当前位置：首页 > news >正文

DNS域名解析服务器

news 来源：原创 2025/8/1 4:02:13

一、dns简介及域名

DNS(Domain Name System) : 作为将域名和IP地址相互映射的一个分布式数据库，能便捷互联网的访问。使用53端口，通常以UDP较快的数据传输协议来查询，如果没有查询到，将再次启动TCP重新查询，两者同时启动port53.
因特网在采取命名的时候采用层次树状结构命名方法。
国家顶级域名(cn代表中国等)、通用顶级域名(com公司企业)

二、域的划分

根域名服务器：最高层次的域名服务器，也是最重要的域名服务器。所有的根域名服务器都知道所有的顶级域名服务器的域名和IP地址。全世界只有13台。

顶级域名服务器：负责管理在该顶级域名服务器注册的二级域名。

权限域名服务器：负责一个“区”的域名服务器。

本地域名服务器：本地域名服务器不属于域名服务器的层次结构，但是它对域名系统非常重要。当一个主机发出DNS查询请求时，这个查询请求报文就发送给本地域名服务器。

三、解析过程

当DNS服务器收到查询请求后，首先在浏览器/系统缓存中找，接着在host文件中找，再在本地DNS服务器找（先找区域记录---->再找DNS服务器缓存），如果查不到，可能是因为该服务器不是请求域的授权服务器，并且以前查询的缓存中没有需要的记录，这时DNS服务器必须向转发域名服务器（转发域名服务器负责所有非本地域名的查询）发送请求。如果没有转发域名服务器则找根域名服务器（采用迭代查询）。
当主域名服务器关闭、出现故障或负载过重时，辅助域名服务器作为备份服务器提供域名解析服务。辅助服务器从主域名服务器获得授权，并定期向主服务器询问是否有新数据，如果有则调入并更新域名解析数据，以达到与主域名服务器同步的目的。

四、服务器配置

1.相关服务端

软件安装包	bind
服务名称	named
主配置文件	/etc/named.conf
数据目录	/var/named
端口	tcp/53 udp/53

2.安装启用

dnf install bind -ysystemctl enable --now named

3.开放服务

[root@dns-sever ~]# vim /etc/named.confoptions {listen-on port 53 { any; };                 # 本地所有网络接口开启53端口listen-on-v6 port 53 { ::1; };     allow-query     { any; };                   # 允许查询A记录的客户端列表forwarders     {114.114.114.114;};          #  非本域的DNS查询请求将被转发dnssec-validation no;          # 禁用DNS检测使dns能够缓存外部信息到本记录

4.高速缓存

(1)含义

是一个非权威的dns，在dns服务器中本身并没有数据，当客户需要解析解析域名十四首先查询缓存中是否有数据，如果没有就会从指定的dns服务器中缓存；它可以大大节省内网在做地址解析上所需要花费的时间。

(2)配置参数

[root@dns-sever ~]# vim /etc/named.conf >      forwarders { 114.114.114.114; };[root@dns-sever ~]# systemctl restart named

[root@hai ~]# vim /etc/resolv.conf 
>  namserver  172.25.254.100

测试：

5.DNS正向解析

(1) 在zones文件中设定维护的域

[root@dns-sever ~]# vim /etc/named.rfc1912.zones#配置文件内容zone "long.org" IN {type master;file "long.org.zone";allow-update { none; };
};

（2）指定生成A记录文件

[root@dns-sever ~]# cd /var/named/[root@dns-sever named]# cp -p named.localhost  long.org.zone$TTL 1D                              # dns地址保存时间默认"S"
@       IN SOA dns.ling.org.  root.long.org. (               #SOA授权起始0       ; serial     # 域名版本序列号1D      ; refresh    # 刷新时间（辅助dns）1H      ; retry      # 重试时间1W      ; expire     # 过期时间3H )    ; minimum    # A记录最短有效时间NS      dns.long.org.          # nameserver 域名
haha    A      172.25.254.100          # A 记录
dns     A      172.25.254.100          
www     CNAME  long.a.long.org.        # Canonical Name （规范名称，A记录别名）
long.a   A      172.25.254.100
long.a   A      172.25.254.200
long.org. MX 1 172.25.254.111.         # 邮件解析记录

（3）测试：

查询邮件记录

（4）查询结果反馈值

状态码	状态码含义
NOERROR	查询成功
REFUSED	查询被拒绝
SERVFAIL	查询失败
NXDOMAIN	查询无此结果

6.DNS反向解析

(1) 作用

当客户设定当前dns服务器为dns解析服务器时，正向解析即为客户提供PRT记录客户提供域名，dns服务器负责把域名解析成对应IP

(2) zones文件设定要维护的域

[root@dns-sever ~]# vim /etc/named.rfc1912.zoneszone "254.25.172.in-addr.arpa" IN {type master;file "172.25.254.ptr";allow-update { none; };};

(3) 指定生成A记录文件

[root@dns-sever ~]# cd /var/named/
[root@dns-sever named]# cp -p named.loopback 172.25.254.ptr
[root@dns-sever named]# vim 172.25.254.ptr$TTL 1D
@       IN SOA dns.long.org. root.long.org. (0       ; serial1D      ; refresh1H      ; retry1W      ; expire3H )    ; minimumNS      dns.long.org.
dns     A       172.25.254.100AAAA    ::1
111     PTR     www.long.org.

(4) 测试

7.DNS多向解析方案

(1) 作用

在企业中服务器不可能在同一个网段，不同网段的服务器是不是需要用多台dns来满足服务器需求？根据这一企业需求我们可以在DNS中通过访问设置，让不同网段的服务器都解析到自己网段的相应地址这就是DNS多项解析

(2) 配置实验环境

本实验需要用到一台服务器以及两个客户端，服务器需要双网卡配置不同网段IP,两台客户端配置服务器的不同网段IP地址。本次实验服务器为172.25.254.0/24和192.168.0.0/24网段，客户端long为192.168.0.0/24网段。

(3) 主配置文件

# 注释在主配置文件中默认的zone语句块
vim /etc/named.conf/*zone "." IN {type hint;file "named.ca";};include "/etc/named.rfc1912.zones";*/# 添加view语句块来限制访问数据走向view localnet {match-clients { 192.168.0.0/24;};     #  匹配访问来源的,匹配访问来源可以填写多个，每个之间用空格分隔zone "."IN {type hint;file "named.ca";};include "/etc/named.rfc1912.localnets";
};
view  any{match-clients { any; };zone "."IN {type hint;file "named.ca";};include "/etc/named.rfc1912.zones";
};

(4) 生成并配置zones文件

[root@dns-sever ~]# cp -p /etc/named.rfc1912.zones  /etc/named.rfc1912.localnets[root@dns-sever ~]# vim /etc/named.rfc1912.localnetszone "long.org" IN {type master;file "long.org.zone";allow-update { none; };};

(5) 生成并配置A记录文件

[root@dns-sever ~]# cp -p /var/named/long.org.zone  /var/named/long.org.localnet[root@dns-sever ~]# vim /var/named/long.org.localnet

(6) 测试

分别在两台客户端主机中修改dns

# 客户端1[root@hai ~]# vim /etc/resolv.confnameserver  172.25.254.100# 客户端2
[root@long ~]# vim /etc/resolv.confnameserver  192.168.0.100

8.主从DNS服务器(两台服务器)

(1) 作用

为了提高域名服务器的可靠性，DNS域名服务器都把数据复制到几个域名服务器来保存，其中的一个就是主DNS服务器（Master name server），负责解析至少一个域。其他的是辅助（从）DNS服务器（Slave name server）：负责解析至少一个域，是主DNS服务器的辅助。当主域名服务器出故障时，辅助域名服务器可以保证DNS的查询工作不会中断。主域名服务器定期把数据复制到辅助域名服务器中，而更改数据只能在主域名服务器中进行。这样就保证了数据的一致性

(2) 对辅助DNS进行配置

#  修改zones文件设定要做主从的域[root@hai ~]# vim /etc/named.rfc1912.zoneszone "long.org" IN {type slave;masters { 172.25.254.100;};file "slaves/long.org.zone";};[root@hai ~]# systemctl  restart  named

(3) 解决数据同步问题(决下数据同步的延迟问题)

[root@dns-sever ~]# vim /etc/named.rfc1912.zoneszone "long.org" IN {type master;file "long.org.zone";allow-update { none; };also-notify { 172.25.254.200;};    # 在主dns中设置数据更改后主动通知对象
};[root@dns-sever ~]# vim /var/named/long.org.zone #serial 更改A记录后一定要更新serial值

一、dns简介及域名

二、域的划分

三、解析过程

四、服务器配置

1.相关服务端

2.安装启用

3.开放服务

4.高速缓存

(1)含义

(2)配置参数

测试：

5.DNS正向解析

(1) 在zones文件中设定维护的域

（2）指定生成A记录文件

（3）测试：

（4）查询结果反馈值

6.DNS反向解析

(1) 作用

(2) zones文件设定要维护的域

(3) 指定生成A记录文件

(4) 测试

7.DNS多向解析方案

(1) 作用

(2) 配置实验环境

(3) 主配置文件

(4) 生成并配置zones文件

(5) 生成并配置A记录文件

(6) 测试

8.主从DNS服务器(两台服务器)

(1) 作用

(2) 对辅助DNS进行配置

(3) 解决数据同步问题(决下数据同步的延迟问题)

(4) 测试

相关文章：