linux——DNS服务器配置

讲课，请不要在课堂上查找文件，浏览器搜索，会感觉你很不上心，玩听众，一定提前做很多遍，模拟很多遍；

演讲，请务必准备好材料，考虑听众的感受，一定不要让外行人云里雾里，听不懂你在讲什么，那就尴尬了，

DNS服务

DNS工作原理

- DNS解析

Internet访问最直接的方式是？

域名更容易记忆、推广- -DNS是Internet的114。

* 正向解析：主机名（域名）->对应的IP地址；是DNS的基本、常用功能。

* 反射解析：IP地址 ->对应的主机名（域名）；反垃圾邮件、安全防护等场景会用到。

- DNS的分布式结构

大型、分布式的Internet DNS解析库

* FQDN（Full Qualified Domain Name）全域名

站点名.域名后缀

站点名.….二级域名.一级域名

* 常见的顶级（一级）域名：

国家/地区域：.cn, .us, .kr, .hk, .tw …

组织域：.com, .net, .edu, .org, .gov, .mil…

- DNS域名管理

* IANA(Internet Assigned Numbers Authority) Internet数字分配机构

整个域名系统的最高权威机构

主管DNS根、.int、.arpa等国际截获域名资源

* CNNIC（）中国Internet信息中心

主管中国国家顶级域名.cn

域名代理/注册/购买服务商

新网：http://www.xinnet.com

万网：http://www.net.cn

中国互联：http://hulian.top

- DNS查询的工作方式

* 客户端获取解析结果的过程：

RHEL6的DNS

- Bind域名服务

* BIND（Berkeley Internet Name Daemon）伯克利Internet域名服务https://www.isc.org

[root@localhost ~]# yum -y install bind bind-chroot

Installed:

bind.x86_64 32:9.8.2-0.47.rc1.el6_8.1 //域名服务包

bind-chroot.x86_64 32:9.8.2-0.47.rc1.el6_8.1 //提供虚拟根支持

* BIND服务器端：

主程序- /usr/sbin/named

服务脚本- /etc/init.d/named

默认端口- TCP/UDP 53

运行时的虚拟根环境- /var/named/chroot/

主配置文件- /etc/named.conf

区域数据文件- /var/named/…

- 解析配置（named.conf）

* 全局配置

设置监听地址/端口、区域数据存储位置等

* 区域配置

定义DNS区域、类型、地址文件路径等（关键词IN表示Internet，可省略）。

zone “lyu.cn” IN { //定义正向区域

type master; //区域类型为主DNS

file “lyu.cn.zone”; //区域数据文件

}

* 配置语法检查

Named-checkconf [配置文件]

[root@localhost etc]# named-checkconf /etc/named.conf

[root@localhost etc]# named-checkconf //无错无输出

- 区域数据文件解析

#vi /var/named/lyu.cn.zone

* 全局TTL配置项、SOA记录

$TTL(time to live)生存时间

SOA（start of authority）授权信息开始

分号“；”开始的部分表示注释

格式：

@ IN SOA 区域名.区域管理邮箱. (

…

)

Eg.,

$TTL 86400 //有效记录的生存周期

@ IN SOA @ root.lyu.cn. (

2016090901 //更新序号

3H //刷新时间

15M //重试间隔

1W //失效时间

1D //无效记录的生存周期

）

* 域名解析记录

@ IN NS info.lyu.cn. //NS- -Name Server

IN MX 10 mail.lyu.cn.

Info IN A 192.168.6.203

www IN A 192.168.6.100

mail IN A 192.168.6.25

ftp IN CNAME www

* 配置语法检查：named-checkzone 区域名配置文件

[root@localhost named]# named-checkzone lyu.cn /var/named/lyu.cn.zone

zone lyu.cn/IN: loaded serial 2016090901

单区域DNS服务

- 搭建单区域DNS服务

- 配置DNS客户端

* 调整客户机的DNS指向

[root@localhost ~]# vi /etc/resolv.conf

nameserver 192.168.6.203

- 查询

[root@localhost ~]# nslookup www.lyu.cn

Server: 192.168.6.203

Address: 192.168.6.203#53

Name: www.lyu.cn

Address: 192.168.6.100

多区域及特殊解析

- 多区域DNS服务

* 在named.conf中配置多个区域

zone “lyu.cn” IN { //定义第一个区域

type master;

file “lyu.cn.zone”;

}

zone “info.cn” IN { //定义第二个区域

type master;

file “info.cn.zone”;

}

* 反向域的定义

针对一个IP网段，负责：IP 地址->全域名；

格式：反序网段地址.in-addr.arpa

zone “6.168.192.in-addr.arpa” IN { //定义反向区域

type master;

file “192.168.6.arpa”;

}

* 反向域的数据文件

域名解析记录

… //文件开始部分

5 IN PTR ns.lyu.cn

100 IN PTR www.lyu.cn

- 特殊解析

* DNS轮询

基于DNS的站点负载均衡：一个域名->多个不同的IP地址；每个IP提供镜像服务。

#vi /var/named/lyu.cn.zone //编辑正向区域文件

…

www IN A 192.168.6.100

www IN A 192.168.6.101

www IN A 192.168.6.102

* 泛域名解析

Exercise

1 DNS正向解析的作用是( )

A. 将IP地址转换为域名

B. 将域名转换为IP地址

C. 将IP地址转换为主机名

D. 将主机名转化为IP地址

Ans:

正确答案为B。

2 什么是递归查询与迭代查询

Ans:

客户端向服务器的查询为递归查询，服务器向服务器的查询为迭代查询。

3 DNS常见的资源类型

配置DNS区域的解析记录时，常见的资源类型如下，请写出各自的作用：

A记录
MX记录
CNAME记录
NS记录
PTR记录

Ans:

A记录为正向解析记录；MX记录为邮件服务器记录；CNAME记录为别名记录；NS记录为域名服务器记录；PTR记录为反向解析记录。

4 在RHEL6虚拟机192.168.4.5上配置DNS服务器

将本机作为DNS服务器，提供52linux.net域的地址解析，要求能够解析以下地址记录：

DNS服务器：info.52linux.net对应IP地址为192.168.4.5
网站服务器：www.52linux.net 对应IP地址为192.168.4.100
邮件服务器：mail.52linux.net对应IP地址为192.168.4.25
FTP服务器：是www的别名

Ans:

1）安装软件

[root@info ~]# yum  -y  install  bind-chroot  bind

2）修改主配置文件

[root@info ~]# vim  /etc/named.conf

options {

    directory  "/var/named";

};

zone "52linux.net" IN {

    type master;

        file "52linux.net.zone";

};

是追加在后面的

3）生产数据文件

[root@info ~]# vim  /var/named/52linux.net.zone

$TTL    86400

@  IN  SOA  52linux.net.  admin.52linux.net.(

2013090901

3H

15M

1W

1D

@           IN       NS       info.52linux.net.

            IN       MX 10   mail.52linux.net.

Info        IN       A        192.168.4.5

www         IN       A        192.168.4.100

mail        IN       A        192.168.4.25

ftp         IN       CNAME    www

*           IN       A        192.168.4.100

4）启动named服务程序

[root@info ~]# service named restart

5）客户端设置默认DNS服务器地址

[root@localhost ~]# vim /etc/resolv.conf

search localdomain

nameserver （将客户机的）192.168.4.5（改成DNS服务器的IP

* 配置语法检查

Named-checkconf [配置文件]

[root@localhost etc]# named-checkconf /etc/named.conf

[root@localhost etc]# named-checkconf //无错无输出

6）客户端解析测试。

[root@info ~]# nslookup mail.52linux.net

....//测试正向解析

Name:   mail.52linux.net

Address:192.168.4.100

[root@info ~]# nslookup abcdef.52linux.net

....//测试泛域名解析

Name:   abcdef.52linux.net

Address:192.168.4.100

5 配置主从DNS服务器(选用)

要求：主DNS服务器地址为192.168.4.5，从DNS服务器IP地址为192.168.4.205。要求主从DNS服务器均可以提供52linux.net域的地址解析，具体解析记录如下：

DNS服务器：info.52linux.net对应IP地址为192.168.4.5
网站服务器：www.52linux.net 对应IP地址为192.168.4.100
邮件服务器：mail.52linux.net对应IP地址为192.168.4.25

Ans:

1）主DNS服务器(192.168.4.5)配置如下：

[root@info ~]# yum  -y  install  bind-chroot  bind

[root@info ~]# vim  /etc/named.conf

options {

    directory  "/var/named";

};

zone "52linux.net" IN {

    type master;

  file "52linux.net.zone";

  allow-transfer {192.168.4.205;};

};

        [root@info ~]# vim  /var/named/52linux.net.zone

$TTL    86400

@  IN  SOA  52linux.net.  admin.52linux.net.(

2013090901

3H

15M

1W

1D

@           IN     NS      info.52linux.net.

          IN     MX 10   mail.52linux.net.

info        IN     A        192.168.4.5

www         IN     A        192.168.4.100

mail        IN     A        192.168.4.25

ftp        IN     CNAME    www

*           IN     A       192.168.4.100

[root@info ~]# service named restart

2）从DNS服务器(192.168.4.205)配置如下：

[root@info ~]# yum  -y  install  bind-chroot  bind

[root@info ~]# vim  /var/named/chroot/etc/named.conf

options {

    directory  "/var/named";

};

zone "52linux.net" IN {

    type slave;

    file "slaves/52linux.net.zone";

    masters {192.168.4.5;};

};

[root@info ~]# service named restart

3）客户端测试过程如下：

[root@info ~]# nslookup

server 192.168.4.5 //设置192.168.4.5为DNS服务器

....

mail.52linux.net   //测试正向解析

....

Name:   mail.52linux.net

Address:192.168.4.100

server 192.168.4.205               //设置192.168.4.205为DNS服务器

mail.52linux.net    //测试正向解析

....

Name:   mail.52linux.net

Address:192.168.4.100

Case 1 搭建单区域DNS服务器

1.1 问题

公司网站已经搭建完成，但是目前只能通过IP地址进行访问。因前期已经申请了二级DNS区域lyu.cn，现要求为此区域搭建一台DNS服务器，以便用户能通过域名的方式访问网站。测试阶段主要提供以下正向记录解析：

info.lyu.cn ---> 192.168.4.5
pc205.lyu.cn ---> 192.168.4.205
win7pc.lyu.cn ---> 192.168.4.234

从Linux客户机上验证上述查询结果：

配置好客户机的/etc/resolv.conf文件
分别使用 nslookup、host工具进行测试，确保查询结果正常

1.2 方案

使用2台RHEL6虚拟机，其中一台作为DNS服务器（192.168.4.5）、另外一台作为测试用的Linux客户机（192.168.4.205）。

在服务器info中配置lyu.cn区域，并添加对应的A记录；在客户机pc205的配置文件/etc/resolv.conf中指定DNS服务器的IP地址，然后通过nslookup或host工具测试域名解析是否成功。

在RHEL6系统中，DNS服务器对应的软件包为bind，对应的系统服务为named，而为此服务提供“笼环境”安全保护的软件包为bind-chroot。

named服务端文件：

主配置文件位于：/etc/named.conf 。
解析记录文件（区域数据）位于：/var/named/* 。

关于named.conf文件的配置构成，大家可以参考默认的/etc/named.conf文件，也可以执行man named.conf命令来获取帮助。

1.3 步骤

Ans:

步骤一：构建DNS服务器

1）使用yum安装DNS所需软件包bind、bind-chroot

[root@info ~]# yum -y install bind bind-chroot

[root@info ~]# rpm -q bind bind-chroot

bind-9.8.2-0.17.rc1.el6_4.6.x86_64

bind-chroot-9.8.2-0.17.rc1.el6_4.6.x86_64

2）为DNS服务定义区域

安装好bind软件包以后，默认提供了一个现成的/etc/named.conf配置文件，大家可以基于此文件的内容去修改，也可以移除此文件后重新建立。由于其中有很多配置内容尚未学到，为了简单起见，建议大家先做好备份，然后从空文件手动建立named.conf：

[root@info ~]# cp  /etc/named.conf  /etc/named.conf.bak  //备份默认配置

[root@info ~]# vim  /etc/named.conf   //配置

options {               //全局配置

    directory   "/var/named";     //地址文件的默认位置

};

zone "lyu.cn" IN {       //定义正向区域

    type  master;        //区域类型为主DNS

    file  "lyu.cn.zone";  //区域数据文件

};

创建完成后，可以检查一下语法格式，如果有提示错误，则需要纠正；否则应无任何输出，说明语法上正常。

[root@info ~]# named-checkconf /etc/named.conf         //无错误，无输出

3）建立解析数据库（区域文件）

根据named.conf配置中指定的路径和名称，直接vim建立区域文件：

[root@info ~]# vim /var/named/lyu.cn.zone

$TTL   86400

@   IN   SOA   @    root.lyu.cn.(

        20160930       ;更新序列号

4H       ;刷新时间

         15M      ;重试间隔

         4H       ;超时时间

         1D       ;无效记录的生存时间

@       IN      NS      lyu.cn. ;本区域DNS服务器的主机名

info    IN      A       192.168.4.5 ;本区域DNS服务器的IP地址

pc205   IN      A       192.168.4.205 ;其他解析记录

win7pc  IN      A       192.168.4.110

建好之后，检查一下文件的配置语法，确保结果为OK：

[root@info named]# named-checkzone  lyu.cn  /var/named/lyu.cn.zone

zone lyu.cn/IN: loaded serial 2013090901

OK               //检查未发现问题

4）确保重新加载DNS服务程序

重新启动named服务：

[root@info named]# service named restart

停止 named：                [确定]

Generating /etc/rndc.key:[确定]

启动 named：          [确定]

第一次运行named服务时，服务脚本因生成/etc/rndc.key密钥文件需要提供一些随机信息，可能会耗时较长。采用以下任一种方法可避免漫长的等待：做一些随意的键盘输入或读磁盘操作（比如ls -R /）来增加随机信息;或者，直接执行rndc-confgen -r /dev/urandom -a操作来创建/etc/rndc.key文件。

注意：/dev/urandom是Linux系统中用来提供随机字串信息的特殊设备。

启动完成后，确认服务器的多个IP地址都监听了UDP 53端口：

[root@info named]# netstat -anptu|grep named

tcp        00192.168.4.5:53     0.0.0.0:*     LISTEN      31868/named

tcp        00127.0.0.1:53               0.0.0.0:*     LISTEN      31868/named

tcp        00127.0.0.1:953              0.0.0.0:*     LISTEN      31868/named

tcp        00::1:953            :::*          LISTEN      31868/named

udp        00192.168.4.5:53     0.0.0.0:*31868/named

udp        00127.0.0.1:53               0.0.0.0:*31868/named

步骤二：配置DNS客户机并测试

1）为Linux客户机指定默认使用的DNS服务器地址

修改/etc/resolv.conf文件，通过nameserver记录设置：

[root@pc205 ~]# vim /etc/resolv.conf

....

nameserver 192.168.4.5

2）使用nslookup查询任务要求的几个域名

查询域名info.lyu.cn，对应的记录应为192.168.4.5：

[root@pc205 ~]# nslookup info.lyu.cn

Server:192.168.4.5  //DNS服务器的名称

Address:192.168.4.5#53      //DNS服务器的地址、端口

Name:    info.lyu.cn      //查询的目标域名

Address:192.168.4.5 //反馈的结果IP地址

查询域名pc205.lyu.cn，对应的记录应为192.168.4.205：

[root@pc205 ~]# nslookup pc205.lyu.cn

Server:192.168.4.5

Address:192.168.4.5#53

Name:    pc205.lyu.cn

Address:192.168.4.205

查询域名win7pc.lyu.cn，对应的记录应为192.168.4.110：

[root@pc205 ~]# nslookup win7pc.lyu.cn

2 搭建多区域DNS服务器

2.1 问题

沿用练习一，扩展现有的DNS服务配置，增加对baidu.com区域的解析支持：

能够将www.baidu.com或baidu.com解析为1.2.3.4
能够将music.baidu.com解析为5.6.7.8

另一方面，为192.168.4.0/24网段提供反向解析：

能够将192.168.4.100解析为www.lyu.cn
能够将192.168.4.205解析为pc205.lyu.cn

2.2 方案

对于一台DNS服务器来说，可能不止管理一个区域。当需要支持多个DNS区域的时候，可以在named.conf配置文件中添加新的zone区域定义，并且为这些区域分别制定解析记录文件，然后重新启动DNS服务即可。

多区域定义的配置构成如下：

zone  "区域1" IN {

    type 类型;

    file "区域1的解析记录文件";

};

zone  "区域2" IN {

    type 类型;

    file "区域2的解析记录文件";

};

....

根据IP地址来查询域名的方式叫做反向解析，如果需要支持反向查询，区域名称应符合格式“反序网段地址.in-addr.arpa”。比方说，对于192.168.4.0/24网段，反向区域的名称应该表示为4.168.192.in-addr.arpa。另外，在反向区域的解析记录文件中，对应的资源类型应该是PTR，而不是A。

2.3 步骤

Ans:

步骤一：添加baidu.com区域

1）修改主配置文件/etc/named.conf

[root@info ~]# vim /etc/named.conf

....

zone "baidu.com" IN {    //添加区域baidu.com

        type master;

        file "baidu.com.zone";

};

2）为新区域baidu.com建立解析记录文件

  [root@info ~]# vim /var/named/baidu.com.zone

$TTL   86400

@   IN   SOA   @    root.lyu.cn.(

2016091031               ;更新序列号

4H         ;刷新时间

15M        ;重试间隔

4H         ;超时时间

1D         ;无效记录的生存时间

@       IN      NS      info.lyu.cn. ;本区域DNS服务器的主机名

www     IN      A       1.2.3.4    ;本区域DNS服务器的IP地址

music   IN      A       5.6.7.8    ;其他解析记录

3）重新加载named服务

[root@info ~]# service named restart

4）验证新区域的域名查询

查询域名www.baidu.com时，解析结果应为1.2.3.4：

[root@pc205 named]# nslookup www.baidu.com

Server:192.168.4.5

Address:192.168.4.5#53

Name:    www.baidu.com

Address:1.2.3.4

查询域名music.baidu.com时，解析结果应为5.6.7.8：

[root@pc205 named]# nslookup music.baidu.com

步骤二：为192.168.4.0/24网段提供反向解析

1）修改主配置文件/etc/named.conf

[root@info ~]# vim /etc/named.conf

....

zone "4.168.192.in-addr.arpa" IN {        //添加反向区域

        type master;

        file "192.168.4.arpa";

};

2）为新区域4.168.192.in-addr.arpa建立解析记录文件

[root@info ~]# vim /var/named/192.168.4.arpa

$TTL   86400

@   IN   SOA   @    root.lyu.cn.(

2016091032 ;更新序列号

4H  ;刷新时间

15M ;重试间隔

4H  ;超时时间

1D  ;无效记录的生存时间

@       IN      NS      lyu.cn.;本区域DNS服务器的主机名

100     IN      PTR     www.lyu.cn.;反向区域解析记录

205     IN      PTR     pc205.lyu.cn.

3）重新加载named服务

[root@info ~]# service named restart

4）验证新区域的域名查询

查询IP地址192.168.4.100时，解析结果应为www.lyu.cn:

[root@pc205 ~]# nslookup 192.168.4.100

Server:192.168.4.5

Address:192.168.4.5#53

100.4.168.192.in-addr.arpa        name = www.lyu.cn.

查询IP地址192.168.4.205时，解析结果应为pc205.lyu.cn:

[root@pc205 ~]# nslookup 192.168.4.205

3 DNS轮询+泛域名解析

3.1 问题

沿用练习二，通过调整DNS服务端配置，实现以下目标：

为站点www.lyu.cn 实现DNS轮询解析，目标IP地址包括 192.168.4.100、192.168.4.110、192.168.4.120
提供“station1~200.lyu.cn <---> 192.168.4.1~200”的正反向解析
提供“任意名称.lyu.cn --->119.75.217.56”解析

3.2 方案

通过DNS轮询的应用，可以针对大量客户机对同一个域名的解析轮流反馈不同的解析结果，从而间接实现了负载均衡的效果，减轻目标站点的压力。在配置DNS服务时，轮询的实现主要在于修改解析记录，即同一个站点对应到多个不同的IP地址：

目标域名     IN      A       第1个节点的IP地址

目标域名     IN      A       第2个节点的IP地址

目标域名     IN      A       第3个节点的IP地址

....

对于泛域名来说，如果目标主机名未知，可以在解析记录最后添加一条 * 匹配：

*          IN      A       任意主机名导向到的指定IP地址

如果目标主机名已知而且有整数规律，可以采用$符号来代替数值部分，以简化解析记录的设置；对应的整数范围可以通过$GENERATE函数生成。其中，正向记录参考：

$GENERATE   1-200   station$     IN A   192.168.4.$

有规律的反向泛域名解析记录参考：

$GENERATE   1-200   $   IN PTR         station$.lyu.cn.

3.3 步骤

Ans:

步骤一：为站点www.lyu.cn实现DNS轮询

1）调整lyu.cn区域的配置

[root@info ~]# vim /var/named/lyu.cn.zone

....

www     IN      A       192.168.4.100

www     IN      A       192.168.4.110

www     IN      A       192.168.4.120

[root@info ~]# service named restart

2）使用ping命令验证DNS轮询解析

[root@info ~]# ping www.lyu.cn

PING www.lyu.cn(192.168.4.100)56(84) bytes of data.

....

[root@info ~]# ping www.lyu.cn

PING www.lyu.cn(192.168.4.110)56(84) bytes of data.

....

[root@info ~]# ping www.lyu.cn

PING www.lyu.cn(192.168.4.120)56(84) bytes of data.

....

步骤二：配置泛域名解释

1）设置正向的泛域名解析记录

[root@info ~]# vim  /var/named/lyu.cn.zone

....

$GENERATE   1-200   station$     IN A   192.168.4.$

*       IN      A       119.75.217.56    //提供任意名称.lyu.cn解析

2）设置反向的泛域名解析记录

[root@info ~]# vim  /var/named/192.168.4.arpa

....

$GENERATE   1-200   $   IN PTR         station$.lyu.cn.

3）重新加载named服务

[root@info ~]# service named restart  //重启named服务

4）测试泛域名解析结果

[root@info ~]# nslookup station99.lyu.cn  //查询正向泛域名99

Server:192.168.4.5

Address:192.168.4.5#53

Name:    station99.lyu.cn

Address:192.168.4.99

[root@info ~]# nslookup tamzx.lyu.cn  //查询任意名称泛域名

Server:192.168.4.5

Address:192.168.4.5#53

Name:    tamzx.lyu.cn

Address:119.75.217.56

=====================

）客户端设置默认DNS服务器地址

[root@localhost ~]# vim /etc/resolv.conf

search localdomain

nameserver （将客户机的）192.168.4.5（改成DNS服务器的IP

* 配置语法检查

Named-checkconf [配置文件]

[root@localhost etc]# named-checkconf /etc/named.conf

[root@localhost etc]# named-checkconf //无错无输出

6）客户端解析测试。

追加在此文件的后面