当前位置：首页>编程日记>正文

Linux智能DNS服务搭建之Bind服务（一）

编程日记2024-03-23 02:16:26

一、准备工作

1.DNS学前准备

学习目标：

1.了解原理：dns实现原理及实际dns应用

2.动手搭建：掌握Bind服务的搭建过程及DNS测试方法

3.深入学习：dns负载均衡实现

4.掌握应用：只智能dns的使用

5.了解：了解企业dns架构及安全防范策略

二、相关知识点介绍

1.BIND介绍

Bind是一个开源、稳定、应用广泛的dns服务

其组成：域名解析服务、权威域名解析服务、提供dns工具

2.DNS中的域名

查询过程

先查找根域名、然后一级域名，然后二级域名。

3.域名解析及权威域名解析

域名解析

上图详解：

1、域名服务器存在域名记录，当查询时候就则直接返回IP（递归查询），否则进行迭代查询（如上图）

2、图中名字服务器都可以用到bind服务，红框中的bind具有权威解析，因为他返回域名对应的权威解析IP地址

4.域名解析记录分类

1）A记录：由域名服务器返回IP地址（最基本、所有域名里最多的记录）?

2）CNAME：方便多个域名解析同一个IP地址（如图创建一个CNAME记录指向有A记录的域名）?

cname记录

3）NS记录：bind服务器不能进行权威解析时，会回一个NS记录给用户，这时用户再发起另一台bind服务器的权威解析请求。?

ns记录

4）MX记录：全称是邮件交换记录，在使用邮件服务器的时候，MX记录是无可或缺的，比如A用户向B用户发送一封邮件，那么他需要向DNS查询B的MX记录，DNS在定位到了B的MX记录后反馈给A用户，然后A用户把邮件投递到B用户的MX记录服务器里。

三、Bind安装和配置

1.Bind服务安装

redhat（centos）：yum install bind bind-chroot

ubuntu: sudo apt-get install bind9

图示

2.Bind服务默认配置

centos7 /8启动服务命令是：systemctl start/stop/restart/enable/disable service

图示

Bind服务的主配置文件：/etc/named.conf

查看配置文件

Bind文件中的配置文件选项：

配置文件项

options里面的内容

详解：

11: Bind的监听端口，监听tcp和udp的53端口，监听地址127.0.0.1，默认监听所有

12：监听ipv6地址的53端口

13：控制的Bind的数据库文件、配置的zone的文件以及主的目录

14：dns解析过的缓存存放的位置目录

15：静态解析文件

16：内存的控制信息

17：权限的控制

25及以下：dns的加密和key的设置

logging里面的内容

详解：

31：控制日志的输出，默认是debug的输出

32：输出的文件位置

33：控制日志输出的详细的级别

zone里面的内容

详解：DNS域解析，解析记录位置

将默认配置文件备份(方便后面的学习)：

cp /etc/named.conf /etc/named.conf_defult

四、Bind服务实战场景

1.Bind服务实战场景一配置

场景配置

第一步：编辑named.conf ：

vim /etc/named.conf? ?

添加内容如下：

options {
? ? ? ? ? ? directory "/var/named";
? };
?zone "imooc.com"{
? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? type master;
? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? file "imooc.com.zone";
? };

以上name.conf内容详解：

配置全局的配置文件：options{ }；

主目录：directory，配置到目录?/var/named下

配置域：zone

二级域：imooc.com

类型：type ，设置成master，表示是主

具体解析记录配置：file，配置到 imooc.com.zone里面

第二步：file里的配置文件要写入到directory里的目录文件里面

cd /var/named? ?//进入目录

vim imooc.com.zone? ?//新建文件

添加内容如下：

?$TTL 7200
?imooc.com. IN SOA imooc.com. 123.qq.com.? (222 1H 15M 1W 1D)
?imooc.com. In NS dns1.imooc.com.
?dns1.imooc.com. IN A 192.168.242.128
?www.imooc.com. IN A 2.2.2.2

内容图示

以上imooc.com.zone内容详解

$TTL 7200 ：dns的失效时间

?imooc.com. （目前需要解析的二级域名，写全的域名）IN SOA（解析到） imooc.com. 123.qq.com.（我的邮箱，123.qq.com，@用.表示）(222 1H 15M 1W 1D)（222是区别号，后面是配置时间，刷新时间，过期时间等，后面详解）

imooc.com. IN NS dns1.imooc.com. (把二级域名给了dns1.imooc.com)

?dns1.imooc.com.?IN A（对这个域名进行A记录）192.168.242.128（解析到本机IP）

?www.imooc.com. IN A 2.2.2.2?（真正的imooc的域名地址解析到A地址2.2.2.2.）

第三步：重启named

systemctl restart named

如果报错可以查看日志：

tail -f /var/log/messages

第四步：使用 dig 命令挖掘域名解析信息?

dig @192.168.242.128 www.imooc.com

图示

通过上图，后两个圈注就找到了权威dns的地址，再去查找192.168.242.128的时候，就返回了一个权威的解析，www.imooc.com对应的就是2.2.2.2。

注意，一下内容也可以简写如图所示（请只看简写部分哈，后面的邮箱号和本机ip与之前不同）：

图示

重点总结：

图示

2.Bind服务实战场景二配置

CNAME记录的用法

第一步：获取imooc地址的真实server

ping www.imooc.com

图示

第二步：将真实的imooc的地址写入

vim imooc.com.zone

图示

第三步：把自己的域名解析到imooc的地址上

需要named.conf 新建一个权威出来解析对应的域。

vim /etc/named.conf

添加内容如下图所示：

图示

添加内容图示

第四步，创建iaskjob.com.zone文件

内容如下：

$TTL 7200
?iaskjob.com. IN SOA iaskjob.com 123.imooc.com. (4012100 1H 15M 1W 1D)
?iaskjob.com. IN NS dns1.iaskjob.com.
?dns1.iaskjob.com. IN A 192.168.242.128
?imooc.iaskjob.com. IN CNAME www.imooc.com.

然后重启：

systemctl restart named