Lesson 7 DNS域名解析服务器

域名服务器说明

• 根域名服务器: 全球总计只有十三台服务器，记录了所有顶级域名服务器服务器的地址。

  • 根域名服务器知道 *.com,*.net,*.uk,*.jp….. 等等这些服务器的地址。

• 顶级域名服务器：记录了所有权威域名服务器的地址 (区域：*.com)

• 权威域名服务器：记录了所有区域内站点的ip地址。(区域：*.网站名.com )

• 本地域名服务器: 缓存访问过的网站的域名信息。

域名解析的过程

搭建DNS域名解析服务器

dns服务相关软件安装

• 安装 

# 如果不知道dns服务器的软件包的名称 可以去搜索dns关键字
[root@server ~]# dnf search dns // 搜索
…
bind.aarch64 : The Berkeley Internet Name Domain (BIND) DNS (Domain Name System)
: server
…
dnf install bind -y #软件即可完成安装

/etc/named.conf ：该文件是主配置文件

• options：dns服务器选项设置

• logging: 日志的配置

• zone ： 区域管理配置

• include：引用到的子配置

options{
listen-on port 53 { 172.25.254.100; }; #监听的端口号和ip
…
allow-query { 172.25.254.0/24; }; #允许访问的网段
}

• /etc/named.rfc1912.zones ：这里区域管理配置文件

• /var/named : 该目录存放着详细的域名解析配置文件

正向解析服务器搭建

1.设置主配置文件

[root@server ~]# vim /etc/named.conf
…
9
10 options {
11 listen-on port 53 { 192.168.25.100; };
12 listen-on-v6 port 53 { ::1; };
13 directory "/var/named";
14 dump-file "/var/named/data/cache_dump.db";
15 statistics-file "/var/named/data/named_stats.txt";
16 memstatistics-file "/var/named/data/named_mem_stats.txt";
17 secroots-file "/var/named/data/named.secroots";
18 recursing-file "/var/named/data/named.recursing";
19 allow-query { 192.168.25.0/24; };
20
…
[root@server ~]# systemctl enable –now named.service
Created symlink /etc/systemd/system/multi-user.target.wants/named.service → /usr/lib/systemd/system/named.service.
[root@server ~]#

2.设置区域文件  

[root@Server ~]# vim /etc/named.rfc1912.zones
…
28
29 zone "zhangsan.org" IN{
30 type master;
31 file "zhangsan.org.zone" # 文件的绝对路径 /var/named/heroliu.org.zone
32 };
…

3.设置域名解析文件

[root@server ~]# cd /var/named
[root@Server named]# cp -p named.localhost heroliu.org.zone # 通过复制模创建区域解析文件
[root@server named]# vim zhangsan.org.zone
…
1 $TTL 1D # 域名存活时间是一天
2 @ IN SOA dns.zhangsan.org. mail.admin.zhangsan. (
3 2025042002 ; serial
4 1D ; refresh
5 1H ; retry
6 1W ; expire
7 3H ) ; minimum
8 NS dns.zhangsan.org.
11 dns A 192.168.25.100
13 image A 192.168.25.101
14 www A 192.168.25.102
…

4.开启/重启服务

[root@Server named]# systemctl start/restart named

 5.将客户端的网络设置中dns指向本地dns服务器

//4.客户端修改dns指向自己的dns服务器
# [root@Client ~]# dnf install bind-utils -y #安装测试工具
# [root@Client ~]# nmcli connection modify xxxx(你的会话文件名，如ens160) ipv4.dns # 172.25.254.100
# [root@Client ~]# nmcli connection reload
# [root@Client ~]# nmcli connection up xxxx(你的会话文件名，如ens160)
# 连接已成功激活（D-Bus 活动路径：/org/freedesktop/NetworkManager/ActiveConnection/7）
[root@Client ~]# dnf install bind -y
[root@client ~]# nmcli connection modify ens160 ipv4.dns 192.168.25.100
[root@client ~]# nmcli connection reload
[root@client ~]# nmcli connection up ens160
连接已成功激活（D-Bus 活动路径：/org/freedesktop/NetworkManager/ActiveConnection/4）
[root@client ~]#

6.在客户端验证能否解析

[root@client ~]# nslookup www.zhangsan.org
Server: 192.168.25.100
Address: 192.168.25.100#53

Name: www.zhangsan.org
Address: 192.168.25.102

[root@client ~]# nslookup dns.zhangsan.org
Server: 192.168.25.100
Address: 192.168.25.100#53

Name: dns.zhangsan.org
Address: 192.168.25.100

反向解析服务器

如果说 正向解析：通过 域名 -> ip

那么 反向解析: 通过 ip -> 域名

1.设置主配置文件

[root@Server ~]#vim /etc/named.conf
..
options{
listen-on port 53 { 172.25.254.100; };
…
allow-query     { 172.25.254.0/24; };
}

2.设置区域文件 

# 创建反向解析的区域配置
[root@Server named]# vim /etc/named.rfc1912.zones
…
46 zone "25.168.192.in-addr.arpa" IN {
47 type master;
48 file "192.168.25.arpa";
49 };
50
…

# 检查etc下的配置文件是否ok
[root@server named]# named-checkconf

3.设置反向解析的解析文件 

[root@Server named]# cd /var/named

[root@server named]# cp -p named.loopback 192.168.25.arpa

[root@server named]# vim 192.168.25.arpa
…
1 $TTL 1D
2 @ IN SOA dns.zhangsan.org. rname.invalid. (
3 0 ; serial
4 1D ; refresh
5 1H ; retry
6 1W ; expire
7 3H ) ; minimum
8 NS dns.zhangsan.org.
9 dns.zhangsan.org. A 192.168.25.100
10 101 PTR image.zhangsan.org.
11 102 PTR www.zhangsan.org.
12 100 PTR dns.zhangsan.org.
…
[root@server named]# named-checkzone 25.168.192.in-addr.arpa 192.168.25.arpa
192.168.25.arpa:9: ignoring out-of-zone data (dns.zhangsan.org)
zone 25.168.192.in-addr.arpa/IN: loaded serial 0
OK

4.重启服务 

[root@server named]# systemctl restart named

 5.在客户端使用nslookup 通过ip后去域名

[root@client ~]# nslookup 192.168.25.100
100.25.168.192.in-addr.arpa name = dns.zhangsan.org.

[root@client ~]# nslookup 192.168.25.101
101.25.168.192.in-addr.arpa name = image.zhangsan.org.

[root@client ~]# nslookup 192.168.25.102
102.25.168.192.in-addr.arpa name = www.zhangsan.org.

主从DNS服务

主服务器设置

1.DNS指向自己

[root@server named]# nmcli connection modify ens160 ipv4.dns 192.168.25.100
[root@server named]# nmcli connection reload
[root@server named]# nmcli connection up ens160
连接已成功激活（D-Bus 活动路径：/org/freedesktop/NetworkManager/ActiveConnection/3）
[root@server named]#

2.每一个区域配置文件中添加一个 转发从服务器的设置allow-transfer { 192.168.25.200; };

[root@server named]# vim /etc/named.rfc1912.zones
…
28
29 zone "zhangsan.org" IN{
30 type master;
31 file "zhangsan.org.zone";
32 allow-transfer{192.168.25.200;};
33 };

47 zone "25.168.192.in-addr.arpa" IN {
48 type master;
49 file "192.168.25.arpa";
50 allow-transfer{192.168.25.200;};
51 };
…

3.在正/反数据解析配置文件中，添加从服务器dns设置

# 正向数据解析配置文件中
[root@server named]# vim zhangsan.org.zone
…
8 NS dns.zhangsan.org.
9 NS slave.zhangsan.org.# 新增
10 dns A 192.168.25.100
11 slave A 192.168.25.200# 新增
…
# 反向数据解析配置文件中
[root@server named]# vim 192.168.25.arpa
…
8 NS dns.zhangsan.org.
9 NS slave.zhangsan.org.
13 200 PTR slave.zhangsan.org.
…

4.重启

[root@server named]# systemctl restart named

从服务器设置

1.安装bidn及DNS指向自己

[root@Client ~]# dnf install bind -y
[root@client ~]# nmcli connection modify ens160 ipv4.dns 192.168.25.200
[root@client ~]# nmcli connection reload
[root@client ~]# nmcli connection up ens160
连接已成功激活（D-Bus 活动路径：/org/freedesktop/NetworkManager/ActiveConnection/4）
[root@client ~]#

2.设置主配置文件

[root@Client ~]# vim /etc/named.conf
…
11 listen-on port 53 { 192.168.25.200; };
19 allow-query { 192.168.25.0/24; };
…

3.添加区域信息 type slave；设置masters {172.25.254.100;};设置正反向数据解析配置文件的保存位置，必须在slaves(/var/named/slaves)

[root@client ~]# vim /etc/named.rfc1912.zones
…
zone "zhangsan.org" IN {
type slave;
file "slaves/zhangsan.org.zone";
masters {192.168.25.100;};
};

zone "25.168.192.in-addr.arpa" IN {
type slave;
file "slaves/192.168.25.arpa";
masters {192.168.25.100;};
};
…

4.重启

[root@client ~]# systemctl restart named

检测主从是否生效

# 从服务器因为dns设置的是自己 如果也可以实现域名解析说明，主从设置成功
[root@client ~]# nslookup www.zhangsan.org
Server: 192.168.25.200
Address: 192.168.25.200#53

Name: www.zhangsan.org
Address: 192.168.25.102

[root@client ~]# nslookup dns.zhangsan.org
Server: 192.168.25.200
Address: 192.168.25.200#53

Name: dns.zhangsan.org
Address: 192.168.25.100

[root@client ~]# nslookup 192.168.25.101
101.25.168.192.in-addr.arpa name = image.zhangsan.org.

[root@client ~]# dig @192.168.25.100 dns.zhangsan.org

; <<>> DiG 9.16.23-RH <<>> @192.168.25.100 dns.zhangsan.org
; (1 server found)
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 63011
;; flags: qr aa rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 0, ADDITIONAL: 1

;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 1232
; COOKIE: 06506cea86bf21e3010000006804f093cc70e23d363ee556 (good)
;; QUESTION SECTION:
;dns.zhangsan.org. IN A

;; ANSWER SECTION:
dns.zhangsan.org. 86400 IN A 192.168.25.100

;; Query time: 2 msec
;; SERVER: 192.168.25.100#53(192.168.25.100)
;; WHEN: Sun Apr 20 21:03:15 CST 2025
;; MSG SIZE rcvd: 89

[root@client ~]#

增量区域传送

• 功能：仅复制区域里变化的文件

• 第一步：主服务端操作，修改数据配置文件

[root@server ~]# vim /var/named/openlab.com.zone
1 $TTL 1D
2 @ IN SOA dns.zhangsan.org. mail.admin.zhangsan. (
3 2025042002 ; serial
4 1D ; refresh
5 1H ; retry
6 1W ; expire
7 3H ) ; minimum
8 NS dns.zhangsan.org.
9 NS slave.zhangsan.org.
10 MX 8 mail.zhangsan.org
11 dns A 192.168.25.100
12 slave A 192.168.25.200
13 image A 192.168.25.101
14 www A 192.168.25.102
15 www1 CNAME www #添加
16 mail A 192.168.25.103 # 添加

# 注意：1 ; serial 处的序号数字必须加1，否则从服务端不更新

• 第二步：主服务端操作，重启服务

[root@server named]# systemctl restart named

• 第三步：从服务端操作，重启服务

[root@client ~]# systemctl restart named

• 第四步：从服务端操作，测试

[root@client ~]# nslookup mail.zhangsan.org
Server: 192.168.25.200
Address: 192.168.25.200#53

Name: mail.zhangsan.org
Address: 192.168.25.103

[root@client ~]# nslookup www1.zhangsan.org
Server: 192.168.25.200
Address: 192.168.25.200#53

www1.zhangsan.org canonical name = www.zhangsan.org.
Name: www.zhangsan.org
Address: 192.168.25.102

[root@client ~]#

注意：

• 序号需要比原序号大（一般改一次加一）

• 更新频率可以改小一点，这样比较快看到实验结果（如 1D  ; refresh>>3S ; refresh）

• 需要写一条关于从服务器的NS和A记录，不然新增的数据有时能更新有时无法更新