DNS域名解析之bind应用

简介:
环境准备
    虚拟机:vmware workstation 11 
    linux系统:centos7.3,centos6.8
    bind安装:yum install bind
    DNS主服务器A:环境:centos7.3 IP:172.16.252.35 DNS主机名:dns1.ilinux.io. 
    DNS从服务器B: 环境:centos6.8 IP:10.0.0.68 DNS主机名:dns2.ilinux.io (为后续实验准备)
    虚拟域名:www.ilinux.io
    bind主配置文件修改(centos7.3,6.8皆修改):
    #注:仅列出options{}中更改的内容,其余不变
    vi /etc/named.conf
    options {
        //listen-on port 53 { 127.0.0.1; }; #默认允许所有IP监听53端口
        //listen-on-v6 port 53 { ::1; };
        // allow-query     { localhost; };  #关闭仅允许本机解析
        dnssec-enable no;              #为了方便,关闭DNS安全功能
        dnssec-validation no;
    };

1 正向解析
步骤
 第一步:编辑解析数据库文件 
  
   
    vi /var/named/ilinux.io.zone 
 
    $TTL 600
    ilinux.io.     IN      SOA     ilinux.io.      nsadmin.ilinux.io. (
        2017052301
        1H
        5M
        1W
        6H )
         IN      NS      dns1.ilinux.io.
         IN      NS      dns2.ilinux.io.
         IN     MX 10  mx1.ilinux.io.
    dns1.ilinux.io. IN      A       172.16.252.35
    dns2.ilinux.io. IN      A       10.0.0.68
    mx1.ilinux.io.  IN     A     10.10.1.1
    www.ilinux.io.  IN      A       172.16.1.1
    web             IN      CNAME   www
    ftp     IN     A     172.16.0.111
    
 
第二步:编辑bind辅助配置文件  
    vi /etc/named.rfc1912.zones
    ...(省略部分内容)
    #最后一行加入如下内容
    zone "ilinux.io" IN { 
     type master;
     file "ilinux.io.zone";
    };

第三步:指定解析服务器IP
    vi /etc/resolv.conf 
    nameserver 172.16.252.35

第四步:权限及属组修改(基于安全考虑)
    chmod o= /var/named/ilinux.io.zone 
    chown :named /var/named/ilinux.io.zone
    ls -l /var/named/ilinux.io.zone
    -rw-r-----. 1 root named 454 May 28 10:17 /var/named/ilinux.io.zone
    
第五步:检查语法错误
    named-checkconf
    named-checkzone ilinux.io ilinux.io.zone 
    zone ilinux.io/IN: loaded serial 2017052301     
    OK                                         #验证正确    

第六步:重新加载解析数据库文件和配置文件 
    rndc reload
    server reload successful
    systemctl restart named.service
    
第七步:测试域名解析  
    dig www.ilinux.io 

    ; <<>> DiG 9.9.4-RedHat-9.9.4-37.el7 <<>> www.ilinux.io
    ;; global options: +cmd
    ;; Got answer:
    ;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 17242
    ;; flags: qr aa rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 2, ADDITIONAL: 3
    
    ;; OPT PSEUDOSECTION:
    ; EDNS: version: 0, flags:; udp: 4096
    ;; QUESTION SECTION:                #查询部分
    ;www.ilinux.io. IN A
    
    ;; ANSWER SECTION:                  #回答部分
    www.ilinux.io. 600 IN A 172.16.1.1
    
    ;; AUTHORITY SECTION:               #权威解析部分
    ilinux.io. 600 IN NS dns1.ilinux.io.
    ilinux.io. 600 IN NS dns2.ilinux.io.
    
    ;; ADDITIONAL SECTION:              #附加信息部分
    dns1.ilinux.io. 600 IN A 172.16.252.35
    dns2.ilinux.io. 600 IN A 10.0.0.68
    
    ;; Query time: 1 msec
    ;; SERVER: 172.16.252.35#53(172.16.252.35)
    ;; WHEN: Sun May 28 11:16:29 CST 2017
    ;; MSG SIZE  rcvd: 128
    
2 反向解析
步骤
 第一步:编辑解析数据库文件




    vi /var/named/172.16.zone
    $TTL 1D
    @ IN SOA ilinux.io. nsadmin.ilinux.io. (
     2017052301 ; serial
     1D         ; refresh
     1H         ; retry
     1W         ; expire
     3H )     ; minimum
    
    @ IN NS dns1.ilinux.io.
    @ IN NS dns2.ilinux.io.
    35.252 IN PTR dns1.ilinux.io.
    68.0 IN PTR dns2.ilinux.io.
    1.1 IN PTR www.ilinux.io.
    111.0 IN PTR ftp.ilinux.io.

 第二步:编辑bind辅助配置文件
    vi /etc/named.rfc1912.zones
    #最后一行加入如下信息
    zone "16.172.in-addr.arpa" IN {
    type master;
    file "172.16.zone";
    };

 第三步:指定解析服务器IP
    vi /etc/resolv.conf 
    nameserver 172.16.252.35

 第四步:权限及属组修改(安全考虑)
    chmod o= 172.16.zone 
    chown :named 172.16.zone 
    ll 172.16.zone 
    -rw-r-----. 1 root named 298 May 28 10:58 172.16.zone
    
 第五步:检查语法错误
    named-checkconf
    named-checkzone 16.172.in-addr.arpa 172.16.zone 
    zone 16.172.in-addr.arpa/IN: loaded serial 2017052301
    OK              #验证成功

 第六步:重新加载解析数据库文件和配置文件
    rndc reload
    server reload successful
    systemctl restart named.service

 第七步:测试域名解析    
    dig -x 172.16.1.1 

    ; <<>> DiG 9.9.4-RedHat-9.9.4-37.el7 <<>> -x 172.16.1.1
    ;; global options: +cmd
    ;; Got answer:
    ;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 17034
    ;; flags: qr aa rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 2, ADDITIONAL: 3
    
    ;; OPT PSEUDOSECTION:
    ; EDNS: version: 0, flags:; udp: 4096
    ;; QUESTION SECTION:
    ;1.1.16.172.in-addr.arpa. IN PTR
    
    ;; ANSWER SECTION:
    1.1.16.172.in-addr.arpa. 86400 IN PTR www.ilinux.io.
    
    ;; AUTHORITY SECTION:
    16.172.in-addr.arpa. 86400 IN NS dns1.ilinux.io.
    16.172.in-addr.arpa. 86400 IN NS dns2.ilinux.io.
    
    ;; ADDITIONAL SECTION:
    dns1.ilinux.io. 600 IN A 172.16.252.35
    dns2.ilinux.io. 600 IN A 10.0.0.68
    
    ;; Query time: 0 msec
    ;; SERVER: 172.16.252.35#53(172.16.252.35)
    ;; WHEN: Sun May 28 11:45:36 CST 2017
    ;; MSG SIZE  rcvd: 149

3 主从DNS服务器配置(包含正反向域名解析)
步骤
 第一步:编辑bind辅助配置文件


    1.DNS主服务器正反向解析文件配置上面已有配置,不再介绍
    2.DNS从服务器正反向解析区域配置文件
        环境:centos6.8 IP:10.0.0.68 DNS主机名:dns2.ilinux.io
        vi /etc/named.rfc1912.zones  
        #最后一行加入如下信息
        zone "ilinux.io" IN {
            type slave;
            file "slaves/ilinux.io.zone";
            masters { 172.16.252.35; };
        };
        
        zone "16.172.in-addr.arpa" IN {
                type slave;
                file "slaves/172.16.zone";
                masters { 172.16.252.35; };
        };
        
 第二步:检查语法错误
    named-checkconf 
    
 第三步:重新加载配置文件
    rndc reload
    server reload successful
    systemctl restart named.service
    
 第四步:查看是否配置成功
    cat /var/log/messages | grep "Transfer completed"
    May 28 08:46:20 localhost named[2224]: transfer of 'ilinux.io/IN' from 172.16.252.35#53: Transfer completed: 1 messages, 11 records, 271 bytes, 0.002 secs (135500 bytes/sec)
    May 28 08:54:58 localhost named[2224]: transfer of '16.172.in-addr.arpa/IN' from 172.16.252.35#53: Transfer completed: 1 messages, 7 records, 227 bytes, 0.004 secs (56750 bytes/sec)
    
第五步:测试从服务域名解析
    正向解析测试
    [root@god named]#dig www.ilinux.io @10.0.0.68

    ; <<>> DiG 9.8.2rc1-RedHat-9.8.2-0.47.rc1.el6 <<>> www.ilinux.io @10.0.0.68
    ;; global options: +cmd
    ;; Got answer:
    ;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 51468
    ;; flags: qr aa rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 2, ADDITIONAL: 2
    
    ;; QUESTION SECTION:
    ;www.ilinux.io. IN A
    
    ;; ANSWER SECTION:
    www.ilinux.io. 600 IN A 172.16.1.1
    
    ;; AUTHORITY SECTION:
    ilinux.io. 600 IN NS dns2.ilinux.io.
    ilinux.io. 600 IN NS dns1.ilinux.io.
    
    ;; ADDITIONAL SECTION:
    dns1.ilinux.io. 600 IN A 172.16.252.35
    dns2.ilinux.io. 600 IN A 10.0.0.68
    
    ;; Query time: 1 msec
    ;; SERVER: 10.0.0.68#53(10.0.0.68)
    ;; WHEN: Sun May 28 10:51:34 2017
    ;; MSG SIZE  rcvd: 117

    反向解析测试
    dig -x 172.16.1.1 @10.0.0.68

    ; <<>> DiG 9.8.2rc1-RedHat-9.8.2-0.47.rc1.el6 <<>> -x 172.16.1.1 @10.0.0.68
    ;; global options: +cmd
    ;; Got answer:
    ;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 21780
    ;; flags: qr aa rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 2, ADDITIONAL: 2
    
    ;; QUESTION SECTION:
    ;1.1.16.172.in-addr.arpa. IN PTR
    
    ;; ANSWER SECTION:
    1.1.16.172.in-addr.arpa. 86400 IN PTR www.ilinux.io.
    
    ;; AUTHORITY SECTION:
    16.172.in-addr.arpa. 86400 IN NS dns2.ilinux.io.
    16.172.in-addr.arpa. 86400 IN NS dns1.ilinux.io.
    
    ;; ADDITIONAL SECTION:
    dns1.ilinux.io. 600 IN A 172.16.252.35
    dns2.ilinux.io. 600 IN A 10.0.0.68
    
    ;; Query time: 0 msec
    ;; SERVER: 10.0.0.68#53(10.0.0.68)
    ;; WHEN: Sun May 28 10:49:23 2017
    ;; MSG SIZE  rcvd: 138

4 总结
    本文中DNS域名解析服务是基于bind来实验操作的。
    文中仅分享了如何配置DNS域名解析服务,至于配置bind服务中相关的知识点可以参考如下:
     https://www.isc.org/downloads/bind/doc/ 官方文档
     《鸟哥的Linux私房菜服务器架设篇(第三版)》
    
    本文实验包含DNS正向解析服务部署,DNS反向解析服务部署,DNS主从服务部署。

    想要掌握DNS域名解析服务,深刻了解DNS域名解析知识必不可少,多多动手操作配置服务必不可少。



本文转自 PowerMichael 51CTO博客,原文链接:http://blog.51cto.com/huwho/1930433,如需转载请自行联系原作者

相关文章
|
20天前
|
存储 缓存 安全
掌握Go语言:Go语言中的字典魔法,高效数据检索与应用实例解析(18)
掌握Go语言:Go语言中的字典魔法,高效数据检索与应用实例解析(18)
|
23天前
|
存储 缓存 算法
Python中collections模块的deque双端队列:深入解析与应用
在Python的`collections`模块中,`deque`(双端队列)是一个线程安全、快速添加和删除元素的双端队列数据类型。它支持从队列的两端添加和弹出元素,提供了比列表更高的效率,特别是在处理大型数据集时。本文将详细解析`deque`的原理、使用方法以及它在各种场景中的应用。
|
25天前
|
安全 Java 数据安全/隐私保护
【深入浅出Spring原理及实战】「EL表达式开发系列」深入解析SpringEL表达式理论详解与实际应用
【深入浅出Spring原理及实战】「EL表达式开发系列」深入解析SpringEL表达式理论详解与实际应用
55 1
|
1天前
|
Java
并发编程之线程池的应用以及一些小细节的详细解析
并发编程之线程池的应用以及一些小细节的详细解析
14 0
|
7天前
|
Java API 数据库
深入解析:使用JPA进行Java对象关系映射的实践与应用
【4月更文挑战第17天】Java Persistence API (JPA) 是Java EE中的ORM规范,简化数据库操作,让开发者以面向对象方式处理数据,提高效率和代码可读性。它定义了Java对象与数据库表的映射,通过@Entity等注解标记实体类,如User类映射到users表。JPA提供持久化上下文和EntityManager,管理对象生命周期,支持Criteria API和JPQL进行数据库查询。同时,JPA包含事务管理功能,保证数据一致性。使用JPA能降低开发复杂性,但需根据项目需求灵活应用,结合框架如Spring Data JPA,进一步提升开发便捷性。
|
10天前
|
SQL API 数据库
Python中的SQLAlchemy框架:深度解析与实战应用
【4月更文挑战第13天】在Python的众多ORM(对象关系映射)框架中,SQLAlchemy以其功能强大、灵活性和易扩展性脱颖而出,成为许多开发者首选的数据库操作工具。本文将深入探讨SQLAlchemy的核心概念、功能特点以及实战应用,帮助读者更好地理解和使用这一框架。
|
12天前
|
机器学习/深度学习 分布式计算 BI
Flink实时流处理框架原理与应用:面试经验与必备知识点解析
【4月更文挑战第9天】本文详尽探讨了Flink实时流处理框架的原理,包括运行时架构、数据流模型、状态管理和容错机制、资源调度与优化以及与外部系统的集成。此外,还介绍了Flink在实时数据管道、分析、数仓与BI、机器学习等领域的应用实践。同时,文章提供了面试经验与常见问题解析,如Flink与其他系统的对比、实际项目挑战及解决方案,并展望了Flink的未来发展趋势。附带Java DataStream API代码样例,为学习和面试准备提供了实用素材。
34 0
|
20天前
|
测试技术 API 智能硬件
语言模型在提升智能助手引用解析能力中的创新应用
【4月更文挑战第4天】苹果研究团队推出了ReALM,一种利用大型语言模型解决引用解析的新方法,提升智能助手理解用户意图和上下文的能力。ReALM将引用解析转化为语言建模问题,尤其擅长处理屏幕上的实体,比现有系统提升超5%,性能接近GPT-4但参数更少。其模块化设计易于集成,可在不同场景下扩展。然而,复杂查询处理和依赖上游数据检测器可能影响其准确性和稳定性。
63 6
语言模型在提升智能助手引用解析能力中的创新应用
|
23天前
|
数据采集 数据挖掘 Python
Python中collections模块的Counter计数器:深入解析与应用
在Python的`collections`模块中,`Counter`是一个强大且实用的工具,它主要用于计数可哈希对象。无论是统计单词出现的频率,还是分析数据集中元素的分布情况,`Counter`都能提供快速且直观的结果。本文将深入解析`Counter`计数器的原理、用法以及它在实际应用中的价值。
|
25天前
|
网络协议 Linux 网络安全
Linux服务器DNS服务器配置实现bind的正向解释和反向解释
Linux服务器DNS服务器配置实现bind的正向解释和反向解释
17 0

相关产品

  • 云解析DNS
  • 推荐镜像

    更多