}END{print "'}';"}' > /usr/local/named/cnc_acl.conf
/usr/bin/whois3 -h whois.apnic.net -l -i mb MAINT-CHINANET | grep "descr" | grep "Reverse" | awk -F "for" '{if ($2!="") print $2}'| sort -n | awk 'BEGIN{print "acl \"TELECOM\" '{'"}{print $1";"}END{print "'}';"}' > /usr/local/named/telecom_acl.conf
增加域名解析配置文件
设置网通解析配置文件：
vi /usr/local/named/master/cnc.def
==========cnc.def begin==========
zone "king.com"{
    type master;
    file "master/cnc/king.com";
    allow-transfer { 192.168.1.100 ; };
    notify yes;
    also-notify { 192.168.1.100 ; };
};
==========cnc.def end===========   
设置电信解析配置文件：
vi /usr/local/named/master/telecom.def
==========telecom.def begin==========
zone "king.com"{
    type master;
    file "master/telecom/king.com";
    allow-transfer { 192.168.1.100 ; };
    notify yes;
    also-notify { 192.168.1.100 ; };
};
==========telecom.def end===========
设置网通电信以外解析配置文件：
vi /usr/local/named/master/any.def
==========any.def begin==========
zone "king.com"{
    type master;
    file "master/any/king.com";
    allow-transfer { 192.168.1.100 ; };
    notify yes;
    also-notify { 192.168.1.100 ; };
};
==========any.def end===========
增加域名定义文件
设置网通域名定义文件：
vi /usr/local/named/master/cnc/king.com
==========cnc/king.com begin==========
$TTL 3600
$ORIGIN king.com.
@ IN SOA ns.king.com. root.king.com. (
                      2009041701  ;Serial
                      3600    ;Refresh ( seconds )
                      900    ;Retry ( seconds )
                      68400       ;Expire ( seconds )
                      15          ;Minimum TTL for Zone ( seconds )
                      )
@       IN      NS     ns.king.com.
@       IN      A      218.108.238.221
ns      IN      A      218.108.238.221
www     IN      A      218.108.238.221
;
;end
==========cnc/king.com end===========
设置电信域名定义文件：
vi /usr/local/named/master/telecom/king.com
==========telecom/king.com begin==========
$TTL 3600
$ORIGIN king.com.
@ IN SOA ns.king.com. root.king.com. (
                       2009041701  ;Serial
                       3600   ;Refresh ( seconds )
                       900   ;Retry ( seconds )
                       68400   ;Expire ( seconds )
                       15   ;Minimum TTL for Zone ( seconds )
                       )
@      IN       NS      ns.king.com.
@      IN       A       61.152.241.97
ns     IN       A       61.152.241.97
www    IN       A       61.152.241.97
;
;end
==========telecom/king.com end===========
设置其它区域域名定义文件：
vi /usr/local/named/master/any/king.com
==========any/king.com begin==========
$TTL 3600
$ORIGIN king.com.
@ IN SOA ns.king.com. root.king.com. (
                       2009041701  ;Serial
                       3600   ;Refresh ( seconds )
                       900   ;Retry ( seconds )
                       68400   ;Expire ( seconds )
                       15   ;Minimum TTL for Zone ( seconds )
                       )
@      IN       NS      ns.king.com.
@      IN       A       61.152.241.97
ns     IN       A       61.152.241.97
www    IN       A       61.152.241.97
;
;end
==========any/king.com end===========
启动bind
/usr/local/named/sbin/named –gc /usr/local/named/named.conf &
 
 
 
设为开机启动：
echo "/usr/local/named/sbin/named –gc /usr/local/named/named.conf &" >> /etc/rc.local
全部安装结束，就可以开展应用的配置和测试了。

 
本文转自king_819 51CTO博客，原文链接：http://blog.51cto.com/kerry/152703，如需转载请自行联系原作者
文章标签：
云解析DNS
域名
Perl
Linux
网络协议
关键词：
云解析DNS智能
云解析DNS服务器
云服务器 ECS dns
centos云服务器 ECS
CentOS服务器
科技小先锋
目录
相关文章
土木林森
|
21天前
|
机器学习/深度学习 安全 大数据
揭秘！企业级大模型如何安全高效私有化部署？全面解析最佳实践，助你打造智能业务新引擎！
【10月更文挑战第24天】本文详细探讨了企业级大模型私有化部署的最佳实践，涵盖数据隐私与安全、定制化配置、部署流程、性能优化及安全措施。通过私有化部署，企业能够完全控制数据，确保敏感信息的安全，同时根据自身需求进行优化，提升计算性能和处理效率。示例代码展示了如何利用Python和TensorFlow进行文本分类任务的模型训练。
土木林森
62 6
游客ta7nlrsioiu46
|
25天前
|
人工智能
歌词结构的巧妙安排：写歌词的方法与技巧解析，妙笔生词AI智能写歌词软件
歌词创作是一门艺术，关键在于巧妙的结构安排。开头需迅速吸引听众，主体部分要坚实且富有逻辑，结尾则应留下深刻印象。《妙笔生词智能写歌词软件》提供多种 AI 功能，帮助创作者找到灵感，优化歌词结构，写出打动人心的作品。
游客ta7nlrsioiu46
87 3
游客g3kj37zphwb2s
|
26天前
|
人工智能
写歌词的技巧和方法全解析：开启你的音乐创作之旅，妙笔生词智能写歌词软件
怀揣音乐梦想，渴望用歌词抒发情感？掌握关键技巧，你也能踏上创作之旅。灵感来自生活点滴，主题明确，语言简洁，韵律和谐。借助“妙笔生词智能写歌词软件”，AI辅助创作，轻松写出动人歌词，实现音乐梦想。
游客g3kj37zphwb2s
45 0
对你痴情
|
26天前
|
监控 网络协议 安全
DNS服务器故障不容小觑，从应急视角谈DNS架构
DNS服务器故障不容小觑，从应急视角谈DNS架构
对你痴情
48 4
小王老师呀
|
1月前
|
人工智能 缓存 Java
深入解析Spring AI框架：在Java应用中实现智能化交互的关键
【10月更文挑战第12天】Spring AI 是 Spring 框架家族的新成员，旨在满足 Java 应用程序对人工智能集成的需求。它支持自然语言处理、图像识别等多种 AI 技术，并提供与云服务（如 OpenAI、Azure Cognitive Services）及本地模型的无缝集成。通过简单的配置和编码，开发者可轻松实现 AI 功能，同时应对模型切换、数据安全及性能优化等挑战。
小王老师呀
104 3
lsug6eziqmdfk1111
|
1月前
|
弹性计算 网络协议 Ubuntu
如何在阿里云国际版Linux云服务器中自定义配置DNS
如何在阿里云国际版Linux云服务器中自定义配置DNS
lsug6eziqmdfk1111
53 4
ly~
|
1月前
|
网络协议 应用服务中间件 Apache
如何在 DNS 记录中设置反向代理服务器？
要设置反向代理服务器，首先需安装配置软件（如 Nginx 或 Apache），并确保域名正确指向服务器 IP。接着，在 DNS 中设置 A 或 CNAME 记录，将域名指向反向代理服务器。然后编辑 Nginx 或 Apache 的配置文件，将请求转发至后端服务器。最后，通过浏览器访问域名测试配置是否成功，并使用工具检查请求流向和响应情况。
ly~
128 3
ly~
|
1月前
|
域名解析 网络协议 Linux
如何测试 DNS 记录中的反向代理服务器是否生效？
本文介绍了三种测试反向代理服务器配置的方法。首先，通过命令行工具如 `ping`、`nslookup` 和 `dig` 检查域名解析是否指向正确的 IP 地址。其次，利用 Web 浏览器访问域名，验证页面加载正常且请求头信息无误。最后，借助网络抓包工具如 `Wireshark` 和 `tcpdump` 分析数据包，确保请求正确转发并返回预期响应。
ly~
101 2
lsug6eziqmdfk1111
|
1月前
|
存储 网络协议 Linux
AWS实操-EC2-创建购买linux（centos）EC2服务器
AWS实操-EC2-创建购买linux（centos）EC2服务器
lsug6eziqmdfk1111
26 0
lsug6eziqmdfk1111
|
1月前
|
弹性计算 关系型数据库 MySQL
CentOS 7.x操作系统的ECS云服务器上搭建WordPress网站
CentOS 7.x操作系统的ECS云服务器上搭建WordPress网站
lsug6eziqmdfk1111
50 0
域名解析DNS

DNS软件服务

热门文章

最新文章

  • 1
    3月15日云栖精选夜读：一张图看懂阿里云解析PrivateZone
  • 2
    城域网IPv6过渡技术：NAT64+DNS64
  • 3
    小结：linux下的FTP、DHCP、DNS和postfix
  • 4
    DNS服务-详解
  • 5
    Linux学习之CentOS(三十五)--配置域从DNS服务器以及缓存DNS服务器
  • 6
    Docker系列教程18-用户定义网络中的内嵌DNS服务器
  • 7
    DNS DHCP 路由 FTP
  • 8
    加入域提示找不到网络路径活动目录缺少dns记录”
  • 9
    五、DNS与bind
  • 10
    XenApp_XenDesktop_7.6实战篇之三：AD、DNS服务器规划及部署
  • 1
    推荐一款专业级的动态域名解析系统 - bind webadmin
    81
  • 2
    warp工具
    242
  • 3
    第二章 部署DNS服务
    309
  • 4
    DNS服务器概述
    208
  • 5
    使用 SampleDNSTool 快速构建 DNS 服务器
    187
  • 6
    Windows server——部署DNS服务
    11701
  • 7
    DNS服务器搭建（Linux版本）
    325
  • 8
    DNS服务器搭建（Windows版本）
    1208
  • 9
    【Linux网络服务】Centos7搭建DNS域名解析服务
    1997
  • 10
    【kubernetes】部署 CoreDNS 服务
    359

    • 相关产品

  • 云解析DNS
    文档详情 产品详情

    • 相关课程

    更多
  • ECS上云入门三部曲
  • 服务器硬件基础
  • Linux Web服务器Nginx搭建与配置
  • 7天玩转云服务器
  • 云服务器选型、迁云最佳实践
  • 云服务器ECS基本操作

    • 相关电子书

    更多
  • 如何运维千台以上游戏云服务器
  • 网站/服务器取证 实践与挑战
  • ECS快储存加密技术

    • 相关实验场景

    更多
  • 使用阿里云ECS搭建笔记系统
  • 使用阿里云ECS搭建自己的代码仓库
  • 使用阿里云ECS搭建自己的持续集成服务
  • 使用阿里云ECS搭建一套网页IDE
  • 幻兽帕鲁联机服务快速部署【有ECS用户】
  • 幻兽帕鲁联机服务快速部署【无ECS用户】

    • 推荐镜像

    更多
  • centos
  • centos-vault
  • centos-altarch
    • 下一篇
    阿里云OSS设置跨域访问