设为首页 收藏本站

运维网

 找回密码
 立即注册
查看: 330|回复: 0

[经验分享] DNS之正反向解析和主从

[复制链接]
jilk
累计签到：1 天
连续签到：1 天
发表于 2014-8-7 08:38:59 | 显示全部楼层 |阅读模式
DNS简介
DNS（Domain Name Server）,因特网上作为域名和IP地址相互映射的一个分布式数据库，能够使用户更方便的访问互联网，而不用去记住能够被机器直接读取的IP数串基于C/S架构，监听在UDP/53,tcp/53端口上。通俗一点，就是把一个网站的地址，解析成IP地址。


一级域分为三类
       组织域：.com、.org、.mil、.gov、.edu、.net、
       国家域：.cn、.hk、.tw、.us、.jp、.ir、.uk
       反向域：.in-addr.arpa


DNS服务器类型：
       主DNS服务器
       辅助DNS服务器
       缓存DNS服务器
正向解析：通过域名找ip
反向解析：通过ip找域名

正向解析：
首先配置主配置文件，定义区域、配置文件在/etc/named.confg下、有哪些区域需要定义的、一般主配置文件中通常有三个区域、一个是根、还有本地localhost、以及127.0.0.1的反向区域。
   其次我们每个区域要完成解析要有区域数据文件、所以还要定义区域数据库文件、而区域数据文件一般都在/var/named/中、运行named的进程还是named这个用户、组也是、这些区域文件或配置文件都不允许额外的其他用户访问、所以他们的权限通常都为640的。


首先查询是否安装服务

[iyunv@localhost ~]# rpm -qa bind
bind-9.8.2-0.17.rc1.el6_4.6.x86_64
表明已安装，未安装的话，yum install bind


1，  修改主配置文件路径在/etc/named.conf，和/etc/named.rfc1912.zones
options{
        //listen-on port 53 { 127.0.0.1; };
        //listen-on-v6 port 53 { ::1; };
        directory       "/var/named";
        dump-file      "/var/named/data/cache_dump.db";
        statistics-file"/var/named/data/named_stats.txt";
        memstatistics-file"/var/named/data/named_mem_stats.txt";
        //allow-query     { localhost; };
        recursion yes;

        //dnssec-enable yes;
        //dnssec-validation yes;
        //dnssec-lookaside auto;

        /* Path to ISC DLV key */
        //bindkeys-file"/etc/named.iscdlv.key";

        //managed-keys-directory"/var/named/dynamic";
};

logging{
        channel default_debug {
                file"data/named.run";
                severity dynamic;
        };
};
zone"." IN {
        type hint;
        file "named.ca";
};

include"/etc/named.rfc1912.zones";
//include"/etc/named.root.key";



3为每一个区域提供解析库
zone"localhost.localdomain" IN {
        type master;
        file "named.localhost";
        allow-update { none; };
};

zone"localhost" IN {
        type master;
        file "named.localhost";
        allow-update { none; };
};

zone"1.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.ip6.arpa"IN {
        type master;
        file "named.loopback";
        allow-update { none; };
};

zone"1.0.0.127.in-addr.arpa" IN {
        type master;
        file "named.loopback";
        allow-update { none; };
};

zone"0.in-addr.arpa" IN {
        type master;
        file "named.empty";
        allow-update { none; };
};
zone"caoshujia.com" IN{                      //自己定义一个zone
         type master;
         file "caoshujia.com.zone";
}；
2，  然后去/var/named目录下，vimcaoshujia.com.zone 文件
$TTL 3600
@       IN     SOA     ns.caoshujia.com.       admin.caoshujia.com. (
                        2014080401
                        2H
                        10M
                       7D
                        1D )

        IN     NS      ns.caoshujia.com.
        IN     MX  10  mail.caoshujia.com.
ns.caoshujia.com.       IN     A       172.16.100.10
mail.caoshujia.com.     IN     A       172.16.100.11
www.caoshujia.com.      IN     A       172.16.100.12
pop.caoshujia.com.      IN     CNAME   mail.caoshujia.com.

3，  修改此文件的属组和权限
[iyunv@localhost named]# chgrp namedcaoshujia.com.zone
[iyunv@localhost named]# chmod 640caoshujia.com.zone
[iyunv@localhost named]# ll
total 32
-rw-r----- 1 root  named 331 Aug  2 16:40caoshujia.com.zone

4，  检查语法错误
[iyunv@localhost named]# service namedconfigtest
zone localhost.localdomain/IN: loadedserial 0
zone localhost/IN: loaded serial 0
zone1.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.ip6.arpa/IN:loaded serial 0
zone 1.0.0.127.in-addr.arpa/IN:loaded serial 0
zone 0.in-addr.arpa/IN: loaded serial0
zone caoshujia.com/IN: loaded serial2014080401
无语法错误
或者可以手动检查，先检查[iyunv@localhost named]# named-checkconf 主配置文件
然后[iyunv@localhost named]# named-checkzone "caoshujia.com"/var/named/caoshujia.com.zone 检查zone
5，  重新载入一下
[iyunv@localhost named]# service namedreload
Reloading named:                                           [ OK  ]
[iyunv@localhost named]# rndc reload
server reload successful

6，  测试是否能解析
[iyunv@localhost ~]# host -t NScaoshujia.com 172.16.249.55
Using domain server:
Name: 172.16.249.55
Address: 172.16.249.55#53
Aliases:

caoshujia.com name serverns.caoshujia.com.


[iyunv@localhost ~]# host -t MXcaoshujia.com 172.16.249.55
Using domain server:
Name: 172.16.249.55
Address: 172.16.249.55#53
Aliases:

caoshujia.com mail is handled by 10mail.caoshujia.com.
[iyunv@localhost ~]# host -t SOAcaoshujia.com 172.16.249.55
Using domain server:
Name: 172.16.249.55
Address: 172.16.249.55#53
Aliases:

caoshujia.com has SOA recordns.caoshujia.com. admin.caoshujia.com. 2014080401 7200 600 604800 86400

7，  添加反向zone，区域名称解析为逆向网络地址加.in-addr.arpa后缀

[iyunv@localhost~]# vim /etc/named.conf

        //allow-query     { localhost; };
        recursion yes;

        //dnssec-enable yes;
        //dnssec-validation yes;
        //dnssec-lookaside auto;

        /* Path to ISC DLV key */
        //bindkeys-file "/etc/named.iscdlv.key";

        //managed-keys-directory"/var/named/dynamic";
};

logging{
        channel default_debug {
                file"data/named.run";
                severity dynamic;
        };
};

zone"." IN {
        type hint;
        file "named.ca";
};
zone"100.16.172.in-addr.arpa." IN {
        type master;
        file "172.16.100.zone";
};     

include"/etc/named.rfc1912.zones";
//include"/etc/named.root.key";

9然后去编辑etc/named.rfc1912.zones
zone "100.16.172.in-addr.arpa."IN {
        type master;
        file "172.16.100.zone";
};
10，检查语法named-checkconf
11，然后[iyunv@localhostnamed]# cp -p caoshujia.com.zone 172.16.100.zone
这样就不用在新建，而且还保持原属性，直接在里面修改就行。
$TTL 3600
@      IN      SOA     ns.caoshujia.com.       admin.caoshujia.com. (
                        2014080401
                        2H
                        10M
                        7D
                        1D)
       IN      NS      ns.caoshujia.com.
10     IN      PTR     ns.caoshujia.com.
11     IN      PTR     mail.caoshujia.com.
12     IN      PTR     www.caoshujia.com.

~                                          
11，检测
[iyunv@localhostnamed]# host -t PTR 172.16.100.10 172.16.249.55
Usingdomain server:
Name:172.16.249.55
Address:172.16.249.55#53
Aliases:

  • 100.16.172.in-addr.arpadomain name pointer ns.caoshujia.com.

[iyunv@localhostnamed]# host -t PTR 172.16.100.11 172.16.249.55
Usingdomain server:
Name:172.16.249.55
Address:172.16.249.55#53
Aliases:
此次的正反向解析完成，然后接着上个去完成主从复制。

1、向区域中添加从服务器的关键两步：

   1）、在上级获得授权

   2）、在区域数据文件中为从服务器添加一条NS记录和对应的A或PTR记录。

2、向从区域中添加区域，但不需要自己创建数据文件，因为要从主DNS服务器上做区域传送，为了安全，要放在/var/named/slaves目录下，这也是系统专门为从服务器准备的存放区域数据文件的路径。


1，  首先在A的主配置文件中增加从ns记录
$TTL 3600
$ORIGIN caoshujia.com.
@       IN      SOA    ns.caoshujia.com.      admin.caoshujia.com. (
                       2014080401
                       2H
                       10M
                       7D
                       1D )

        IN      NS     ns
        IN      NS     ns2
        IN      MX 10  mail
ns      IN      A      172.16.100.10
ns2     IN     A       172.16.249.198
mail    IN      A      172.16.100.11
www     IN      A      172.16.100.12
pop     IN      CNAME  mail      
2，  在B中配置/etc/named.conf文件，不过要首先ntpdateNTP_server一下，调整一下时间，A中已经用过，关于ntpdate是为了更新时间一致，能够做主从复制。
options {
//      listen-onport 53 { 127.0.0.1; };
//      listen-on-v6port 53 { ::1; };
       directory      "/var/named";
       dump-file      "/var/named/data/cache_dump.db";
       statistics-file "/var/named/data/named_stats.txt";
        memstatistics-file"/var/named/data/named_mem_stats.txt";
//     allow-query     { localhost; };
        recursionyes;

//      dnssec-enableyes;
//     dnssec-validation yes;
//     dnssec-lookaside auto;

        /* Path toISC DLV key */
//      bindkeys-file"/etc/named.iscdlv.key";

//     managed-keys-directory "/var/named/dynamic";
};

logging {
        channeldefault_debug {
                file"data/named.run";
               severity dynamic;
        };
};        
其实和A中的文件是一样的。
3，  B中配置vim /etc/named.rfc1912.zones文件
zone "localhost.localdomain" IN {
        type master;
        file "named.localhost";
        allow-update { none; };
};

zone"localhost" IN {
        type master;
        file "named.localhost";
        allow-update { none; };
};

zone"1.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.ip6.arpa"IN {
        type master;
        file "named.loopback";
        allow-update { none; };
};

zone"1.0.0.127.in-addr.arpa" IN {
        type master;
        file "named.loopback";
        allow-update { none; };
};
zone"0.in-addr.arpa" IN {
        type master;
        file "named.empty";
        allow-update { none; };
};
zone "caoshujia.com"IN {
        type slave;
        file"slaves/caoshujia.com.zone";
        masters { 172.16.249.114; };
}；
并检查语法是否正确
named-checkconf
4，  检测是否检测出数据

;;QUESTION SECTION:
;www.caoshujia.com.                 IN     A

;; ANSWERSECTION:
www.caoshujia.com.         3600         IN     A       172.16.100.12
www.caoshujia.com.    3600     IN      A  172.16.249.198
;;AUTHORITY SECTION:
caoshujia.com.          3600         IN     NS    ns.caoshujia.com.
caoshujia.com.          3600         IN     NS    ns2.caoshujia.com.

;;ADDITIONAL SECTION:
ns.caoshujia.com.     3600         IN     A       172.16.100.10
ns2.caoshujia.com.  3600         IN     A       172.16.249.198

;; Querytime: 3 msec
;;SERVER: 172.16.249.114#53(172.16.249.114)
;; WHEN:Wed Aug  6 16:10:54 2014
;; MSG SIZE  rcvd:118


反向解析
1，  编辑B上文件
[iyunv@localhostslaves]# vim /etc/named.rfc1912.zones
zone"0.in-addr.arpa" IN {
        type master;
        file "named.empty";
        allow-update { none; };
};
zone"caoshujia.com" IN {
        type slave;
        file"slaves/caoshujia.com.zone";
        masters { 172.16.249.114; };
};
zone"16.172.in-addr.arpa" IN {
         type slave;
         file "slaves/172.16.zone";
        masters { 172.16.249.114; };
};
2，  然后去A上编辑反向解析文件
Vim /etc/named.conf中
zone"16.172.in-addr.arpa."     IN {
        type master;
        file "172.16.zone";
};     
3，  然后再[iyunv@localhostnamed]# vim /var/named/172.16.zone 这个文件

$TTL 3600
@       IN      SOA    ns.caoshujia.com.      admin.caoshujia.com. (
                       2014080402
                       2H
                       10M
                       7D
                       1D)
        IN      NS     ns.caoshujia.com.
        IN      NS     ns2.caoshujia.com.
114.249 IN      PTR     ns.caoshujia.com.
198.249 IN      PTR     ns2.caoshujia.com.
4， 本地检测一下
[iyunv@localhost named]# dig -x172.16.249.114 @172.16.249.114

; <<>> DiG9.8.2rc1-RedHat-9.8.2-0.17.rc1.el6_4.6 <<>> -x 172.16.249.114@172.16.249.114
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY,status: NOERROR, id: 52639
;; flags: qr aa rd ra; QUERY: 1, ANSWER: 1,AUTHORITY: 2, ADDITIONAL: 2

;; QUESTION SECTION:
;114.249.16.172.in-addr.arpa.         IN     PTR

;; ANSWER SECTION:
114.249.16.172.in-addr.arpa. 3600 IN    PTR  ns.caoshujia.com.

;; AUTHORITY SECTION:
16.172.in-addr.arpa.        3600         IN     NS    ns.caoshujia.com.
16.172.in-addr.arpa.        3600         IN     NS    ns2.caoshujia.com.

;; ADDITIONAL SECTION:
ns.caoshujia.com.   3600         IN     A       172.16.100.10
ns2.caoshujia.com. 3600         IN     A       172.16.249.198

;; Query time: 1 msec
;; SERVER:172.16.249.114#53(172.16.249.114)
;; WHEN: Wed Aug  6 17:11:35 2014
;; MSG SIZE rcvd: 139

[iyunv@localhost named]# dig -t NScaoshujia.com @172.16.249.114

; <<>> DiG9.8.2rc1-RedHat-9.8.2-0.17.rc1.el6_4.6 <<>> -t NS caoshujia.com@172.16.249.114
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY,status: NOERROR, id: 718
;; flags: qr aa rd ra; QUERY: 1, ANSWER: 2,AUTHORITY: 0, ADDITIONAL: 2

;; QUESTION SECTION:
;caoshujia.com.                          IN     NS

;; ANSWER SECTION:
caoshujia.com.                  3600         IN     NS    ns.caoshujia.com.
caoshujia.com.                  3600         IN     NS    ns2.caoshujia.com.

;; ADDITIONAL SECTION:
ns.caoshujia.com.   3600         IN     A       172.16.100.10
ns2.caoshujia.com. 3600         IN     A       172.16.249.198

;; Query time: 0 msec
;; SERVER:172.16.249.114#53(172.16.249.114)
;; WHEN: Wed Aug  6 17:12:11 2014
;; MSG SIZE rcvd: 98
5，去从服务器上检测


[iyunv@localhost slaves]# dig -x172.16.249.110 @172.16.249.198

; <<>> DiG9.8.2rc1-RedHat-9.8.2-0.17.rc1.el6_4.6 <<>> -x 172.16.249.110@172.16.249.198
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY,status: NOERROR, id: 17026
;; flags: qr aa rd ra; QUERY: 1, ANSWER: 1,AUTHORITY: 2, ADDITIONAL: 2

;; QUESTION SECTION:
;110.249.16.172.in-addr.arpa.         IN     PTR

;; ANSWER SECTION:
110.249.16.172.in-addr.arpa. 3600 IN    PTR  mail.caoshujia.com.

;; AUTHORITY SECTION:
16.172.in-addr.arpa.        3600         IN     NS    ns2.caoshujia.com.
16.172.in-addr.arpa.        3600         IN     NS    ns.caoshujia.com.

;; ADDITIONAL SECTION:
ns.caoshujia.com.   3600         IN     A       172.16.100.10
ns2.caoshujia.com. 3600         IN     A       172.16.249.198

;; Query time: 2 msec
;; SERVER:172.16.249.198#53(172.16.249.198)
;; WHEN: Wed Aug  6 17:58:18 2014
;; MSG SIZE rcvd: 144


本次的主从同步完成



运维网声明 1、欢迎大家加入本站运维交流群:群②:261659950 群⑤:202807635 群⑦870801961 群⑧679858003
2、本站所有主题由该帖子作者发表，该帖子作者与运维网享有帖子相关版权
3、所有作品的著作权均归原作者享有，请您和我们一样尊重他人的著作权等合法权益。如果您对作品感到满意，请购买正版
4、禁止制作、复制、发布和传播具有反动、淫秽、色情、暴力、凶杀等内容的信息，一经发现立即删除。若您因此触犯法律，一切后果自负，我们对此不承担任何责任
5、所有资源均系网友上传或者通过网络收集，我们仅提供一个展示、介绍、观摩学习的平台，我们不对其内容的准确性、可靠性、正当性、安全性、合法性等负责，亦不承担任何法律责任
6、所有作品仅供您个人学习、研究或欣赏，不得用于商业或者其他用途，否则，一切后果均由您自己承担，我们对此不承担任何法律责任
7、如涉及侵犯版权等问题，请您及时通知我们，我们将立即采取措施予以解决
8、联系人Email：admin@iyunv.com 网址：www.yunweiku.com

所有资源均系网友上传或者通过网络收集,我们仅提供一个展示、介绍、观摩学习的平台,我们不对其承担任何法律责任,如涉及侵犯版权等问题,请您及时通知我们,我们将立即处理,联系人Email:kefu@iyunv.com,QQ:1061981298 本贴地址：https://www.yunweiku.com/thread-23318-1-1.html 上篇帖子： DNS服务器的正反解析及主从复制 下篇帖子： DNS如何实现域名解析
回复

使用道具 举报

返回列表
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

扫码加入运维网微信交流群X

扫码加入运维网微信交流群

扫描二维码加入运维网微信交流群，最新一手资源尽在官方微信交流群！快快加入我们吧...

扫描微信二维码查看详情

客服 E-mail:iyunvcom@gmail.com

本站由青云提供云计算服务

运维网--中国最专业的运维工程师交流社区

豫ICP备20007574号-1 Copyright © 2012-2025

关于我们

发展历程

联系我们

关注我们

广告服务

广告案例

隐私条款

免责声明

用户登录

用户注册

版主守则

申请版主

手机版

金币获取

帮助中心

每日签到

Good Good

Study

Day Day

UP


客服E-mail:kefu@iyunv.com 客服QQ：1061981298


QQ群⑦：运维网交流群⑦ QQ群⑧：运维网交流群⑧ k8s群：运维网kubernetes交流群


提醒：禁止发布任何违反国家法律、法规的言论与图片等内容；本站内容均来自个人观点与网络等信息，非本站认同之观点.


本站大部分资源是网友从网上搜集分享而来，其版权均归原作者及其网站所有，我们尊重他人的合法权益，如有内容侵犯您的合法权益，请及时与我们联系进行核实删除！



合作伙伴: 青云cloud

快速回复 返回顶部 返回列表