[系统运维]linux搭建DNS域名解析服务

一、DNS简介

? ? ? ??DNS协议运行在UDP协议之上，使用53号端口进行通信。

/etc/hosts?? ??? ?? ? 本地域名解析文件

/etc/named.conf?? ?? ? bind服务的主配置文件

/var/named/?? ??? ?? ? 区域文件存放目录

named-checkconf?? ?? ? 检查配置文件

named-checkzone?? ?? ? 检查区域文件

nslookup?? ??? ??? ?? ? dns服务器检测工具

????????正向解析：主机名 -->?IP地址

? ? ? ? 反向解析：ip地址 -->?主机名

二、参数类型

SOA：起始授权记录，一个区域文件只能有一个

? ? NS：name server标记谁是解析服务器，可有多个

? ? MX：标记谁是域内的邮件服务器，可有多个（有优先级0-99）

? ? A：主机名-->IP的映射关系

? ? PTR：IP-->主机名的映射关系

? ? AAAA：主机名-->ipv6的映射关系

? ? CNAME：正式名称，如：A CNAME B：A是B的别名

A和PTR不能同时出现，一个解析库要么是正向解析库要么是反向解析库

三、实验过程

? ? ? ? Centos6:192.168.253.136

假设有域名：eyou.net

? ? mail.eyou.net?-- 192.168.0.1

? ? web.eyou.net? -- 192.168.0.2

? ??ftp.eyou.net? -- 192.168.0.3

    [root@192 ~]# yum install bind
    [root@192 ~]# chkconfig named on    #设置开机启动
    [root@192 ~]# service iptables stop  

[root@192 ~]# vim /etc/named.conf
10         options {
11         listen-on port 53 { any; };        #端口监听
12         listen-on-v6 port 53 { ::1; };    
13         directory       "/var/named";
14         dump-file       "/var/named/data/cache_dump.db";
15         statistics-file "/var/named/data/named_stats.txt";
16         memstatistics-file "/var/named/data/named_mem_stats.txt";
17         allow-query     { any; };            #允许任意用户来访问
18         recursion yes;

正向解析? ? ? ??

配置正反向解析区域文

[root@192 ~]#?vim /etc/named.rfc1912.zones

? ? ? ? 修改或添加

?? ?zone "eyou.net" IN {?? ?? ??? ??#声明域名

????????type master;?? ??? ??? ?? ? #服务器类型：主服务器

????????file "eyou.net.zone";?? ????#命名正向解析文件，建议与域名名称相同

????????allow-update { none; };?? ?

创建正向解析文件，并进行配置

[root@192 ~]#?cd /var/named

[root@localhost named]#??cp -a named.localhost eyou.net.zone

[root@localhost named]#??vim eyou.net.zone

?? ??? ??? ?$TTL 1D

@???????IN SOA??eyou.net. rname.invalid. (? ? ? ??? ??? ?? ?

????????????????#eyou.net.：域名? ? rname.invalid.:管理员的邮箱地址(例如：root.eyou.net.)

????????????????????????????????????????0???????; serial

????????????????????????????????????????1D??????; refresh

????????????????????????????????????????1H??????; retry

????????????????????????????????????????1W??????; expire

????????????????????????????????????????3H )????; minimum

????????NS? ? ? eyou.net.

????????A? ? ? ?192.168.253.136

????????AAAA????::1

?? ?? ? MX 10? ?mail.eyou.net.? ?（MX记录，优先级为10，后边为邮件服务器的域名）

mail??? A??? ???192.168.0.1 ? ? ?（注意：如果有邮件服务器，需要加MX记录)

test? ? A? ? ? ?192.168.0.2?? ?? ??

ftp?? ? A?? ?? ?192.168.0.3

[root@192 ~]#?service named start? ? ? ? ? #开启服务

更换dns地址
[root@192 ~]#?vim /etc/resolv.conf

????????nameserver 192.168.253.136

[root@192 named]# nslookup test.eyou.net

nslookup: /var/eyou/contrib/lib/libxml2.so.2: no version information available (required by /usr/lib64/libisc.so.83)

Server:????????192.168.253.136

Address:????192.168.253.136#53

Name:????test.eyou.net

Address: 192.168.0.2? ?（这里是解析出来的地址，IP地址与配置文件里的IP地址一样）

反向解析

vim /etc/named.rfc1912.zones? ? #进入正反向解析区域文件

? ? 修改或添加

反向解析

?? ?zone "0.168.192.in-addr.arpa" IN {? ? ? ? #0.168.192是要解析的网段，网段是反着写的

????????type master;

????????file "192.168.0.zone";?? ??? ??? ?? ? #命名反向解析文件

????????allow-update { none; };

创建反向解析文件

?? ?cd /var/named

? ? cp -a named.loopback 192.168.0.zone

? ? vim 192.168.0.zone

$TTL 1D

@???????IN SOA??eyou.net. rname.invalid. (

????????????????????????????????????????0???????; serial

????????????????????????????????????????1D??????; refresh

????????????????????????????????????????1H??????; retry

????????????????????????????????????????1W??????; expire

????????????????????????????????????????3H )????; minimum

????????NS??????eyou.net.

????????A???????127.0.0.1

????????AAAA????::1

????????MX 10???mail.eyou.net.

1???????PTR?????mail.eyou.net

2???????PTR?????test.eyou.net

3???????PTR?????ftp.eyou.net

????????service named restart

[root@192 named]# nslookup 192.168.0.1

nslookup: /var/eyou/contrib/lib/libxml2.so.2: no version information available (required by /usr/lib64/libisc.so.83)

Server:????????192.168.253.136

Address:????192.168.253.136#53

1.0.168.192.in-addr.arpa????name = mail.eyou.net.0.168.192.in-addr.arpa.

[root@192 named]# nslookup 192.168.0.2

nslookup: /var/eyou/contrib/lib/libxml2.so.2: no version information available (required by /usr/lib64/libisc.so.83)

Server:????????192.168.253.136

Address:????192.168.253.136#53

2.0.168.192.in-addr.arpa????name = test.eyou.net.0.168.192.in-addr.arpa.

完成