Linux 《系统搭建及配置DNS服务器》实验报告

In |

WechatIMG691.jpeg

DNS域名分级

1
2
3
4
#  格式
主机名.二级域名.顶级域名.
#  例如
www.yuhal.com

根域可以忽略不写，例如www.yuhal.com不用写成www.yuhal.com.。

620b0af774c4b_620b0af774c46.png

DNS域名解析流程

620b0e1e55141_620b0e1e55139.jpeg

DNS解析优先级

  • /etc/nsswitch.conf

修改 DNS 查询的顺序

  • /etc/hosts

存放常用的 DNS 记录与开发中测试使用的服务器记录。

  • /etc/resolv.conf

设定 DNS 服务器。

DNS的安装

下面使用 BIND9 来搭建 DNS 服务器。

  • 更新源
1
$ apt-get update
  • 安装和配置 BIND
1
$ apt-get install -y bind9 bind9utils bind9-doc
  • 激活 IPv4 Mode
1
OPTIONS="-4 -u bind"

在 /etc/default/bind9 文件中，修改 OPTIONS 变量。

DNS服务器的配置

一般都会设置两个 DNS 服务器，一个主要的，一个备用的，这里只配置主 DNS 服务器。

  • 查看主配置文件 named.conf
1
2
3
4
5
6
7
8
9
10
11
// This is the primary configuration file for the BIND DNS server named.
//
// Please read /usr/share/doc/bind9/README.Debian.gz for information on the
// structure of BIND configuration files in Debian, *BEFORE* you customize
// this configuration file.
//
// If you are just adding zones, please do that in /etc/bind/named.conf.local

include "/etc/bind/named.conf.options";
include "/etc/bind/named.conf.local";
include "/etc/bind/named.conf.default-zones";

BIND 的配置由多个文件组成，这些文件包含在主配置文件中 named.conf。

  • 修改 /etc/bind/named.conf.options
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
acl "trusted" {
    10.0.2.14; #  ns1 信任的名单
};
options {
    directory "/var/cache/bind";

    // If there is a firewall between you and nameservers you want
    // to talk to, you may need to fix the firewall to allow multiple
    // ports to talk.  See http://www.kb.cert.org/vuls/id/800113

    // If your ISP provided one or more IP addresses for stable
    // nameservers, you probably want to use them as forwarders.
    // Uncomment the following block, and insert the addresses replacing
    // the all-0's placeholder.

    recursion  yes;                     #  enables resursive queries
    allow-recursion { trusted; };   #  allows recursive queries from "trusted" clients
    listen-on { 10.0.2.14;  };   #  ns1 private IP address - listen on private network only
    allow-transfer { none; };       #  disable zone transfers by default

    forwarders {
        114.114.114.114;            #  当本地的 dns 服务器中找不到记录时向上查询
    };

    //========================================================================
    // If BIND logs error messages about the root key being expired,
    // you will need to update your keys.  See https://www.isc.org/bind-keys
    //========================================================================
    dnssec-validation auto;

    auth-nxdomain no;    #  conform to RFC1035
    listen-on-v6 { any; };
};

10.0.2.14 是本机的 ip 地址，114.114.114.114 是非用于商业用途的 DNS 服务器。注意：粘贴前请先设置:set paste。有关各配置详细解释可参考 BIND 官方配置项文档。

  • 修改 /etc/bind/named.conf.local
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
//
// Do any local configuration here
//

// Consider adding the 1918 zones here, if they are not used in your
// organization
//include "/etc/bind/zones.rfc1918";

zone "yuhal.example.com" {
    type master;
    file "/etc/bind/zones/db.yuhal.example.com"; #  zone file path
};

zone "14.2.0.10.in-addr.arpa" {
    type master;
    file "/etc/bind/zones/db.10.0.2.14";
};

该文件中配置了正向解析和反向解析的文件在系统中的位置，简单的说，正向解析就是根据域名查 ip，反向就是根据 ip 查域名。

  • 创建正反解析文件的目录
1
$ mkdir /etc/bind/zones
  • 创建正向解析域文件
1
$ cp /etc/bind/db.local /etc/bind/zones/db.yuhal.example.com
  • 修改 /etc/bind/zones/db.yuhal.example.com
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
;
; BIND data file for local loopback interface
$TTL    604800
@       IN      SOA     ns1.yuhal.example.com. admin.yuhal.example.com. (
                  3       ; Serial
             604800     ; Refresh
              86400     ; Retry
            2419200     ; Expire
             604800 )   ; Negative Cache TTL
;
;
; name servers - NS records
     IN      NS      ns1.yuhal.example.com.
; name servers - A records
ns1.yuhal.example.com.          IN      A       10.0.2.14

host1.yuhal.example.com.        IN      A      10.0.2.14
  • 创建反向解析域文件
1
$ cp /etc/bind/db.127 /etc/bind/zones/db.10.0.2.14
  • 修改 /etc/bind/zones/db.10.0.2.14
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
;
; BIND reverse data file for local loopback interface
;
$TTL    604800
@       IN      SOA     yuhal.example.com. admin.yuhal.example.com. (
                              3         ; Serial
                         604800         ; Refresh
                          86400         ; Retry
                        2419200         ; Expire
                         604800 )       ; Negative Cache TTL
; name servers
      IN      NS      ns1.yuhal.example.com.

; PTR Records
14.2   IN      PTR     ns1.yuhal.example.com.    ; 10.0.2.14
14.2   IN      PTR     host1.yuhal.example.com.  ; 10.0.2.14
  • 正反向解析域文件详解
记录类型 作用
A 记录 正向解析记录，域名到 IP 地址的映射
NS 记录 域名服务器记录（NS 为 NameServer）
MX 记录 邮件记录
PTR 记录 反向解析记录，IP 地址到域名的映射
CNAME 记录 别名记录，为主机添加别名
SOA 记录 域权威记录，说明本服务器为域管理服务器
AAAA 记录 正向解析记录，域名到 IPv6 地址的映射
  • 检验 BIND 配置文件语法是否错误
1
$ named-checkconf
  • 检验正向解析和反向解析文件是否正确
1
2
3
4
5
6
$ named-checkzone yuhal.example.com /etc/bind/zones/db.yuhal.example.com
zone yuhal.example.com/IN: loaded serial 3
OK
$ named-checkzone 0.10.in-addr.arpa /etc/bind/zones/db.10.0
zone 0.10.in-addr.arpa/IN: loaded serial 3
OK
  • 重启 BIND service
1
$ service bind9 restart

DNS客户端配置

1
2
options timeout:1 attempts:1 rotate
nameserver 10.0.2.14 #  本机的ip地址

修改 /etc/resolv.conf，内容如上。

验证

  • 运行 dns 服务器在前台
1
$ named -g
  • 再打开一个终端，查询服务器
1
2
3
4
5
6
7
8
9
10
11
12
$ nslookup host1.yuhal.example.com
Server:		10.0.2.14
Address:	10.0.2.14# 53

Name:	host1.yuhal.example.com
Address: 10.0.2.14

$ nslookup 10.0.2.14
Server:		10.0.2.14
Address:	10.0.2.14# 53

14.2.0.10.in-addr.arpa		name = host1.yuhal.example.com.
-------------本文结束感谢您的阅读-------------
0%