DNS服务

1. DNS服务介绍

域名系统（Domain Name System）

FQDN（Full Qualified Domain Name）完全限定域名
域分类：根域（全球13台）、顶级域（TLD）
查询方式：
- 递归：用户向DNS请求，DNS服务器直接将查询结果返回给用户
- 迭代：用户向DNS请求，当前DNS服务器无法查询到结果，它会向其他DNS服务器发起请求
解析方式：
- 正向解析：主机名 -> ip
- 反向解析：ip -> 主机名
DNS服务器类型：
- 缓存域名服务器
- 主域名服务器
- 从域名服务器

回忆： /etc/hosts文件可做集群域名解析

2. BIND软件

2.1 BIND软件的安装

yum install bind bind-utils -y

2.2 配置缓存域名服务器

主配置文件：/etc/named.conf

# 全局配置
options {
        listen-on port 53 { any; }; # 启用TCP和UDP的53端口，其中用户查询使用UDP，DNS之间主从同步用TCP
                                                                # any 表示可在所有网口上进行端口监听，多网口可以指定网口
        ...
        allow-query                { any; }; # any 表示都可访问本DNS服务器
}

配置完成需要用如下命名检查配置文件：

named-checkconf

注意：启动后，默认会成为一台缓存域名服务器。

2.3 配置主域名服务器

了解权威服务器

vi /etc/named.conf

# 区域配置
zone "." IN {
        type hint;  # 权威域名服务器
        file "named.ca";
}

named.ca配置文件位于/var/named目录下，打开文件查看。

配置主域名服务器

vi /etc/named.conf

zone "chengd.com" IN {
        type master; # 主域名服务器
        file "chend.com.zone"; # 区域配置文件
};

区域配置文件

区域配置文件必须在/var/named下，一般可以复制named.ca修改，但是一定要注意权限，需要一起复制

CodeBlock Loading...

反向解析配置文件

首先需要在主配置文件/etc/named.conf添加zone

CodeBlock Loading...

反向解析配置文件也在/var/named下，一般可以复制区域配置文件修改，但是也要注意权限

CodeBlock Loading...

重启服务

CodeBlock Loading...

2.4 测试

nslookup

CodeBlock Loading...

2.5（扩展）从域名服务器配置

配置从域名服务器

CodeBlock Loading...

DNS服务

DNS服务

Search

DNS服务

DNS服务

DNS服务

1. DNS服务介绍

2. BIND软件

2.1 BIND软件的安装

2.2 配置缓存域名服务器

2.3 配置主域名服务器

2.4 测试

2.5（扩展）从域名服务器配置

DNS服务

1. DNS服务介绍

2. BIND软件

2.1 BIND软件的安装

2.2 配置缓存域名服务器

2.3 配置主域名服务器

2.4 测试

2.5（扩展）从域名服务器配置