linux下的DNS高级设置

最新推荐文章于 2024-12-01 09:48:01 发布
原创 最新推荐文章于 2024-12-01 09:48:01 发布 · 305 阅读 · 1 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

1.高速缓存DNS
（1）安装部署dns

yum install bind -y
systemctl start named
systemctl enable named
systemctl stop firewalld
systemctl disable firewalld

主配置文件：/etc/named.conf
子配置文件：/etc/name.rfc1912.zones
数据目录	 : /var/named

在这里插入图片描述
（2）实验环境：（让虚拟机上网）

    虚拟机设置：网关设置成真机ip
    真机设置
    firewall-cmd --list-all
    firewall-cmd --add-masquerade
    firewall-cmd --list-all
    sysctl -a | grep ip_forward

在这里插入图片描述

（3）DNS高速缓存的概念

DNS高速缓存服务的出现是为了提高客户端访问的效率。若网络中存在缓存机制，当客户端第一次访问目的主机时，会将目的主机的域名和ip缓存下来。当第二次访问该目的主机时，就不需要再次通过域名服务器来获得目的主机的域名和ip的对应关系，极大的提高了访问目标主机时的响应时间。

为了避免缓存服务器的中的数据有效性，通常缓存服务器对其数据设有过期期限，期限到后要重新更新数据

（4）DNS查找

客户端上的Stub解析器将查询发送至 /etc/resolv.conf中的名称服务器
如果名称服务器对于请求的信息具有权威性，会将权威答案发送至客户端，否则如果名称服务器再起缓存中由请求的信息，则会将非权威答案发送至客户端
如果缓存中没有信息，名称服务器将搜索权威名称服务器以查找信息，从根区域开始，按照DNS层次结构向下搜索，直至对于信息具有权威性的名称服务器，以此为客户端获得答案。在此情况中命ch成为服务器将信息传递至客户端并在自己的缓存中保留一个副本，以备以后查找

（5）DNS资源记录

DNS区域采用资源记录的形式存储信息，每条资源记录均具有一个类型，表明其保留的数据类型
A：名称至ipv4地址
AAAA：名称至ipv6地址
CNAME：名称值“规范名称”（包含A/AAAA 记录的另一个名称）
PTR：ipv4/ipv6地址至名称
MX：用于名称的邮件交换器（向何处发送其电子邮件）
NS：域名的名称服务器
SOA：‘授权起始’，DNS区域的信息（管理信息）

（6）DNS服务器的分类

权威名称服务器：包括master（主要名称服务器）；Slave（备份服务器），Slave通过区域传送从Master服务器获得区域数据的副本
非权威域名服务器：即DNS告诉缓存服务器，仅用于查找，对于非重要数据之外的额任何内容都不具有权威性

（7）配置DNS高速缓存服务器（全局配置）

vim /etc/named.conf
 13         listen-on port 53 { any; };		为所有人开启53端口
 19         allow-query     { any; };		允许所有人查找
 20	  	    forwarders { 114.114.114.114; };真机中没有信息则去查找114.114.114.114
 33         dnssec-validation no;			关闭DNS的安全认证
systemctl restart named

在这里插入图片描述
（8）测试：
客户端：

vim /etc/resolv.conf
nameserver 172.25.254.226
dig www.baidu.com

在这里插入图片描述
在这里插入图片描述
2.DNS的正向解析

(1)目的为了保持DNS的可读性

@表示引号中的内容

(2)服务端配置环境

vim /etc/named.rfc1912.zones 
 25 zone "westos.com" IN {
 26         type master;
 27         file "westos.com.zone";
 28         allow-update { none; };
 29 };

cd /var/named
cp -p name.localhost  westos.com.zone
vim westos.com.zone
  1 $TTL 1D
  2 @       IN SOA  dns.westos.com.   z.westos.com. (
  					^表示引号中的内容   ^标识修改人
  3                                         0       ; serial##修改表示（用于辅助dns）
  4                                         1D      ; refresh##刷新时间
  5                                         1H      ; retry	##再次尝试时间
  6                                         1W      ; expire##过期时间
  7                                         3H )    ; minimum##最小缓存时间
  8         NS      dns.westos.com.	##要注意每个com后的"."
  9 dns     A       172.25.254.226
 10 www     A       172.25.254.111
 11 bbs     A       172.25.254.211

systemctl restart named

在这里插入图片描述
在这里插入图片描述
(3)测试
客户端：

vim /etc/resolv.conf
nameserver 172.25.254.226

dig www.westos.com

可见dig出的结果为服务端设置的ip地址
在这里插入图片描述
3.正向解析的轮询
(1)服务端配置

vim westos.com.zone 
  1 $TTL 1D
  2 @       IN SOA  dns.westos.com. z.westos.com. (
  3                                         0       ; serial
  4                                         1D      ; refresh
  5                                         1H      ; retry
  6                                         1W      ; expire
  7                                         3H )    ; minimum
  8         NS      dns.westos.com.
  9 dns     A       172.25.254.226
 10 www     CNAME   bbs.a.westos.com.
 11 bbs.a   A       172.25.254.211
 12 bbs.a   A       172.25.254.233

systemctl restart named

在这里插入图片描述
(2)测试：
客户端
dig www.westos.com
情况1
在这里插入图片描述
情况2
在这里插入图片描述
4.DNS正向解析的邮件解析服务
(1)服务端配置

vim westos.com.zone 
  1 $TTL 1D
  2 @       IN SOA  dns.westos.com. z.westos.com. (
  3                                         0       ; serial
  4                                         1D      ; refresh
  5                                         1H      ; retry
  6                                         1W      ; expire
  7                                         3H )    ; minimum
  8                  NS     dns.westos.com.
  9 dns              A      172.25.254.226
 10 www              CNAME  bbs.a.westos.com.
 11 bbs.a            A      172.25.254.211
 12 bbs.a            A      172.25.254.233
 13 westos.com.      MX 1   mail.westos.com.
 					 ^表示邮件交换器，1表示优先级
 14 mail             A      172.25.254.226

systemctl restart named

在这里插入图片描述
(2)测试

1.dig -t mx westos.com
在这里插入图片描述
在这里插入图片描述
5.DNS的反向解析

(1)环境配置
服务端：

vim /etc/named.rfc1912.zones 
 49 zone "254.25.172.in-addr.arpa" IN {
 50         type master;
 51         file "172.25.254.ptr";
 52         allow-update { none; };
 53 };

cd /var/named/
cp -p named.loopback 172.25.254.ptr

vim 172.25.254.ptr
  1 $TTL 1D
  2 @       IN SOA  dns.westos.com. rname.invalid. (
  3                                         0       ; serial
  4                                         1D      ; refresh
  5                                         1H      ; retry
  6                                         1W      ; expire
  7                                         3H )    ; minimum
  8         NS      dns.westos.com.
  9 dns     A       172.25.254.126
 10 100     PTR     dns.westos.com.
 11 111     PTR     www.westos.com.
 12 222     PTR     bbs.westos.com.

systemctl restart named

在这里插入图片描述
在这里插入图片描述
(2)测试
客户端:
dig -x 172.25.254.111
在这里插入图片描述
6.DNS的双向解析
(1)环境配置
客户端:

vim /etc/named.conf
 51 /*
 52 zone "." IN {
 53         type hint;
 54         file "named.ca";
 55 };
 56 */
 57 view localnet{
 58         match-clients{ localhost; };
 59         zone "." IN {
 60                 type hint;
 61                 file "named.ca";
 62 };
 63 include "/etc/named.rfc1912.zones";
 64 };
 65 view internet{
 66         match-clients{ any; };
 67         zone "." IN {
 68                 type hint;
 69                 file "named.ca";
 70 };
 71 include "/etc/named.rfc1912.inters";
 72 };
 73 include "/etc/named.root.key";

cp -p /etc/named.rfc1912.zones /etc/named.rfc1912.inters
vim /etc/named.rfc1912.inters
 24 
 25 zone "westos.com" IN {
 26         type master;
 27         file "westos.com.inter";
 28         allow-update { none; };
 29 };

cp -p /var/named/westos.com.zone /var/named/westos.com.inter
vim /var/named/westos.com.inter
  1 $TTL 1D
  2 @       IN SOA  dns.westos.com. z.westos.com. (
  3                                         0       ; serial
  4                                         1D      ; refresh
  5                                         1H      ; retry
  6                                         1W      ; expire
  7                                         3H )    ; minimum
  8                  NS     dns.westos.com.
  9 dns              A      192.168.0.100
 10 www              CNAME  bbs.a.westos.com.
 11 bbs.a            A      192.168.0.222
 12 bbs.a            A      192.168.0.111 
 13 westos.com.      MX 1   mail.westos.com.
 14 mail             A      192.168.0.200

systemctl restart named

(2)测试
服务端：
dig www.westos.com
在这里插入图片描述客户端：
dig www.westos.com
在这里插入图片描述可以看出由于设置了双向解析，客户端与服务端dig出不同的结果

7.辅助DNS
缓解主DNS压力，减少主DNS的负载
集群：多台主机组成一个服务，主主机更改时，别的都跟着改变

(1)环境配置

主DNS的配置
1.将双向DNS的设置还原
在这里插入图片描述

   2. vim /etc/named.rfc1912.zones 
     25 zone "westos.com" IN {
     26         type master;
     27         file "westos.com.zone";
     28         allow-update { none; };
     29         also-notify { 172.25.254.126; };
     30 };
    systemctl restart named

在这里插入图片描述

辅助DNS的主机配置(这里我们将客户端设置成辅助DNS)

yum install bind -y
systemctl restart named
systemctl stop firewalld

vim /etc/resolv.conf
 3 nameserver 172.25.254.126##设置成客户端自己的ip

在这里插入图片描述

vim /etc/named.conf
 11         listen-on port 53 { any; };
 17         allow-query     { any; };
 32         dnssec-validation no;

vim /etc/named.rfc1912.zones 
 25 zone "westos.com" IN {
 26         type slave;
 27         masters { 172.25.254.226; };
 28         file "slaves/westos.com.zone";
 29         allow-update { none; };
 30 };

systemctl restart named

在这里插入图片描述
在这里插入图片描述
(2)测试 ：
现在主DNS和辅助DNS主机上分别dig www.westos.com
在这里插入图片描述
在这里插入图片描述
在主DNS所在主机上

vim /var/named/westos.com.zone
  3                                1       ; serial  将1改为2019
 11 bbs.a            A      172.25.254.211--->172.25.254.1
 12 bbs.a            A      172.25.254.233--->172.25.254.3

在这里插入图片描述
在这里插入图片描述
注意：每次更改主DNS记录文件后必须更改serial的数值，用于标示是否修改，这个数值最大可以有10位

systemctl restart named
dig www.westos.com

在这里插入图片描述
在辅助DNS所在主机上

dig www.westos.com

查看两个的;; ANSWER SECTION:是否同步
在这里插入图片描述
8.DNS的远程更新

(1)基于ip
环境配置：
被更新的主机的selinux应为Disabled状态（否则拒绝更新）

vim /etc/named.rfc1912.zones 
 25 zone "westos.com" IN {
 26         type master;
 27         file "westos.com.zone";
 28         allow-update { 172.25.254.126; };
 29         also-notify { 172.25.254.126; };
 30 };

在这里插入图片描述

    vim /etc/sysconfig/selinux					##更改selinux状态为disabled
    cp -p /var/named/westos.com.zone /mnt/		##备份，防止更新错误
    chmod 770 /var/named						##增加写权限
    systemctl restart named
	[root@dns-server named]# getsebool -a | grep named
	若named_write_master_zones --> off
	setsebool -P named_write_master_zones 1

文件更新
在126这台主机上

[root@dns_server2 named]# nsupdate
> server 172.25.254.226
> update add hello.westos.com 86400 A 172.25.254.44 
> send
在226/126上 dig hello.westos.com测试是否成功

在这里插入图片描述
可在/var/named/目录中，发现新增加了一个.jnl文件
在这里插入图片描述
如果想要查看westos.com.zone中的变化，需要先重启服务才能看到
在这里插入图片描述
文件删除

[root@dns_server2 ~]# nsupdate
> server 172.25.254.126
> update delete hello.westos.com
> send
在226/126上 dig hello.westos.com测试是否删除成功

在这里插入图片描述
在这里插入图片描述

(2)基于key
服务端设置：

dnssec-keygen  -a HMAC-MD5 -b 128 -n HOST westos
cp /etc/rndc.key /etc/westos.key -p
vim /etc/westos.key
key"westos"{
	algorithm hmac-md5;
	secret "";
}

vim /etc/named.conf
 44 include "/etc/westos.key"

vim /etc/named.rfc1912.zones
 25 zone "westos.com" IN {
 26         type master;
 27         file "westos.com.zone";
 28         allow-update { key westos; };
 29         also-notify{ 172.25.254.126; };
 30 };

systemctl restart named

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述在这里插入图片描述

测试
服务端：

scp Kwestos.+157+54139.* root@172.25.254.126:/mnt/

在这里插入图片描述
客户端

[root@dns-client ~]# nsupdate -k /mnt/Kwestos.+157+54139.key 
> server 172.25.254.226
> update add hhh.westos.com 86400 A 172.25.254.99
> send
> quit
dig hhh.westos.com

在这里插入图片描述
9.DDNS（花生壳）：
解决问题：防止域名所在主机网络工作模式为dhcp，ip地址改变时，域名所对应的ip地址没有及时更新，同时此服务也基于dns key。

服务端配置dns key

dnssec-keygen  -a HMAC-MD5 -b 128 -n HOST westos	##生成密钥
cat Kwestos.+157+35121.key 
westos. IN KEY 512 3 157 o4NpZBHqONN49CC+PWVU1w==
cp /etc/rndc.key /etc/westos.key -p			##生成dns加密文件

vim /etc/westos.key
key"westos"{					##key名称
	algorithm hmac-md5;
	secret "4NpZBHqONN49CC+PWVU1w==";		##key的加密字符
}

vim /etc/named.conf
 44 include "/etc/westos.key"			##指定dns服务读取的key文件

vim /etc/named.rfc1912.zones
 25 zone "westos.com" IN {
 26         type master;
 27         file "westos.com.zone";
 28         allow-update { key westos; };		##指定westos可以被westoskey更新
 29         also-notify{ 172.25.254.126; };
 30 };

systemctl restart named

服务端配置dhcp

yum install dhcp -y
cp /usr/share/doc/dhcp*/dhcpd.conf.example /etc/dhcp/dhcpd.conf
vim /etc/dhcp/dhcpd.conf
7 option domain-name “westos.com”; ##服务名称
8 option domain-name-servers 172.25.254.126; ##网关地址
14 ddns-update-style interim; ##开启dhcp更新dns功能
25 subnet 172.25.254.0 netmask 255.255.255.0 { ##网络位与子网掩码
26 range 172.25.254.63 172.25.254.99; ##自动分配的范围
27 option routers 172.25.254.126; ##DNS地址
28 }
29
30
31 key westos { ##dhcp更新dns用到的密钥
32 algorithm hmac-md5;
33 secret o4NpZBHqONN49CC+PWVU1w==;
34 }
35
36 zone westos.com.{ ##指定dhcp更新的域名
37 primary 127.0.0.1; ##指定dns所在的主机ip
38 key westos; ##指定更新这个域用到的key名称
39 }
40
systemctl restart dhcpd
在这里插入图片描述
在这里插入图片描述
测试
设定客户端主机网络工作模式为dhcp
设定客户端主机的主机名news.westos.com,这个名称在原有的dns服务中没有解析
重启网络后看ip和主机名称的解析

在这里插入图片描述

在这里插入图片描述
在这里插入图片描述

如何在Linux中查询 DNS 记录，这三个命令可谓是最常用、最经典的三剑客
网络技术联盟站
03-16 264
在进入正题之前，先聊聊为什么我们需要检查 DNS 记录。DNS 是互联网的基石，它负责把域名解析成 IP 地址，确保你的浏览器能找到目标服务器。如果 DNS 出问题，可能导致网站打不开、邮件发不出去，甚至某些服务完全瘫痪。Linux 终端提供了多种工具来完成这些任务，而dignslookup和host是其中最常用、最经典的三剑客。接下来，我们逐一拆解它们，看看怎么把它们玩得炉火纯青。
DNS域名服务器——高级设置
VictoryKingLIU的博客
09-13 856
1  配置使用转发器forwarder •转发DNS服务器（forwarding DNS server）         相当于代理服务器，把请求转发给解析服务器------转发服务器 •转发器DNS服务器（forwarder DNS server）        实际解析的dns服务器------解析服务器 客户端请求，首先转发给转发服务器，转发服务器在发给解析服务器  vim  /et...
Linux中DNS高级配置
fighting_s的博客
11-21 483
dns高速缓存 服务端： 先安装bind（bind是最广泛使用的开源缓存dns服务器），配置火墙 yum install bind -y systemctl start named systemctl enable named firewall-cmd --permanent --add-service=dns ##若是火墙开启需配置火墙将d...
企业级Linux之DNS服务器的高级配置
halobios_的博客
02-17 1168
高速缓存dns 1>实验环境的配置 1.虚拟机上网配置，真机上开启火墙的伪装功能，虚拟机上配置网卡信息。 1>firewall-cmd --add-masqunetwork       ###开启火墙的伪装功能，（将域内路由伪装成）可以充当路由器 2>vim /etc/sysconfig/network-scripts/ifcfg-eth0       ###编辑网卡eth...
DNS服务器的高级配置
weixin_33670713的博客
11-12 308
DNS服务器的高级配置 视图的配置 在主配置文件中，可以指定多个view，如果DNS客户端所提交的查询满足第一个view的条件时，就会使用第一个view来进行解析，否则就判断一下view，然后再进行解析。如果所有的view都不满足条件时，BIND将返回Queryrefuset的消息。设置多个view的作用在于可以根据不同的...
dns配置高级篇
cnbird's blog
01-31 927
http://bbs.chinaunix.net/viewthread.php?tid=17788&highlight=dns%C5%E4%D6%C3%B8%DF%BC%B6%C6%AA http://bbs.chinaunix.net/viewthread.php?tid=196600&extra=page%3D2%26amp%3Bfilter%3Ddigesthttp://bbs.ch
LINUX下的DNS服务器设置.rar_dns _dns linux_linux_linux DNS_linux 服务器
09-23
这篇教程将深入讲解如何在Linux环境下设置DNS服务器，包括基本概念、配置文件解析以及实际操作步骤。 一、DNS服务器基础 DNS是一个分布式数据库系统，其主要功能是解析域名到IP地址的映射。在Linux中，常用的DNS...
Linux下DNS搭建
08-09
### Linux下DNS搭建详解 #### 一、概述 在Linux环境下搭建DNS服务器是网络管理中的一个常见需求。本文将详细介绍如何在Linux系统中部署并配置DNS服务器，包括所需软件的安装、配置文件的编辑以及最终的验证过程。...
Linux下DNS服务器配置的分析和探讨.pdf
09-06
七、DNS高级配置（bind9以上版本acl、view的使用） 许多公司希望DNS对于内网访问和外网（Internet）访问看起来不一样，这种类型的配置称为“分离DNS（Split DNS）”，在bind9以上版本中，可以利用acl和view的配合...
Linux 下的DNS服务配置
03-24
本篇文章将详细介绍如何在Linux环境下配置DNS服务，包括主要的配置文件、服务管理和安全设置。 一、DNS服务组件与工作原理 DNS服务通常由bind软件包提供，它包含一系列的程序和服务，如named（DNS服务器）、...
DNS的基本和高级配置
王宁的博客
06-05 1091
目录简介： DNS的基本和高级配置 一、基本DNS配置 二、一个网络对应多个域名 三、bind视图 四、salvesDNS服务器（备份服务器）
Linux网络服务DNS详解（不要混日子，小心日子把你们混了）
Stevelu的技术博客
03-21 9806
Linux网络服务DNS详解
Linux静态IP、DNS配置（VM的三种网络模式）
爱敲代码的三毛的博客
07-05 3152
桥接网络是指虚拟网卡通过VMnet0虚拟交换机和本地物理网卡进行桥接，那么物理网卡和虚拟网卡就相当于处于同一个网段，虚拟交换机就相当于一台现实网络中的交换机，所以要想虚拟机也可以连接到互联网中，那么两个网卡的IP地址也要设置为同一网段。也就是虚拟主机的ip要和物理主机的IP在同一网段下（比如这里的172.16.10下），只要主机能上网那么虚拟主机也能上网在NAT网络中，会用到VMware Network Adepter VMnet8虚拟网卡，主机上的VMware Network Adepter VMnet8
DNS 怎么设置最好
最新发布
chinansa的博客
12-01 6999
例如，在企业内部网络中有一个网站服务器，域名是“intranet.example.com”，通过在正向查找区域中添加相应的主机记录（A记录），将域名与服务器的内部IP地址关联起来，这样企业内部用户在浏览器中输入该域名时，就能访问到对应的网站。例如，当你在浏览器中输入一个网址时，你的设备会向谷歌DNS服务器发送域名解析请求，服务器会根据其数据库中的记录，快速返回对应的IP地址，从而使浏览器能够加载网页。如果选择手动，可以添加DNS服务器的IP地址，如前面提到的公共DNS服务器地址。
Linux学习笔记--21（使用Bind提供域名解析服务 2）
oracle_drower的博客
05-21 686
安全的加密传输 互联网中大多数DNS服务器都是基于BIND域名解析服务搭建的，而bind服务程序为了提供安全的解析服务，已经对TSIG(RFC 2845)加密机制提提了支持。 TSIG主要是利用密码编码的方式来保护区域信息的传输(Zone Transfer)，即保证了DNS服务器之间传输域名区域信息的安全性。 查看下从服务器的同步情况。 因为是接着之前部署从服务器的，所以从服务器还有同步，进行删除。 [root@linuxcool slaves]# ls 192.168.153.arpa linuxpro
linux一键搭建ddns,LINUX下搭建DDNS
weixin_31456563的博客
05-16 1190
DDNS配置记住把 dhcp 和 bind, bind-utils 装上就行了。配置：一 生成密钥# dnssec-keygen -a HMAC-MD5 -b 128 -n USER DHCP_UPDATER这时当前目录下会生成Kdhcp_updater.+xxx+xxxxx.key及.private两个文件# cat Kdhcp_updater.+xxx+xxxxx.keyDHCP_UPDATE...
高级DNS：主从+视图+密钥
carlow_chu的博客
07-21 1022
什么是DNS? DNS 是域名系统 (Domain Name System) 的缩写，靠它把你要访问的网址找到然后把信息送到你电脑上。 参考资料:https://baike.baidu.com/item/dns/427444 项目实施: 硬件要求：两台或以上物理机/虚拟机（一台作为主master，一台作为从slave） OS环境：REHL /CentOS 5.0、5.5、5.9、6.4、...
Linux之DNS高级设置
weixin_44828950的博客
05-06 489
linux之DNS高级设置 1.高速缓存dns 当多个主机通过一个端口访问网站时，会占用带宽； 这时需要一个主机设置高速缓存dns 其他主机再访问网站时，通过设置高速缓存dns的主机访问网站 能够加快访问速度，减少带宽的占用 高速缓存dns的安装： yum search dns yum install bind.x86_64 -y ls -l /etc/rhdc.key 在另外一台主机随意键入会产...
Linux下DNS服务器搭建与配置教程
对于企业环境，还可以通过DNS负载均衡、DNS故障转移等高级特性来提高服务的可用性和可靠性。DNS服务器的搭建和维护是一个需要仔细规划和持续监控的过程，正确的搭建和优化可以极大地提高网络服务的效率和用户体验。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值