行业资讯

实战：搭建dns服务

发布时间：2020-08-02 23:34:52 作者：linux阿慧
来源：网络 阅读：319

前言：DNS（Domain Name System，域名系统），因特网上作为域名和IP地址相互映射的一个分布式数据库，能够使用户更方便的访问互联网，而不用去记住能够被机器直接读取的IP数串。

实验要求：实现从根，com,magedu.com 模拟互联网的DNS架构


首先，我们需要计划好实验环境，包括实验的步骤思路

1）实验环境（最好是画图展示，能使思路清晰）

a) ip地址

b) 系统版本（我这里使用Centos7）

c) 软件版本（使用Centos7光盘内的版本，默认应该是bind-9.9.4）

2）实验步骤思路

a) 搭建根服务器，将根服务器的信息拷贝到其他所有服务器上

b) 搭建com服务器，magedu.com服务器，www.magedu.com主机

c) 搭建运营商服务器

d) 配置客户机DNS指向运营商服务器

e) 客户机解析www.magedu.com主机

客户机-（dns指向）->运营商-（/var/named/named.ca）->根服务器-（/var/named/named.ca）->com服务器-(com.zone)->magedu.com服务器-(magedu.com.zone)->www.magedu.com主机

 

实验环境:

根服务器：

Name:rootdns

IP:192.168.99.60

 

com服务器：

Name:comdns

IP:192.168.99.61

 

magedu.com服务器：

Name:mageducom

IP:192.168.99.62

 

www.magedu.com主机：

Name:wwwmageducom

IP:192.168.99.63

 

运营商DNS服务器：

Name:dxdns

IP:192.168.99.64

 

客户机：

IP:192.168.99.65

DNS:192.168.99.64


服务器配置:


根服务器的配置

1、修改主机名（由于需要机器较多，便于自己识别）

[root@dns ~]# hostnamectl set-hostname rootdns

[root@rootdns ~]# 

 

2、配置网络接口

[root@rootdns ~]# vim /etc/sysconfig/network-scripts/ifcfg-eno16777736 

DEVICE=eno16777736

ONBOOT=yes

BOOTPROTO=static

IPADDR=192.168.99.60

PREFIX=16

 

3、清除防火墙

[root@rootdns ~]# iptables -F

 

4、安装bind

[root@rootdns ~]# yum install -y bind

5、编辑DNS主配文件

[root@rootdns ~]#  vim /etc/named.conf 

 //      listen-on port 53 { 127.0.0.1; };

//      allow-query     { localhost; };

不修改则默认只监听在本机127.0.0.1并且只能从本机查询，建议注释掉上述两行

 

dnssec-enable no;

dnssec-validation no;

上述两项的yes改为no，这两项yes是使用加密及签名来保证DNS服务器通信安全的，由于我们没有使用，所以必须改为no，否则下级DNS是无法与上级DNS进行通信的

 

zone "." IN {

type master;

file "named.ca";

};

修改根的类型：hint-->master

 

6、重写根的解析文件/var/named/named.ca

[root@rootdns ~]# cd /var/named/

[root@rootdns named]# echo >named.ca## 清空原来的数据

[root@rootdns named]# vim named.ca## 手动输入，也可以根据/var/named/下的模板修改

$TTL 1D

. IN SOA dns.root. admin.root. ( 1 1D 1H 1W 1D )

. IN NS dns.root.

dns.root. IN A 192.168.99.60

com IN NS dns.com.

dns.com. IN A 192.168.99.61

[root@rootdns named]# 

 

7、检查配置文件语法有无错误

[root@rootdns named]# named-checkconf 

[root@rootdns named]# named-checkzone . named.ca ## 检查根DNS配置文件

zone ./IN: loaded serial 1

OK

[root@rootdns named]# 

 

8、启动根服务器

[root@rootdns named]# systemctl start named

[root@rootdns named]# ss -tnlp## 查看端口是否启动，默认53号端口

 

9、.服务器本机使用dig检测解析效果

[root@rootdns named]# dig dns.root.

 

; <<>> DiG 9.9.4-RedHat-9.9.4-29.el7 <<>> dns.root.

;; global options: +cmd

;; Got answer:

;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 26131

;; flags: qr aa rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 1, ADDITIONAL: 1

 

;; OPT PSEUDOSECTION:

; EDNS: version: 0, flags:; udp: 4096

;; QUESTION SECTION:

;dns.root. IN A

 

;; ANSWER SECTION:

dns.root. 86400 IN A 192.168.99.60

 

;; AUTHORITY SECTION:

. 86400 IN NS dns.root.

 

;; Query time: 1 msec

;; SERVER: 127.0.0.1#53(127.0.0.1)## 表示通过哪台DNS服务器查询，127表示本机

;; WHEN: Thu Apr  6 23:56:27 2017

;; MSG SIZE  rcvd: 66

 

[root@rootdns named]# 

能得出如上解析信息，说明dns.root服务器可以正常提供解析服务了

 

com服务器的配置


1、前面4步同上，只是主机名与IP地址改为对应信息就可以了

5、编辑DNS主配文件

[root@comdns ~]# vim /etc/named.conf 

 //      listen-on port 53 { 127.0.0.1; };

//      allow-query     { localhost; };

注释掉上述两行

 

dnssec-enable no;

dnssec-validation no;

上述两项的yes改为no

 

zone "." IN {

type hint;

file "named.ca";

};

 

zone "com" IN {

type master;

file "com.zone";

};

根区域无需修改；新增com区域信息

 

6、复制.服务器上的named.ca文件到com服务器上

[root@rootdns named]# scp named.ca 192.168.99.61:/var/named/named.ca

## 在根服务器上操作，如果不在/var/named/目录下要补上路径

删除named.ca的最后两行

[root@comdns ~]# cd /var/named/

[root@comdns named]# cat named.ca ## 只保留根区域的信息即可

$TTL 1D

. IN SOA dns.root. admin.root. ( 1 1D 1H 1W 1D )

. IN NS dns.root.

dns.root. IN A 192.168.99.60

[root@comdns named]#

7、新建com域的解析数据库，修改相应权限

[root@comdns named]# vim com.zone ## 新建区域文件，要和配置文件里面写的名称一致

$TTL 1D## 格式可以参照/var/named/目录下的文件

com. IN SOA dns.com. admin.com. ( 1 1D 1H 1W 1D )

com. IN NS dns.com.

dns.com. IN A 192.168.99.61

magedu.com. IN NS dns.magedu.com.

dns.magedu.com. IN A 192.168.99.62

[root@comdns named]# chgrp named com.zone## 修改文件所属组为named组

[root@comdns named]# chmod o-r com.zone ## 修改其他人对此文件没有任何权限

 

8、检查配置文件语法有无错误

[root@comdns named]# named-checkconf 

[root@comdns named]# named-checkzone com com.zone 

zone com/IN: getaddrinfo(dns.magedu.com) failed: Temporary failure in name resolution

zone com/IN: loaded serial 1

OK

[root@comdns named]#

这里报出了一个获取dns.magedu.com域信息失败的错误，不用担心，正是因为我们的下级域magedu.com还没有搭建出来

 

9、启动dns.com服务器

[root@comdns named]# systemctl start named

[root@comdns named]# ss -tnlp  ## 查看端口是否启动，默认53号端口

 

10、在dns.com服务器上测试解析效果

[root@comdns named]# dig dns.com. 

 

; <<>> DiG 9.9.4-RedHat-9.9.4-29.el7 <<>> dns.com.

;; global options: +cmd

;; Got answer:

;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 974

;; flags: qr aa rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 1, ADDITIONAL: 1

 

;; OPT PSEUDOSECTION:

; EDNS: version: 0, flags:; udp: 4096

;; QUESTION SECTION:

;dns.com. IN A

 

;; ANSWER SECTION:

dns.com. 86400 IN A 192.168.99.61

 

;; AUTHORITY SECTION:

com. 86400 IN NS dns.com.

 

;; Query time: 1 msec

;; SERVER: 127.0.0.1#53(127.0.0.1) ## 表示通过哪台DNS服务器查询，127表示本机

;; WHEN: Tue Apr 18 10:59:20 2017

;; MSG SIZE  rcvd: 66

 

 

有结果和上述信息差不多时说明dns.com服务器解析没问题

 

[root@comdns named]# dig dns.root.

 

; <<>> DiG 9.9.4-RedHat-9.9.4-29.el7 <<>> dns.root.

;; global options: +cmd

;; Got answer:

;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 33005

;; flags: qr rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 1, ADDITIONAL: 1

 

;; OPT PSEUDOSECTION:

; EDNS: version: 0, flags:; udp: 4096

;; QUESTION SECTION:

;dns.root. IN A

 

;; ANSWER SECTION:

dns.root. 86400 IN A 192.168.99.60

 

;; AUTHORITY SECTION:

. 86389 IN NS dns.root.

 

;; Query time: 4 msec

;; SERVER: 127.0.0.1#53(127.0.0.1) ## 表示通过哪台DNS服务器查询，127表示本机

;; WHEN: 二 4月 18 17:47:04 CST 2017

;; MSG SIZE  rcvd: 66

 

 

有上述结果时说明com服务器是可以查询到根的

 

magedu.com服务器的配置


1、前4步和.服务器的配置操作相同，只是主机名与IP地址改为对应信息就可以了

5、编辑DNS主配文件

[root@mageducom ~]# vim /etc/named.conf 

 //      listen-on port 53 { 127.0.0.1; };

//      allow-query     { localhost; };

注释掉上述两行

 

dnssec-enable no;

dnssec-validation no;

上述两项的yes改为no

 

zone "." IN {

        type hint;

        file "named.ca";

};

 

zone "magedu.com" IN {

        type master;

        file "magedu.com.zone";

};

根区域无需修改；新增magedu.com区域

 

6、复制dns.com服务器上的named.ca文件到dns.magedu.com服务器上

[root@rootdns named]# scp named.ca 192.168.99.62:/var/named/named.ca 

  ## 在根服务器上操作，如果不在/var/named/目录下要补上路径

删除named.ca的最后两行

[root@mageducom ~]# cd /var/named

[root@mageducom named]# cat named.ca ## 只保留根区域的信息即可

$TTL 1D

. IN SOA dns.root. admin.root. ( 1 1D 1H 1W 1D )

. IN NS dns.root.

dns.root. IN A 192.168.99.60

[root@mageducom named]# 

 

7、新建magedu.com域的解析数据库，修改相应权限

[root@mageducom named]# vim magedu.com.zone

## 新建区域文件，要和配置文件里面写的名称一致

$TTL 1D## 格式可以参照/var/named/目录下的文件

@ IN SOA dns.magedu.com. admin.magedu.com. ( 1 1D 1H 1W 1D )

@ IN NS dns.magedu.com.

dns.magedu.com. IN A 192.168.99.62

www IN A 192.168.99.63

[root@mageducom named]# chgrp named magedu.com.zone 

## 修改文件所属组为named组

[root@mageducom named]# chmod o-r magedu.com.zone

## 修改其他人对此文件没有任何权限

 

8、检查配置文件语法有无错误

[root@mageducom named]# named-checkconf

[root@mageducom named]# named-checkzone magedu.com magedu.com.zone

zone magedu.com/IN: loaded serial 1

OK

[root@mageducom named]# 

 

9、启动dns.magedu.com服务器

[root@mageducom named]# systemctl start named

[root@mageducom named]# ss -tnlp## 查看端口是否启动，默认53号端口

 

10、在dns.magedu.com服务器上测试解析效果

[root@mageducom named]# dig dns.magedu.com

 

; <<>> DiG 9.9.4-RedHat-9.9.4-29.el7 <<>> dns.magedu.com

;; global options: +cmd

;; Got answer:

;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 23110

;; flags: qr aa rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 1, ADDITIONAL: 1

 

;; OPT PSEUDOSECTION:

; EDNS: version: 0, flags:; udp: 4096

;; QUESTION SECTION:

;dns.magedu.com. IN A

 

;; ANSWER SECTION:

dns.magedu.com. 86400 IN A 192.168.99.62

 

;; AUTHORITY SECTION:

magedu.com. 86400 IN NS dns.magedu.com.

 

;; Query time: 1 msec

;; SERVER: 127.0.0.1#53(127.0.0.1)## 表示通过哪台DNS服务器查询，127表示本机

;; WHEN: 二 4月 18 17:40:04 CST 2017

;; MSG SIZE  rcvd: 72

 

有上述结果时说明dns.magedu.com服务器解析没问题

 

[root@mageducom named]# dig dns.root.

 

; <<>> DiG 9.9.4-RedHat-9.9.4-29.el7 <<>> dns.root.

;; global options: +cmd

;; Got answer:

;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 8606

;; flags: qr rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 1, ADDITIONAL: 1

 

;; OPT PSEUDOSECTION:

; EDNS: version: 0, flags:; udp: 4096

;; QUESTION SECTION:

;dns.root. IN A

 

;; ANSWER SECTION:

dns.root. 86400 IN A 192.168.99.60

 

;; AUTHORITY SECTION:

. 86366 IN NS dns.root.

 

;; Query time: 2 msec

;; SERVER: 127.0.0.1#53(127.0.0.1)## 表示通过哪台DNS服务器查询，127表示本机

;; WHEN: Tue Apr 18 10:59:20 2017

;; MSG SIZE  rcvd: 66

 

有上述结果时说明dns.magedu.com是可以查询到根的

  

运营商DNS服务器的配置

1、前4步和.服务器的配置操作相同，只是主机名与IP地址改为对应信息就可以了

5、编辑DNS主配文件

[root@dxdns ~]# vim /etc/named.conf 

 //      listen-on port 53 { 127.0.0.1; };

//      allow-query     { localhost; };

注释掉上述两行

 

dnssec-enable no;

dnssec-validation no;

上述两项的yes改为no，zone区域无需修改

 

6、复制dns.com服务器上的named.ca文件到dns.dx服务器上

[root@rootdns ~]# scp named.ca 192.168.99.64:/var/named/named.ca

 ## 在根服务器上操作，如果不在/var/named/目录下要补上路径

删除named.ca的最后两行

[root@dxdns ~]# cd /var/named

[root@dxdns named]# cat named.ca ## 只保留根区域的信息即可

$TTL 1D

. IN SOA dns.root. admin.root. ( 1 1D 1H 1W 1D )

. IN NS dns.root.

dns.root. IN A 192.168.99.60

[root@dns named]#

 

7、检查配置文件语法有无错误,由于没有新增任何区域解析数据库文件，所以无需检查区域解析数据库存文件

[root@dns named]# named-checkconf 

 

8、启动dns.dx服务器

[root@dxdns named]# systemctl start named

[root@dxdns named]# ss -tnlp## 查看端口是否启动，默认53号端口

 

9、在dns.dx服务器上测试解析效果

[root@dns named]# dig dns.root. 

 

; <<>> DiG 9.9.4-RedHat-9.9.4-29.el7 <<>> dns.root.

;; global options: +cmd

;; Got answer:

;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 32756

;; flags: qr rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 1, ADDITIONAL: 1

 

;; OPT PSEUDOSECTION:

; EDNS: version: 0, flags:; udp: 4096

;; QUESTION SECTION:

;dns.root. IN A

 

;; ANSWER SECTION:

dns.root. 86400 IN A 192.168.99.60

 

;; AUTHORITY SECTION:

. 86136 IN NS dns.root.

 

;; Query time: 2 msec

;; SERVER: 127.0.0.1#53(127.0.0.1)## 表示通过哪台DNS服务器查询，127表示本机

;; WHEN: Tue Apr 18 10:59:40 2017

;; MSG SIZE  rcvd: 66

 

[root@dns named]# 

能够得到上述结果时，说明运营商的DNS服务器是可以寻找到根DNS的

 

[root@dns named]# dig www.magedu.com

 

; <<>> DiG 9.9.4-RedHat-9.9.4-29.el7 <<>> dig www.magedu.com

;; global options: +cmd

;; Got answer:

;; ->>HEADER<<- opcode: QUERY, status: NXDOMAIN, id: 26532

;; flags: qr rd ra; QUERY: 1, ANSWER: 0, AUTHORITY: 1, ADDITIONAL: 1

 

;; OPT PSEUDOSECTION:

; EDNS: version: 0, flags:; udp: 4096

;; QUESTION SECTION:

;dig. IN A

 

;; AUTHORITY SECTION:

. 10800 IN SOA dns.root. admin.root. 1 86400 3600 604800 86400

 

;; Query time: 3 msec

;; SERVER: 127.0.0.1#53(127.0.0.1)

;; WHEN: Tue Apr 18 10:59:20 2017

;; MSG SIZE  rcvd: 81

 

;; Got answer:

;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 39968

;; flags: qr rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 1, ADDITIONAL: 2

 

;; OPT PSEUDOSECTION:

; EDNS: version: 0, flags:; udp: 4096

;; QUESTION SECTION:

;www.magedu.com. IN A

 

;; ANSWER SECTION:

www.magedu. 85427 IN A 192.168.99.63

 

;; AUTHORITY SECTION:

magedu.com. 85419 IN NS dns.magedu.com.

 

;; ADDITIONAL SECTION:

dns.magedu.com. 85419 IN A 192.168.99.62

 

;; Query time: 0 msec

;; SERVER: 127.0.0.1#53(127.0.0.1)## 表示通过哪台DNS服务器查询，127表示本机

;; WHEN: Tue Apr 18 10:57:49 2017

;; MSG SIZE  rcvd: 92

 

[root@dns named]# 

能够得到上述结果时，说明整个运营商的DNS服务器的转发解析是完全没问题的。可以开始为客户机提供DNS服务了

 

客户机配置运营商DNS服务器IP地址做全网解析测试

[root@chen ~]# vim /etc/sysconfig/network-scripts/ifcfg-eno16777736 

 

DEVICE=eno16777736

ONBOOT=yes

BOOTPROTO=static

IPADDR=192.168.99.65

PREFIX=16

DNS1=192.168.99.64

客户机的DNS地址指向运营商的DNS服务器IP

 

[root@chen ~]# dig dns.root.

 

; <<>> DiG 9.9.4-RedHat-9.9.4-29.el7 <<>> dns.root.

;; global options: +cmd

;; Got answer:

;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 31081

;; flags: qr rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 1, ADDITIONAL: 1

 

;; OPT PSEUDOSECTION:

; EDNS: version: 0, flags:; udp: 4096

;; QUESTION SECTION:

;dns.root. IN A

 

;; ANSWER SECTION:

dns.root. 84609 IN A 192.168.99.60

 

;; AUTHORITY SECTION:

. 84609 IN NS dns.root.

 

;; Query time: 1 msec

;; SERVER: 192.168.99.64#53(192.168.99.64) ## 通过设置的dxdns服务器进行查询

;; WHEN: Tue Apr 18 10:57:20 2017

;; MSG SIZE  rcvd: 66

 

[root@chen ~]# 

能够得到上述结果时，说明客户机是可以通过运营商的DNS服务器寻找到根DNS的

 

[root@chen ~]# dig www.magedu.com

 

; <<>> DiG 9.9.4-RedHat-9.9.4-29.el7 <<>> www.magedu.com

;; global options: +cmd

;; Got answer:

;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 5575

;; flags: qr rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 1, ADDITIONAL: 2

 

;; OPT PSEUDOSECTION:

; EDNS: version: 0, flags:; udp: 4096

;; QUESTION SECTION:

;www.magedu.com. IN A

 

;; ANSWER SECTION:

www.magedu.com. 84500 IN A 192.168.99.63

 

;; AUTHORITY SECTION:

magedu.com. 84492 IN NS dns.magedu.com.

 

;; ADDITIONAL SECTION:

dns.magedu.com. 84492 IN A 192.168.99.62

 

;; Query time: 3 msec

;; SERVER: 192.168.99.64#53(192.168.99.64) ## 通过设置的dxdns服务器进行查询

;; WHEN: Tue Apr 18 10:58:20 2017

;; MSG SIZE  rcvd: 92

至此，一个完整的模拟互联网的DNS架构就完成了。


推荐阅读：
  1. DNS查询过程及DNS服务器简单搭建
  2. DNS搭建

免责声明：本站发布的内容（图片、视频和文字）以原创、转载和分享为主，文章观点不代表本网站立场，如果涉及侵权请联系站长邮箱：is@yisu.com进行举报，并提供相关证据，一经查实，将立刻删除涉嫌侵权内容。

linux dns 域名服务器

上一篇：CSS类动态样式----使用命名

下一篇：千万PV中RabbitMQ部署及原理详解

相关阅读

您好，登录后才能下订单哦！

密码登录
登录注册
获取短信验证码
其他方式登录
点击 登录注册 即表示同意《亿速云用户服务条款》
产品服务
地区划分
帮助支持
关于我们
行业资讯-文章归档 问答-问答归档
广州亿速云计算有限公司

7*24小时在线电话：400-100-2938

7*24小时在线QQ：800811969

Copyright © Yisu Cloud Ltd. All Rights Reserved. 2018 版权所有
粤ICP备17096448号-1 粤公网安备 44010402001142号