Linux（8.3）DNS

已于 2025-03-19 18:12:09 修改
阅读量1k 收藏 21
点赞数 18
文章标签： linux 运维 服务器
于 2025-03-04 11:59:01 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/qq_45258963/article/details/146010978
版权

文章目录

一、概念

domain name server 域名服务
域名：
常见域名：www.baidu.com
完整域名：www.baidu.com.
完整域名后会有一个点

解析方式

  • 正向解析：域名-----IP
  • 反向解析：IP------域名

工作方式

  • 递归：本地DNS服务器无法解析时，替客户端向根服务器发起访问
  • 迭代：本地DNS服务器无法解析时，由客户端向其他DNS服务器发起访问

DNS类型

  • 主域名服务器
  • 从域名服务器
  • 缓存域名服务器

二、详解

软件名：bind

服务名：named

端口

  • UDP/53 数据通信（域名解析）
  • TCP/53 数据同步（主从同步）

DNS解析命令：nslookup

语法：nslookup + 域名/IP

配置文件

  • 主配置文件：/etc/named.conf
    在这里插入图片描述
  • 区域配置文件：/etc/named.rfc1912.zones

在这里插入图片描述

数据配置文件：/var/named/

drwxrwx---. 2 named named   23 12月 26 11:25 data
drwxrwx---. 2 named named   60 12  月 26 13:49 dynamic
-rw-r-----. 1 root  named 2112  8月 28 04:14 named.ca
-rw-r-----. 1 root  named  152  8月 28 04:14 named.empty			#反向代理文件
-rw-r-----. 1 root  named  152  8月 28 04:14 named.localhost		#正向代理文件
-rw-r-----. 1 root  named  168  8月 28 04:14 named.loopback
drwxrwx---. 2 named named    6  8月 28 04:14 slaves

在这里插入图片描述

三、DNS服务搭建

配置DNS地址：/etc/resolv.conf

检查语法错误：named-checkconf -z /etc/named.conf

1)基本服务搭建

一、DNS服务端配置

（1）安装bind
yum -y install bind
（2）配置文件

1、配置主文件 vim /etc/named.conf

options {
        listen-on port 53 { any; };	#本机IP地址 / any
        listen-on-v6 port 53 { ::1; };
        directory       "/var/named";
        dump-file       "/var/named/data/cache_dump.db";
        statistics-file "/var/named/data/named_stats.txt";
        memstatistics-file "/var/named/data/named_mem_stats.txt";
        secroots-file   "/var/named/data/named.secroots";
        recursing-file  "/var/named/data/named.recursing";
        allow-query     { any; };	#

2、配置区域文件 vim /etc/named.rfc1912.zones

zone "aaa.com" IN {		#要解析的域名
        type master;
        file "aaa.localhost";	#指向正向解析的文件（默认在/var/named）
        allow-update { none; };
};



zone "100.168.192.in-addr.arpa" IN {	#反向解析的IP地址	IP地址要反写
        type master;
        file "aaa.empty";		#指向反向解析的文件
        allow-update { none; };
};

3、配置正向解析文件 cp -p /var/named/named.localhost /var/named/aaa.localhost

[!WARNING]

注意文件属主和属组

-rw-r-----. 1 root  named  191 12月 26 13:39 aaa.localhost
-rw-r-----. 1 root  named  191 12月 26 13:39 aaa.empty

$TTL 1D
@       IN SOA  aaa.com. rname.invalid. (
                                        0       ; serial
                                        1D      ; refresh
                                        1H      ; retry
                                        1W      ; expire
                                        3H )    ; minimum
        NS      dns.aaa.com.
dns     A       192.168.100.100
www     A       192.168.100.101

4、配置反向解析文件 cp -p /var/named/named.empty /var/named/aaa.empty

$TTL 3H
@       IN SOA  aaa.com. rname.invalid. (
                                        0       ; serial
                                        1D      ; refresh
                                        1H      ; retry
                                        1W      ; expire
                                        3H )    ; minimum
        NS      dns.aaa.com.
100     PTR     dns.aaa.com.
101     PTR     www.aaa.com.

二、客户端配置

（1）安装工具包
yum -y install bind-utils
（2）给网卡添加DNS
DNS1=192.168.100.100	#DNS服务器IP地址
（3）重启网络

三、测试 nslookup

  • 正向解析测试

    [root@localhost ~]# nslookup www.aaa.com
Server:		192.168.100.100
Address:	192.168.100.100#53

Name:	www.aaa.com
Address: 192.168.100.101

  • 反向解析测试

    [root@localhost ~]# nslookup 192.168.100.101
101.100.168.192.in-addr.arpa	name = www.aaa.com.

2)主从DNS服务器搭建

减轻主服务器的压力，数据从主服务器上复制到从服务器上

一、主服务器的配置

1、配置主文件 vim/etc/named.conf

options {
        listen-on port 53 { 192.168.100.100; };
        allow-query     { any; };

2、配置区域文件 vim/etc/named.rfc1912.zones

zone "aaa.com" IN {
        type master;
        file "aaa.localhost";
        allow-transfer { 192.168.100.106; };	#声明允许同步数据的主机
        also-notify { 192.168.100.106; };
};


zone "100.168.192.in-addr.arpa" IN {
        type master;
        file "aaa.empty";
        allow-transfer { 192.168.100.106; };	#声明允许同步数据的主机
};

3、配置正向解析文件（/var/named）

$TTL 1D
@       IN SOA  aaa.com. rname.invalid. (
                                        0       ; serial
                                        1D      ; refresh
                                        1H      ; retry
                                        1W      ; expire
                                        3H )    ; minimum
        NS      dns.aaa.com.
dns     A       192.168.100.100
www     A       192.168.100.101

4、配置反向解析文件

$TTL 3H
@       IN SOA  aaa.com. rname.invalid. (
                                        0       ; serial
                                        1D      ; refresh
                                        1H      ; retry
                                        1W      ; expire
                                        3H )    ; minimum
        NS      dns.aaa.com.
100     PTR     dns.aaa.com.
101     PTR     www.aaa.com.

5、检查并开启服务

named-checkconf -z /etc/named.conf  &&  systemctl start named

二、从服务器的配置

1、安装bind

2、修改主配置文件 vim /etc/named.conf

options {
        listen-on port 53 { 192.168.100.106; };		#本机IP地址（从服务器）
        
        allow-query     { any; };

3、修改区域配置文件

zone "aaa.com" IN {
        type slave;				#类型为：slave 	从服务器
        masters { 192.168.100.100; };	#主服务器的IP
        allow-notify { 192.168.100.100; };
        file "slaves/aaa.com.localhost";	#在/var/named/slaves/
};


zone "100.168.192.in-addr.arpa" IN {
        type slave;
        masters { 192.168.100.100; };
        allow-notify { 192.168.100.100; };
        file "slaves/aaa.com.empty";
};

4、启动服务 systemctl start named

开启后，在slaves目录下生成两个文件
[root@localhost slaves]# ll
总用量 8
-rw-r--r--. 1 named named 307 12月 26 15:47 aaa.com.empty
-rw-r--r--. 1 named named 221 12月 26 15:38 aaa.com.localhost

三、客户端

DNS指向从DNS服务IP

访问测试（关闭主DNS服务，依旧可以解析）

  • 正向解析测试

    [root@localhost ~]# nslookup www.aaa.com
Server:		192.168.100.100
Address:	192.168.100.100#53

Name:	www.aaa.com
Address: 192.168.100.101

  • 反向解析测试

    [root@localhost ~]# nslookup 192.168.100.101
101.100.168.192.in-addr.arpa	name = www.aaa.com.

3）主从服务器DNS实现跨网段解析

一、服务器规划

服务器IP地址网关
DNS-Master192.168.100.100192.168.100.254
DNS-Slave192.168.200.200192.168.200.254
路由器192.168.100.254
192.168.200.254
客户端192.168.200.210192.168.200.254

二、主服务器配置

1、安装bind

yum -y install bind

2、修改主配置文件

options {
        listen-on port 53 { 192.168.100.100; };
        allow-query     { any; };

3、配置区域配置文件

zone "aaa.com" IN {
        type master;
        file "aaa.localhost";
        allow-transfer { 192.168.200.200; };	#声明允许同步数据的主机
        also-notify { 192.168.200.200; };
};

zone "100.168.192.in-addr.arpa" IN {
        type master;
        file "aaa.empty";						#不能写到一个配置文件里
        allow-transfer { 192.168.200.200; };	#声明允许同步数据的主机
};

zone "200.168.192.in-addr.arpa" IN {
        type master;
        file "aaa-1.empty";
        allow-transfer { 192.168.200.200; };	#声明允许同步数据的主机
};

4、配置正向解析文件
路径：/var/named

cp -p named.localhost aaa.lcoalhost
vim aaa.localhost


$TTL 1D
@       IN SOA  aaa.com. rname.invalid. (
                                        0       ; serial
                                        1D      ; refresh
                                        1H      ; retry
                                        1W      ; expire
                                        3H )    ; minimum
        NS      dns.aaa.com.
dns     A       192.168.100.100
www     A       192.168.200.200			##将www.aaa.com解析为192.168.200.200

5、配置反向解析文件

  • /var/named/aaa.empty
$TTL 3H
@       IN SOA  aaa.com. rname.invalid. (
                                        0       ; serial
                                        1D      ; refresh
                                        1H      ; retry
                                        1W      ; expire
                                        3H )    ; minimum
        NS      dns.aaa.com.
100     PTR     dns.aaa.com.
  • /var/named/aaa-1.empty
$TTL 3H
@       IN SOA  aaa.com. rname.invalid. (
                                        0       ; serial
                                        1D      ; refresh
                                        1H      ; retry
                                        1W      ; expire
                                        3H )    ; minimum
        NS      www.aaa.com.
200     PTR     www.aaa.com.

6、检查并启动服务

named-checkconf -z && systemctl start named

三、从服务器配置

1、安装bind

yum -y install bind

2、配置主配置文件

options {
        listen-on port 53 { 192.168.200.200; };		##从服务器的IP地址
        allow-query     { any; };

3、修改区域配置文件

zone "aaa.com" IN {
        type slave;				#类型为：slave 	从服务器
        masters { 192.168.100.100; };	#主服务器的IP
        allow-notify { 192.168.100.100; };
        file "slaves/aaa.com.localhost";	#在/var/named/slaves/
};


zone "100.168.192.in-addr.arpa" IN {
        type slave;
        masters { 192.168.100.100; };
        allow-notify { 192.168.100.100; };
        file "slaves/aaa.com.empty";
};

zone "200.168.192.in-addr.arpa" IN {
        type slave;
        masters { 192.168.100.100; };
        allow-notify { 192.168.100.100; };
        file "slaves/aaa-1.com.empty";
};

4、检查并启动服务

named-checkconf -z && systemctl start named			##成功后在/var/named下出现文件

四、路由器配置

配置双网卡

100网段vm7 200网段vm9

开启路由转发

echo "net.ipv4.ip_forward = 1" >> /etc/sysctl.conf
sysctl -p

五、客户端验证

1、配置dns为主服务器和从服务器的IP

vim /etc/resolv.conf
nameserver 192.168.100.100
nameserver 192.168.200.200

2、使用nslookup命令解析www.aaa.com

国内外公共DNS服务器地址大全，含IPv4和IPv6
网络技术联盟站
04-26 784
呼，长文看完不容易吧！但现在你已经是公共 DNS 的小专家了。不管你是追求速度、安全、隐私，还是想要点额外功能，总有一款 DNS 适合你。🏆最好的 DNS 因人而异，所以别怕多试几个，看看哪个最合你的胃口。如果拿不定主意，先试试 Google DNS 或 Cloudflare DNS，稳妥又好用。希望这篇指南对你有帮助，还能让你觉得有点意思。现在，带着你的新知识，去征服网络世界吧！🌐🚀。
Linux学习笔记RHEL 7（九）--RHEL7.0 DNS服务配置
笑桐笔记的博客
04-13 3710
一、DNS域名解析服务主服务器：在特定区域内具有唯一性，负责维护该区域内的域名与IP地址之间的对应关系。从服务器：从主服务器中获得域名与IP地址的对应关系并进行维护，以防主服务器宕机等情况。缓存服务器：通过向其他域名解析服务器查询获得域名与IP地址的对应关系，并将经常查询的域名信息保存到服务器本地，以此来提高重复查询时的效率。[root@linuxprobe ~]# yum install bin...
linux下的DNS服务器部署（详细）
热门推荐
Tuki来了
05-31 3万+
dns服务器什么是dns？配置高速缓存dns服务器dns的正向解析 什么是dns？ dns: domain name service(域名解析服务) host www.baidu.com ##地址解析命令，详细！ dig www.baidu.com ##地址详细解析信息命令 SOA授权起始主机，SOA给出如图答案意思是没有这样一台主机 dns解析方式逐级解析，域名级别 ##根域名服务器都在美国，一共有13个 配置高速缓存dns服务器 所谓高速缓存dns就是： 内网内的dns服务器主机（非权威dns
Linux之DNS服务器配置
weixin_63037066的博客
04-05 1万+
DNS主要的作用是域名解析，即正向域名解析（通过域名得到IP地址）和反向域名解析（通过IP地址得到域名）。
DNS介绍及bind实践
chiwanzhou4654的博客
08-07 636
一、DNS 1、域名系统概述 域名系统DNS(Domain Name System)是因特网使用的命名系统，用来把便于人们使用的机器名字转换成为IP地址。 域名到IP地址的解析过程的要点如下： 当某一个应用需要把主机名解析为IP地址时，该应用进程就调用解析程序，并称为DNS...
Linux系统中配置DNS服务器
m0_59081230的博客
01-30 1万+
分布式数据库（满足大量用户访问，将流量越分越小）。功能是域名解析，主机名与IP地址之间的转换，①正向解析（主机名-ip)。②反向解析(ip-主机名。在域名服务器中，一个域名只能对应一个ip地址，但是一个ip地址可以对应多个域名，也可以没有。发服务器指的是转发器标签允许当本地DNS服务器无法对DNS客户端的解析请求进行本地解析时（DNS服务器无法权威的解析客户端的请求，即没有匹配的主要区域和辅助区域，并且无法通过缓存信息来解析客户端的请求），配置本地DNS服务器转发DNS客户发送的解析请求到上游。
Linux配置DNS域名解析服务
wlc1213812138的博客
05-23 1万+
在日常生活中人们习惯使用域名访问服务器，但机器间互相只认IP地址，域名与IP地址之间是多对一的关系，一个ip地址不一定只对应一个域名，且一个完整域名只可以对应一个ip地址，它们之间的转换工作称为域名解析，域名解析需要由专门的域名解析服务器来完成，整个过程是自动进行的。​ DNS是“域名系统”的英文缩写。它作为将域名和IP地址相互映射的一个分布式数据库，能够使人更方便地访问互联网。​ DNS服务使用TCP和UDP的53端口，TCP的53端口用于连接DNS服务器，UDP的53端口用于解析DNS。
Linux运维-云计算 基础全栈-169 服务管理-8.3 部署dns服务01.mp4
06-05
Linux运维-云计算 基础全栈-169 服务管理-8.3 部署dns服务01.mp4
【Linux&Centos8】DNS服务器配置
大叔的博客
09-28 1685
【Centos8】DNS服务器配置
linux部署DNS_view视图
weixin_43463225的博客
06-06 377
3.部署DNS_view视图 实验拓扑图 3.1更改主机名 DNS服务器 hostnamectl set-hostname DNSserver 客户端1 hostnamectl set-hostname client1 客户端2 hostnamectl set-hostname client2 3.2配置网卡 DNS服务器 ifconfig ens33:0 10.1.1.161 netmask 255.255.255.0 ifconfig ens33:1 192.168.1.161 netmask
Linux环境下bind9.2.3域名服务器的安装及配置
05-21
### Linux环境下bind9.2.3域名服务器的安装与配置详解 #### 一、概述 在互联网技术领域中，域名解析服务（DNS）是至关重要的基础服务之一。它负责将人类易于记忆的域名转换成机器识别的IP地址，从而使得用户能够...
Linux系统配置DNS服务器
weixin_46568591的博客
06-27 1万+
作者使用的是红帽Linux系统配置DNS服务器，其他版本的Linux系统的配置方法也大同小异。
linux系统服务学习（八）DNS域名系统配置
qq_48975137的博客
08-17 2928
DNS（domain name system ） 域名管理系统域名：由特定的格式组成，用来表示互联网中某一台计算机或者计算机组的名称，能够使人更方便的访问互联网，而不用记住能够被机器直接读取的IP地址。计算机 => IP地址，互联网中的计算机都是通过IP地址进行互相访问的。(IP地址过于复杂)域名：代替IP实现计算机的访问（高级 => 上层应用，底层还是IP地址）每个域名 => DNS服务器 => 对应的IP地址dns作用：将域名解析成ip地址。
Linux服务器配置DNS解析（非常详细）零基础入门到精通，收藏这篇就够了
最新发布
08-22 8074
在Linux中配置DNS主要涉及几个方面，包括安装DNS服务器软件（如BIND）、配置DNS服务器的相关文件、以及设置客户端的DNS解析方式。以下是一个基本的步骤概述，用于在Linux系统中配置DNS。Linux系统中常用的DNS服务器软件是BIND（Berkeley Internet Name Domain）。可以通过包管理器（如yum、apt等）来安装BIND。
Linux如何配置DNS服务器
ljh451321的博客
01-13 2万+
一、DNS介绍 DNS应用层协议 Domain Name System 域名系统 作用 正向解析 根据主机名解析查询对应的IP 反向解析 根据IP查询对应的主机名 DNS服务器层级的概念 1、区域的概念 正向区域 一般就是二级域名 jd.com baidu.com taobao.com 反向区
Linux下的DNS服务器搭建
jks212454的博客
06-23 7684
Linux下的DNS服务器搭建
Linux配置DNS域名解析服务(Linux配置DNS域名解析服务)
Y0UZI的博客
04-19 5494
在日常生活中人们习惯使用域名访问服务器，但机器间互相只认IP地址，域名与IP地址之间是多对一的关系，一个ip地址不一定只对应一个域名，且一个完整域名只可以对应一个ip地址，它们之间的转换工作称为域名解析，域名解析需要由专门的域名解析服务器来完成，整个过程是自动进行的。DNS是“域名系统”的英文缩写。它作为将域名和IP地址相互映射的一个分布式数据库，能够使人更方便地访问互联网。DNS服务使用TCP和UDP的53端口，TCP的53端口用于连接DNS服务器，UDP的53端口用于解析DNS。
保姆级教学 Linux下搭建DNS服务 超详细！
熙灿 WaitAyaka 优快云 B站 贴吧同名
02-28 2万+
DNS（domain name system）域名管理系统是互联网的一项服务。它作为将域名和IP地址相互映射的一个分布式数据库，能够使人更方便的访问互联网，而不用记住能够被机器直接读取的IP地址。
Linux系统下DNS配置指南
一起coding，一起嗨。
03-18 1996
Linux系统下DNS配置指南
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值