RHCE 学习笔记（32) - DNS-阿里云开发者社区

RHCE 学习笔记（32) - DNS

2016-05-24 1753

版权

本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。

本文涉及的产品

公共DNS（含HTTPDNS解析），每月1000万次HTTP解析

全局流量管理 GTM，标准版 1个月

云解析 DNS，旗舰版 1个月

简介：

原创作品，允许转载，转载时请务必以超链接形式标明文章原始出处、作者信息和本声明。否则将追究法律责任。 http://beanxyz.blog.51cto.com/5570417/1609129

本节学习了DNS的基本流程和如何使用unbound工具配置本地和转发请求。

DNS的基本流程和概念我不赘述了，网上的各种图解流程多如牛毛。

豆子随便拷贝了某位老兄的博客作为解释~

主要看看在RHEL7里如何配置local-zone和forward-zone。

RHEL6之前都是通过bind配置，RHEL7里面改成unbound配置了

首先安装

安装之后进入/etc/unbound目录，其中 unbound.conf是他的主配置文件。

打开unbound.conf, 首先修改以下几个部分：

interface：0.0.0.0 表示允许所有的端口都对端口53进行侦听。注意DNS使用TCP 53用于区域传送同步数据；而UDP 53用于普通用户的请求。

第二个地方是 access-control，允许哪个网段发送递归请求

第三个地方是username，改成空的不会改变权限

如果想在其他地方写配置文件，路径要放在 Include里面

local-zone 和 forward-zone 的语法格式很简单，注释部分都有例子

随便写了几个本地的DNS记录

写了一个转发的，所有对beanxyz.com的请求都转发到 172.0.10.100

转发的地址是一个windows 2012 的域控，本身也安装了DNS

重启服务

把我的resolve文件也清空一下，免得冲突

对本地正向解析，反向解析都没问题

对beanxyz域的解析也没有问题，成功转发，可以看见是非权威应答（转发出去后获得的缓存记录）

RHCE 学习笔记（32) - DNS