企业dns服务器搭建

最新推荐文章于 2024-10-11 20:55:46 发布

原创

最新推荐文章于 2024-10-11 20:55:46 发布 · 1.7k 阅读

1 ·

CC 4.0 BY-SA版权

文章标签：

#服务器 #运维 #linux

本文详细介绍了如何搭建和管理企业DNS服务器，包括DNS的基本概念、服务安装与启用、正向与反向解析、双向解析、DNS集群以及DDNS(DHCP+DNS)配置。通过实例演示了各种设置步骤，并提供了客户端测试方法。

一、关于dns的名词解释

dns:domain name service(域名解析服务)

#关于客户端:#
/etc/resolv.conf ##dns指向文件
nameserver 172.25.254.237

#测试:
host www.baidu.com ##地址解析命令
dig www.baidu.com ##地址详细解析信息命令

A记录
##ip地址叫做域名的Address 记录
SOA
##授权起始主机
dns顶级
. 13
次级
.com .net .edu .org ....

#关于服务端#
bind                   ##安装包
named ##服务名称
/etc/named.conf      ##主配置文件
/var/named          ##数据目录
端口      ##53

关于报错信息:
1.no servers could be reached ##服务无法访问(服务开启?火墙?网络?端口?)
2.服务启动失败     ##配置文件写错 journalctl -xe查询错误
3.dig 查询状态
NOERROR           ##表示查询成功
REFUSED            ##服务拒绝访问
SERVFAIL            ##查询记录失败,(dns服务器无法到达上级,拒绝缓存)
NXDOMAIN         ##此域名A记录在dns中不存在

二、dns服务的安装与启用

#安装#
dnf install bind -y

#启用#
systemctl enable --now named
firewall-cmd --permanent --add-service=dns
firewall-cmd --reload

vim /etc/named.conf
11    listen-on port 53 { any; };     ##在本地所有网络接口上开启53端口
19    allow-query   { any; };           ##允许查询A记录的客户端列表

20    forwarders { 114.114.114.114; }; ##高速缓存dns

34    dnssec-validation no;          ##禁用dns检测使dns能够缓存外部信息到本地
systemctl restart named

客户端测试：

三、dns的正向解析

[root@westos111 ~]# cd /var/named
[root@westos111 named]# ls
data  dynamic  named.ca  named.empty  named.localhost  named.loopback  slaves
[root@westos111 named]# cp -p named.localhost westos.org.zone  ##必须加-p复制权限
[root@westos111 named]# vim westos.org.zone


  1 $TTL 1D
  2 @       IN SOA  dns.westos.org. lee.westos.org. (   #SOA授权起始(Start of Authori