Linux中DNS配置

最新推荐文章于 2025-06-10 12:14:47 发布
原创 最新推荐文章于 2025-06-10 12:14:47 发布 · 1.5w 阅读 · 32 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#dns #dns服务器 #云解析

很多平台平台提供云解析功能，所谓的云解析就是一个DNS服务器，一般情况下，在域名的提供商购买一个域名之后，会指定一个NS记录，例如，在域名的提供商购买一下域名miner-k.com.需要设置云解析记录。NS记录的值指向云解析提供的域名地址（ns1.alidns.com、ns2.alidns.com）

购买域名常见的有两种场景：

 - 在公司内部构建一个域环境，公司内部配置很多的主机
 - 直接将域名设置为主机名。（只使用一台服务器）

基本知识

DNS：Domain name service 域名解析服务

FQDN：Full Qualified Domain Name，完全合格域名

TLD：Top level Domain 顶级域
组织域：.com、.org、.net、.cc
国家域：.cn、.tw、.hk、jp
反向域：IP —> FQDN
反向：IP —> FQDN
正向：FQDN —> IP

查询方式：

查询方式有两种：递归、迭代

递归：客户端向本地的DNS服务器查询，本地的DNS服务器没有记录需要向其他的域名服务器查询，并将查询到的结果返回该客户端
迭代：以查询www.qq.com.本地DNS服务器查询时，先向根(root)DNS服务器查询，根服务器告知本地的DNS服务器qq.com的NS、A记录。本地的DNS服务器向qq.com服务器查询www.qq.com对应的A记录

这里写图片描述

DNS服务器：
接受本地客户端查询（递归）
外部客户端请求：请求权威答案
肯定答案：TTL
否定答案：TTL
外部客户端请求：非权威答案

缓存DNS服务器：

注意：一个公司申请一个域名（qq.com）,在com的DNS服务器上指定了qq.com的主机指定到一个IP地址，在公司用构建一个DNS服务器，可以分配不同的主机名给不同的服务器。例如：www.baidu.com、ftp.baidu.com、yunpan.baidu.com、tv.baidu.com等。

数据库中的每一条记录称为一个资源记录（Resource Record，RR）
资源记录的格式

NAME（名称）TTL(可省略有全局)IN(internal互联网)RRT（Resource Record Type 资源记录类型）VALUE
起始授权机构默认设置为60分钟互联网（IN）SOA（start of authority设置主从服务器的同步，其实授权的对象）所有者名称、服务器的DNS名称、序列号、刷新间隔、重试时间、过期时间、最小TTL
主机名记录特定的TTL时间（如果存在），否则为区域TTL互联网（IN）A （IPv4）、AAAA（IPv4）、PTR（反向解析）所有者名称、IP地址
名称服务器（Name Server）记录特定的TTL时间（如果存在），否则为区域TTL互联网（IN）NS区域名称（Zone Name）、名称服务器的名称
邮件交换器记录特定的TTL时间（如果存在），否则为区域TTL互联网（IN）MX区域名称（Zone Name）、邮件交换服务器、DNS名称的首选值（优先级，0-99，数据越小，优先级越高）
别名记录特定的TTL时间（如果存在），否则为区域TTL互联网（IN）CNAME（Canonical Name）所有者名称、主机的DNS名称

资源记录类型：

SOA(Start Of Authority): 
    ZONE NAME   TTL     IN      SOA     FQDN（主DNS的名称）   ADMINISTRATOR_MAILBOX (
                        serial number
                        refresh
                        retry
                        expire
                        na ttl )

    serial number ：序列号
    refresh：      刷新时间，间隔多长时间向主服务器检测一次
    retry：        重试时间，当第一次检查主服务器失败之后间隔重试的时间（一定要比refresh小）
    expire：     过期时间，从服务器连接不到主服务器的时间
    nagative answer TTL：否定答案的缓存时间

    时间单位：M（分钟）、H（小时）、D（天）、W（周），默认单位是秒
    邮箱格式：admin@miner.com -写为-> admin.miner.com

    miner.com.      600     IN      SOA     ns1.miner.com.      admin.miner.com. (
                        2013040101
                        1H
                        5M
                        1W
                        1D )


NS(Name Server): ZONE NAME --> FQDN    #miner.com的域名服务器时ns1.miner.com
    miner.com.      600     IN      NS      ns1.miner.com.
    miner.com.      600     IN      NS      ns2.miner.com.
    ns1.miner.com.  600     IN      A       1.1.1.2
    ns2.miner.com.  600     IN      A       1.1.1.5


MX(Mail eXchanger): ZONE NAME --> FQDN
    ZONE NAME   TTL     IN      MX  pri     VALUE
    优先级：0-99，数字越小级别越高
        miner.com.  600     IN      MX  10  mail.miner.com.
        mail.miner.com. 600     IN  A   1.1.1.3


A（address）： FQDN-->IPv4 
AAAA：FQDN-->IPv6

PTR(pointer)：IP-->FQDN


CNAME(Canonical NAME): FQDN-->FQDN    # www2.miner.com是www.miner.com的别名
    www2.miner.com.     IN      CNAME       www.miner.com.


泛域名解析：
*.miner-k.com.  IN   A  1.1.1.3
所有的以miner-k.com 中的地址指向1.1.1.3 

TXT
CHAOS
SRV

socket套接字：IP+端口
域：Domain
区域：Zone

域是逻辑概念、区域是物理概念，区域分为正向区域和反向区域（都有配置文件）。

部署环境

[root@miner_k ~]# cat /etc/redhat-release 
CentOS release 6.9 (Final)
[root@miner_k ~]#

部署

BIND (Berkeley Internet Name Domain)

安装

[root@cxy-65 ~]# yum -y install bind bind-utils bind-libs

[root@cxy-65 ~]# rpm -qa | grep bind
bind-9.8.2-0.62.rc1.el6_9.4.x86_64       #主要安装包
bind-utils-9.8.2-0.62.rc1.el6_9.4.x86_64    #bind工具
rpcbind-0.2.0-13.el6_9.1.x86_64
bind-libs-9.8.2-0.62.rc1.el6_9.4.x86_64  #bind库文件

配置文件

[root@miner_k ~]# rpm -qc bind-9.8.2-0.62.rc1.el6_9.4.x86_64
/etc/logrotate.d/named  
/etc/named.conf                   #主配置文件
/etc/named.iscdlv.key
/etc/named.rfc1912.zones
/etc/named.root.key
/etc/rndc.conf                       #Remote name domain controller 远程域名服务器控制器
/etc/rndc.key                       #密钥文件
/etc/sysconfig/named
/var/named/named.ca       #13个根节点的IP地址
/var/named/named.empty
/var/named/named.localhost     #本地主机名的正向解析
/var/named/named.loopback    #本地主机名的反向解析
区域文件配置的格式：
区域：
zone "ZONE NAME" IN {
    type {master|slave|hint|forward};

};

主区域：
    file "区域数据文件";    #可以是相对路径，也可以是绝对路径

从区域：
    file "区域数据文件";
    masters { master1_ip; };
修改主配置文件/etc/named.conf
options {
        listen-on port 53 { 127.0.0.1; };
        listen-on-v6 port 53 { ::1; };
        directory       "/var/named";
};


zone "." IN {                #根区域的配置
        type hint;
        file "named.ca";
};

zone "localhost" IN {     #localhost的区域配置
        type master;
        file "named.localhost";

};


zone "0.0.127.in-addr.arpa" IN {    #127.0.0.1的反向解析区域配置
        type master;
        file "named.loopback";
};
acl 配置

格式：

acl string { address_match_element; ... };

实例：

acl internet {
        192.168.3.0/24;
        10.0.0.0/24;
        172.16.8.2;
};


options {

        directory       "/var/named";
        allow-query-cache { internet;}; 
};
opetions 中的配置
options {
        listen-on port 53 { 127.0.0.1; };
        listen-on-v6 port 53 { ::1; };
        directory       "/var/named";           #区域配置文件的位置
        allow-recursion { 192.168.1.0/24; };    #设置允许递归的网段。
        recursion no;          #no,不允许所用的客户端递归;     yes，允许客户递归
        allow-query     { any; };    #指定查询的客户端
        allow-transfer { 122.112.217.171/32; }; #在指定的主机上设置允许区域传送。
        forward ( first | only );     #转发，first首先转发，only只转发
        forwarders  { 192.168.12.1;};  #如果此DNS解析不了转发到指定的IP地址的服务器上。

};

配置文件的语法检查

# 查看配置文件的权限是否有640、属组是否为named
[root@miner-k etc]# ll /etc/named.conf
-rw-r----- 1 root named 300 Aug 14 10:58 /etc/named.conf


# 检查named.conf是否有语法问题          
[root@miner-k ~]# named-checkconf   



#检查区域配置文件是否有问题
[root@miner-k ~]# named-checkzone "localhost"   /var/named/named.localhost       
zone localhost/IN: loaded serial 0
OK
[root@miner-k ~]# named-checkzone "0.0.127.in-addr.apra" /var/named/named.lo
named.localhost  named.loopback   
[root@miner-k ~]# named-checkzone "0.0.127.in-addr.apra" /var/named/named.loopback 
zone 0.0.127.in-addr.apra/IN: loaded serial 0
OK

端口

53/tcp
53/tcp
953/tcp rndc
通常DNS是以UDP这个较快速的数据传输协议来查询的，但是万一没有办法查询到完整的信息时，会再次以TCP这个协议重新查询。

实例

实例（场景一）

需求

在域名的供应商购买一个域名miner.com,本地部署一个DNS服务器，分别指定不同的不同的主机www.miner.com、ftp.miner.com、www2.miner.com是www的别名。

com的DNS部署（为了解结构原理）

设置主配置文件

[root@com ~]# vim /etc/named.conf
options {
    directory   "/var/named";
};

zone "." IN {
    type hint;
    file "named.ca";
};

zone "localhost" IN {
    type master;
    file "named.localhost";
};


zone "0.0.127.in-addr.arpa" IN {
    type master;
    file "named.loopback";
};

// 下面这部分是必须写的
zone "com" IN {        
    type master;
    file "com.zone";
};

查看权限：
配置文件的权限是640，属组是named,

[root@com ~]# ll /etc/named.conf
-rw-r----- 1 root named 282 Aug 17 11:25 /etc/named.conf

设置区域配置文件：

[root@com ~]# vim /var/named/com.zone
$TTL 600
@ IN SOA ns1.com. admin.miner.com (
                        20170817
                        1D
                        1H
                        1W
                        3H
)
        IN NS ns1.com.
ns1     IN A 127.0.0.1
miner-k   IN A *.*.217.247    #此处可以使用NS记录，但是必须能就解析记录名称。此处的"*"是将真实IP地址遮挡了。

或者
miner-k   IN    NS  ns2.alidns.com   #如果是使用阿里的云解析可以设置为ns2.alidns.com或者ns1.alidns.com

miner.com的DNS部署

公司内网DNS服务器（正向）

主配置文件

# 编辑主配置文件
[root@miner ~]# vim /etc/named.conf
[root@miner ~]# cat /etc/named.conf
options {
    directory   "/var/named";
};



zone "." IN {
    type hint;
    file "named.ca";
};

zone "localhost" IN {
    type master;
    file "named.localhost";
};


zone "0.0.127.in-addr.apra" IN {
    type master;
    file "named.loopback";
};

zone "miner-k.com" IN {
    type master;
    file "miner-k.com.zone";
};



#查看主配置文件的权限
[root@miner ~]# ll /etc/named.conf
-rw-r----- 1 root named 294 Aug 14 15:45 /etc/named.conf
[root@miner ~]# named-checkconf

配置区域配置文件

# 修改区域配置文件
[root@miner ~]# vim /var/named/miner-k.com.zone
[root@miner ~]# cat /var/named/miner-k.com.zone 
$TTL 600
miner-k.com. IN SOA ns1.miner-k.com. admin.miner-k.com (
                20170814
                1H
                5M
                1W
                5D)
#miner-k.com.中的最后一个"."是不可省略的，此处的值可以使用"@" 代替
#ns1.miner-k.com 是miner.com域的DNS服务器的名称，此处必须是名称
#admin.miner-k.com 是邮箱，本应该的有些地址为amdin@miner-k.com。但是在区域配置文件中"@"有特殊的含义，故只能用户"."代替。

    IN NS ns1.miner-k.com.     # 该记录和上一条记录相同故可以省略开头，设置为空格。最后的ns1.miner-k.com可以省略为ns1
ns1     IN A    10.0.1.53
www     IN A    10.0.1.57
ftp     IN CNAME www


#设置权限
[root@miner-k ~]# chmod 640 /var/named/miner-k.com.zone 
[root@miner-k ~]# chown root:named /var/named/miner-k.com.zone 


#检查语法
[root@miner-k ~]# named-checkzone "miner-k.com" /var/named/miner-k.com.zone 
zone miner-k.com/IN: loaded serial 20170814
OK

反向区域配置

在主配置文件中增加反向区域配置文件的内容

[root@miner-k ~]# tail -5 /etc/named.conf
zone "49.78.117.in-addr.arpa" IN {
    type master;
    file "117.78.49.zone";
};

设置反向区域配置文件

[root@miner-k ~]# cat /var/named/117.78.49.zone 
$TTL 600
@ IN SOA ns1.miner-k.com. admin.miner-k.com (
            20170817
            1D
            1H
            1w
            1M
)

        IN NS ns1.miner-k.com.     #此处的配置最后必须加".",否则会自动117.78.49.in-addr.apra
247     IN PTR ns1.miner-k.com.
247     IN PTR www.miner-k.com.

设置区域配置文件的权限

[root@miner-k ~]# chmod 640 /var/named/117.78.49.zone
[root@miner-k ~]# chown root:named /var/named/117.78.49.zone

实例（场景二）

购买域名之后指向一个台服务器，这种配置比较简单，直接在域名提供商的解析中设置一条A记录即可。

主从复制

架构：
master IP：117.78.49.247
slave IP：122.112.217.171

主服务器的配置：

[root@master ~]# cat /etc/named.conf
options {
        directory       "/var/named";
        allow-query     { any; };
};


zone "." IN {
        type hint;
        file "named.ca";
};


zone "localhost" IN {
        type master;
        file "named.localhost";
};


zone "0.0.127.in-addr.apra" IN {
        type master;
        file "named.loopback";
};

zone "miner-k.com" IN {
        type master;
        file "miner-k.com.zone";
};

zone "49.78.117.in-addr.arpa" IN {
        type master;
        file "117.78.49.zone";
};

在区域配置文件中指定从服务器的IP地址

[root@master ~]# cat /var/named/miner-k.com.zone 
$TTL 600
@ IN SOA ns1.miner-k.com. admin.miner.com (
                        20170819
                        1H
                        5M
                        1W
                        3H
)
        IN NS ns1.miner-k.com.
ns1     IN A 127.0.0.1
@       IN NS ns2
ns2     IN A 122.112.217.171    # 从服务器IP地址必须写
www     IN A 117.78.49.24
ftp     IN A 117.78.49.24
pop     IN A 117.78.49.24

从服务器的配置：

从服务器的配置和主服务器的配置相似，只是部分需要修改，故在配置从服务器时，只需要修改部分的配置即可。

从服务器需要同步主服务器的配置需要有完全区域传送的权限

[root@slave ~]# cat /etc/named.conf
options {
    directory   "/var/named";
    allow-query     { any; };
};


zone "." IN {
    type hint;
    file "named.ca";
};


zone "localhost" IN {
    type master;
    file "named.localhost";
};


zone "0.0.127.in-addr.apra" IN {
    type master;
    file "named.loopback";
};

zone "miner-k.com" IN {
    type slave;                 #设置参数是slave，表示为从服务器
    masters { 117.78.49.247; };     #设置主服务器的IP地址
    file "slaves/miner-k.com.zone";   #设置从服务器的区域配置文件的存放位置。切记需要查看slaves目录的权限
};

zone "49.78.117.in-addr.arpa" IN {
    type slave;
    masters { 117.78.49.247; };
    file "slaves/117.78.49.zone";
};

从服务器区域配置文件的目录权限

[root@slave ~]# ls -ld /var/named/slaves/
drwxrwx--- 2 named named 4096 Aug 17 22:20 /var/named/slaves/

查看是否有完全区域传送的权限

[root@slave ~]# dig -t axfr miner-k.com @117.78.49.247

; <<>> DiG 9.8.2rc1-RedHat-9.8.2-0.62.rc1.el6_9.4 <<>> -t axfr miner-k.com @117.78.49.247
;; global options: +cmd
miner-k.com.        600 IN  SOA ns1.miner-k.com. admin.miner.com.miner-k.com. 20170817 3600 300 604800 10800
miner-k.com.        600 IN  NS  ns1.miner-k.com.
ns1.miner-k.com.    600 IN  A   127.0.0.1
www.miner-k.com.    600 IN  A   117.78.49.24
miner-k.com.        600 IN  SOA ns1.miner-k.com. admin.miner.com.miner-k.com. 20170817 3600 300 604800 10800
;; Query time: 31 msec
;; SERVER: 117.78.49.247#53(117.78.49.247)
;; WHEN: Thu Aug 17 15:12:09 2017
;; XFR size: 5 records (messages 1, bytes 171)

测试

修改主服务器的区域配置文件

[root@master ~]# cat /var/named/miner-k.com.zone 
$TTL 600
@ IN SOA ns1.miner-k.com. admin.miner.com (
                        20170820    #修改序列号，在以前的基础上加1
                        1H
                        5M
                        1W
                        3H
)
        IN NS ns1.miner-k.com.
ns1     IN A 127.0.0.1
@       IN NS ns2
ns2     IN A 122.112.217.171
www     IN A 117.78.49.24
ftp     IN A 117.78.49.24
pop     IN A 117.78.49.24
hello   IN A 117.78.49.20      #增加一条记录

主服务器上查看日志

[root@master ~]# service named reload
Reloading named:                                           [  OK  ]

[root@master ~]# tailf  /var/log/messages

Aug 17 22:45:12 ecs-8c70 named[13161]: reloading configuration succeeded
Aug 17 22:45:12 ecs-8c70 named[13161]: reloading zones succeeded
Aug 17 22:45:12 ecs-8c70 named[13161]: zone miner-k.com/IN: loaded serial 20170820
Aug 17 22:45:12 ecs-8c70 named[13161]: zone miner-k.com/IN: sending notifies (serial 20170820)
Aug 17 22:45:12 ecs-8c70 named[13161]: client 122.112.217.171#55585: transfer of 'miner-k.com/IN': AXFR-style IXFR started
Aug 17 22:45:12 ecs-8c70 named[13161]: client 122.112.217.171#55585: transfer of 'miner-k.com/IN': AXFR-style IXFR ended

rndc 配置

生成RNDC的配置文件

[root@ecs-8c70 ~]# rndc-confgen > /etc/rndc.conf
[root@ecs-8c70 ~]# cat /etc/rndc.conf 
# Start of rndc.conf
key "rndc-key" {
        algorithm hmac-md5;
        secret "5bNswdCUaehpdZiWoBtYzg==";
};

options {
        default-key "rndc-key";
        default-server 127.0.0.1;
        default-port 953;
};
# End of rndc.conf

# Use with the following in named.conf, adjusting the allow list as needed:
# key "rndc-key" {
#       algorithm hmac-md5;
#       secret "5bNswdCUaehpdZiWoBtYzg==";
# };
# 
# controls {
#       inet 127.0.0.1 port 953
#               allow { 127.0.0.1; } keys { "rndc-key"; };
# };
# End of named.conf

将上面注释的部分复制到named.conf的配置文件中

[root@ecs-8c70 ~]# tail /etc/named.conf
key "rndc-key" {
      algorithm hmac-md5;
      secret "5bNswdCUaehpdZiWoBtYzg==";
};

controls {
      inet 127.0.0.1 port 953       #设置监听的地址
              allow { 127.0.0.1; } keys { "rndc-key"; };  #允许控制named服务的地址
};

重新启动named服务

[root@ecs-8c70 ~]# service named restart
Stopping named:                                            [  OK  ]
Starting named:                                            [  OK  ]

使用rndc命令测试

格式：

[root@ecs-8c70 ~]# rndc -h
Usage: rndc [-b address] [-c config] [-s server] [-p port]
        [-k key-file ] [-y key] [-V] command
查看服务器的状态
[root@ecs-8c70 ~]# rndc -c /etc/rndc.conf status
version: 9.8.2rc1-RedHat-9.8.2-0.62.rc1.el6_9.4
CPUs found: 1
worker threads: 1
number of zones: 20
debug level: 0
xfers running: 0
xfers deferred: 0
soa queries in progress: 0
query logging is OFF
recursive clients: 0/0/1000
tcp clients: 0/100
server is up and running
手动发送通知
[root@ecs-8c70 ~]# rndc -c /etc/rndc.conf notify "miner-k.com"
zone notify queued

[root@ecs-8c70 ~]# tail /var/log/messages
Aug 17 23:20:15 ecs-8c70 named[21620]: zone miner-k.com/IN: sending notifies (serial 20170820)
清空缓存
[root@ecs-8c70 ~]# rndc -c /etc/rndc.conf flush
停止named服务
[root@ecs-8c70 ~]# rndc -c /etc/rndc.conf stop

子域转发

父域：miner-k.com 122.112.217.171
子域：market.miner-k.com 117.78.49.247

父域配置：

设置主配置文件

[root@centos6-8 ~]# cat /etc/named.conf
options {
    directory   "/var/named";
};

logging {
        channel default_debug {
                file "data/named.run";
                severity dynamic;
        };
};

zone "." IN {
    type hint;
    file "named.ca";
};


zone "miner-k.com" IN {
    type master;
    file "miner-k.com.zone";
};

设置区域配置文件

[root@centos6-8 ~]# cat /var/named/miner-k.com.zone 
$TTL 600
@ IN SOA ns1.miner-k.com. admin.miner-k.com (
                20170820
                1D
                1H
                1w
                1H
)

    IN NS ns1
ns1 IN A 122.112.217.171
www IN A 122.112.217.171
market  IN NS ns2
ns2 IN A  122.112.217.171

查看区域配置文件的权限

[root@centos6-8 ~]# ls -ld /var/named/miner-k.com.zone 
-rw-r-----. 1 root named 204 Aug 20 19:51 /var/named/miner-k.com.zone

启动服务

[root@cxy-65 ~]# service named restart
Stopping named:                                            [  OK  ]
Generating /etc/rndc.key:                                  [  OK  ]
Starting named:                                            [  OK  ]

子域DNS配置

设置配置文件

[root@cxy-65 ~]# cat /etc/named.conf 
[root@cxy-65 ~]# cat /etc/named.conf 
options {
    directory   "/var/named";
    allow-query-cache { any;};    #必须设置该参数否则无法转发
};

logging {
        channel default_debug {
                file "data/named.run";
                severity dynamic;
        };
};

zone "." IN {
    type hint;
    file "named.ca";
};


zone "market.miner-k.com" IN {
    type master;
    file "market.miner-k.com.zone";
};
zone "miner-k.com" IN {     #在指定的区域做转发
    type forward;
    forward     first;
    forwarders { 122.112.217.171; };
};




[root@cxy-65 ~]# cat /var/named/market.miner-k.com.zone 
$TTL 600
@   IN SOA ns1 rname.invalid. (
                    0   ; serial
                    1D  ; refresh
                    1H  ; retry
                    1W  ; expire
                    3H )    ; minimum
    NS  ns1
    A   127.0.0.1
ns1 A   117.78.49.247
www A   117.78.49.247

设置权限，重新启动服务

[root@cxy-65 ~]# chown root:named /var/named/market.miner-k.com.zone 
[root@cxy-65 ~]# chmod 640 /var/named/market.miner-k.com.zone 
[root@cxy-65 ~]# service named restart
Stopping named:                                            [  OK  ]
Generating /etc/rndc.key:                                  [  OK  ]
Starting named:                                            [  OK  ]

常见错误

日志中的错误提示：query (cache) ‘www.miner-k.com/A/IN’ denied

解决方法： 
在named.conf中加入`allow-query-cache { any;};`

日志中的错误提示：network unreachable resolving ‘www.baidu.com/A/IN’:2001:5023:c27::2:30#53

解决方法：
在named.conf中设置`recursion no;`

客户端工具

dig (domain information groper)

查找对应的区域的NS记录(-t NS)
[root@miner_k named]# dig -t NS .

; <<>> DiG 9.8.2rc1-RedHat-9.8.2-0.62.rc1.el6_9.4 <<>> -t NS .
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 32144
;; flags: qr rd ra; QUERY: 1, ANSWER: 13, AUTHORITY: 0, ADDITIONAL: 0

;; QUESTION SECTION:
;.              IN  NS

;; ANSWER SECTION:
.           262805  IN  NS  c.root-servers.net.
.           262805  IN  NS  a.root-servers.net.
.           262805  IN  NS  e.root-servers.net.
.           262805  IN  NS  g.root-servers.net.
.           262805  IN  NS  b.root-servers.net.
.           262805  IN  NS  f.root-servers.net.
.           262805  IN  NS  j.root-servers.net.
.           262805  IN  NS  k.root-servers.net.
.           262805  IN  NS  h.root-servers.net.
.           262805  IN  NS  d.root-servers.net.
.           262805  IN  NS  l.root-servers.net.
.           262805  IN  NS  i.root-servers.net.
.           262805  IN  NS  m.root-servers.net.

;; Query time: 30 msec
;; SERVER: 114.114.114.114#53(114.114.114.114)
;; WHEN: Mon Aug 14 10:09:04 2017
;; MSG SIZE  rcvd: 228
查找对应域名的A记录(-t A)
[root@centos7-2 ~]# dig -t NS miner.com @117.78.49.247

; <<>> DiG 9.9.4-RedHat-9.9.4-50.el7_3.1 <<>> -t NS miner.com @117.78.49.247
;; global options: +cmd
;; connection timed out; no servers could be reached
[root@centos7-2 ~]# dig -t A www.baidu.com

; <<>> DiG 9.9.4-RedHat-9.9.4-50.el7_3.1 <<>> -t A www.baidu.com
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 35965
;; flags: qr rd ra; QUERY: 1, ANSWER: 3, AUTHORITY: 0, ADDITIONAL: 1

;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 4096
;; QUESTION SECTION:
;www.baidu.com.         IN  A

;; ANSWER SECTION:
www.baidu.com.      721 IN  CNAME   www.a.shifen.com.
www.a.shifen.com.   232 IN  A   61.135.169.121
www.a.shifen.com.   232 IN  A   61.135.169.125

;; Query time: 8 msec
;; SERVER: 114.114.114.114#53(114.114.114.114)
;; WHEN: Mon Aug 14 15:17:15 CST 2017
;; MSG SIZE  rcvd: 101
指定对应的域服务器(@)
[root@centos7-2 ~]# dig -t A www.baidu.com @dns.baidu.com

; <<>> DiG 9.9.4-RedHat-9.9.4-50.el7_3.1 <<>> -t A www.baidu.com @dns.baidu.com
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 62864
;; flags: qr aa rd; QUERY: 1, ANSWER: 1, AUTHORITY: 5, ADDITIONAL: 6
;; WARNING: recursion requested but not available

;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 4096
;; QUESTION SECTION:
;www.baidu.com.         IN  A

;; ANSWER SECTION:
www.baidu.com.      1200    IN  CNAME   www.a.shifen.com.

;; AUTHORITY SECTION:
a.shifen.com.       1200    IN  NS  ns1.a.shifen.com.
a.shifen.com.       1200    IN  NS  ns3.a.shifen.com.
a.shifen.com.       1200    IN  NS  ns5.a.shifen.com.
a.shifen.com.       1200    IN  NS  ns2.a.shifen.com.
a.shifen.com.       1200    IN  NS  ns4.a.shifen.com.

;; ADDITIONAL SECTION:
ns1.a.shifen.com.   1200    IN  A   61.135.165.224
ns2.a.shifen.com.   1200    IN  A   180.149.133.241
ns3.a.shifen.com.   1200    IN  A   61.135.162.215
ns4.a.shifen.com.   1200    IN  A   115.239.210.176
ns5.a.shifen.com.   1200    IN  A   119.75.222.17

;; Query time: 24 msec
;; SERVER: 202.108.22.220#53(202.108.22.220)
;; WHEN: Mon Aug 14 15:18:11 CST 2017
;; MSG SIZE  rcvd: 239
反向查找(-x)
[root@centos7-2 ~]# dig -x 119.75.222.17

; <<>> DiG 9.9.4-RedHat-9.9.4-50.el7_3.1 <<>> -x 119.75.222.17
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NXDOMAIN, id: 14843
;; flags: qr rd ra; QUERY: 1, ANSWER: 0, AUTHORITY: 0, ADDITIONAL: 0

;; QUESTION SECTION:
;17.222.75.119.in-addr.arpa.    IN  PTR

;; Query time: 168 msec
;; SERVER: 114.114.114.114#53(114.114.114.114)
;; WHEN: Mon Aug 14 15:22:19 CST 2017
;; MSG SIZE  rcvd: 44
不做递归查找(+norecurse)
[root@com ~]# dig +norecurse -t A www.sohu.com @117.78.49.247

; <<>> DiG 9.8.2rc1-RedHat-9.8.2-0.62.rc1.el6_9.4 <<>> +norecurse -t A www.sohu.com @117.78.49.247
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 38949
;; flags: qr ra; QUERY: 1, ANSWER: 0, AUTHORITY: 13, ADDITIONAL: 11

;; QUESTION SECTION:
;www.sohu.com.          IN  A

;; AUTHORITY SECTION:
com.            172678  IN  NS  j.gtld-servers.net.
com.            172678  IN  NS  f.gtld-servers.net.
....

;; ADDITIONAL SECTION:
a.gtld-servers.net. 172678  IN  A   192.5.6.30
a.gtld-servers.net. 172678  IN  AAAA    2001:503:a83e::2:30
....

;; Query time: 29 msec
;; SERVER: 117.78.49.247#53(117.78.49.247)
;; WHEN: Thu Aug 17 14:47:30 2017
;; MSG SIZE  rcvd: 490
追踪DNS解析的路径（+trace）
[root@com ~]# dig +trace -t A www.baidu.com

; <<>> DiG 9.8.2rc1-RedHat-9.8.2-0.62.rc1.el6_9.4 <<>> +trace -t A www.baidu.com
;; global options: +cmd
.           505169  IN  NS  b.root-servers.net.
.           505169  IN  NS  m.root-servers.net.
......
;; Received 228 bytes from 114.114.114.114#53(114.114.114.114) in 5115 ms

com.            172800  IN  NS  m.gtld-servers.net.
com.            172800  IN  NS  k.gtld-servers.net.
......
;; Received 491 bytes from 192.112.36.4#53(192.112.36.4) in 454 ms

baidu.com.      172800  IN  NS  dns.baidu.com.
baidu.com.      172800  IN  NS  ns2.baidu.com.
.......
;; Received 201 bytes from 192.43.172.30#53(192.43.172.30) in 15459 ms

www.baidu.com.      1200    IN  CNAME   www.a.shifen.com.
a.shifen.com.       1200    IN  NS  ns3.a.shifen.com.
a.shifen.com.       1200    IN  NS  ns4.a.shifen.com.
.......
;; Received 228 bytes from 220.181.37.10#53(220.181.37.10) in 27 ms
完全区域传送（-t axfr）

得到指定域中的所有数据

[root@com ~]# dig -t axfr miner-k.com @117.78.49.247

; <<>> DiG 9.8.2rc1-RedHat-9.8.2-0.62.rc1.el6_9.4 <<>> -t axfr miner-k.com @117.78.49.247
;; global options: +cmd
miner-k.com.        600 IN  SOA ns1.miner-k.com. admin.miner.com.miner-k.com. 20170817 3600 300 604800 10800
miner-k.com.        600 IN  NS  ns1.miner-k.com.
ns1.miner-k.com.    600 IN  A   127.0.0.1
www.miner-k.com.    600 IN  A   117.78.49.24
miner-k.com.        600 IN  SOA ns1.miner-k.com. admin.miner.com.miner-k.com. 20170817 3600 300 604800 10800
;; Query time: 31 msec
;; SERVER: 117.78.49.247#53(117.78.49.247)
;; WHEN: Thu Aug 17 15:12:09 2017
;; XFR size: 5 records (messages 1, bytes 171)
增量区域传送（-t ixfr）
[root@com ~]# dig -t ixfr=20170818 miner-k.com @117.78.49.247

; <<>> DiG 9.8.2rc1-RedHat-9.8.2-0.62.rc1.el6_9.4 <<>> -t ixfr=20170818 miner-k.com @117.78.49.247
;; global options: +cmd
miner-k.com.        600 IN  SOA ns1.miner-k.com. admin.miner.com.miner-k.com. 20170819 3600 300 604800 10800
miner-k.com.        600 IN  NS  ns1.miner-k.com.
ftp.miner-k.com.    600 IN  A   117.78.49.24
ns1.miner-k.com.    600 IN  A   127.0.0.1
pop.miner-k.com.    600 IN  A   117.78.49.24
www.miner-k.com.    600 IN  A   117.78.49.24
miner-k.com.        600 IN  SOA ns1.miner-k.com. admin.miner.com.miner-k.com. 20170819 3600 300 604800 10800
;; Query time: 31 msec
;; SERVER: 117.78.49.247#53(117.78.49.247)
;; WHEN: Thu Aug 17 15:20:40 2017
;; XFR size: 7 records (messages 1, bytes 211)

host命令

[root@centos7-2 ~]# host -t NS baidu.com
baidu.com name server ns2.baidu.com.
baidu.com name server ns7.baidu.com.
baidu.com name server ns3.baidu.com.
baidu.com name server dns.baidu.com.
baidu.com name server ns4.baidu.com.

nslookup

[root@centos7-2 ~]# nslookup 
> server 114.114.115.115     #设置DNS地址
Default server: 114.114.115.115
Address: 114.114.115.115#53

> set q=A                 #设置A记录
> www.baidu.com           #查询www.baidu.com的A记录
Server:     114.114.115.115
Address:    114.114.115.115#53

Non-authoritative answer:
www.baidu.com   canonical name = www.a.shifen.com.
Name:   www.a.shifen.com
Address: 61.135.169.125
Name:   www.a.shifen.com
Address: 61.135.169.121

反向解析查询

[root@centos6-8 ~]# nslookup                   
> server 10.0.1.53
Default server: 10.0.1.53
Address: 10.0.1.53#53
> set q=PTR
> 10.0.1.57
Server:     10.0.1.53
Address:    10.0.1.53#53

57.1.0.10.in-addr.arpa  name = www.miner.com.

queryperf DNS压力测试

使用bind包中自带的工具，安装queryperf

[root@miner-k ~]#wget https://www.isc.org/downloads/file/bind-9-10-6
[root@miner-k ~]#tar -xvf bind-9-10-6
[root@miner-k ~]#cd bind-9.10.6/

[root@miner-k bind-9.10.6]# cd contrib/
[root@miner-k contrib]# cd queryperf/
[root@miner-k queryperf]# ./configure
checking for gcc... gcc
checking whether the C compiler works... yes
checking for C compiler default output file name... a.out
checking for suffix of executables... 
checking whether we are cross compiling... no
checking for suffix of object files... o
checking whether we are using the GNU C compiler... yes
checking whether gcc accepts -g... yes
checking for gcc option to accept ISO C89... none needed
..........
[root@miner-k queryperf]# make
gcc  -DHAVE_CONFIG_H -c queryperf.c
gcc  -DHAVE_CONFIG_H  queryperf.o  -lnsl -lresolv  -lm -o queryperf

[root@miner-k queryperf]# mv queryperf /bin/

测试DNS的解析情况

[root@miner-k ~]# vim querytxt
baidu.com A
www.baidu.com A
baidu.com NS
baidu.com A
baidu.com A
baidu.com A
baidu.com A
baidu.com A
baidu.com A
baidu.com A
.......

[root@miner-k ~]# queryperf -d querytxt -s 114.114.114.114

DNS Query Performance Testing Tool
Version: $Id: queryperf.c,v 1.12 2007/09/05 07:36:04 marka Exp $

[Status] Processing input data
[Status] Sending queries (beginning with 114.114.114.114)
[Status] Testing complete

Statistics:

  Parse input file:     once
  Ended due to:         reaching end of file

  Queries sent:         540 queries
  Queries completed:    540 queries
  Queries lost:         0 queries
  Queries delayed(?):   0 queries

  RTT max:          0.029657 sec
  RTT min:              0.027262 sec
  RTT average:          0.027699 sec
  RTT std deviation:    0.000401 sec
  RTT out of range:     0 queries

  Percentage completed: 100.00%
  Percentage lost:        0.00%

  Started at:           Sat Oct 14 20:49:22 2017
  Finished at:          Sat Oct 14 20:49:22 2017
  Ran for:              0.751673 seconds

  Queries per second:   718.397495 qps

在bind启动时，会将文件中的数据全部读入内存中，故查询指定的DNS记录时，查询速率比较快。

常见错误

提示：no servers could be reached

[root@cxy-65 ~]# dig -t NS market.miner-k.com @117.78.36.1

; <<>> DiG 9.8.2rc1-RedHat-9.8.2-0.62.rc1.el6_9.4 <<>> -t NS market.miner-k.com @117.78.36.1
;; global options: +cmd
;; connection timed out; no servers could be reached

原因：没有找到对应的服务器，

解决方法：1.查看named的状态是否开启
2.检查53端口是否开放
3.关闭防火墙之类的限制

Linux系统下DNS配置指南
一起coding，一起嗨。
03-18 2232
Linux系统下DNS配置指南
在Linux中设置DNS
热门推荐
weixin_43189623的博客
10-22 2万+
DNS简介 DNS(Domain Name System，域名系统)，万维网上作为域名和IP地址相互映射的一个分布式数据库，能够使用户更方便的访 互联网，而不用去记住能够被机器直接读取的IP数串。通过域名，最终得到该域名对应的IP地址的过程叫做域名解析(或主机名 析)。DNS协议运行在UDP协议之上，使用端口号53。 DNS的设置与修改 通过编辑本地解析文件 本地解析文件在我们Linu...
Linux网络基础之DNS服务
weixin_47062656的博客
12-06 3793
DNS简介 DNS名词介绍 域名管理系统DNS(Domain Name System)是域名解析服务器的意思，应用层协议，是互联网的一项服务。它在互联网的作用是：把域名转换成网络可以识别的ip地址，在通过IP地址访问主机。 种由文字组成的名称，显而易见要更容易记忆。 实际上，每一台 DNS 服务器都只负责管理一个有限范围（一个或几个域）内的主机域 名和 IP 地址的对应关系，这些特定的 DNS 域或 IP 地址段称为 zone（区域）。根据地址解析的方向不同，DNS 区...
Java核心概念图解：从入门到精通
最新发布
m0_65382359的博客
06-10 848
你是否曾经被Java的众多概念和术语搞得头晕脑胀？JDK、JRE、JVM、面向对象、多态、集合框架、多线程...这些术语就像一张复杂的网，让初学者望而生畏。本文将通过清晰的概念解释+ 生动比喻 + 实例代码的方式，为你梳理Java的核心概念，帮助你构建一个清晰的Java知识体系。无论你是初学者还是想查漏补缺的老手，这篇文章都能让你有所收获。通过本文，我们对Java的核心概念有了一个全景式的了解。打好基础：掌握Java语法、面向对象编程、异常处理深入核心API：集合框架、IO流、多线程编程探索高级特性。
Linux 配置DNS服务
WWNY666的博客
04-03 2906
域名解析：就是域名到IP地址的转换过程。(也可以将IP地址转换为相应的域名地址，叫 做反向解析)⼈们通过注册的域名可以⽅便地访问到⽹站。IP地址是⽹络上标识站点的数字地址，为了⽅便记忆，采⽤域名来代替IP地址标识站点地址。域名的解析⼯作由DNS服务器完成。
DNS域名解析
m0_62231324的博客
08-06 1146
DNS：Domain Name System 域名系统 , 应用层协议 , 是互联网的一项服务。它作为将域名和IP地址相互映射的一个分布式数据库，能够使人更方便地访问互联网。根据地址解析的方向不同，DNS 区域相应地分为：1、正向区域（包含域名到 IP 地址的解析记录）2、反向区域（包含 IP 地址到域名的解析记录）
linux中DNS配置方法
u014448037的博客
02-22 740
通过以上方法，可灵活配置Linux系统的域名解析，适应不同发行版和网络环境需求。
【Linux】Linux中DNS配置文件/etc/resolv.conf详解
追寻梦想的青春
06-26 1万+
当然也跟服务的FQDN格式有关，可以看到如果用全的FQDN格式，其中就有4个点号，而且，根据服务名的规范，服务名中是不能包含点号的，因此，服务的FQDN中只有4个点号。这里提到一个重要的配置项：ndots，该配置项会作为是否需要优先与search配置的域名后缀拼接还是直接查询域名的判断依据，也就是说，如果域名中的点号超过ndots，说明域名足够长，大概率是全域名，直接查询该域名，如果域名中的点号小于ndots，说明该域名比较短，大概率需要与域名后缀拼接。，会直接报错查询不到；
linux中DNS配置
08-15
Linux中DNS配置详解 Linux中DNS配置是 Linux 管理必学的内容，对于初学者来说可能会感到困惑。下面将详细讲解 Linux 中 DNS 配置的步骤和原理。 目录 1. DNS 服务器简介 2. 配置 DNS 服务器 3..named.conf 文件...
Linux配置DNS
YJWZSRZJ的博客
05-23 754
清除DNS缓存：有时候DNS缓存中可能存在过期或错误的记录，导致无法解析域名。检查防火墙设置：如果你的系统上有防火墙配置，确保防火墙允许DNS请求通过。你可以尝试禁用防火墙或者配置相应的规则允许DNS流量通过。检查网络代理设置：如果你在使用网络代理，请确保代理设置正确并且不会影响到DNS解析。命令来测试与Google的公共DNS服务器的连接。检查主机文件（/etc/hosts）：在某些情况下，可能是由于主机文件中的错误配置导致域名解析失败。检查DNS配置：确保你的系统的DNS配置正确。
Linux下DNS服务设置详解
2301_82084396的博客
06-13 3066
DNS（Domain Name System，域名系统）是互联网的一项核心服务，它作为可以将域名和IP地址相互映射的一个分布式数据库，能够使人更方便地访问互联网，实现了方便用户使用域名访问网站的目的。在Linux操作系统中，DNS服务也是一个重要的组成部分，我们可以使用bind9软件来实现DNS服务。本文将介绍如何在Linux环境下安装并配置bind9，实现主从DNS服务器的搭建。
Linux 操作系统与服务配置(DNS)
04-02
NULL 博文链接：https://jbeduhai.iteye.com/blog/1457752
Linux系统中配置DNS服务器
m0_59081230的博客
01-30 1万+
分布式数据库（满足大量用户访问，将流量越分越小）。功能是域名解析，主机名与IP地址之间的转换，①正向解析（主机名-ip)。②反向解析(ip-主机名。在域名服务器中，一个域名只能对应一个ip地址，但是一个ip地址可以对应多个域名，也可以没有。发服务器指的是转发器标签允许当本地DNS服务器无法对DNS客户端的解析请求进行本地解析时（DNS服务器无法权威的解析客户端的请求，即没有匹配的主要区域和辅助区域，并且无法通过缓存信息来解析客户端的请求），配置本地DNS服务器转发DNS客户发送的解析请求到上游。
Linux配置DNS域名解析服务(Linux配置DNS域名解析服务)
Y0UZI的博客
04-19 5538
在日常生活中人们习惯使用域名访问服务器，但机器间互相只认IP地址，域名与IP地址之间是多对一的关系，一个ip地址不一定只对应一个域名，且一个完整域名只可以对应一个ip地址，它们之间的转换工作称为域名解析，域名解析需要由专门的域名解析服务器来完成，整个过程是自动进行的。DNS是“域名系统”的英文缩写。它作为将域名和IP地址相互映射的一个分布式数据库，能够使人更方便地访问互联网。DNS服务使用TCP和UDP的53端口，TCP的53端口用于连接DNS服务器，UDP的53端口用于解析DNS。
Linux系统中DNS的配置
2201_75466835的博客
07-23 4404
使用域名访问，它会到指定的DNS服务器上去解析/etc/sysconfig/network-scripts/ifcfg-ens33。我是web服务器，用于发布动态的web网页" > /usr/share/nginx/html/index.html。我是web服务器，用于发布动态的web网页" > /usr/share/nginx/html/index.html。月 23 21:12 /etc/named.rfc1912.zones.bak。月 23 21:11 /etc/named.conf.bak。
Linux 配置 DNS
weixin_30561177的博客
10-10 1401
这里不讨论如何在linux上搭建一台DNS服务器： 这里讨论的是 配置 linux系统，让其能够解析域名，使用户可以流畅使用Internet 先了解几个文件，位于/etc目录下的有：hosts,host.conf,resolv.conf,named.boot,named.conf。1、hosts文件：本地主机数据库数据库文件，定义了主机名和ip地址的对应...
Linux中DNS搭建
十一、的博客
10-26 2715
域名系统（Domain Name System，简称DNS）是互联网的一项核心服务，它作为可以将域名和IP地址相互映射的一个分布式数据库，能够使人更方便地访问互联网，而不用去记住能够被机器直接读取的IP数串。人们可以通过DNS，将易于记忆的域名转换为对应的IP地址，从而访问到相应的网络资源。例如，当人们在浏览器中输入一个网址如“www.example.com”，系统会向DNS服务器发送请求，查询该域名对应的IP地址，然后通过该IP地址访问网站。
linux中dns配置
03-16
在Linux中配置DNS，可以通过修改/etc/resolv.conf文件来实现。该文件包含了DNS服务器的IP地址，以及域名搜索列表。以下是具体步骤： 1. 打开终端，使用root权限登录系统。 2. 打开/etc/resolv.conf文件，输入以下命令： vi /etc/resolv.conf 3. 在文件中添加DNS服务器的IP地址，例如： nameserver 8.8.8.8 nameserver 8.8.4.4 这里使用了Google的公共DNS服务器，也可以使用其他DNS服务器的IP地址。 4. 添加域名搜索列表，例如： search example.com 这里将example.com添加到搜索列表中，可以在不输入完整域名的情况下访问该域名下的主机。 5. 保存并退出文件，输入以下命令： :wq 6. 重启网络服务，输入以下命令： systemctl restart network
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值