DNS域名解析服务
结构
BIND域名服务基础
-
DNS系统的作用及类型
-
BIND的安装和配置文件
使用BIND构建域名服务器
-
构建缓存域名服务器
-
构建主、从域名服务器
在日常生活中人们习惯使用域名访问服务器,但机器间互相只认IP地址,域名与IP地址之间是多对一的关系,一个ip地址不一定只对应一个域名,且一个完整域名只可以对应一个ip地址,它们之间的转换工作称为域名解析,域名解析需要由专门的域名解析服务器来完成,整个过程是自动进行的。
DNS(Domain Name System)的定义:
- DNS是“域名系统"的英文缩写。它作为将域名和IP地址相互映射的一个分布式数据库,能够使人更方便地访问互联网。DNS服务使用TCP和UDP的53端口, TCP的53端口用于连接DNS服务器, UDP的53端口用于解析DNS.
- 每一级域名长度的限制是63个字符,域名总长度则不能超过253个字符。
域名结构:
树状结构最顶层称为根域,用"."表示,相应服务器称为根服务器,整个域名空间解析权都归根服务器所有,但根服务器无法承担庞大的负载,采用“委派"机制,在根域下设置了一些顶级域,然后将不同顶级域解析权分别委派给相应的顶级域服务器,如将com域的解析权委派给com域服务器,以后但凡根服务器收到以com结尾的域名解析请求,都会转发给con域服务器,同样道理,为了减轻顶级域的压力,又下设了若干二级域,二级域又下设三级域或主机。
根域
顶级域
二级域
子域
主机
DNS域名解析方式:
DNS服务器类型:
(1)主域名服务器: 负责维护一个区域的所有域名信息,是特定的所有信息的权威信息源,数据可以修改。构建主域名服务器时,需要自行建立所负责区域的地址数据文件。
(2)从域名服务器: 当主域名服务器出现故障、关闭或负载过重时,从域名服务器作为备份服务提供域名解析服务。从域名服务器提供的解析结果不是由自己决定的,而是来自于主域名服务器。构建从域名服务器时,需要指定主域名服务器的位置,以便服务器能自动同步区域的地址数据库。
(3)缓存域名服务器: 只提供域名解析结果的缓存功能,目的在于提高查询速度和效率,但没有域名数据库。它从某个远程服务器取得每次域名服务器查询的结果,并将它放在高速缓存中,以后查询相同的信息时用它予以响应。缓存域名服务器不是权威性服务器,因为提供的所有信息都是间接信息。构建缓存域名服务器时,必须设置根域或指定其他DNS服务器作为解析来源。
(4)转发域名服务器: 负责所有非本地域名的本地查询。转发域名服务器接到查询请求后,在其缓存中查找,如找不到就将请求依次转发到指定的域名服务器,直到查找到结果为止,否则返回无法映射的结果。
BIND软件安装
BIND (Berkeley Internet Name Daemon)
- BIND是应用最广泛的DNS服务程序
- 官方站点: https://www.isc.org/
相关软件包
- bind-9.9.4-37.el7.x86_64.rpm
- bind-utils-9.9.4-37.el7.x86_64.rpm
- bind-libs-9.9.4-37.el7.x86_64.rpm
- bind-chroot-9.9.4-37.el7.x86_64.rpm
BIND服务
BIND服务器端程序
- 主要执行程序: /usr/sbin/named
- 默认监听端口: 53
- 主配置文件
- etc/named.conf
- 保存DNS解析记录的数据文件位于
- /var/named/
BIND服务控制
- systemctl [status|start|stop|restart] named.service
主配置文件named.conf
全局配置部分
- 设置DNS服务器的全局参数
- 包括监听地址和端口、区域数据文件存放的目录等
- 使用options {……}; 的配置段
构建DNS域名解析服务器步骤
1.安装bind软件包
2.配置正向解析
(1)先查看需要修改的配置文件所在路径
rpm -qc bind #查询bind软件配置文件所在路径 /etc/named.conf #主配置文件 /etc/named.rfc1912.zones #区域配置文件 /var/named/named.localhost #区域数据配置文件
(2)修改主配置文件
vim /etc/named.conf
options { listen-on port 53 { 192.168.73.10; }; #监听53端口,ip地址使用提供服务的本地ip,也可用any表示所有 listen-on-v6 port 53 { ::1; }; #ipv6行如不使用可以注释或删除 directory "/var/named"; #区域数据文件的默认存放位置 dump-file "/var/named/data/cache_dump.db"; #域名缓存数据文件的位置 statistics-file "/var/named/data/named_stats.txt"; #状态统计文件的位置 memstatistics-file "/var/named/data/named_mem_stats.txt"; #内存统计文件的位置 recursing-file "/var/named/data/named.recursing"; secroots-file "/var/named/data/named.secroots"; allow-query { any; }; #允许使用本DNS解析服务的网段,也可用any代表所有
……
};
zone "." IN { #正向解析"."根区域 type hint; #类型为根区域 file "named.ca"; #区域数据文件为named.ca,记录了13台根域服务器的域名和IP地址等信息 }; include "/etc/named.rfc1912.zones"; #包含区域配置文件里的所有配置
include "/etc/named.root.key";
(3)修改区域配置文件,添加正向区域配置
vim /etc/named.rfc1912.zones
zone "benet.com" IN { #正向解析"benet.com"区域 type master; #类型为主区域 file "benet.com.zone"; #指定区域数据文件为benet.com.zone allow-update { none; }; };
(4)配置正向区域数据文件
cd /var/named/ cp -p named.localhost benet.com.zone #保留源文件的权限和属主的属性复制 vim /var/named/benet.com.zone
$TTL 1D #有效解析记录的生存周期 @ IN SOA benet.com. admin.benet.com. ( #"&"符号表示当前的DNS区域名 0 ; serial #更新序列号,可以是10位以内的证书 1D ; refresh #刷新时间,更新下载地址数据的间隔 1H ; retry #重试延时,下载失败后的重试间隔 1W ; expire #失效时间,超过该时间仍无法下载则放弃 3H ) ; minimum #无效解析记录的生存周期
NS benet.com. #记录当前区域的DNS服务器的名称 A 192.168.73.10 #记录主机IP地址 IN MX 10 mail.benet.com. #MX为邮件交换记录,数字越大优先级越低
www IN A 192.168.73.10 #记录正向解析www.benet.com对应的IP
mail IN A 192.168.73.11
ftp IN CNAME www #CNAME使用别名,ftp是www的别名
* IN A 192.168.73.100 #泛域名解析,"*"代表任意主机名
注意配置文件里不能有其他多余的注释,否则可能会影响服务启动
(5)启动服务,关闭防火墙
systemctl start named systemctl stop firewalld setenforce 0 #如果服务启动失败,可以查看日志文件来排查错误 tail -f /var/log/messages #如果服务启动卡住,可以执行下面命令解决 rndc-confgen -r /dev/urandom -a
(6)在客户端的域名解析配置文件中添加DNS服务器地址
vi /etc/resolv.conf #修改完后立即生效 nameserver 192.168.73.10 或 vi /etc/sysconfig/network-scripts/ifcfg-ens33 DNS1-192.168.73.10 #修改完后需要重启网卡
systemctl restart network
(7)测试DNS解析
host www.benet.com nslookup www.benet.com
3.配置反向解析
(1)修改区域配置文件,添加反向区域配置
vim /etc/named.rfc1912.zones
zone "73.168.192.in-addr.arpa" IN { #反向解析的地址倒过来写,代表192.168.73网段的地址 type master; file "benet.com.zone.local"; #指定区域数据文件为benet.com.zone.local allow-update { none; }; };
(2)配置反向区域数据文件
cd /var/named/ cp -p named.localhost benet.com.zone.local vim /var/named/benet.com.zone.local
$TTL 1D @ IN SOA benet.com. admin.benet.com. ( 20210629 ; serial 1D ; refresh 1H ; retry 1W ; expire 3H ) ; minimum NS benet.com. A 192.168.73.10 200 IN PTR www.benet.com. 100 IN PTR mail.benet.com.
(3)重启服务进行测试
systemctl restart named
4.构建主从域名服务器
(1)修改主域名服务器的区域配置文件,修改正、反向区域配置
vim /etc/named.rfc1912.zones
zone "benet.com" IN { type master; #类型为主区域 file "benet.com.zone"; allow-transfer { 192.168.73.20; }; #允许从服务器下载正向区域数据,添加从服务器的IP地址 };
zone "73.168.192.in-addr.arpa" IN { type master; file "benet.com.zone.local"; allow-transfer { 192.168.73.20; }; };
(2)修改从域名服务器的主配置文件
yum install -y bind vim /etc/named.conf
options { listen-on port 53 { 192.168.73.20; }; #监听53端口,ip地址使用提供服务的本地ip即可,也可用any代表所有 # listen-on-v6 port 53 { ::1; }; directory "/var/named"; dump-file "/var/named/data/cache_dump.db"; statistics-file "/var/named/data/named_stats.txt"; memstatistics-file "/var/named/data/named_mem_stats.txt"; recursing-file "/var/named/data/named.recursing"; secroots-file "/var/named/data/named.secroots"; allow-query { any; }; #允许使用本DNS解析服务的网段,也可用any表示所有
(3)修改从域名服务器区域配置文件,添加正、反区域配置
vim /etc/named.rfc1912.zones
zone "benet.com" IN { type slave; #类型为从区域 masters { 192.168.73.10; }; #指定主服务器的IP地址 file "slaves/benet.com.zone"; #下载的数据文件保存到slaves/目录下 };
zone "73.168.192.in-addr.arpa" IN { type slave; masters { 192.168.73.10; }; file "slaves/benet.com.zone.local"; };
(4)主、从都重启动服务,并查看区域数据文件是否已下载成功
systemctl restart named ls -l /var/named/slaves/
(5)在客户端的域名解析配置文件中添加从DNS服务器地址
echo "nameserver 192.168.73.20" >> /etc/resolv.conf
(6)测试
host 192.168.73.200 nslookup 192.168.73.200 #停止主服务器的服务,模拟主服务器故障 systemctl stop named host 192.168.73.200 nslookup 192.168.73.200
DNS分离解析
分离解析的域名服务器实际也是主域名服务器,这里主要是指根据不同的客户端提供不同的域名解析记录。比如来自内网和外网的不同网段地址区域的客户机请求解析同一域名时,为其提供不同的解析结果,得到不同的IP地址。
图示:
1.为网关服务器配置双网卡
#在关机状态下再添加一块网卡,重启系统 ifconfig ens36 12.0.0.1/24 ifconfig
2.安装bind软件包
yum install -y bind
3.修改主配置文件
vim /etc/named.conf
4.修改区域配置文件
vim /etc/named.rfc1912.zones
view "lan" { #定义内网view,view代表容器分割 match-clients { 192.168.73.0/24; }; #匹配内网网段 zone "benet.com" IN { #设置要解析的区域 type master; file "benet.com.zone.lan"; #数据配置文件 }; zone "." IN { #可将根域配置从主配置文件剪切过来,dd+p type hint; #hint是根区域类型 file "named.ca"; }; };
####注意:一旦启用view,所有的zone必须都在view下,所以要把系统默认的自检用的zone也放在view下或者删除
view "wan" { #定义外网view match-clients { any; }; #匹配除了内网网段以外的任意地址 zone "benet.com" IN { type master; file "benet.com.zone.wan"; }; };
5.修改区域数据配置文件
cd /var/named cp -p named.localhost benet.com.zone.lan cp -p named.localhost benet.com.zone.wan
$TTL 1D @ IN SOA benet.com. admin.benet.com. ( 20210701 ; serial 1D ; refresh 1H ; retry 1W ; expire 3H ) ; minimum NS benet.com. A 192.168.73.10 www IN A 192.168.73.20 #内网主机通过解析www.benet.com的地址得到92.168.73.100
$TTL 1D @ IN SOA benet.com. admin.benet.com. ( 20210702 ; serial 1D ; refresh 1H ; retry 1W ; expire 3H ) ; minimum NS benet.com. A 12.0.0.1 www IN A 12.0.0.120 #外网主机通过解析www.benet.com的地址得到12.0.0.100
6.启动服务
systemctl start named
7.在内、外网客户端的域名解析配置文件中添加DNS服务器地址
echo "nameserver 192.168.73.10" >> /etc/resolv.conf #内网客户端 echo "nameserver 12.0.0.1" >> /etc/resolv.conf #外网客户端
8.测试