AI 助理
文档备案控制台
开发者社区 域名解析DNS DNS软件服务 文章 正文

菜鸟也玩DNS之配置DNS辅助服务器

2017-11-07 1726
版权
版权声明：
本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《 阿里云开发者社区用户服务协议》和 《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写 侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。
简介：
DNS辅助服务器是一种容错设计，考虑的是一旦DNS主服器出现故障或因负载太重无法及时响应客户机请求，辅助服务器将挺身而出为主服务器排忧解难。辅助服务器的区域数据都是从主服务器复制而来，因此辅助服务器的数据都是只读的，当然，如果有必要，我们可以很轻松地把辅助服务器升级为主服务器
bind9的编译及安装这里就不在重复了，不了解的同学请参考： 菜鸟也玩DNS之配置DNS缓存服务器
主dns服务器：192.168.1.10
辅DNS服务器：192.168.1.20
01
主DNS做如下配置
named.conf内容如下：
key "rndc-key" { 
        algorithm hmac-md5; 
        secret "MUJbEnY6WFnkUg1waSD3lQ==";  该密钥需要与rndc.conf文件中的密钥对应。 
};
controls { 
        inet 127.0.0.1 port 953 
                allow { 127.0.0.1; } keys { "rndc-key"; }; 
};
#指定资源文件存放路径，和pid文件名称。 
options { 
directory "/usr/local/named/dns/zone"; 
pid-file "/usr/local/named/dns/named.pid"; 
};
#指向跟服务器的资源文件 
zone "." IN { 
        type hint; 
        file "named.root"; 
};
#本地权威DNS记录的资源文件 
zone "localhost" IN { 
        type master; 
        file "localhost.zone"; 
        allow-update { none; }; 
};
#本地权威反向DNS记录的资源文件 
zone "0.0.127.in-addr.arpa" IN { 
        type master; 
        file "localhost.rev"; 
        allow-update { none; }; 
};
#本DNS服务器负责的权威域xiaocui.com的资源文件
zone "xiaocui.com" IN { 
        type master; 
        file "xiaocui.com.zone"; 
        allow-update { none; }; 
};
#本DNS服务器负责的权威域xiaocui.com的反向资源文件
zone "1.168.192.in-addr.arpa" IN { 
        type master; 
        file "xiaocui.com.rev"; 
        allow-update { none; }; 
};
named.root内容如下：
;       This file holds the information on root name servers needed to 
;       initialize cache of Internet domain name servers 
;       (e.g. reference this file in the "cache  .  <file>" 
;       configuration file of BIND domain name servers). 
; 
;       This file is made available by InterNIC 
;       under anonymous FTP as 
;           file                /domain/named.cache 
;           on server           FTP.INTERNIC.NET 
;       -OR-                    RS.INTERNIC.NET 
; 
;       last update:    Jun 8, 2011 
;       related version of root zone:   2011060800 
; 
; formerly NS.INTERNIC.NET 
; 
.                        3600000  IN  NS    A.ROOT-SERVERS.NET. 
A.ROOT-SERVERS.NET.      3600000      A     198.41.0.4 
A.ROOT-SERVERS.NET.      3600000      AAAA  2001:503:BA3E::2:30 
; 
; FORMERLY NS1.ISI.EDU 
; 
.                        3600000      NS    B.ROOT-SERVERS.NET. 
B.ROOT-SERVERS.NET.      3600000      A     192.228.79.201 
; 
; FORMERLY C.PSI.NET 
; 
.                        3600000      NS    C.ROOT-SERVERS.NET. 
C.ROOT-SERVERS.NET.      3600000      A     192.33.4.12 
; 
; FORMERLY TERP.UMD.EDU 
; 
.                        3600000      NS    D.ROOT-SERVERS.NET. 
D.ROOT-SERVERS.NET.      3600000      A     128.8.10.90 
D.ROOT-SERVERS.NET.     3600000      AAAA  2001:500:2D::D 
; 
; FORMERLY NS.NASA.GOV 
; 
.                        3600000      NS    E.ROOT-SERVERS.NET. 
E.ROOT-SERVERS.NET.      3600000      A     192.203.230.10 
; 
; FORMERLY NS.ISC.ORG 
; 
.                        3600000      NS    F.ROOT-SERVERS.NET. 
F.ROOT-SERVERS.NET.      3600000      A     192.5.5.241 
F.ROOT-SERVERS.NET.      3600000      AAAA  2001:500:2F::F 
; 
; FORMERLY NS.NIC.DDN.MIL 
; 
.                        3600000      NS    G.ROOT-SERVERS.NET. 
G.ROOT-SERVERS.NET.      3600000      A     192.112.36.4 
; 
; FORMERLY AOS.ARL.ARMY.MIL 
; 
.                        3600000      NS    H.ROOT-SERVERS.NET. 
H.ROOT-SERVERS.NET.      3600000      A     128.63.2.53 
H.ROOT-SERVERS.NET.      3600000      AAAA  2001:500:1::803F:235 
; 
; FORMERLY NIC.NORDU.NET 
; 
.                        3600000      NS    I.ROOT-SERVERS.NET. 
I.ROOT-SERVERS.NET.      3600000      A     192.36.148.17 
I.ROOT-SERVERS.NET.      3600000      AAAA  2001:7FE::53 
; 
; OPERATED BY VERISIGN, INC. 
; 
.                        3600000      NS    J.ROOT-SERVERS.NET. 
J.ROOT-SERVERS.NET.      3600000      A     192.58.128.30 
J.ROOT-SERVERS.NET.      3600000      AAAA  2001:503:C27::2:30 
; 
; OPERATED BY RIPE NCC 
; 
.                        3600000      NS    K.ROOT-SERVERS.NET. 
K.ROOT-SERVERS.NET.      3600000      A     193.0.14.129 
K.ROOT-SERVERS.NET.      3600000      AAAA  2001:7FD::1 
; 
; OPERATED BY ICANN 
; 
.                        3600000      NS    L.ROOT-SERVERS.NET. 
L.ROOT-SERVERS.NET.      3600000      A     199.7.83.42 
L.ROOT-SERVERS.NET.      3600000      AAAA  2001:500:3::42 
; 
; OPERATED BY WIDE 
; 
.                        3600000      NS    M.ROOT-SERVERS.NET. 
M.ROOT-SERVERS.NET.      3600000      A     202.12.27.33 
M.ROOT-SERVERS.NET.      3600000      AAAA  2001:DC3::35 
; End of File
localhost.zone正向资源文件内容：
$TTL    86400 
$ORIGIN localhost. 
@                   1D IN SOA    @ root ( 
                                 42      ; serial (d. adams) 
                                 3H      ; refresh 
                                 15M     ; retry 
                                 1W      ; expiry 
                                 1D )    ; minimum 
                    1D IN NS     @ 
                    1D IN A      127.0.0.1
localhost.rev反向资源文件内容：
$TTL  86400                                                               
@     IN      SOA     localhost.    root.localhost.  ( 
                                      1997022700 ; Serial 
                                      28800      ; Refresh 
                                      14400      ; Retry 
                                      3600000    ; Expire 
                                      86400 )    ; Minimum 
      IN      NS      localhost. 
1     IN      PTR     localhost.
xiaocui.com.zone正向资源文件内容：
$TTL    86400 
@            IN SOA   xiaocui.com. root.xiaocui.com. ( 
                                 1053891162      ; serial (d. adams) 
                                 3H                       ; refresh 
                                 15M                    ; retry 
                                 1W                      ; expiry 
                                 1D )                     ; minimum 
        IN NS     xiaocui.com. 
        IN A      192.168.1.10 
www     IN A      192.168.1.100
xiaocui.com.rev反向资源文件内容：
$TTL    86400 
@     IN      SOA     xiaocui.com.   root.xiaocui.com.  ( 
                                      20031001; Serial 
                                      7200; Refresh 
                                      3600; Retry 
                                      43200; Expire 
                                      86400 ); Minimum 
        IN      NS      xiaocui.com. 
10      IN      PTR     xiaocui.com. 
100     IN      PTR      www.xiaocui.com .
注意下图中的红色地方，这里是为了辅DNS能尽快复制到区域资源文件，所以把刷新时间改低了，正常企业应用的，以实际情况为准。
02
在辅DNS上做如下操作
named.conf配置文件内容如下：
key "rndc-key" { 
        algorithm hmac-md5; 
        secret "E5eTErLJ1gixr2LDpcz6Cg=="; 
};
controls { 
        inet 127.0.0.1 port 953 
                allow { 127.0.0.1; } keys { "rndc-key"; }; 
};
#指定资源文件存放路径，和pid文件名称。 
options { 
directory "/usr/local/named/dns/zone"; 
pid-file "/usr/local/named/dns/named.pid"; 
};
zone "." IN { 
        type hint; 
        file "named.root"; 
};
zone "localhost" IN { 
        type master; 
        file "localhost.zone"; 
        allow-update { none; }; 
};
zone "0.0.127.in-addr.arpa" IN { 
        type master; 
        file "localhost.rev"; 
        allow-update { none; }; 
};
zone "xiaocui.com" IN { 
        type slave; 
        file "xiaocui.com.zone"; 
        masters { 192.168.1.10; }; 
};
zone "1.168.192.in-addr.arpa" IN { 
        type slave; 
        file "xiaocui.com.rev"; 
        masters { 192.168.1.10; }; 
};
named.root文件内容和主DNS上的named.root内容相同
localhost.zone正向资源文件内容和主DNS的localhost.zone内容相同
localhost.rev反向资源文件内容和主DNS的localhost.rev内容相同
配置完毕，分别启动主从服务器,命令如下：
#/usr/local/named/sbin/named -4
如果配置正确的话，过几分钟辅DNS会从指定的主DNS上去下载权威域的资源文件到本地。
正向资源文件名为xiaocui.com.zone.slave
反向资源文件名为xiaocui.com.rev.slave
03
使用nslookup查询一下 www.xiaocui.com
04
DNS辅助服务器的搭建就到这里，如果你按照上面操作完之后，依然看不到下载区域文件，请注意你的防火墙是否给拦截了。

本文转自 cyr520 51CTO博客，原文链接:http://blog.51cto.com/cyr520/697348
文章标签：
云解析DNS
网络协议
网络安全
缓存
科技小能手
目录
相关文章
上云百科
|
11月前
|
弹性计算 ice
阿里云4核8G云服务器配置价格：热门ECS实例及CPU处理器型号说明
阿里云2025年4核8G服务器配置价格汇总，涵盖经济型e实例、计算型c9i等热门ECS实例，CPU含Intel Xeon及AMD EPYC系列，月费159元起，年付低至1578元，按小时计费0.45元起，实际购买享折扣优惠。
上云百科
3957 1
程序员在线
|
11月前
|
弹性计算 定位技术 数据中心
阿里云服务器配置选择方法：付费类型、地域及CPU内存配置全解析
阿里云服务器怎么选？2025最新指南：就近选择地域，降低延迟；长期使用选包年包月，短期灵活选按量付费；企业选2核4G5M仅199元/年，个人选2核2G3M低至99元/年，高性价比爆款推荐，轻松上云。
程序员在线
1200 11
云服务器小助手
|
11月前
|
存储 弹性计算 网络协议
超详细的阿里云服务器购买流程，ECS自定义购买配置教程
本文详细图解阿里云ECS服务器自定义购买全流程，涵盖付费模式、地域选择、网络配置、实例规格、镜像、存储、安全组及登录设置等核心步骤，助您轻松掌握专业级云服务器搭建方法。
云服务器小助手
2286 10
翼龙云TG_yilongcloud
|
11月前
|
存储 弹性计算 监控
阿里云渠道商：如何挑选阿里云服务器配置？
本文详解通用型、计算型、内存型等实例适用场景，结合性能评估与成本优化策略，助力用户按需选择。以日均1万访问企业网站为例，2核4G+3M带宽月费约200元，性价比高。合理配置更省钱。
翼龙云TG_yilongcloud
393 1
游客s65ycxi6wnv5q
|
11月前
|
弹性计算
阿里云ECS云服务器8核16G配置收费价格，多种ECS实例CPU及费用清单
阿里云8核16G云服务器价格因实例类型而异。计算型c9i约743元/月，一年6450元（7折）；通用算力型u1仅673元/月，一年4225元（5.1折）。实际价格享时长折扣，详情见ECS官网。
游客s65ycxi6wnv5q
1382 3
是牛老师啊
|
11月前
|
弹性计算 Windows
阿里云香港服务器收费价格：香港ECS和轻量应用服务器配置介绍
2025年阿里云香港服务器优惠汇总：ECS 2核4G+5M带宽仅199元/年；轻量服务器30M带宽24元/月起，200M峰值带宽25元/月起。轻量性价比高，适合个人及中小企业建站、跨境业务，具体配置价格详见官方活动页。
是牛老师啊
5348 1
游客lr655r7wycjc4
|
12月前
|
弹性计算 定位技术 数据中心
阿里云服务器选择方法：配置、地域及付费模式全解析
2025阿里云服务器选购指南：就近选择地域以降低延迟，企业用户优选2核4G5M带宽u1实例，仅199元/年；个人用户可选2核2G3M带宽ECS，99元/年起。长期稳定业务选包年包月，短期或波动场景用按量付费，轻松搭建网站首选高性价比配置。
游客lr655r7wycjc4
557 0
域名解析DNS

DNS软件服务

热门文章

最新文章

  • 1
    阿里云DNS免费版解析和付费版云解析的区别
  • 2
    搭建DNS 服务器
  • 3
    3月15日云栖精选夜读：一张图看懂阿里云解析PrivateZone
  • 4
    大型企业DNS服务器搭建
  • 5
    linux实现DNS轮询实现负载平衡
  • 6
    总结之：CentOS6.5 DNS服务BIND配置、正反向解析、主从及压力测试(2)
  • 7
    有关创建DNS服务器
  • 8
    POCO库中文编程参考指南（9）Poco::Net::DNS
  • 9
    kubernetes1.8与1.9.2安装指南，离线安装，内网安装, 使用外部etcd集群，coredns替换方法
  • 10
    Kubernetes1.9 二进制版集群+ipvs+coredns
  • 1
    第二章 部署DNS服务
    708
  • 2
    DNS服务器概述
    678
  • 3
    使用 SampleDNSTool 快速构建 DNS 服务器
    601
  • 4
    Windows server——部署DNS服务
    12711
  • 5
    DNS服务器搭建（Linux版本）
    900
  • 6
    DNS服务器搭建（Windows版本）
    3110
  • 7
    【Linux网络服务】Centos7搭建DNS域名解析服务
    2995
  • 8
    【kubernetes】部署 CoreDNS 服务
    909
  • 9
    DNS精华，你真的理解DNS了吗？
    577
  • 10
    DNS服务器详解
    548

    • 相关产品

  • 云解析DNS
    文档详情 产品详情

    • 相关课程

    更多
  • 第八届大学生创新创业大赛阿里命题IoT赛题解析
  • 云计算工程师解析与实战-网络专家篇（体验版）
  • 深入解析Docker容器化技术
  • Java面试疑难点解析 - 面试技巧及语言基础
  • Java面试疑难点解析 - Java Web开发
  • Java面试疑难点解析 - 系统架构及项目设计

    • 相关电子书

    更多
  • 神龙云服务器产品及技术深度解析
  • 弹性创造价值：基于ECS的最佳性价比实践解析
  • 又快又稳：阿里云下一代虚拟交换机解析

    • 相关实验场景

    更多
  • 使用PolarDB和ECS搭建门户网站
  • 基于ECS搭建云上博客
  • 使用ECS和OSS搭建个人网盘
  • 基于ECS搭建FTP服务

    • 推荐镜像

    更多
  • DNS
    • 下一篇
    一条命令迁移，帮你实现 OpenClaw 与 Hermes Agent 记忆互通！