1. 全栈程序员必看首页

Linux如何配置DNS服务器

全栈程序员-站长 • • 未分类 • 阅读 2

Linux如何配置DNS服务器一 DNS 介绍 DNS 应用层协议 DomainNameSy 域名系统 作用 正向解析 根据主机名解析查询对应的 IP 反向解析 根据 IP 查询对应的主机名 DNS 服务器层级的概念 1 区域的概念 正向区域 一般就是二级域名 jd com baidu com taobao com 反向区

一、DNS介绍

  • DNS应用层协议
  • Domain Name System 域名系统
  • 作用
    • 正向解析
      • 根据主机名解析查询对应的IP
    • 反向解析
      • 根据IP查询对应的主机名
  • DNS服务器层级的概念

https://note.youdao.com/yws/public/resource/2afc09e9f36e6d71c131f2f4bcbf5d7d/xmlnote/WEBRESOURCE5496243871ac501d6c102d311e23dd6e/62

1、区域的概念

  • 正向区域
    • 一般就是二级域名
      • jd.com
      • baidu.com
      • taobao.com
  • 反向区域
    • x.x.x.in-addr.arpa
      • 1.168.192.in-addr-arpa
      • 1.1.10.in-addr-arpa

2、记录文件Record

  • A记录
    • 记录主机名与IP地址的对应关系
    • www.baidu.com A 3.3.3.3
  • PTR记录
    • 反向指针记录
    • 记录IP地址、主机名的对应关系

      10.168.192.in-addr.arpa

      8 PTR test1.linux.com

      12 PTR test2.linux.com

  • CNAME记录
  • MX记录
    • 标识邮件服务器
    • 必须配合A记录同时使用

      MX 5 mail0.linux.com

      mail0.linux.com A 5.5.5.5

      MX 6 mail1.linux.com

      mail1.linux.com A 6.6.6.6

      数字5：邮件服务器的优先级、数字越小、优先级越高

  • NS记录
    • 标识DNS服务器
    • 必须配合A记录同时使用

      NS ns01.linux.com

      ns01.linux.com A 6.6.6.6

3、DNS服务端

  • 软件
    • bind、bind-chroot
      • bind-chroot可增强系统安全性
  • 配置文件
    • 主配置文件
      • /var/named/chroot/etc/named,conf //主配置文件主要用来 指定记录文件的存放位置+指定区域名字所对应的文件记录名称
    • 数据记录文件
      • /var/named/chroot/var/named/*
        • *：代表的是所指定的区域名字对应的文件记录名称

二、配置DNS实现正向解析

1、要求：

二级域名： linux.com

DNS服务器 192.168.140.10 ns01.linux.com

FTP服务器 10.1.1.1 ftpserver.linux.com

WEB服务器 10.1.1.2 web.linux.com

MAIL服务器 10.1.1.3 mail01.linux.com

2、关闭防火墙、SElinux、时间同步服务器打开

3、安装DNS相关软件

 [root@dns_server ~]# yum install bind bind-chroot

4、在主配置文件中创建正向区域

 [root@dns_server ~]# vim /var/named/chroot/etc/named.conf  options {     directory "/var/named";     //指定记录文件的存放位置  };  ​  zone "linux.com" {             // 指定正向区域名     type master;               // 指定区域类型为主区域     file "linux.com.zone";     // 指定linux.com区域对应的记录文件名称，这个文件的位置就是上边指定的位置  };

5、创建记录文件、添加记录

 //存在记录文件模板，复制粘贴即可  [root@dns_server ~]# cp /usr/share/doc/bind-9.11.4/sample/var/named/named.localhost /var/named/chroot/var/named/linux.com.zone  [root@dns_server ~]# vim /var/named/chroot/var/named/linux.com.zone  $TTL 1D  @ IN SOA linux.com. ..com. ( //其中linux.com   0 ; serial   1D ; refresh   1H ; retry   1W ; expire   3H ) ; minimum   NS ns01.linux.com.  ns01 A 192.168.140.10  ftpserver A 10.1.1.1  web A 10.1.1.2   MX  5 mail01.linux.com.  mail01 A 10.1.1.3

6、启动DNS服务

 [root@dns_server ~]# systemctl start named named-chroot  [root@dns_server ~]# systemctl enable named named-chroot  ​  //进程和端口都能查到即可  [root@dns_server ~]# ps -elf | grep name  [root@dns_server ~]# netstat -tunlp | grep name

7、验证DNS—nslookup工具

 C:\>nslookup  默认服务器: gjjline.bta.net.cn  Address:  202.106.0.20  ​  > server 192.168.140.10  默认服务器: [192.168.140.10]  Address:  192.168.140.10  ​  > ftpserver.linux.com  服务器: [192.168.140.10]  Address:  192.168.140.10  ​  名称:   ftpserver.linux.com  Address:  10.1.1.1  ​  > web.linux.com  服务器: [192.168.140.10]  Address:  192.168.140.10  ​  名称:   web.linux.com  Address:  10.1.1.2  ​  > mail01.linux.com  服务器: [192.168.140.10]  Address:  192.168.140.10  ​  名称:   mail01.linux.com  Address:  10.1.1.3

三、配置DNS实现反向解析

1、添加反向域

 //反向域和正向域在同一个named.conf文件中，用不同的zone隔开  [root@dns_server named]# vim /var/named/chroot/etc/named.conf  ​  zone "linux.com" {                 type master;                   file "linux.com.zone";            zone "1.1.10.in-addr.arpa" {     type master;     file "10.1.1.zone";  };  ​

2、添加记录文件

 //直接将正向域的记录文件拷贝修改即可  [root@dns_server named]# cp linux.com.zone 10.1.1.zone  [root@dns_server named]# vim 10.1.1.zone  $TTL 1D  @ IN SOA linux.com. ..com. (   0 ; serial   1D ; refresh   1H ; retry   1W ; expire   3H ) ; minimum   NS ns01.linux.com.  ns01 A 192.168.140.10  1 PTR ftpserver.linux.com.  2 PTR web.linux.com.  3 PTR mail01.linux.com.

3、重启并验证反向解析

 [root@dns_server named]# systemctl restart named named-chroot  C:\Users\admin>nslookup  默认服务器: gjjline.bta.net.cn  Address:  202.106.0.20  ​  > server 192.168.140.10  默认服务器: [192.168.140.10]  Address:  192.168.140.10  ​  >  > 10.1.1.1  服务器: [192.168.140.10]  Address:  192.168.140.10  ​  名称:   ftpserver.linux.com  Address:  10.1.1.1  ​  > 10.1.1.2  服务器: [192.168.140.10]  Address:  192.168.140.10  ​  名称:   web.linux.com  Address:  10.1.1.2  ​  > 10.1.1.3  服务器: [192.168.140.10]  Address:  192.168.140.10  ​  名称:   mail01.linux.com  Address:  10.1.1.3  ​  > exit

四、测试DNS的常用工具

  • nslookup
  • dig
    • dig需要在网卡指定DNS服务器地址 
      [root@localhost ~]# dig -t A mail01.linux.com

五、配置DNS主从

1、环境描述

  • 192.168.152.10 主DNS
  • 192.168.152.11 备DNS

2、两台服务器关闭防火墙、SELinux、时间同步

3、修改主DNS配置文件、添加从服务器地址

options { directory "/var/named"; }; zone "linux.com" { type master; file "linux.com.zone"; allow-transfer { 192.168.152.11; }; }; zone "1.1.10.in-addr.arpa" { type master; file "10.1.1.zone"; };

4、修改主DNS配置文件，添加主、从两台服务器NS记录

[root@dns_server ~]# vim /var/named/chroot/var/named/linux.com.zone NS ns01.linux.com. NS ns02.linux.com. ns01 A 192.168.140.10 ns02 A 192.168.140.11 [root@dns_server ~]# systemctl restart named named-chroot

5、在服务器安装DNS软件

[root@localhost ~]# yum install bind bind-chroot

6、在从服务器上创建相同的区域

[root@localhost ~]# cat /var/named/chroot/etc/named.conf options { directory "/var/named"; }; zone "linux.com" { type slave; //指定区域类型为从，代表要从主服务器上复制记录文件,不能自己修改 file "slaves/linux.com.zone"; //记录文件的存放位置 masters { 192.168.140.10; }; // 指定主服务器地址 };

7、验证主从同步成功

[root@localhost ~]# ls /var/named/chroot/var/named/slaves/ linux.com.zone
  • 测试使用从服务器解析： 
C:\Users\admin>nslookup 默认服务器: gjjline.bta.net.cn Address: 202.106.0.20 > > server 192.168.140.11 默认服务器: [192.168.140.11] Address: 192.168.140.11 > > ftpserver.linux.com 服务器: [192.168.140.11] Address: 192.168.140.11 名称: ftpserver.linux.com Address: 10.1.1.1 > web.linux.com 服务器: [192.168.140.11] Address: 192.168.140.11 名称: web.linux.com Addresses: 10.1.1.2 10.1.1.10 > mail01.linux.com 服务器: [192.168.140.11] Address: 192.168.140.11 名称: mail01.linux.com Address: 10.1.1.3

8、测试同步变化的记录信息

[root@dns_server ~]# cat /var/named/chroot/var/named/linux.com.zone $TTL 1D @ IN SOA linux.com. ..com. ( 37 ; serial // 序列号，让从服务器识别记录变化 1D ; refresh 1H ; retry 1W ; expire 3H ) ; minimum NS ns01.linux.com. NS ns02.linux.com. ns01 A 192.168.140.10 ns02 A 192.168.140.11 AA A 10.1.1.100 BB A 10.1.1.200

六、DNS查询类型

1、递归查询

  • 只发送一次DNS查询请求
  • 客户端和DNS服务器间

2、迭代查询

  • 发送多次DNS请求
  • 多个不同的DNS服务器间发送请求

img

3、本地hosts文件

  • 记录主机名、IP地址的对应关系
  • 格式
    • IP地址 主机名

Linux：

/etc/hosts

Windows

C:\Windows\System32\drivers\etc

版权声明：本文内容由互联网用户自发贡献，该文观点仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请联系我们举报，一经查实，本站将立刻删除。

发布者：全栈程序员-站长，转载请注明出处：https://javaforall.net/220513.html原文链接：https://javaforall.net

赞 (0)
0 0

关于作者

全栈程序员-站长的头像

全栈程序员-站长

133.5K 文章
3 粉丝
本网站汇聚当前互联网主流语音，持续更新，欢迎关注公众号“全栈程序员社区”
上一篇 2026年3月17日 下午8:18
下一篇 2026年3月17日 下午8:18


相关推荐

发表回复

您的邮箱地址不会被公开。 必填项已用 * 标注

关注全栈程序员社区公众号