当前位置： 首页 > news >正文

RHCE Day3 DNS服务器

news 2025/11/9 15:21:05

DNS服务器

1、概述

域名解析服务器：本质就是一个翻译机，url地址翻译成机器可以路由查找ip地址

  • 产生原因： ip记不住，通过域名可以给对应的设备或集群的功能做出概括。
  • 连接方式： 通过互联网，internet 进行链接

2、域名

（ 1 ）域名划分
在这里插入图片描述

（ 2 ）顶级域名划分:

  • 根据性质划分:com企业 org 组织 gov政府 edu教育
  • 根据国家划分:cn中国 jp日本 uk 英国 us美国
  • 通用域名划分:net，xyz，top，online，com.cn

（ 3 ）当我们在互联网中获取www.bilibli.com域名解析服务，经过一下步骤：

  1. 问询跟服务器管理.com的服务器是谁
  2. 问管.com的服务器谁管理baidu.com的
  3. 问管baidu.com的服务器谁管理www.baidu.com的

（ 4 ）服务器

  • 根域名服务器 : 根域名服务器负责告诉用户哪些服务器 管理 .com .xyz .net …
  • 顶级域名服务器 : 管理相应的顶级域名下知道xxx.com是哪他台服务器管理
  • 权威域名服务器: 管理完整域名的解析。
  • **本地域名服务器：**114.114.114.114 8.8.8.8 235.3.3.4

3、dns解析过程

在这里插入图片描述

4、搭建DNS域名解析服务器

（ 1 ）BIND介绍

BIND（Berkeley Internet Name Domain）是全球应用最广泛的 DNS（域名系统）服务软件，具备以下核心特点：

  • 功能完整性：支持主从服务器、递归解析、DNSSEC（域名系统安全扩展）等企业级 DNS 功能，可满足从个人实验到大型网络的域名解析需求。
  • 开源免费：基于开源协议发布，被 Linux、Unix 等主流操作系统广泛集成，是构建自建 DNS 服务的事实标准。
  • 架构组成：
    • 核心守护进程named（Berkeley Internet Name Domain 的简称），负责处理 DNS 查询请求。
    • 配置文件体系：/etc/named.conf（主配置文件）、区域文件（如openlab.com.zone，存储域名与 IP 的映射记录）。
  • 应用场景：常用于企业内部网络的域名解析（如将bbs.openlab.com解析到内网服务器）、互联网服务提供商的公共 DNS 服务等场景。

（ 2 ）安装

dnf install bind -y

( 3 )配置文件

①/etc/named.conf

dns服务的主配置文件，里面是关于dns全局配置信息

# dns服务器全局设置
options {listen-on port 53 { 127.0.0.1; }; #重要： ipv4监听地址listen-on-v6 port 53 { ::1; }; # ipv6 监听地址directory       "/var/named"; # 重要：数据保存的目录，正向/反向域名解析的区域文件 等dump-file       "/var/named/data/cache_dump.db"; # 缓存目录statistics-file "/var/named/data/named_stats.txt"; # 采集数据件memstatistics-file "/var/named/data/named_mem_stats.txt"; # 内存分析文件secroots-file   "/var/named/data/named.secroots"; # 安全根域名文件recursing-file  "/var/named/data/named.recursing";allow-query     { 192.168.10.200; };# 重要：决定那些地址可以来获取dns解析服务recursion yes; # 重要 yes：递归查询 no：迭代查询dnssec-validation yes; # 是否开启加密传输，使用默认即可managed-keys-directory "/var/named/dynamic"; # dns密钥保存位置geoip-directory "/usr/share/GeoIP";pid-file "/run/named/named.pid"; # pid保存在该文件中session-keyfile "/run/named/session.key"; # 通信密钥}logging {channel default_debug {file "data/named.run"; #日志保存的文件severity dynamic; # 日志级别};};

②/etc/named.rfc1912.zones : 区域信息的配置文件

③/var/named 目录

[root@server named]# ls
data  dynamic  named.ca  named.empty  
named.localhost # 正向解析的模版配置文件
named.loopback  # 反向解析的模版配置文件
slaves

④named.localhost模版说明

$TTL 1D # 生存时间
@       IN SOA  @ rname.invalid. (0       ; serial # 序列号1D      ; refresh # 刷新时间1天1H      ; retry # 重新连接间隔 1小时1W      ; expire # 过期 1 周3H )    ; minimum # 缓存3小时
#    权威域名解析服务器NS      ns.xxxx.com
mail.xxx.com        A       127.0.0.1
image.xxx.com    		AAAA    ::1# @ 当前的区域名称 xxx.com
# IN internet
# SOA 开始的授权记录
# rname.invalid. ：管理员的邮箱正向域名解析服务器配置

实验

1、配置正向解析服务器

服务端配置
#1、安装 BIND 服务
[root@server ~]# dnf install bind -y
#2、修改主配置文件/etc/named.conf
[root@server ~]# vim /etc/named.conf
-------------------------------------------------------------------------
options {listen-on port 53 { any; };  .....allow-query     { 192.168.10.200; }; 
};
-------------------------------------------------------------------------#3、修改区域配置文件/etc/named.rfc1912.zones
[root@server ~]# vim /etc/named.rfc1912.zones
在此文件中增加以下内容
------------------------------------------------------------------------
zone "openlab.com" IN {type master;  // 主服务器file "openlab.com.zone";  // 区域数据文件名allow-update { none; };  // 不允许动态更新
};
------------------------------------------------------------------------
#4、创建区域数据文件/var/named/openlab.com.zone
[root@server ~]# cd /var/named
[root@server named]# cp -a named.localhost openlab.com.zone
[root@server named]# vim openlab.com.zone
在此文件中添加以下内容（❗所有域名后需加.）：
------------------------------------------------------------------------
$TTL 1D  ; 生存时间1天
@       IN SOA  ns.openlab.com.  admin.openlab.com. (0       ; serial1D      ; refresh1H      ; retry1W      ; expire3H )    ; minimumIN NS   ns.openlab.com.  
ns      IN A    192.168.10.100   
ftp     IN A    192.168.10.101  
bbs     IN A    192.168.10.102  
image   IN A    192.168.10.103  
-------------------------------------------------------------------------
#5、启动并启用 BIND 服务
[root@server named]#systemctl start named
[root@server named]#systemctl enable named#########################################################################客户端配置
#1.编辑/etc/resolv.conf
[root@clinet ~]# vim /etc/resolv.conf
在此文件中添加以下内容
-------------------------------------------------------------------------
nameserver 192.168.10.100  # DNS服务器IP（即服务端IP）
-------------------------------------------------------------------------
#2、检验
[root@clinet ~]# nslookup ftp.openlab.com
Server:		192.168.10.100
Address:	192.168.10.100#53
Name:	ftp.openlab.com
Address: 192.168.10.101
[root@clinet ~]# nslookup bbs.openlab.com
Server:		192.168.10.100
Address:	192.168.10.100#53
Name:	bbs.openlab.com
Address: 192.168.10.102
[root@clinet ~]# nslookup image.openlab.com
Server:		192.168.10.100
Address:	192.168.10.100#53
Name:	image.openlab.com
Address: 192.168.10.103

2、配置反向解析服务器

服务端
#1. 修改主配置文件 让named服务可以监听任意地址服务任意ip
[root@server ~]#cd /var/named
[root@server named]# vim /etc/named.conf
-------------------------------------------------------------
listen-on port 53 { any; };
allow-query     { any; };
-------------------------------------------------------------
#2.添加反向解析声明 到named.rfc1912.zones
[root@server named]# vim /etc/named.rfc1912.zones
-------------------------------------------------------------
zone "10.168.192.in-addr.arpa" IN { #双引号内的反向解析的区域名type master;file "192.168.10.arpa";#反向解析的文件/var/named/172.25.254.arpaallow-update { none; };
};
-------------------------------------------------------------
#3.创建 102.168.10.arpa
[root@server named]# cp -a named.loopback 192.168.10.arpa
[root@server named]# vim 192.168.10.arpa
--------------------------------------------------------------
$TTL 1D
@       IN SOA  ns.openlab.com. 123.qq.com. (0       ; serial1D      ; refresh1H      ; retry1W      ; expire3H )    ; minimumNS      ns.openlab.com.  #声明域名解析服务地址
openlab.com.  A   192.168.10.100  # 声明该区域的ip是什么
101          PTR  www.openlab.com.
102          PTR  bbs.openlab.com.
103          PTR  image.openlab.com.
104          PTR  timeline.openlab.com.
--------------------------------------------------------------
#4.重启named服务 
[root@server named]#systemctl restart named############################################################################客户端
#1.配置 自己的dns服务到网络中
[root@clinet ~]# nmcli connection modify ens160 ipv4.dns 192.168.10.100
[root@clinet ~]# nmcli connection up ens160
#2.验证 nslookup
[root@clinet ~]# nslookup 192.168.10.101
101.10.168.192.in-addr.arpa	name = www.openlab.com.
[root@clinet ~]# nslookup 192.168.10.102
102.10.168.192.in-addr.arpa	name = bbs.openlab.com.

3、主从服务器配置

配置主服务器 #1、修改声明文件，将正向和反向声明做转发处理，转发给从服务器
[root@server ~]# vim /etc/named.rfc1912.zones
----------------------------------------------------------------------------
zone "openlab.com" IN {type master;file "openlab.com.zone";allow-transfer{192.168.10.101;}; # 允许转发给从服务器
};
...........................................................................
zone "254.25.172.in-addr.arpa" IN {type master;file "192.168.10.arpa";allow-transfer { 192.168.10.101; };
};
----------------------------------------------------------------------------###########################################################################配置从服务器#1、关闭防火墙
[root@server002 ~]#systemctl disable --now firewalld
[root@server002 ~]#setenforce 0
#2、修改/etc/named.conf
[root@server002 ~]#vim /etc/named.conf
----------------------------------------------------------------------------
listen-on port 53 { any; };
allow-query     { any; };
----------------------------------------------------------------------------
#3、修改/etc/named.rfc1912.zones
[root@server002 ~]#vim /etc/named.rfc19212.zones
----------------------------------------------------------------------------
zone "openlab.com" IN {type slave;  # 身份为从服务器masters {192.168.10.100;}; # 从服务器的主为 172.25.254.100file "slaves/openlab.com.zone"; # 从服务器的区域数据文件保存位置
};
...........................................................................
zone "254.25.172.in-addr.arpa" IN {type slave;masters {192.168.10.100;};file "slaves/172.25.254.arpa";
};
----------------------------------------------------------------------------主从服务器都重启服务systemctl restart named############################################################################配置客户端#1、将主从ip写到客户端的dns中,然后使用nslookup 进行正反向解析测试
[root@clinet ~]# nmcli connection modify ens160 +ipv4.dns 192.168.10.101
[root@clinet ~]# nmcli connection up ens160
#2、检验
#①主从都在线时 使用主进行解析
[root@clinet ~]# nslookup bbs.openlab.com
Server:		192.168.10.100
Address:	192.168.10.100#53
Name:	bbs.openlab.com
Address: 192.168.10.102#②当将主强制下线后 从进行解析
[root@clinet ~]# nslookup bbs.openlab.com
Server:		192.168.10.101
Address:	192.168.10.101#53
Name:	bbs.openlab.com
Address: 192.168.10.102
http://www.dtcms.com/a/586987.html

相关文章：

  • Android15 拓展安全策略SEPOLICY
  • 有创意的网站开发wordpress免插件生成地图
  • 百度如何创建网站深圳市建筑人才网
  • 耐克运动鞋网站建设规划书框架dedecms英文外贸网站企业模板
  • Java_Collections工具类
  • 重庆做网站letide杭州网站制作外包
  • seo品牌优化百度资源网站推广关键词排名网站开发课程设计
  • 专业网站建设市场金蝶直播
  • 网站建设可行性报告提供网站制作公司报价
  • 饲料网站建设 中企动力WordPress百度智能小程序
  • 安徽城乡建设厅官方网站电商一共有什么平台
  • 网站设计网址做银行设计有好的网站参考吗
  • 渭南企业网站建设wordpress 主题 api
  • 网站设计和建设自考题做淘宝的网站有哪些内容吗
  • WiFi密码B破器-密码查看器、可跑字典-免费无广
  • 触觉智能IPC8815迷你工控机规格书，详细参数配置，适用AGV/机器人等领域
  • 网站域名去哪里备案营销型网站建设范文
  • 网站代码特效广告使用下载的整站asp源代码建设自己的私人网站需要注意哪些
  • 比较初始位置对结构图像的影响
  • 做网站 怎么备案如何用自己的电脑做网站空间
  • 网站建设源程序软件开发外包服务
  • 小程序样式模板镇江网站关键词优化预订
  • 手撕容器string（了解底层）2
  • 阿里巴巴国际网站做网站可以吗网站域名注册信息查询
  • getGenericSuperclass()
  • 新钥匙网站建设菏泽做网站的工作室
  • 湛江网站建设费用utc wordpress
  • 学校能建设网站吗营销服务公司
  • 微信云网站用什么做服务平台是什么意思
  • 郑州企业网站价格十堰市茅箭区建设局网站