DNS域名解析服务

一 DNS服务介绍

1 DNS系统的作用

正向解析：根据主机名称（域名）查找对应的IP地址

反向解析：根据IP地址查找对应的主机域名

2 DNS系统的分布式数据结构

根域
顶级域	商业机构	网络服务机构	非盈利组织	教育机构	英国	中国
	.com	.net	.org	.edu	.uk	.cn
二级域						.com.cn
三级域						.zol.com.cn
主机或资源名称	www	mail	news

3 缓存域名服务器

也称为唯高速缓存服务器

通过向其他域名服务器查询获得域名->IP地址记录

将域名查询结果缓存到本地，提高重复查询时的速度

4 主域名服务器

特定DNS区域的官方服务器，具有唯一性

负责维护该区域内所有域名->IP地址的映射记录

5 从域名服务器

也称为 辅助域名服务器

其维护的 域名->IP地址记录 来源于主域名服务器

6BIND（Berkeley Internet Name Daemon）

伯克利Internet域名服务

官方站点：https://www.isc.org/

7 相关软件包

bind-9.3.3-7.el5.i386.rpm //提供DNS服务（未安装）

bind-utils-9.3.3-7.el5.i386.rpm //包含测试DNS的命令（默认安装）

bind-libs-9.3.6-4.P1.el5_4.2 //库文件（默认已安装）

bind-chroot-9.3.3-7.el5.i386.rpm //建立相关目录（未安装）

caching-nameserver-9.3.3-7.el5.i386.rpm //配置缓存服务器（未安装）

8 BIND服务器端程序

主要执行程序：/usr/sbin/named

服务脚本：/etc/init.d/named

默认监听端口：53

主配置文件：

/var/named/chroot/etc/named.conf

保存DNS解析记录的数据文件位于：

/var/named/chroot/var/named/

二 配置DNS服务

1 主域名服务器的配置

：yum -y install bind-ch* //安装bind相关软件包(装完检查一下)

：yum -y caching* //五个软件包要全部安装

（先配置主配置文件，然后在配置区域文件）

1）主配置文件

：vim /var/named/chroot/etc/named.conf //主配置文件

options { //全局配置

listen-on port 53 { 173.16.16.1; }; //服务器IP，多网卡时可添加多个ip（可选）

directory "/var/named"; //区域数据文件默认位置

allow-query { 192.168.1.0/24; 173.16.16.0/24; }; //允许使用的网段(可选)

};

zone "benet.com" IN { //正向“benet.com“区域

type master; //区域类型为主区域

file "benet.com.zone"; //区域数据文件为benet.com.zone

allow-transfer { 173.16.16.2; }; //从服务器地址

};

（可选）

zone "16.16.173.in-addr.arpa" IN { //反向“173.16.16.0/24”区域

type master; //区域类型为主区域

file "173.16.16.arpa"; //区域数据文件为173.16.16.arpa

};

：named-checkconf /var/named/chroot/etc/named.conf //检测（无显示则表示文件配置正确）

：chown named /var/named/chroot/etc/named.conf //如果现实错误可能是权限问题

：chmod 777 /var/named/chroot/etc/named.conf

（一定要细心配置，注意分号和大括号）

2 区域数据配置文件

正向区域

:vim /var/named/chroot/var/named/benet.com.zone

$TTL 86400 //生存周期一天

@ SOA benet.com. admin.benet.com. ( //SOA标记、域、管理邮箱

45 //更新序列号，要比从服务器的大

3H //申请域名生效时间

15M //失败后15分钟后再次解析

1W //12小时候不在解析（为成功）

1D //保留错误的解析记录一天，当再次解析时不在外网查询

)

@ IN NS mazi.benet.com. //（NS）主机FQDN记录

IN NS nimei.benet.com. //（NS）从机FQDN记录

IN MX 10 mail.benet.com. //（MX）邮箱交换记录“10”优先级

www IN A 192.168.1.100 //正向解析条目

Mail IN A 192.168.1.110 //正向解析条目

ftp IN CNAME www //别名

:named-checkzone /var/named/chroot/var/named/benet.com.zone //检测（无显示则表示文件配置正确）注意主机记录域名后面有点

反向区域

:vim /var/named/chroot/var/named/192.168.1.arpa

$TTL 86400 //生存周期一天

@ SOA benet.com. admin.benet.com. ( //SOA标记、域、管理邮箱

45 //更新序列号，要比从服务器的大

3H //申请域名生效时间

15M //失败后15分钟后再次解析

1W //12小时候不在解析（为成功）

1D //保留错误的解析记录一天，当再次解析时不在外网查询

)

@ IN NS mazi.benet.com. //（NS）主机FQDN记录

IN NS nimei.benet.com. //（NS）从机FQDN记录

100 IN PTR www //反向解析条目（PTR指针）

110 IN PTR mail //反向解析条目

:named-checkzone /var/named/chroot/var/named/192.168.1.arpa //检测（无显示则表示文件配置正确）注意主机记录域名后面有点

:chown named /var/named/chroot/var/named //如果现实错误可能是权限问题

:chmod 777 /var/named/chroot/var/named

:service named start //开启服务

:nslookup www.benet.com //测试

2 从域名服务器的配置

：mount /dev/cdrom /media //挂载系统光盘

：rpm -ivh bind* //*号部分用tab键补全

1)主配置文件

:vim /var/named/chroot/etc/named.conf

options {

directory "/var/named"; //区域数据文件默认位置

};

zone "benet.com." IN { //正向区域

type slave; //类型为从区域

masters {192.168.1.100; }; //主服务器地址

file "slaves/benet.com.zone"; //下载的区域文件保存位置

};

zone "1.168.192.in-addr.arpa" IN { //反向区域

type slave; //区域类型为从区域

masters {192.168.1.100; }; //主服务器地址

file "slaves/192.168.1.arpa"; //下载的区域文件保存位置

};

:named-checkconf /var/named/chroot/etc/named.conf //测试（无提示正确）

:service named start //启动服务

:ls -lh /var/named/chroot/var/named/slaves/ //查看区域文件是否下载（如没有下载查看slaves目录权限）

:nslookup mail.benet.com //测试解析

3 缓存域名服务器

：yum -y caching* //五个软件包要全部安装

1. 创建主配置文件

：vim /var/named/chroot/etc/named.conf

options {

forwarders { //要做转发的DNS服务器ip

202.103.0.20;

};

forward first; //优先使用缓存服务器，不能解析则使用本地

};

三 实验

作者：马向军 时间：2013-05-014

实验目的：构件缓存域名服务器，实现公司内部客户机的DNS解析服务

主要目的是提高域名解析的速度减少互联网访问的出口量

实验环境：如图所示