7版本配合bindnamed服务进行演示

3.区域配置文件在/etc/named.rfc1912.zones

1.named-checkconf

5.检查主配置文件和数据配置文件格式并重启named服务启动没有报错再进行测试

6.进行测试

DNS是互联网上的一项服务担任域名和IP地址相互映射的一个分布式数据库相较于IP域名更便于记忆能够使人更方便的访问互联网。

但是计算机只能基于IP来识别对方而且要上网或通过网络传输数据也是基于IP地址完成。

2.原理简单介绍

用户输入域名或IP地址服务器查找与域名或IP地址相匹配的IP地址或域名从而去打开我们想要访问的网站。

域名解析主要分为正向解析和反向解析。

正向解析就是将域名解析成IP地址反向解析就是将IP地址解析成域名通常用的最多的是正向域名解析

3.常见域名后缀

负责接收解析器发送过来的DNS解析请求通过依次查询根域名服务器、顶级域名服务器、二级域名服务器来获得DNS条目然后把相应结果发送给解析器根据DNS条目的TTL进行缓存多用于企业局域网内部、运营商等领域

2转发域名服务器

接受解析器发送过来的DNS请求转发给指定的上级域名服务器获得DNS解析条目然后把响应结果发送给解析器不缓存仅仅是转发。

3权威域名服务器

根域名服务器是最高层次也是最重要的域名服务器负责对.com.cn等顶级域名向下授权所有的根域名服务器都知道所有的顶级域名服务器的域名和IP地址从根本上保证了域名解析服务。

一般情况下域名服务器并不直接把待查询的域名直接解析出结果返回给用户会引导本地域名服务器找一个服务器进行查询。

顶级域名服务器管理在该顶级域名服务器成功注册的二级域名收到DNS查询时可以立即返回结果。

二级域名服务器服务于具体域名解析

主要作用是负责管理“区”的域名服务器。

权限不能查询结果返回时就会引导用户下一步该寻找哪一个域名服务器。

5本地域名服务器

本地域名服务器对域名系统非常重要。

用户发出DNS查询请求时这个查询请求报文就会先发送给本地域名服务器进行解析。

1递归查询

客户端向本地DNS服务器发出查询的过程一般是递归查询就是当本地DNS服务器没有缓存该DNS信息时他代替充当客户端进行继续一步一步查询。

开启递归查询等同于将DNS服务器开放造成大量数据流量流入流出。

禁用递归查询

/var/named/data/cache_dump.db;statistics-file

/var/named/data/named_stats.txt;memstatistics-file

/var/named/data/named_mem_stats.txt;secroots-file

/var/named/data/named.secroots;recursing-file

/var/named/data/named.recursing;recursion

no;

本地DNS服务器向根域名服务器的发送请求的过程一般是迭代查询也就是根域名服务器会引导本地DNS服务器到顶级域名二级域名这样一层一层的去访问最后返回解析成功结果或错误结果给本地DNS服务器再发给客户端。

1客户端输出域名发出访问请求

2进行本地域名解析查询查询本地DNS缓存hosts文件等如果缓存有记录就返回结果。

3本地DNS服务器查询上一步没有结果返回时系统向本网络内配置了的本地DNS服务器发送DNS查询请求如果是本地DNS服务器的数据库有缓存则返回结果当然还要考虑一个是否开启转发模式。

当本地DNS服务器开启未转发模式时他就只负责管理或用户指定了的DNS记录所以返回成功结果或域名不存在的错误信息。

开启转发模式时他就会在自己解析失败后转发给根域名服务器进行迭代查询。

4根域名查询上述无结果时就由本地DNS服务器去向根域名服务器发送解析请求根域名返回器对应的顶级域名服务器地址本地DNS服务器转而向顶级、二级等域名服务器发出请求依次查询

5若是在上面步骤查询到了结果就返回结果给本地DNS服务器本地DNS进行缓存再发送给用户的操作系统

7若都没有查询到结果则返回错误信息

/usr/share/doc/bind-{version}/Bv9ARM.htmloptions

{listen-on

//需要监听的真实服务器ip如果所有地址都监听可以只写端口括号内可填anylisten-on-v6

port

/var/named/data/named.recursing;secroots-file

/var/named/data/named.secroots;allow-query

192.168.2.0/24;

/run/named/named.pid;session-keyfile

};logging

slaves3.区域配置文件在/etc/named.rfc1912.zones

保存的是域名和ip对应关系所在位置没有包含具体的域名和ip对应关系

named.rfc1912.zones:

https://tools.ietf.org/html/rfc6303

(c)2007

1.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.ip6.arpa

{type

域名进行测试时需要更改配置文件/etc/resolv.conf将原本的nameserver地址改为自己配置的主服务器的地址使用该服务器来进行解析不然就需要每次测试的时候再在后面指定主服务器IP

[rootsulibao

3d40fb765259182859905d8e63c2bf2121052d8929894483

(good)

192.168.xx.xx#53(192.168.xx.xx)

WHEN:

/usr/lib/python2.7/site-packages/isc

/usr/lib/python2.7/site-packages/isc-2.0-py2.7.egg-info

/usr/lib/python2.7/site-packages/isc/__init__.py

/usr/lib/python2.7/site-packages/isc/__init__.pyc

/usr/lib/python2.7/site-packages/isc/__init__.pyo

/usr/lib/python2.7/site-packages/isc/checkds.py

/usr/lib/python2.7/site-packages/isc/checkds.pyc

/usr/lib/python2.7/site-packages/isc/checkds.pyo

/usr/lib/python2.7/site-packages/isc/coverage.py

/usr/lib/python2.7/site-packages/isc/coverage.pyc

/usr/lib/python2.7/site-packages/isc/coverage.pyo

/usr/lib/python2.7/site-packages/isc/dnskey.py

/usr/lib/python2.7/site-packages/isc/dnskey.pyc

/usr/lib/python2.7/site-packages/isc/dnskey.pyo

/usr/lib/python2.7/site-packages/isc/eventlist.py

/usr/lib/python2.7/site-packages/isc/eventlist.pyc

/usr/lib/python2.7/site-packages/isc/eventlist.pyo

/usr/lib/python2.7/site-packages/isc/keydict.py

/usr/lib/python2.7/site-packages/isc/keydict.pyc

/usr/lib/python2.7/site-packages/isc/keydict.pyo

/usr/lib/python2.7/site-packages/isc/keyevent.py

/usr/lib/python2.7/site-packages/isc/keyevent.pyc

/usr/lib/python2.7/site-packages/isc/keyevent.pyo

/usr/lib/python2.7/site-packages/isc/keymgr.py

/usr/lib/python2.7/site-packages/isc/keymgr.pyc

/usr/lib/python2.7/site-packages/isc/keymgr.pyo

/usr/lib/python2.7/site-packages/isc/keyseries.py

/usr/lib/python2.7/site-packages/isc/keyseries.pyc

/usr/lib/python2.7/site-packages/isc/keyseries.pyo

/usr/lib/python2.7/site-packages/isc/keyzone.py

/usr/lib/python2.7/site-packages/isc/keyzone.pyc

/usr/lib/python2.7/site-packages/isc/keyzone.pyo

/usr/lib/python2.7/site-packages/isc/parsetab.py

/usr/lib/python2.7/site-packages/isc/parsetab.pyc

/usr/lib/python2.7/site-packages/isc/parsetab.pyo

/usr/lib/python2.7/site-packages/isc/policy.py

/usr/lib/python2.7/site-packages/isc/policy.pyc

/usr/lib/python2.7/site-packages/isc/policy.pyo

/usr/lib/python2.7/site-packages/isc/rndc.py

/usr/lib/python2.7/site-packages/isc/rndc.pyc

/usr/lib/python2.7/site-packages/isc/rndc.pyo

/usr/lib/python2.7/site-packages/isc/utils.py

/usr/lib/python2.7/site-packages/isc/utils.pyc

/usr/lib/python2.7/site-packages/isc/utils.pyo

/usr/lib/systemd/system/named-setup-rndc.service

/usr/lib/systemd/system/named.service

/usr/lib64/bind

/usr/libexec/generate-rndc-key.sh

/usr/sbin/genrandom

//检测/etc/named.conf书写,使用named-checkconf检查

//检测zone和对应zone文件的语法named-checkzone

zone文件

/usr/share/doc/bind-9.11.4/Bv9ARM.ch01.html

/usr/share/doc/bind-9.11.4/Bv9ARM.ch02.html

/usr/share/doc/bind-9.11.4/Bv9ARM.ch03.html

/usr/share/doc/bind-9.11.4/Bv9ARM.ch04.html

/usr/share/doc/bind-9.11.4/Bv9ARM.ch05.html

/usr/share/doc/bind-9.11.4/Bv9ARM.ch06.html

/usr/share/doc/bind-9.11.4/Bv9ARM.ch07.html

/usr/share/doc/bind-9.11.4/Bv9ARM.ch08.html

/usr/share/doc/bind-9.11.4/Bv9ARM.ch09.html

/usr/share/doc/bind-9.11.4/Bv9ARM.ch10.html

/usr/share/doc/bind-9.11.4/Bv9ARM.ch11.html

/usr/share/doc/bind-9.11.4/Bv9ARM.ch12.html

/usr/share/doc/bind-9.11.4/Bv9ARM.ch13.html

/usr/share/doc/bind-9.11.4/Bv9ARM.html

/usr/share/doc/bind-9.11.4/Bv9ARM.pdf

/usr/share/doc/bind-9.11.4/CHANGES

/usr/share/doc/bind-9.11.4/README

/usr/share/doc/bind-9.11.4/isc-logo.pdf

/usr/share/doc/bind-9.11.4/man.arpaname.html

/usr/share/doc/bind-9.11.4/man.ddns-confgen.html

/usr/share/doc/bind-9.11.4/man.delv.html

/usr/share/doc/bind-9.11.4/man.dig.html

/usr/share/doc/bind-9.11.4/man.dnssec-checkds.html

/usr/share/doc/bind-9.11.4/man.dnssec-coverage.html

/usr/share/doc/bind-9.11.4/man.dnssec-dsfromkey.html

/usr/share/doc/bind-9.11.4/man.dnssec-importkey.html

/usr/share/doc/bind-9.11.4/man.dnssec-keyfromlabel.html

/usr/share/doc/bind-9.11.4/man.dnssec-keygen.html

/usr/share/doc/bind-9.11.4/man.dnssec-keymgr.html

/usr/share/doc/bind-9.11.4/man.dnssec-revoke.html

/usr/share/doc/bind-9.11.4/man.dnssec-settime.html

/usr/share/doc/bind-9.11.4/man.dnssec-signzone.html

/usr/share/doc/bind-9.11.4/man.dnssec-verify.html

/usr/share/doc/bind-9.11.4/man.dnstap-read.html

/usr/share/doc/bind-9.11.4/man.genrandom.html

/usr/share/doc/bind-9.11.4/man.host.html

/usr/share/doc/bind-9.11.4/man.isc-hmac-fixup.html

/usr/share/doc/bind-9.11.4/man.lwresd.html

/usr/share/doc/bind-9.11.4/man.mdig.html

/usr/share/doc/bind-9.11.4/man.named-checkconf.html

/usr/share/doc/bind-9.11.4/man.named-checkzone.html

/usr/share/doc/bind-9.11.4/man.named-journalprint.html

/usr/share/doc/bind-9.11.4/man.named-nzd2nzf.html

/usr/share/doc/bind-9.11.4/man.named-rrchecker.html

/usr/share/doc/bind-9.11.4/man.named.conf.html

/usr/share/doc/bind-9.11.4/man.named.html

/usr/share/doc/bind-9.11.4/man.nsec3hash.html

/usr/share/doc/bind-9.11.4/man.nslookup.html

/usr/share/doc/bind-9.11.4/man.nsupdate.html

/usr/share/doc/bind-9.11.4/man.pkcs11-destroy.html

/usr/share/doc/bind-9.11.4/man.pkcs11-keygen.html

/usr/share/doc/bind-9.11.4/man.pkcs11-list.html

/usr/share/doc/bind-9.11.4/man.pkcs11-tokens.html

/usr/share/doc/bind-9.11.4/man.rndc-confgen.html

/usr/share/doc/bind-9.11.4/man.rndc.conf.html

/usr/share/doc/bind-9.11.4/man.rndc.html

/usr/share/doc/bind-9.11.4/named.conf.default

/usr/share/doc/bind-9.11.4/notes.html

/usr/share/doc/bind-9.11.4/notes.pdf

/usr/share/doc/bind-9.11.4/sample

/usr/share/doc/bind-9.11.4/sample/etc

/usr/share/doc/bind-9.11.4/sample/etc/named.conf

/usr/share/doc/bind-9.11.4/sample/etc/named.rfc1912.zones

/usr/share/doc/bind-9.11.4/sample/var

/usr/share/doc/bind-9.11.4/sample/var/named

/usr/share/doc/bind-9.11.4/sample/var/named/data

/usr/share/doc/bind-9.11.4/sample/var/named/my.external.zone.db

/usr/share/doc/bind-9.11.4/sample/var/named/my.internal.zone.db

/usr/share/doc/bind-9.11.4/sample/var/named/named.ca

/usr/share/doc/bind-9.11.4/sample/var/named/named.empty

/usr/share/doc/bind-9.11.4/sample/var/named/named.localhost

/usr/share/doc/bind-9.11.4/sample/var/named/named.loopback

/usr/share/doc/bind-9.11.4/sample/var/named/slaves

/usr/share/doc/bind-9.11.4/sample/var/named/slaves/my.ddns.internal.zone.db

/usr/share/doc/bind-9.11.4/sample/var/named/slaves/my.slave.internal.zone.db

/usr/share/man/man1/arpaname.1.gz

/usr/share/man/man1/named-rrchecker.1.gz

/usr/share/man/man5/named.conf.5.gz

/usr/share/man/man5/rndc.conf.5.gz

/usr/share/man/man8/ddns-confgen.8.gz

/usr/share/man/man8/dnssec-checkds.8.gz

/usr/share/man/man8/dnssec-coverage.8.gz

/usr/share/man/man8/dnssec-dsfromkey.8.gz

/usr/share/man/man8/dnssec-importkey.8.gz

/usr/share/man/man8/dnssec-keyfromlabel.8.gz

/usr/share/man/man8/dnssec-keygen.8.gz

/usr/share/man/man8/dnssec-keymgr.8.gz

/usr/share/man/man8/dnssec-revoke.8.gz

/usr/share/man/man8/dnssec-settime.8.gz

/usr/share/man/man8/dnssec-signzone.8.gz

/usr/share/man/man8/dnssec-verify.8.gz

/usr/share/man/man8/genrandom.8.gz

/usr/share/man/man8/isc-hmac-fixup.8.gz

/usr/share/man/man8/lwresd.8.gz

/usr/share/man/man8/named-checkconf.8.gz

/usr/share/man/man8/named-checkzone.8.gz

/usr/share/man/man8/named-compilezone.8.gz

/usr/share/man/man8/named-journalprint.8.gz

/usr/share/man/man8/nsec3hash.8.gz

/usr/share/man/man8/rndc-confgen.8.gz

/usr/share/man/man8/tsig-keygen.8.gz

/var/log/named.log

//从服务器文件夹配置主从服务器同步时可以用来存放从主服务器同步过来的文件四.使用bindnamed服务配置正向解析

以ssll.com做演示当前虚拟机1192.168.2.160作为是主服务器。

1.下载bind服务并开启

2配置区域文件我们是手动创建区域文件所以需要并注释掉最后的其他配置文件

zone

/etc/named.root.key;4.配置数据配置文件/var/named/

1在/var/named/下vim一个“.zone”结尾的区域文件

[rootsulibao

目前里面内容为空格式有点不好把控可以使用cp命令去将本地数据配置文件拷贝到本文件

[rootsulibao

#CNAME别名访问dns.ssll.com时允许将dns替换为dnss

ftp

NS表示记录域名记录由哪一台主机服务器去解析当前所定义的域主机

test.163.com处写区域文件管理员的邮件地址“”用“.”代替

MX表示邮件交换记录后面写数字和接收邮件的服务器主机名字10数字表示优先级范围0-50越小优先级越高

括号内参数0

表示expire——失效时间如果一直重连接不上多长时间后就不再连接

CNAME别名访问dns.ssll.com时允许将dns替换为dnss

5.检查主配置文件和数据配置文件格式并重启named服务启动没有报错再进行测试

[rootsulibao

1Linux上测试另外开一台虚拟机使用hostdignslookup前文已经介绍、ping命令进行测试同时也可以试试像mail.ssll.comdns.ssll.com,dhcp.ssll.com

[rootsulibao

//这里出现在主配置文件设置的监听地址端口就可视为而成功了Name:

www.ssll.com

如果此处测试不成功并且排除了配置文件的错误可以试试在网络设置里将你虚拟机的

VMnet8网卡的ipv4dns服务设置为手动并指定为你dns服务器的ip地址

2windows上ping域名

PowerShell了解新功能和改进https://aka.ms/PSWindowsPS

C:\WINDOWS\system32

C:\WINDOWS\system32\drivers\etc

ls目录:

C:\WINDOWS\system32\drivers\etcMode

LastWriteTime

C:\WINDOWS\system32\drivers\etc

notepad

C:\WINDOWS\system32\drivers\etc

[rootsulibao

//倒着写你服务器ip所在网段最后一位0可以省略后缀需要加上.in-addr-arpatype

master;file

在/var/named/目录下vim一个2.168.192.zone

PRT表示反向解析

dns.ssll.com.//将域名与IP指向反过来书写这里的因为都属于是同一网段只需要写末尾一位

160

dns.ssll.com.2.168.192.in-addr.arpa.六.实现DNS主从服务器同步完全/增量区域传送

除开上文用到的虚拟机1重新开一台虚拟机2(192.168.2.170)虚拟机1作为主服务器虚拟机2作为从服务器。

保证网卡连接可用selinux和防火墙关闭下载并启动bind服务。

2.主从配置演示

1配置主服务器虚拟机1的主配置文件/etc/named.conf

[rootsulibao

2配置从服务器虚拟机2的主配置文件/etc/named.conf

listen-on

};写区域文件将类型指定为slave从服务器类型再指定从哪台服务器同步写上服务器ip地址将同步的区域文件放在/var/named下的slavles文件夹中

zone

//名称指定是主服务器的.zone文件会自动在/var/named/slaves下生成

[rootsulibao

named4测试这里只能解析你主服务器上配置了的域名,主服务器上配置了反向解析从服务器同步过来也可以解析配置了的ip

[rootSLB

只复制同步区域的变化的文件叫增量区域传送配置主从dns服务器时如果更改了主服务器配置文件的新旧程度值需要在主服务器的数据配置文件中作修改才能在从服务器同步文件时间。

注意修改了0从服务器对文件作比较后只同步更新的时间不同步更旧的时间即序号比原序号大才能同步。

七.实现批量域名解析正/反向解析

在最后一行加上这行以批量解析10-15为例你也可以写成你配置的各个域名对应的地址范围

$GENERATE

192.168.2.$这个$符就表示替换你前面写的值后面的$同理2检查书写后重启服务

[rootsulibao

在最后一行加上这行以批量解析10-15为例你也写成你配置的各个域名对应的地址范围

$GENERATE

10.ssll.com.2.168.192.in-addr.arpa.[rootsulibao

~]#

15.ssll.com.2.168.192.in-addr.arpa.