AI 助理
文档备案控制台
开发者社区 域名解析DNS DNS软件服务 文章 正文

用centos 5.2做智能DNS服务器

2017-11-15 1294
版权
版权声明：
本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《 阿里云开发者社区用户服务协议》和 《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写 侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。
简介：
1、安装openssl
tar -zxvf openssl-0.9.8d.tar.gz
cd openssl-0.9.8d
./config --prefix=/usr/local/openssl
make;make install

2、安装bind
tar -zxvf bind-9.5.1-P2.tar.gz
cd bind-9.5.1-P2
./configure --prefix=/usr/local/named/ --mandir=/usr/local/share/man/ --enable-threads --with-openssl=/usr/local/openssl/
make;make install
groupadd -g 25 named
useradd -u 25 -g 25 -d /usr/local/named -s /sbin/nologin named
mkdir /usr/local/named/namedb
开始配置bind
创建 rndc.conf文件，用bind自带程序生成
cd /usr/local/named/
sbin/rndc-confgen > etc/rndc.conf
把rndc.conf 中的key信息输出到 named.conf 中
cd /etc/
tail –n10 rndc.conf | head -n9 | sed -e s/#\ //g > ../named.conf
编辑named.conf 
vi named.conf
写入以下内容：
options {
   directory "/usr/local/named";
   dump-file "/usr/local/named/data/cache_dump.db";
   statistics-file "/usr/local/named/data/named_stats.txt";
   version "";
   datasize 40M;
   allow-transfer {
    "trusted-lan";
   };
   recursion yes;
   allow-notify {
       "trusted-lan";
   };
   allow-recursion {
       "trusted-lan";
   };
   auth-nxdomain no;
   forwarders {
       202.103.44.150;
       202.103.24.68;
   };
};
logging {
   channel warning {
    file "/usr/local/named/var/dns_warning" versions 3 size 1240k;
    severity warning;
    print-category yes;
    print-severity yes;
    print-time yes;
   };
   channel general_dns {
       file "/usr/local/named/var/dns_log" versions 3 size 1240k;
       severity info;
       print-category yes;
       print-severity yes;
       print-time yes;
   };
   category default {
       warning;
   };
   category queries {
       general_dns;
   };
};
include "cnc_acl.conf";
include "telecom_acl.conf";
view "view_cnc" {
   match-clients {
         CNC;
   };
   zone "." {
         type hint;
         file "named.ca";
   };
   include "master/cnc.def";
};
view "view_telecom" {
   match-clients {
         TELECOM;
   };
   zone "." {
         type hint;
         file "named.ca";
   };
   include "master/telecom.def";
};
view "view_any" {
   match-clients {
         any;
   };
   zone "." {
         type hint;
         file "named.ca";
   };
   include "master/any.def";
};
保存,退出。
3、安装IP地址段查询工具Ripe-dbase-client-v3：
下载软件包：
wget  [url]http://ftp.apnic.net/apnic/dbase/tools/ripe-dbase-client-v3.tar.gz[/url]
tar zxvf ripe-dbase-client-v3.tar.gz
cd whois-3.1
./configure --prefix=/usr
make;make install
4、设置配置文件
mkdir /usr/local/named/data
mkdir /usr/local/named/master
wget  [url]ftp://ftp.internic.org/domain/named.root[/url]  -O /usr/local/named/named.ca
配置ACL文件
/usr/bin/whois3 -h whois.apnic.net -l -i mb MAINT-CNCGROUP | grep "descr" | grep "Reverse" | awk -F "for" '{if ($2!="") print $2}'| sort -n | awk 'BEGIN{print "acl \"CNC\" '{'"}{print $1";"}END{print "'}';"}' > /usr/local/named/cnc_acl.conf
/usr/bin/whois3 -h whois.apnic.net -l -i mb MAINT-CHINANET | grep "descr" | grep "Reverse" | awk -F "for" '{if ($2!="") print $2}'| sort -n | awk 'BEGIN{print "acl \"TELECOM\" '{'"}{print $1";"}END{print "'}';"}' > /usr/local/named/telecom_acl.conf
增加域名解析配置文件
设置网通解析配置文件：
vi /usr/local/named/master/cnc.def
==========cnc.def begin==========
zone "king.com"{
    type master;
    file "master/cnc/king.com";
    allow-transfer { 192.168.1.100 ; };
    notify yes;
    also-notify { 192.168.1.100 ; };
};
==========cnc.def end===========   
设置电信解析配置文件：
vi /usr/local/named/master/telecom.def
==========telecom.def begin==========
zone "king.com"{
    type master;
    file "master/telecom/king.com";
    allow-transfer { 192.168.1.100 ; };
    notify yes;
    also-notify { 192.168.1.100 ; };
};
==========telecom.def end===========
设置网通电信以外解析配置文件：
vi /usr/local/named/master/any.def
==========any.def begin==========
zone "king.com"{
    type master;
    file "master/any/king.com";
    allow-transfer { 192.168.1.100 ; };
    notify yes;
    also-notify { 192.168.1.100 ; };
};
==========any.def end===========
增加域名定义文件
设置网通域名定义文件：
vi /usr/local/named/master/cnc/king.com
==========cnc/king.com begin==========
$TTL 3600
$ORIGIN king.com.
@ IN SOA ns.king.com. root.king.com. (
                      2009041701  ;Serial
                      3600    ;Refresh ( seconds )
                      900    ;Retry ( seconds )
                      68400       ;Expire ( seconds )
                      15          ;Minimum TTL for Zone ( seconds )
                      )
@       IN      NS     ns.king.com.
@       IN      A      218.108.238.221
ns      IN      A      218.108.238.221
www     IN      A      218.108.238.221
;
;end
==========cnc/king.com end===========
设置电信域名定义文件：
vi /usr/local/named/master/telecom/king.com
==========telecom/king.com begin==========
$TTL 3600
$ORIGIN king.com.
@ IN SOA ns.king.com. root.king.com. (
                       2009041701  ;Serial
                       3600   ;Refresh ( seconds )
                       900   ;Retry ( seconds )
                       68400   ;Expire ( seconds )
                       15   ;Minimum TTL for Zone ( seconds )
                       )
@      IN       NS      ns.king.com.
@      IN       A       61.152.241.97
ns     IN       A       61.152.241.97
www    IN       A       61.152.241.97
;
;end
==========telecom/king.com end===========
设置其它区域域名定义文件：
vi /usr/local/named/master/any/king.com
==========any/king.com begin==========
$TTL 3600
$ORIGIN king.com.
@ IN SOA ns.king.com. root.king.com. (
                       2009041701  ;Serial
                       3600   ;Refresh ( seconds )
                       900   ;Retry ( seconds )
                       68400   ;Expire ( seconds )
                       15   ;Minimum TTL for Zone ( seconds )
                       )
@      IN       NS      ns.king.com.
@      IN       A       61.152.241.97
ns     IN       A       61.152.241.97
www    IN       A       61.152.241.97
;
;end
==========any/king.com end===========
启动bind
/usr/local/named/sbin/named –gc /usr/local/named/named.conf &
 
 
 
设为开机启动：
echo "/usr/local/named/sbin/named –gc /usr/local/named/named.conf &" >> /etc/rc.local
全部安装结束，就可以开展应用的配置和测试了。

 
本文转自king_819 51CTO博客，原文链接：http://blog.51cto.com/kerry/152703，如需转载请自行联系原作者
文章标签：
云解析DNS
域名与网站
Perl
Linux
网络协议
关键词：
云服务器 ECS centos
云服务器 ECS智能
centos云服务器 ECS
CentOS服务器
dns云服务器 ECS
科技小先锋
目录
相关文章
Echo_Wish
|
5月前
|
人工智能 运维 调度
机房服务器快喘不过气？智能负载管理才是救命稻草
机房服务器快喘不过气？智能负载管理才是救命稻草
Echo_Wish
157 1
弹性计算小冉
|
5月前
|
存储 域名解析 弹性计算
阿里云上云流程参考：云服务器+域名+备案+域名解析绑定，全流程图文详解
对于初次通过阿里云完成上云的企业和个人用户来说，很多用户不仅是需要选购云服务器，同时还需要注册域名以及完成备案和域名的解析相关流程，从而实现网站的上线。本文将以上云操作流程为核心，结合阿里云的活动政策与用户系统梳理云服务器选购、域名注册、备案申请及域名绑定四大关键环节，以供用户完成线上业务部署做出参考。
弹性计算小冉
1120 3
鱼的爱情看不出泪水
|
7月前
|
网络协议
利用Private Zone DNS - 搭建AD但不搭建DNS服务器如何加域
利用Private Zone DNS - 搭建AD但不搭建DNS服务器如何加域
鱼的爱情看不出泪水
210 6
利用Private Zone DNS - 搭建AD但不搭建DNS服务器如何加域
蓝易云
|
7月前
|
安全 Linux Shell
使用SCP命令在CentOS 7上向目标服务器传输文件
以上步骤是在CentOS 7系统上使用SCP命令进行文件传输的基础，操作简洁，易于理解。务必在执行命令前确认好各项参数，尤其是目录路径和文件名，以避免不必要的传输错误。
蓝易云
754 17
游客4jqguaynwz2fs
|
6月前
|
Ubuntu 安全 小程序
服务器版本的CentOS和Ubuntu哪个更适合你？
但是以上的比较并不说明Ubuntu是不稳定的或者是不安全的，只是以上比较过程中，在稳定性方面Ubuntu稍微逊色了一点。由于Ubuntu在个人桌面电脑的使用率远远高于CentOS，用Ubuntu搭建服务器，如果遇到什么问题，寻找解决方案相对比较容易，这让Ubuntu在选择方面更优于CentOS。如果你是一个初学者，那么毫无疑问Ubuntu是更适合的选择。如果你正在经营自己的公司，在这两者之间，CentOS会更好一些。
游客4jqguaynwz2fs
621 0
Echo_Wish
|
7月前
|
运维 Prometheus 监控
“服务器又宕了？”别急，智能运维教你如何未卜先知！
“服务器又宕了？”别急，智能运维教你如何未卜先知！
Echo_Wish
195 0
蓝易云
|
7月前
|
安全 关系型数据库 网络安全
安全加固：启动PostgreSQL 14服务器SSL加密的方法指南在CentOS 7环境中
通过上述步骤，你可以为PostgreSQL数据库服务器设置SSL加密，从而增加数据在传输中的安全性。确保维持证书的有效性，并且定期更新和管理密钥，以防止未授权访问。
蓝易云
370 0
蓝易云
|
11月前
|
算法 测试技术 C语言
深入理解HTTP/2：nghttp2库源码解析及客户端实现示例
通过解析nghttp2库的源码和实现一个简单的HTTP/2客户端示例，本文详细介绍了HTTP/2的关键特性和nghttp2的核心实现。了解这些内容可以帮助开发者更好地理解HTTP/2协议，提高Web应用的性能和用户体验。对于实际开发中的应用，可以根据需要进一步优化和扩展代码，以满足具体需求。
蓝易云
1098 29
疯狂的猿
|
11月前
|
前端开发 数据安全/隐私保护 CDN
二次元聚合短视频解析去水印系统源码
二次元聚合短视频解析去水印系统源码
疯狂的猿
467 4
游客lijmi4663rgsa
|
11月前
|
JavaScript 算法 前端开发
JS数组操作方法全景图，全网最全构建完整知识网络！js数组操作方法全集（实现筛选转换、随机排序洗牌算法、复杂数据处理统计等情景详解，附大量源码和易错点解析）
这些方法提供了对数组的全面操作，包括搜索、遍历、转换和聚合等。通过分为原地操作方法、非原地操作方法和其他方法便于您理解和记忆，并熟悉他们各自的使用方法与使用范围。详细的案例与进阶使用，方便您理解数组操作的底层原理。链式调用的几个案例，让您玩转数组操作。 只有锻炼思维才能可持续地解决问题，只有思维才是真正值得学习和分享的核心要素。如果这篇博客能给您带来一点帮助，麻烦您点个赞支持一下，还可以收藏起来以备不时之需，有疑问和错误欢迎在评论区指出~
游客lijmi4663rgsa
425 2
域名解析DNS

DNS软件服务

热门文章

最新文章

  • 1
    实战：配置DNS客户端域名搜索后缀构造域名进行域名解析
  • 2
    安装并启用Active Directory域服务与DNS服务
  • 3
    HTTPDNS：解析更精准，变配更实时
  • 4
    【DNS服务器架设】Centos下转发DNS服务器的架设与测试
  • 5
    【详解】DNS服务工作原理、正反向解析和主从同步
  • 6
    RHEL/CentOS 7中安装并配置 PowerDNS 和 PowerAdmin
  • 7
    Samba 系列（四）：在 Windows 下管理 Samba4 AD 域管制器 DNS 和组策略
  • 8
    PowerDNS管理工具开发中学习到的DNS知识
  • 9
    《DNS与BIND（第5版）》——10.4 增量区域传输（IXFR）
  • 10
    菜鸟也玩DNS之配置DNS转发服务器
  • 1
    第二章 部署DNS服务
    578
  • 2
    DNS服务器概述
    522
  • 3
    使用 SampleDNSTool 快速构建 DNS 服务器
    444
  • 4
    Windows server——部署DNS服务
    12406
  • 5
    DNS服务器搭建（Linux版本）
    651
  • 6
    DNS服务器搭建（Windows版本）
    2684
  • 7
    【Linux网络服务】Centos7搭建DNS域名解析服务
    2613
  • 8
    【kubernetes】部署 CoreDNS 服务
    698
  • 9
    DNS精华，你真的理解DNS了吗？
    427
  • 10
    DNS服务器详解
    403

    • 相关产品

  • 云解析DNS
    文档详情 产品详情

    • 相关课程

    更多
  • ECS上云入门三部曲
  • 服务器硬件基础
  • Linux Web服务器Nginx搭建与配置
  • 7天玩转云服务器
  • 云服务器选型、迁云最佳实践
  • 云服务器ECS基本操作

    • 相关电子书

    更多
  • 如何运维千台以上游戏云服务器
  • 网站/服务器取证 实践与挑战
  • ECS块储存产品全面解析

    • 相关实验场景

    更多
  • 基于ECS部署一款规划行程的AI Agent
  • 基于ECS部署DeepSeek个人专属AI网站
  • 在ECS上使用阿里云百炼部署满血版deepseek r1
  • 基于ECS和OSS快速搭建个人简历网站
  • 使用ECS和RDS搭建个人博客
  • ECS服务保活和宕机启动

    • 推荐镜像

    更多
  • centos
  • centos-vault
  • centos-altarch
    • 下一篇
    第五届伏魔挑战赛如约来袭，诚邀各路高手来战！