named 快速部署及主机记录普及

实验环境centos7.2，仅供参考

yum -y install epel-release   　　　　--安装最新yum配置源

cd /etc/yum.repos.d/
# wget http://repos.amberdms.com/config/centos/6/amberdms-c6-public.repo
# wget https://repos.jethrocarr.com/config/centos/7/jethrocarr-c7-public.repo

1、安装

yum -y install bind-chroot　　　　　　--安装bind

systemctl enable named-chroot　　　　--设置开机启动

setenforce 0　　　　---关闭selinux

systemctl 　　stop　　firewalld   --关闭centos默认防火墙firewalld

也可以开启53端口

firewall-cmd --query-port=53/tcp

2、配置

vim /etc/named.conf

修改默认127.0.0.1和localhost为any，表示允许所有ip访问

listen-on port 53 { any; };　　　　　　--此处any，表示任何ip可以监听53端口请求

allow-query     { any; };　　　　　　　 --此处any，表示接收任何来源请求dns。

3、正反向解析

4、

vim　　/var/named/a.com.zone

5、启动named

systemctl start named-chroot

主机记录小知识：

(1)SOA记录：每个区仅有一个SOA记录，该区一直延伸到遇见另一个SOA记录为止。SOA记录包括区的名字，一个技术联系人和各种不同的超时值。下面是例子：
; 在named.conf中指定的zone语句中指定的名字。假设为marco.fudan.edu
@ IN SOA ns.marco.fudan.edu. admin.marco.fudan.edu. (
20040701    ;Serial
8H          ;Refresh, 8 hours
1H          ;Retry,   1 hour
2W          ;Expire,  2 weeks
1D )        ;Minimum, 4 days
详细说明：
“@”是当前区名的简写。在这里可以用marco.fudan.edu.代替（千万不可忘了最后的”.”，后面也是）。它的值是在named.conf文件中的zone语句中指定的名字；可以在这个区文件中使用$ORIGIN分析器指令进行更改。
这里没有ttl字段。
class当然是IN了。
ns.marco.fudan.edu.是该区的主名字服务器（注意后面的”.”哦）
admin.marco.fudan.edu.是域管理员的邮箱，要把第一个”.”换成”@”，并且舍弃最后一个”.”才行。
圆括号不能乱放，用来让SOA记录跨越好几行。不过在9中可以随便放。做实验时测试。
第一个数值Serial代表这个区的序列号。可以供从服务器判断何时获取新数据的。这里我设成今天的日期。更新数据文件必须要更新这个序列号，否则从服务器将不更新。切记！！！
第二个数值Refresh指定多长时间从服务器要与主服务器经行核对。（当然现在有了notify这个参数，一旦更新了主服务器，将立即通知从服务器进行更新，那这个参数有什么用呢？用来当notify参数关闭时…嘻嘻）
第三个数值Retry代表如果从服务器试图检查主服务器的序列号时，主服务器没有响应，则经过这个时间后将重新进行检查。
第四个数值Expire将决定从服务器在没有主服务器的情况下权威地持续提供域数据服务的时间长短
第五个数值Minimum指高速缓存否定回答的存活时间。可能指客户机如果要解析某台服务器的ip，而这台服务器是不代表客户查询的存活时间。
$TTL,expire和minimum参数最终决定使用DNS的每个人放弃旧数据值。

(2)NS记录：识别对一个区有权威性的服务器（即所有主服务器和从服务器），并把子域委托给其他机构。
格式为：
zone [ttl] IN NS hostname
例如：
marco.fudan.net. IN NS ns.marco.fudan.net.

marco.fudan.net. IN NS anchor.marco.fudan.net.

marco.fudan.net. IN NS ns.marco.tj.net.

(3)A记录：是DNS数据库的核心。他们提供了以前在/etc/hosts文件中指定的主机名到IP地址的映射。一个主机必须为它的每个网络接口得到一条A记录。
格式为：
hostname [ttl] IN A ipaddr
例如：
anchor IN A 192.168.1.10
表示anchor.marco.fudan.net.的ip为192.168.1.10

(4)PTR记录：从ip地址到主机名的反向映射。与A记录一样，必须为每个网络接口有一条PTR记录。
先介绍in-addr.arpa:这下面的域的命名类似于反向字节顺序的IP地址。例如，我们的243子网的区是243.151.128.in-addr.arpa。
格式为：
addr [ttl] IN PTR hostname
例如，在243.151.128.in-addr.arpa区中与anchor的A记录相对应的PTR记录为：
100 IN PTR auchor.marco.fudan.net.

(5)MX记录：电子邮件系统就是使用MX记录来更有效的路由邮件。
格式为：
name [ttl] IN MX preference host …
例如：
(1)除非停机否则自己接收邮件。这里列出了3个，当前2个都停机时，将发送给第三个。而第3个必须写全，因为他不是默认域的成员。
yuyu IN MX 10 yuyu
IN MX 20 mailbox
IN MX 50 lpq.com.
(2)自己不接收邮件
yuyu IN MX 10 mailbox
IN MX 20 anchor
IN MX 50 lpq.com.
说明一点，中间的优先级自己定，中间隔开一点是为了将来能够插入新的主机而不用重新编号。

(6)CNAME记录：为主机分配额外的名字。用来缩短一个长主机名或者用来和某种功能联系起来。
格式为：
nickname [ttl] IN CNAME hostname
当BIND遇到一条CNAME记录时，它就会停止对该昵称的查询，并切换到真实的名称。并且注意，如果一台主机引用了别名，那么他的A,NS,MX等都必须用真实名称。
例如：
colo-gw IN A 128.138.243.25
colo IN CNAME colo-gw
www IN CNAME colo

其余的诸如LOC记录，SRV记录，TXT记录，IPv6资源记录，A6记录，DNAME记录等

主机记录来源百度