03

2020
06
00:05:34

CentOS7 搭建 DNS 域名解析服务器

参考资料

主要参考知识
centOS7下DNS服务器的安装与配置 - csdn - 主要参考
CentOS7.3使用BIND配置DNS服务器(一) - csdn - 主要参考
四、bind（named）配置文件 - csdn
Linux系统下搭建DNS服务器——DNS原理总结 - csdn - 从概念层面看 DNS 解析
DNS正反向解析库配置篇(一) - csdn - 正反向解析文件配置
DNS配置详解 BIND实现正向解析和反向解析 - cnblog - 正反向解析文件配置
DNS域名解析服务--Named服务 - 说明详细
搭建DNS服务器 - - 域名解析文件配置说明
Linux中DNS配置 - csdn - 配置文件语法检查用的比较好
linux中dns服务器的搭建 - csdn - nslookup 使用的比较好

其他扩展知识
反向域名解析有什么功能？ - 百度百科
Centos7/RHEL7中的ifconfig、netstat、route几个常用指令被替代 - csdn
运维小技巧：使用ss命令代替 netstat,和netstat说再见 - csdn
Linux安装nslookup - csdn

1. 安装 BIND 服务器软件并启动

yum -y install bind bind-utils
systemctl start named.service  // 启动服务
systemctl enable named  // 设为开机启动

1.1. 查看named进程是否正常启动

ps -eaf|grep named // 检查进程
ss -nult|grep :53 // 检查监听端口

如图:

image.png

1.2. 开放 TCP 和 UDP 的 53 端口

firewall-cmd --permanent --add-port=53/tcp
firewall-cmd --permanent --add-port=53/udp
firewall-cmd --reload  // 重新加载防火墙配置，让配置生效

2. DNS 服务的相关配置文件

2.1. 修改主要文件 `/etc/named.conf`

修改前先备份： cp -p /etc/named.conf /etc/named.conf.bak // 参数-p表示备份文件与源文件的属性一致。
修改配置：vi /etc/named.conf ，配置内容如下：

options {
        listen-on port 53 { any; };
        listen-on-v6 port 53 { any; };
        directory       "/var/named";
        dump-file       "/var/named/data/cache_dump.db";
        statistics-file "/var/named/data/named_stats.txt";
        memstatistics-file "/var/named/data/named_mem_stats.txt";
        allow-query     { any; };

        /*
         - If you are building an AUTHORITATIVE DNS server, do NOT enable recursion.
         - If you are building a RECURSIVE (caching) DNS server, you need to enable
           recursion.
         - If your recursive DNS server has a public IP address, you MUST enable access
           control to limit queries to your legitimate users. Failing to do so will
           cause your server to become part of large scale DNS amplification
           attacks. Implementing BCP38 within your network would greatly
           reduce such attack surface
        */
        recursion yes;

        dnssec-enable yes;
        dnssec-validation yes;

        /* Path to ISC DLV key */
        bindkeys-file "/etc/named.iscdlv.key";

        managed-keys-directory "/var/named/dynamic";

        pid-file "/run/named/named.pid";
        session-keyfile "/run/named/session.key";
};

检查一波

named-checkconf  // 检查named.conf是否有语法问题

2.2. 配置正向解析和反向解析

2.2.1. 修改/etc/named.rfc1912.zones

添加配置： vi /etc/named.rfc1912.zones ，配置内容如下：

zone "reading.zt" IN {
        type master;
        file "named.reading.zt";
        allow-update { none; };
};

zone "0.168.192.in-addr.arpa" {
        type master;
        file "named.192.168.0";
        allow-update { none; };
};

2.2.2. 添加正向解析域

基于 name.localhost 模板，创建配置文件：cp -p /var/named/named.localhost /var/named/named.reading.zt
配置正向域名解析文件 named.reading.zt ： vi /var/named/named.reading.zt ，配置内容如下：

$TTL 1D
@   IN SOA  @ rname.invalid. (
                    0   ; serial
                    1D  ; refresh
                    1H  ; retry
                    1W  ; expire
                    3H )    ; minimum
    NS  @
    A   127.0.0.1
    AAAA    ::1
mirror  A   192.168.0.233
test    A   192.168.0.232

说明：

http://mirror.reading.zt/ 将会解析为 http://192.168.0.233/

授权 named 用户 chown :named /var/named/named.reading.zt
检查区域文件是否正确 named-checkzone "reading.zt" "/var/named/named.reading.zt" ，如图：

image.png

2.2.3. 添加反向解析域

基于 name.localhost 模板，创建配置文件： cp -p /var/named/named.localhost /var/named/named.192.168.0
配置反向域名解析文件 named.192.168.0 ： vi /var/named/named.192.168.0

$TTL 1D
@   IN SOA  @ rname.invalid. (
                    0   ; serial
                    1D  ; refresh
                    1H  ; retry
                    1W  ; expire
                    3H )    ; minimum
    NS  @
    A   127.0.0.1
    AAAA    ::1
233 PTR mirror.reading.zt
232 PTR test.reading.zt

授权 named 用户 chown :named /var/named/named.192.168.0
检查区域文件是否正确 named-checkzone "0.168.192.in-addr.arpa" "/var/named/named.192.168.0" ，如图：

image.png

2.2.4. 重启 named 服务，让配置生效

重启 named 服务，让配置生效 systemctl restart named

3. 在 Linux 下的 DNS 客户端的设置及测试

3.1. 注册域名解析服务器到配置文件

配置 ifcfg-xxxx vi /etc/sysconfig/network-scripts/ifcfg-enp0s3 ，具体内容如下：

TYPE=Ethernet
PROXY_METHOD=none
BROWSER_ONLY=no
BOOTPROTO=static
DEFROUTE=yes
IPADDR=192.168.0.236
NETMASK=255.255.255.0
GATEWAY=192.168.0.1
DNS1=192.168.0.236  // 新增，本机就是域名解析服务器
DNS2=8.8.8.8
DNS3=114.114.114.114
IPV4_FAILURE_FATAL=no
IPV6INIT=yes
IPV6_AUTOCONF=yes
IPV6_DEFROUTE=yes
IPV6_FAILURE_FATAL=no
IPV6_ADDR_GEN_MODE=stable-privacy
NAME=enp0s3
UUID=1639f78b-d515-4110-80ad-f1700bf7db84
DEVICE=enp0s3
ONBOOT=yes
ZONE=public

如图：

image.png

重启网络服务，让配置生效 systemctl restart network.service

3.2. 使用 nslookup 测试

bind-utils 软件包本身提供了测试工具 nslookup

3.3.1. 正向域名解析测试

nslookup test.reading.zt , 或者，如下图：

image.png

3.3.2. 反响域名解析测试

nslookup 192.168.0.232 , 或者，如下图：

作者：Abbott思宇
链接：https://www.jianshu.com/p/ceaa2cc5715c
来源：简书
著作权归作者所有。商业转载请联系作者获得授权，非商业转载请注明出处。

推荐本站淘宝优惠价购买喜欢的宝贝:

本文链接：https://hqyman.cn/post/1333.html 非本站原创文章欢迎转载，原创文章需保留本站地址！

分享到：

打赏

休息一下~~

作者:hqy | 分类:技术文章 | 浏览:3863 | 评论:0

发表评论:

◎欢迎参与讨论，请在这里发表您的看法、交流您的观点。

« 2024年11月 »
一	二	三	四	五	六	日
				1	2	3
4	5	6	7	8	9	10
11	12	13	14	15	16	17
18	19	20	21	22	23	24
25	26	27	28	29	30

控制面板: 您好，欢迎到访网站！
登录后台查看权限
个人中心修改密码

随心随性

网站分类

搜索

最新留言

文章归档

网站收藏

一个和谐有爱的空间

友情链接

HQY 一个和谐有爱的空间

HQY

03

2020
06
00:05:34

CentOS7 搭建 DNS 域名解析服务器

参考资料

1. 安装 BIND 服务器软件并启动

1.1. 查看named进程是否正常启动

1.2. 开放 TCP 和 UDP 的 53 端口

2. DNS 服务的相关配置文件

2.1. 修改主要文件 `/etc/named.conf`

2.2. 配置正向解析和反向解析

2.2.1. 修改/etc/named.rfc1912.zones

2.2.2. 添加正向解析域

2.2.3. 添加反向解析域

2.2.4. 重启 named 服务，让配置生效

3. 在 Linux 下的 DNS 客户端的设置及测试

3.1. 注册域名解析服务器到配置文件

3.2. 使用 nslookup 测试

3.3.1. 正向域名解析测试

3.3.2. 反响域名解析测试

发表评论:

HQY 一个和谐有爱的空间

HQY

03

20200600:05:34

CentOS7 搭建 DNS 域名解析服务器

参考资料

1. 安装 BIND 服务器软件并启动

1.1. 查看named进程是否正常启动

1.2. 开放 TCP 和 UDP 的 53 端口

2. DNS 服务的相关配置文件

2.1. 修改主要文件 /etc/named.conf

2.2. 配置正向解析和反向解析

2.2.1. 修改/etc/named.rfc1912.zones

2.2.2. 添加正向解析域

2.2.3. 添加反向解析域

2.2.4. 重启 named 服务，让配置生效

3. 在 Linux 下的 DNS 客户端的设置及测试

3.1. 注册域名解析服务器到配置文件

3.2. 使用 nslookup 测试

3.3.1. 正向域名解析测试

3.3.2. 反响域名解析测试

发表评论:

2020
06
00:05:34

2.1. 修改主要文件 `/etc/named.conf`