利用BIND搭建自己的私有根及授权域

这篇文章是对之前博客写的DNS的再深一层的搭建，其中包括搭建私有根，还有顶级域以及授权子域，转发域，反向解析等等

上一篇DNS的博客链接：http://www.cnblogs.com/hjc4025/p/6708314.html

这是我自己用word画的图片，比较难看，但大体阐述了我搭建的层次

在以下的内容中都是笔者自己对DNS的理解，可能会有一定的错误

一：搭建平台及IP选定：

在VMware上使用的Centos6.7 64位

bind：使用的BIND9.8版本

.（根）：192.168.32.199

.com：192.168.32.150

hanjiacheng.com的主：192.168.32.128

hanjiacheng.com的从：192.168.32.129

fin.hanjiacheng.com：192.168.32.130

里面的一些没用授权的子域名对应的IP，都是笔者自己瞎写测试用的。

二：配置文件：

1. 根的配置文件

.(根)的named.conf文件：

options {

        directory "/var/named";

        allow-recursion { 192.168.32.0/24; };

};

zone "." IN {

        type master;

        file "named.zone";

};

zone "32.168.192.in-addr.arpa" IN {

        type master;

        file "192.168.32.zone";

};

zone "localhost" IN {

        type master;

        file "named.localhost";

};

zone "0.0.127.in-addr.arpa" IN {

        type master;

        file "named.loopback";

};

.（根）的/var/named/named.zone文件

$TTL 600

.               IN      SOA     ns.root ns.root (

                                1

                                1H

                                5M

                                2D

                                6H )

.               IN      NS      ns.root.

ns.root         IN      A       192.168.32.199

net             IN      A       192.168.32.233

com             IN      NS      ns.com

ns.com          IN      A       192.168.32.150

.(根)的/var/named/192.168.32.zone文件

$TTL 600

@               IN      SOA     ns.root ns.root (

                                1

                                1H

                                5M

                                2D

                                6H )

                IN      NS      ns.root.

                IN      NS      ns.com.

199             IN      PTR     ns.root.

150             IN      PTR     ns.com.

233             IN      PTR     net

2. .com的配置

.com的配置文件named.conf

options {

        directory "/var/named";

        allow-recursion { 192.168.32.0/24; };

};

zone "." IN {

        type hint;

        file "named.ca";

};

zone "localhost" IN {

        type master;

        file "named.localhost";

};

zone "0.0.127.in-addr.arpa" IN {

        type master;

        file "named.loopback";

};

zone "com" IN {

        type master;

        file "com.zone";

};

zone "32.168.192.in-addr.arpa" IN {

        type master;

        file "192.168.32.zone";

};

.com的/var/named/com.zone：

$TTL 600

com.            IN      SOA     ns      admin.com. (

                                1

                                1H

                                5M

                                2D

                                6H )

com.            IN      NS      ns.com.

ns              IN      A       192.168.32.150

jiachenghan     IN      A       192.168.32.188

hanjiacheng     IN      NS      ns1.hanjiacheng

ns1.hanjiacheng IN      A       192.168.32.128

.com的/var/named/192.168.32.zone:

$TTL 600

@               IN      SOA     ns      admin.com. (

                                1

                                1H

                                5M

                                2D

                                6H )

                IN      NS      ns.com.

                IN      NS      ns1.hanjiacheng.com.

150             IN      PTR     ns.com.

128             IN      PTR     ns1.hanjiacheng.com.

188             IN      PTR     jiachenghan.com.

3. hanjiacheng.com的配置文件：

hanjiacheng.com（主域名服务器）的主配置文件named.conf：

options {

        directory "/var/named";

	allow-recursion { 192.168.32.0/24; };

};

zone "." IN {

        type hint;

        file "named.ca";

};

zone "localhost" IN {

        type master;

        file "named.localhost";

	allow-transfer { none; };

};

zone "0.0.127.in-addr.arpa" IN {

        type master;

        file "named.loopback";

	allow-transfer { none; };

};

zone "hanjiacheng.com" IN {

        type master;

        file "hanjiacheng.com.zone";

	allow-transfer { 192.168.32.129; };

};

zone "32.168.192.in-addr.arpa" IN {

        type master;

        file "192.168.32.zone";

	allow-transfer { 192.168.32.129; };

};

zone "com" IN {

	type forward;

	forward only;

	forwarders { 192.168.32.150; };

};

hanjiacheng.com（主域名服务器）的区域文件：/var/named/hanjiacheng.com.zone

$TTL 600

hanjiacheng.com.	IN	SOA	ns1	admin.hanjiacheng.com. (

				3

				1H

				5M

				2D

				6H )

hanjiacheng.com.	IN	NS	ns1.hanjiacheng.com.

hanjiacheng.com.	IN	NS	ns2.hanjiacheng.com.

hanjiacheng.com.	IN	MX  10  mail.hanjiacheng.com.

ns1		IN	A	192.168.32.128

ns2		IN	A	192.168.32.129

mail		IN	A	192.168.32.77

www		IN	A	192.168.32.78

ftp		IN	CNAME	www

hehe		IN	A	192.168.32.222

fin		IN	NS	ns1.fin

ns1.fin		IN	A	192.168.32.130

hanjiacheng.com（主域名服务器）的区域文件：/var/named/192.168.32.zone

$TTL 600

@		IN	SOA	ns1	admin.hanjiacheng.com. (

				3

				1H

				5M

				2D

				6H )

		IN	NS	ns1.hanjiacheng.com.

		IN	NS	ns2.hanjiacheng.com.

		IN	NS	ns1.fin.hanjiacheng.com.

128		IN	PTR	ns1.hanjiacheng.com.

129		IN	PTR	ns2.hanjiacheng.com.

130		IN	PTR	ns1.fin.hanjiacheng.com.

77		IN	PTR	mail.hanjiacheng.com.

78		IN	PTR	www.hanjiacheng.com.

78		IN	PTR	ftp.hanjiacheng.com.

hanjiacheng.com（从域名服务器）的主配置文件named.conf：

options {

        directory "/var/named";

        allow-recursion { 192.168.32.0/24; };

};

zone "." IN {

        type hint;

        file "named.ca";

};

zone "localhost" IN {

        type master;

        file "named.localhost";

        allow-transfer { none; };

};

zone "0.0.127.in-addr.arpa" IN {

        type master;

        file "named.loopback";

        allow-transfer { none; };

};

zone "hanjiacheng.com" IN {

        type slave;

        file "slaves/hanjiacheng.com.zone";

        masters { 192.168.32.128; };

        allow-transfer { none; };

};

zone "32.168.192.in-addr.arpa" IN {

        type slave;

        file "slaves/192.168.32.zone";

        masters { 192.168.32.128; };

        allow-transfer { none; };

};

zone "com" IN {

	type forward;

	forward only;

	forwarders { 192.168.32.150; };

};

hanjiacheng.com（域名服务器）的区域文件都是从主服务器上传送过来的，所以不需要配置区域文件

4.fin.hanjiacheng.com的配置：

fin.hanjiacheng.com的主配置文件/etc/named.conf

options {

        directory "/var/named";

	allow-recursion { 192.168.32.0/24; };

};

zone "." IN {

        type hint;

        file "named.ca";

};

zone "localhost" IN {

        type master;

        file "named.localhost";

};

zone "0.0.127.in-addr.arpa" IN {

        type master;

        file "named.loopback";

};

zone "fin.hanjiacheng.com" IN {

	type master;

	file "fin.hanjiacheng.com";

};

zone "32.168.192.in-addr.arpa" IN {

        type master;

        file "192.168.32.zone";

};

zone "hanjiacheng.com" IN {

        type forward;

	forward first;

        forwarders { 192.168.32.128;192.168.32.129; };

};

fin.hanjiacheng.com的区域配置文件/var/named/fin.hanjiacheng.com

$TTL 600

fin.hanjiacheng.com.	IN	SOA	ns1	admin.fin.hanjiacheng.com. (

				2

				1H

				5M

				2D

				6H )

fin.hanjiacheng.com.	IN	NS	ns1.fin.hanjiacheng.com.

fin.hanjiacheng.com.	IN	MX  10  mail.fin.hanjiacheng.com.

ns1		IN	A	192.168.32.130

mail		IN	A	192.168.32.22

www		IN	A	192.168.32.33

ftp		IN	CNAME	www

kkk		IN	A	192.168.32.123

fin.hanjiacheng.com的区域配置文件/var/named/192.168.32.zone

$TTL 600

@               IN      SOA     ns1     admin.fin.hanjiacheng.com. (

                                1

                                1H

                                5M

                                2D

                                6H )

                IN      NS      ns1.fin.hanjiacheng.com.

130             IN      PTR     ns1.fin.hanjiacheng.com.

22              IN      PTR     mail.fin.hanjiacheng.com.

33              IN      PTR     www.fin.hanjiacheng.com.

33              IN      PTR     ftp.fin.hanjiacheng.com.

5.至此配置文件就都写完了，这里一定要注意既然我们建立了私有的根域，那么一定要在每台机器上的/var/named/named.ca清空，并填写上自己的私有的根信息

使用命令：dig -t NS . @192.168.32.199 > /var/named/named.ca

这样即可，这里的信息应该如下：

; <<>> DiG 9.8.2rc1-RedHat-9.8.2-0.62.rc1.el6_9.2 <<>> -t NS . @192.168.32.199

;; global options: +cmd

;; Got answer:

;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 28617

;; flags: qr aa rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 0, ADDITIONAL: 1

;; QUESTION SECTION:

;.				IN	NS

;; ANSWER SECTION:

.			600	IN	NS	ns.root.

;; ADDITIONAL SECTION:

ns.root.		600	IN	A	192.168.32.199

;; Query time: 1 msec

;; SERVER: 192.168.32.199#53(192.168.32.199)

;; WHEN: Sat May 27 00:51:44 2017

;; MSG SIZE  rcvd: 53

还要注意的一点就是一定要将每台机器的/etc/resolv.conf的文件里的nameserver地址更改成自己的ip地址

除此关闭防火墙，关闭selinux等一切不确定因素，并依此重启DNS服务器，每台机器执行service named restart

三、测试

下面我们随便找了一台测试机器，观察一下dig的情况：（@后面的地址可以随意的变更）

例如：

[root@localhost ~]# dig +trace -t A www.fin.hanjiacheng.com @192.168.32.128 

; <<>> DiG 9.8.2rc1-RedHat-9.8.2-0.62.rc1.el6_9.2 <<>> +trace -t A www.fin.hanjiacheng.com @192.168.32.128

;; global options: +cmd

.			600	IN	NS	ns.root.

;; Received 37 bytes from 192.168.32.128#53(192.168.32.128) in 9 ms

com.			600	IN	NS	ns.com.

;; Received 74 bytes from 192.168.32.199#53(192.168.32.199) in 4 ms

hanjiacheng.com.	600	IN	NS	ns1.hanjiacheng.com.

;; Received 75 bytes from 192.168.32.150#53(192.168.32.150) in 8 ms

fin.hanjiacheng.com.	600	IN	NS	ns1.fin.hanjiacheng.com.

;; Received 75 bytes from 192.168.32.128#53(192.168.32.128) in 7 ms

www.fin.hanjiacheng.com. 600	IN	A	192.168.32.33

fin.hanjiacheng.com.	600	IN	NS	ns1.fin.hanjiacheng.com.

;; Received 91 bytes from 192.168.32.130#53(192.168.32.130) in 1 ms

例如：

[root@localhost ~]# dig -t A www.fin.hanjiacheng.com @192.168.32.150

; <<>> DiG 9.8.2rc1-RedHat-9.8.2-0.62.rc1.el6_9.2 <<>> -t A www.fin.hanjiacheng.com @192.168.32.128

;; global options: +cmd

;; Got answer:

;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 33879

;; flags: qr rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 1, ADDITIONAL: 1

;; QUESTION SECTION:

;www.fin.hanjiacheng.com.	IN	A

;; ANSWER SECTION:

www.fin.hanjiacheng.com. 318	IN	A	192.168.32.33

;; AUTHORITY SECTION:

fin.hanjiacheng.com.	318	IN	NS	ns1.fin.hanjiacheng.com.

;; ADDITIONAL SECTION:

ns1.fin.hanjiacheng.com. 318	IN	A	192.168.32.130

;; Query time: 1 msec

;; SERVER: 192.168.32.128#53(192.168.32.128)

;; WHEN: Sat May 27 05:41:29 2017

;; MSG SIZE  rcvd: 91

随便测试几个就好

以上内容可能有部分错误的情况，请大家谅解，我也是个菜鸟，都是自己琢磨的，估计有很多不对的地方。

利用BIND搭建自己的私有根及授权域的更多相关文章

利用bind搭建dns
下载bind,我下载的是bind-9.3.1rc1.tar.gz 我下载的文件放在/root目录下进入目录解压缩 [root@linux root]#tar xfz bind-9.3.1rc1.ta ...
利用 Docker 搭建 IPFS 私有网络
利用 Docker 搭建 IPFS 私有网络本文原始地址:https://sitoi.cn/posts/40630.html 下载项目项目地址:https://github.com/Sitoi/p ...
<转>亲手缔造DNS体系，创建DNS私有根：DNS系列之六
打造DNS私有根我们现在已经从前面的博文中了解到了很多DNS的相关知识,今天我们用一个综合性的实验把前面的内容都串起来复习一下,这个有趣的实验就是DNS的私有根.私有根顾名思义是由个人或企业自行创建 ...
利用 VMWare 搭建随机拓扑网络
这篇文章是计算机网络上机实验课的作业. 实验任务:利用 VMWare 搭建一个由 5 个主机组成的随机拓扑的网络.要求该网络中至少有 2 个子网,两个路由器 .实验的网络拓扑图如下: 网络中有两个路由 ...
centos DNS服务搭建 DNS原理使用bind搭建DNS服务器配置DNS转发配置主从安装dig工具 DHCP dhclient 各种域名解析记录 mydns DNS动态更新第三十节课
centos DNS服务搭建 DNS原理使用bind搭建DNS服务器配置DNS转发配置主从安装dig工具 DHCP dhclient 各种域名解析记录 mydns DNS动态更 ...
Kafka1 利用虚拟机搭建自己的Kafka集群
前言: 上周末自己学习了一下Kafka,参考网上的文章,学习过程中还是比较顺利的,遇到的一些问题最终也都解决了,现在将学习的过程记录与此,供以后自己查阅,如果能帮助到其他人,自然是更好的. ...
ZooKeeper1 利用虚拟机搭建自己的ZooKeeper集群
前言: 前段时间自己参考网上的文章,梳理了一下基于分布式环境部署的业务系统在解决数据一致性问题上的方案,其中有一个方案是使用ZooKeeper,加之在大数据处理中,ZooKeeper确实起 ...
Hadoop4 利用VMware搭建自己的hadoop集群
前言: 前段时间自己学习如何部署伪分布式模式的hadoop环境,之前由于工作比较忙,学习的进度停滞了一段时间,所以今天抽出时间把最近学习的成果和大家分享一下. 本文要介绍的是如 ...
利用Hexo搭建个人博客－博客发布篇
通过 <利用Hexo搭建个人博客-环境搭建篇> 以及 <利用Hexo搭建个人博客-博客初始化篇>,我们了解到了利用Hexo搭建个人博客需要的环境以及配置,下面这篇文章将会介绍如 ...

随机推荐

MySQL的瑞士军刀(转)
这里主要讲mysql运维中的一些主要工具,这些工具可能大家都用过,特别是系统管理员或者做linux服务器维护的同学可能都知道这些小工具,这里讲得会比较多一些,除了系统监控的小工具,还包括一些mysq ...
嵌入式系统LINUX环境搭建
Linux kernel Complier: http://supportopensource.iteye.com/blog/680483 sudo make mrproper 净化解 ...
[cinder] volume type 使用简记
cinder type-create sharecinder type-key share set volume_backend_name=GLUSTERFScinder type-create lo ...
[机器学习基础]矩阵基础和numpy
矩阵定义:[摘自百度百科] 由 m × n 个数aij排成的m行n列的数表称为m行n列的矩阵,简称m × n矩阵.记作: 这m×n 个数称为矩阵A的元素,简称为元,数aij位于矩阵A的第i行第j列,称 ...
findwindow\sendmessage向第三方软件发送消息演示
这里仅仅是以putty作为演示消息发送机制和控件搜索机制程序一:代填IP和端口,并建立远程连接 #include"stdafx.h"#include <windows.h& ...
清除SUN服务器部件的suspect状态
对于suspect状态的部件,可以用setchs命令清除其状态.如果ScApp的版本在5.20.15之前,需要进入service模式后才能使用setchs命令.如果ScApp版本升级到5.20.15 ...
部署和调优 1.3 pureftp部署和优化-2
登录ftp,用远程的一台机器,执行 lftp 如果没有这个命令,需要安装 yum install -y lftp 登录ftp lftp ftpuser1@192.168.1.117 输入口令,即密码 ...
C#windows窗体应用程序如何自适应大小
用C#的windows窗体应用程序做界面十分轻松,但是系统默认是没有让控件跟随窗体的大小改变而已改变的.所以需要我们手动去设置让窗体控件随着窗体的大小改变而改变.所以我们只需要将控件选择然后把Anc ...
springboot启动异常java.lang.NoSuchFieldError: DEFAULT_INCOMPATIBLE_IMPROVEMENTS
解决办法一 yml或者Properties文件中配置 spring.freemarker.check-template-location=false 解决办法二 @SpringBootApplicat ...
TCP/IP 笔记 1.3 IP:网际协议
---恢复内容开始--- I P是T C P / I P协议族中最为核心的协议.所有的 T C P.U D P.I C M P及I G M P数据都以I P数据报格式传输. 不可靠( u n r e ...

利用BIND搭建自己的私有根及授权域

利用BIND搭建自己的私有根及授权域的更多相关文章

随机推荐

热门专题