DNS服务的基本配置与多域配置

一、DNS服务

// DNS服务器的功能
// 正向解析：根据注册的域名查找其对应的IP地址
// 反向解析：根据IP地址查找对应的注册域名，不常用
//   DNS服务器分类：
//     根域名服务器、一级DNS服务器、二级DNS服务器、三级DNS服务器
 
//   域名系统: 所有的域名都必须要以点作为结尾，树型结构
//        www.baidu.com      www.qq.com.
 
//根域名 :             .
 
// 一级域名：   .cn        .us     .tw     .hk     .jp      
 
// 二级域名:     .com.cn    .org.cn   .net.cn ………
 
// 三级域名：   test.com.cn    test1.com.cn   .....


// BIND（Berkeley Internet Name Daemon）
// 伯克利 Internet 域名服务
// 官方站点：https://www.isc.org/  
 
// BIND服务器端程序   
// 主要执行程序：/usr/sbin/named
// 系统服务：named
// DNS协议默认端口：TCP/UDP 53
// 运行时的虚拟根环境：/var/named/chroot/
 
// 主配置文件：/etc/named.conf    // 设置负责解析的域名 
// 地址库文件：/var/named/     // 完全合格的主机名与IP地址对应关系

二、DNS配置

[root@tk named]# yum -y install bind bind-chroot.
[root@tk named]# cp  /etc/named.conf    /root    #备份数据
[root@tk named]# vim   /etc/named.conf
[root@tk named]# cat /etc/named.conf
//
// named.conf
// ...

options {
    #  定义地址库文件存放路径
        directory "/var/named";
};


zone "." IN {
        type hint;
        file "named.ca";
};

// 书写我们自己的zone
zone "test.cn" IN {
// 设置为主服务器
        type master;
// 地址库文件名称
        file "test.cn.zone";
};
include "/etc/named.rfc1912.zones";
include "/etc/named.root.key";

[root@tk named]#
// 建立地址库文件
[root@tk named]#cp  -p  named.localhost     tedu.cn.zone  
// 书写我们的规则
[root@tk named]# cat test.cn.zone
$TTL 1D
@       IN SOA  @ rname.invalid. (
                                        0       ; serial
                                        1D      ; refresh
                                        1H      ; retry
                                        1W      ; expire
                                        3H )    ; minimum
# 声明DNS服务器为tk
test.cn. NS     tk
# tk解析结果为10.0.0.200
tk      A       10.0.0.200
www     A       1.1.1.1

[root@tk named]#

// 虚拟机B：测试DNS服务器
[root@gitlab yum.repos.d]# echo nameserver  10.0.0.200  >  /etc/resolv.conf
[root@gitlab yum.repos.d]# cat /etc/resolv.conf
nameserver 10.0.0.200

[root@gitlab yum.repos.d]# nslookup www.test.cn
Server:         10.0.0.200
Address:        10.0.0.200#53

Name:   www.test.cn
Address: 1.1.1.1

三、多区域的DNS服务器

[root@tk named]# cat /etc/named.conf
//
// named.conf
//
options {
        directory "/var/named";
};

logging {
        channel default_debug {
                file "data/named.run";
                severity dynamic;
        };
};

zone "." IN {
        type hint;
        file "named.ca";
};
zone "test.cn" IN {
        type master;
        file "test.cn.zone";
};
// 添加新的域
zone "test1.cn" IN {
        type master;
        file "test1.cn.zone";
};
include "/etc/named.rfc1912.zones";
include "/etc/named.root.key";

[root@tk named]#

[root@tk named]# cp -p test.cn.zone test1.cn.zone
[root@tk named]# vim test1.cn.zone
[root@tk named]# cat test1.cn.zone
$TTL 1D
@       IN SOA  @ rname.invalid. (
                                        0       ; serial
                                        1D      ; refresh
                                        1H      ; retry
                                        1W      ; expire
                                        3H )    ; minimum
test1.cn. NS    tk
tk      A       10.0.0.200
www     A       1.1.1.1

[root@tk named]# systemctl restart named
[root@gitlab yum.repos.d]# nslookup www.test1.cn
Server:         10.0.0.200
Address:        10.0.0.200#53

Name:   www.test1.cn
Address: 1.1.1.1

[root@gitlab yum.repos.d]#