DNS服务器的配置

一：简介DNS

DNS（Domain Name System，域名系统）

• 域名和IP地址相互映射的一个分布式数据库，通过主机名，最终得到该主机名对应的IP地址的过程叫做域名解析。而DNS的主要作用就是域名解析，将主机名解析成IP地址。DNS这种机制能够完成从域名（FQDN）到主机识别IP地址之间的转换。

查询类型

• 递归查询：一般是客户机与服务器之间的查询即客户机只发送一次请求，其他的工作将有上层服务器去解决，最后一层一层地反馈结果到客户端。
• 迭代查询：迭代查询一般是DNS服务器与DNS服务器之间的查询，即最开始的DNS服务器负责发起请求，其他涉及到的DNS服务器只负责响应即可，然后一直查找到目标DNS服务器，并将结果返回给客户端。

主从DNS服务器

• DNS也是一个网络服务，因此就有对应的端口号，其端口号为53号，通常DNS在查询时是以UDP/53来查询，而在主从同步时是以TCP/53来同步。为了克服网络中的单点故障问题，DNS服务器一般会有主DNS服务器与从DNS服务器。
• 主DNS服务器：管理和维护所负责解析的域内解析库的服务器
• 从DNS服务器：从主服务器或从服务器“复制”（区域传输）解析库副本

DNS的实现工具

• DNS是一种机制，一种协议，实现这种机制的常用工具为bind, BekerleyInternatName Domain, ISC （www.isc.org），目前为使用最广泛的DNS服务器软件。

DNS的配置文件主要有：

• /etc/named.conf ，/etc/named.rfc1912,zones；DNS的主配置文件；
• /var/named；该目录为DNS数据库文件存放的目录，每一个与文件都存放在这里；
• /etc/rc.d/init.d/named；为DNS服务的服务脚本

rndc

• 一台物理服务器可同时为多个区域提供解析，并且该DNS服务器上必须要有根区域文件named.ca；
• rndc(remote name domain controller)服务可为DNS提供辅助性的管理功能，该服务监听在主机TCP的953号端口，默认与bind安装在同一主机上，且只能通过127.0.0.1来连接DNS服务的named进程。

二：主DNS服务器的配置

（这里我是在centos7上配置DNS，centos6作为测试）

1：安装DNS的服务器软件bind

yum -y install bind

查看端口

关闭防火墙并设置为开机不允许启动

centos6的设置为：
iptables -Fchkconfig iptables off
chkconfig --list iptables #查看防火墙状态
centos7的设置为：
systemctl is-enables firewall #查看防火墙是否开启
systemctl disable firewall

启动named服务

systemctl start named

2、目的：在当前的DNS搭建一个域，使其能解析cxj.com域。

创建域

<1>首先编辑/etc/named.conf文件，本文以添加cxj.com域为例。

在修改/etc/named.conf文件时，最好先备份：

cp -p /etc/named.conf /etc/named.conf.bak
vim /etc/named.conf
options {listen-on port 53 { 127.0.0.1; };
listen-on-v6 port 53 { ::1; };
directory "/var/named";
allow-query { localhost; };
recursion yes;
dnssec-enable yes;
dnssec-validation yes;

此配置文件中常见的修改选项：

listen-on port 53 { localhost; }; localhost：相当于一个变量，代表本机所有IP
allow-query { localhost; }; 只允许本机查询
allow-query { any; }; any表示任何主机，也可写成一个网段

<2> 创建域zone数据库文件 区域定义：本机能够为哪些zone进行解析，就要定义哪些zone；

zone "ZONE_NAME" IN {};

其中zone的格式为：

zone "ZONE_NAME" IN {type{master|slave|hint|forward};file "ZONE_NAME.zone";};

type: 该zone的类型，主要类型有：

hint：根
master：主DNS
slave: 从DNS
forward: 专用于转发

创建zone:

vim /etc/named.rfc1912.zones

<2>创建zone的数据库文件：

<3> 修改解析库文件的属主属组并重启DNS服务

[root@centos7 /var/named]#chown named.named cxj.com.zone
[root@centos7 /var/named]#chmod 640 cxj.com.zone
[root@centos7 /var/named]#systemctl restart named
Stopping named: . [ OK ]
Starting named: [ OK ]

<4>如果没有报错信息，则说明配置正常，若有相关报错，则查看系统日志/var/log/messages. 也可进行语法检测：

[root@centos7 ~]# named-checkconf
[root@centos7 ~]# named-checkzone "cxj.com"
/var/named/cxj.com.zone zone cxj.com/IN: loaded serial 20170728
OK

<5> 重载主配置文件和区域解析库文件

rndc reload

3：在centos6上测试一下

三：步骤总结

1、安装DNS的服务器软件bind

yum -y install bind
开启服务：`systemctl start named`

2、修改/etc/named.conf文件

listen-on port 53 {localhost; };allow-query {any; };

3、编辑/etc/named.rfc1912.zones文件，添加

  zone "cxj.com" 
      {type master;
        file "cxj.com.zone";
      }

4、创建区域数据库文件vim /var/named/cxj.com.zone

$TTL 1D
@        IN SOA ns.cxj.com dnsadmin.cxj.com 
(
    20170728 ;serial
            10M ;refresh
              3M ;retry
              1D ;expire
            3D ) ;mininum
          NS    ns   
  ns      A     192.168.59.128
 www    CNAME   websrv
 websrv   A     1.1.1.2
 ftpsrv   A     2.2.2.2

5、语法检查

主配置文件语法检查：named-checkconf
解析库文件语法检查：named-checkzone "cxj.com" /var/named/cxj.com.zone
重载主配置文件和区域解析库文件：rndc reload

6：测试

[root@centos6 ~]# dig websrv.cxj.com @192.168.59.128