【DNS服务器架设】Centos下转发DNS服务器的架设与测试

简介:

架设前的准备:

要架设DNS服务器,则必须安装可以提供DNS服务的软件程序,即bind软件,使用下面的命令即可安装:

1
yum install -y bind-chroot bind-utis


1.修改主配置文件/etc/named.conf

此服务器的架设相对简单,即实际上是把自己这台[所谓的DNS服务器]作为一个代理,向上执行查询DNS信息,这种环境下,只需要修改/etc/named.conf这个主配置文件即可,修改如下:

wKiom1V2vRnwBH6eAAE-fo4jxgA193.jpg

上面的配置完成后使用下面的命令来启动DNS服务:

1
/etc/init.d/named start

记得配置完成后需要检查:

检查 /var/log/messages 的内容讯息 (极重要!)

1
  tail -n  30  / var /log/messages | grep named

named 是否启动成功务必要查阅/var/log/messages 内的信息!

按照上面的步骤即可以成功架设一个简单的转发DNS服务器,下面来进行对该DNS服务器的测试:


2.测试转发DNS服务器的可用性

1)方法一:使用dig命令指定DNS服务器地址

1
[root@moban ~]# dig www.google.com @ 127.0 . 0.1

使用此命令后:

如果有找到 google 的 IP ,并且输出数据的最底下显示『 SERVER:127.0.0.1#53(127.0.0.1) 』的字样, 那就代表应该是成功。

图示如下:

wKioL1V2v4SBr7unAAHXZd3KgXE699.jpg

即测试成功!


2)方法二:在本机上使用搭建的DNS服务器的地址作为DNS服务器地址

wKioL1V2v77B1xDeAAGRFwUxjoQ009.jpg

测试如下:

wKiom1V2vkCT4noUAAFkcJIhRkk715.jpg

可以看到成功返回了域名的IP地址,说明测试成功!


转发DNS服务器的架设并不难,只要把主配置文件/etc/named.conf进行修改即可,并且修改为上面所配置的即可以。


转发DNS服务器的优点:

这里需要说明的是,因为转发DNS服务器是把客户端的DNS请求交给自己设置的上一级DNS服务器来进行DNS的查询,所以只要设置的一级DNS服务器稳定并且响应迅速,则我们自己架设的DNS服务器的性能也能得到很大提升。


转发DNS服务器的缺点:

因为现在很多公共DNS服务器都是智能DNS服务器,如我们上面的202.96.128.86和202.96.128.166,这意味着它能根据客户端的IP地址的类型(是电信、网通还是移动等)返回对应运营商的服务器IP列表,以让客户端达到最快的访问速度。所以这里就存在一个问题,即是我们所架设的转发DNS服务器,无论使用该转发DNS服务器的客户端使用何种类型的运营商,这些客户端在查询域名的IP地址时,所得到的IP地址都是转发DNS服务器所对应的运营商类型,这在一定程度上会影响转发DNS服务器的客户端访问网站的速度(这些客户端与转发DNS服务器不是使用同一运营商时),所以在架设转发DNS服务器时要尤其注意这个问题。




本文转自 xpleaf 51CTO博客,原文链接:http://blog.51cto.com/xpleaf/1660181,如需转载请自行联系原作者

相关文章
|
4月前
|
网络协议
利用Private Zone DNS - 搭建AD但不搭建DNS服务器如何加域
利用Private Zone DNS - 搭建AD但不搭建DNS服务器如何加域
利用Private Zone DNS - 搭建AD但不搭建DNS服务器如何加域
|
4月前
|
安全 Linux Shell
使用SCP命令在CentOS 7上向目标服务器传输文件
以上步骤是在CentOS 7系统上使用SCP命令进行文件传输的基础,操作简洁,易于理解。务必在执行命令前确认好各项参数,尤其是目录路径和文件名,以避免不必要的传输错误。
474 17
|
3月前
|
Ubuntu 安全 小程序
服务器版本的CentOS和Ubuntu哪个更适合你?
但是以上的比较并不说明Ubuntu是不稳定的或者是不安全的,只是以上比较过程中,在稳定性方面Ubuntu稍微逊色了一点。由于Ubuntu在个人桌面电脑的使用率远远高于CentOS,用Ubuntu搭建服务器,如果遇到什么问题,寻找解决方案相对比较容易,这让Ubuntu在选择方面更优于CentOS。如果你是一个初学者,那么毫无疑问Ubuntu是更适合的选择。如果你正在经营自己的公司,在这两者之间,CentOS会更好一些。
|
4月前
|
安全 关系型数据库 网络安全
安全加固:启动PostgreSQL 14服务器SSL加密的方法指南在CentOS 7环境中
通过上述步骤,你可以为PostgreSQL数据库服务器设置SSL加密,从而增加数据在传输中的安全性。确保维持证书的有效性,并且定期更新和管理密钥,以防止未授权访问。
217 0
|
6月前
|
Kubernetes Ubuntu Linux
阿里云服务器使用centos还是ubuntu?
在选择阿里云服务器操作系统时,CentOS和Ubuntu各有优势。CentOS以企业级稳定性著称,适合数据库、ERP等长期稳定需求;而Ubuntu开发者友好,支持最新硬件与功能,更适合开发/测试环境及云计算场景。两者在阿里云上均有官方镜像支持,性能差异可忽略。无特殊需求时推荐Ubuntu 22.04 LTS,若需RHEL生态则选AlmaLinux。根据实际需求、团队技术栈及场景灵活决策,阿里云还支持更换系统盘降低试错成本。
|
8月前
|
存储 安全 Linux
CentOS 7.9系统备份:每日定期发送最新备份文件到另一台服务器。
注意,这个解决方案忽略了很多细节,例如错误处理和通知、备份版本控制、循环处理旧的备份文件等等。此外,你也应该尽量保持源服务器和目标服务器之间快速,稳定且安全的网络连接,并且目标服务器应该有足够的空间用于存放每天的备份文件。如果你需要更高级的备份解决方案,可能需要考虑一下使用专门的备份工具或者服务。
365 18
|
9月前
|
编解码 缓存 Prometheus
「ximagine」业余爱好者的非专业显示器测试流程规范,同时也是本账号输出内容的数据来源!如何测试显示器?荒岛整理总结出多种测试方法和注意事项,以及粗浅的原理解析!
本期内容为「ximagine」频道《显示器测试流程》的规范及标准,我们主要使用Calman、DisplayCAL、i1Profiler等软件及CA410、Spyder X、i1Pro 2等设备,是我们目前制作内容数据的重要来源,我们深知所做的仍是比较表面的活儿,和工程师、科研人员相比有着不小的差距,测试并不复杂,但是相当繁琐,收集整理测试无不花费大量时间精力,内容不完善或者有错误的地方,希望大佬指出我们好改进!
596 16
「ximagine」业余爱好者的非专业显示器测试流程规范,同时也是本账号输出内容的数据来源!如何测试显示器?荒岛整理总结出多种测试方法和注意事项,以及粗浅的原理解析!
|
8月前
|
存储 运维 网络协议
【Syslog】Centos下的syslog服务器配置
通过本文的配置指导,您不仅学会了如何安装和配置 `rsyslog`,还掌握了如何在防火墙中开放必要的端口,并验证服务器的配置是否正确。希望这些知识能够帮助您更好地管理和维护您的Linux系统。
1439 15
|
6月前
|
网络协议 安全 Linux
阿里云服务器国际站dns服务器不可用怎么办?dns可以随便改吗?
阿里云服务器国际站dns服务器不可用怎么办?dns可以随便改吗?

相关产品

  • 云解析DNS