Bind9主从复制

jilk

实际的应用环境中DNS服务器一般都要有多台，以实现主从同步，负载均衡的效果。
实验环境：主DNS服务器，IP：192.168.1.132
          从DNS服务器，IP：192.168.1.133

          邮件服务器， IP：192.168.1.135

          www服务器,   IP：192.168.1.128

实现DNS服务器主从复制的前提准备工作：

1、时间同步，每个DNS服务器指向统一的ntp server，以实现时间同步。
2、从服务器端的bind软件版本不要低于主服务器的版本，以保证主服务器端的特性在从服务器端都可以实现。
3、到域名注册商添加NS记录，指向我们自己的从服务器。

配置的具体步骤：
首先，从DNS服务器先安装bind软件，# yum install -y bind,编辑从服务器配置文件，配置条目如下图：

在从DNS服务器的配置文件named.rfc1912.zones中添加zone定义：


在主DNS服务器中添加从DNS服务器的NS记录和A记录：


从服务器端启动服务：# service named start,查看从服务器端同步过来的区域数据解析文件。


在从服务器端使用dig命令查看资源记录的解析结果：


另我们可以在主服务器配置文件中添加资源记录，然后查看从服务器端同步数据的过程及结果，例如，在主服务器配置文件中添加一条web记录，如图：


主服务器端的配置文件修改后，需要增加资源记录的序列号的值，在重启主服务器端后，会发送通知给从服务器端，然后会将数据传送给从服务器，重启服务# rndc reload ,查看一下日志信息：


在从服务器端使用dig命令测试新增加的资源记录条目是否已经同步至从服务器：


至此，从DNS服务器的正向DNS解析功能完成。
在从服务器的配置文件中添加反向解析区域的定义，# vim /etc/named.rfc1912.zones：

检查配置文件的语法，重启从DNS服务，# named-checkconf;rndc reload
在主服务器端的反向区域数据文件中添加从DNS服务器的NS记录和A记录，# vim /var/named/192.168.1.zone，注意这里添加记录以后要修改序列号的值，以便从DNS服务器来同步。

修改完成后，检查区域数据文件的语法# named-checkzone "1.168.192.in-addr.arpa" /var/named/192.168.1.1zone，然后重启服务# rndc reload,在从DNS服务器端查看同步的反向区域解析文件的版本与主服务器端是否一致。
使用主DNS服务器测试反向区域解析是否正常：

使用从DNS服务器查看反向解析结果：

在调试的过程中未定义区域传送功能，由于默认区域传送功能是开启的，而所有的客户端都可以使用如dig工具获取主从服务器的区域文件内容信息，网络内的服务器信息容易泄露，存在安全风险，所以需要对区域传送功能做限定，通常情况下，主DNS服务器允许从使用区域传送，本机也允许使用，所以在主从服务器的配置文件中对于区域传送的功能设置如下：
主DNS服务器：

从DNS服务器：

主从复制功能配置完成。