CentOS下搭建DNS服务器

CentOS 前端之家
前端之家收集整理的这篇文章主要介绍了CentOS下搭建DNS服务器，前端之家小编觉得挺不错的，现在分享给大家，也给大家做个参考。

DNS是域名系统（Domain Name System）的缩写，是因特网的一项核心服务，它能提供域名与IP地址之间对应关系的转换服务。

这样我们就可以更方便地去访问互联网了，不用去记住那一串IP数字。本文档主要是说明如何把一台CentOS主机配置成一个DNS

服务器，以便能提供域名解析服务。

(1) DNS服务器端配置

操作系统：CentOS 6.4

IP地址：172.16.1.4

DNS软件：Bind 9.8

测试域名：realhostip.com

作用：主要提供解析realhostip.com域名的服务

1. 安装bind

# yum install bind

2. 修改/etc/named.conf配置文件

# vi /etc/named.conf

[html] view plain copy

  1. //
  2. //named.conf
  3. //
  4. //ProvidedbyRedHatbindpackagetoconfiguretheISCBINDnamed(8)DNS
  5. //serverasacachingonlynameserver(asalocalhostDNSresolveronly).
  6. //
  7. //See/usr/share/doc/bind*/sample/forexamplenamedconfigurationfiles.
  8. //
  10. options{
  11. listen-onport53{any;};//开启监听端口53，接受任意IP连接
  12. listen-on-v6port53{::1;};//支持IPV6
  13. directory"/var/named";//所有的正向反向区域文件都在这个目录下创建
  14. dump-file"/var/named/data/cache_dump.db";
  15. statistics-file"/var/named/data/named_stats.txt";
  16. memstatistics-file"/var/named/data/named_mem_stats.txt";
  17. allow-query{0.0.0.0/0;};//允许任意IP查询
  18. recursionyes;
  20. dnssec-enableyes; //报错修改成on后成功
  21. dnssec-validationyes; //报错修改成on后成功
  22. dnssec-lookasideauto;
  24. /*PathtoISCDLVkey*/
  25. bindkeys-file"/etc/named.iscdlv.key";
  27. managed-keys-directory"/var/named/dynamic";
  28. };
  30. logging{
  31. channeldefault_debug{
  32. file"data/named.run";
  33. severitydynamic;
  34. };
  35. };
  37. zone"."IN{
  38. typehint;
  39. file"named.ca";
  40. };
  42. include"/etc/named.rfc1912.zones";//主要配置文件
  43. include"/etc/named.root.key";

3. 修改/etc/named.rfc1912.zones文件，添加realhostip.com的正向和反向区域

# vi /etc/ named.rfc1912.zones

[html] view plain copy

  1. //named.rfc1912.zones:
  2. //
  3. //ProvidedbyRedHatcaching-nameserverpackage
  4. //
  5. //ISCBINDnamedzoneconfigurationforzonesrecommendedby
  6. //RFC1912section4.1:localhostTLDsandaddresszones
  7. //andhttp://www.ietf.org/internet-drafts/draft-ietf-dnsop-default-local-zones-02.txt
  8. //(c)2007RWFranks
  9. //
  10. //See/usr/share/doc/bind*/sample/forexamplenamedconfigurationfiles.
  11. //
  13. zone"localhost.localdomain"IN{
  14. typemaster;
  15. file"named.localhost";
  16. allow-update{none;};
  17. };
  19. zone"localhost"IN{
  20. typemaster;
  21. file"named.localhost";
  22. allow-update{none;};
  23. };
  25. zone"1.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.ip6.arpa"IN{
  26. typemaster;
  27. file"named.loopback";
  28. allow-update{none;};
  29. };
  31. zone"1.0.0.127.in-addr.arpa"IN{
  32. typemaster;
  33. file"named.loopback";
  34. allow-update{none;};
  35. };
  37. zone"0.in-addr.arpa"IN{
  38. typemaster;
  39. file"named.empty";
  40. allow-update{none;};
  41. };
  43. //realhostip.com的正向区域
  44. zone"realhostip.com"IN{
  45. typemaster;
  46. file"named.realhostip.com";
  47. allow-update{none;};
  48. };
  49. //realhostip.com的反向区域
  50. zone"1.16.172.in-addr.arpa"IN{
  51. typemaster;
  52. file"172.16.1.arpa";
  53. allow-update{none;};
  54. };

这里需要注意的是，添加反向区域时，网络号要反过来写（网络号是IP地址与子网掩码进行与操作后的结果）。

例如，我现在配置的网络号172.16.1这个网段，那么它的反向区域是1.16.172.in-addr.arpa。区域里面的file

字段表明解析时的数据来源文件，接下来我们去创建named.realhostip.com和172.16.1.arpa文件。

4. 创建正向和反向区域资源文件

在配置named.conf时，指明的资源文件目录是/var/named，故先进入该目录。

# cd /var/named

# vi named.realhostip.com

[html] view plain copy

  1. $TTL1D
  2. @INSOArealhostip.com.rname.invalid.(
  3. 0;serial
  4. 1D;refresh
  5. 1H;retry
  6. 1W;expire
  7. 3H);minimum
  8. NS@
  9. A127.0.0.1
  10. AAAA::1
  11. 172-16-1-50INA172.16.1.50
  12. 172-16-1-51INA172.16.1.51

以上我添加了两条记录，其中172-16-1-50 IN A 172.16.1.50表明域名172-16-1-50.realhostip.com对应的IP地址为172.16.1.50。

如果需要添加多条，按此类似添加，留意realhostip.com后面的那个不起眼的点（.）。

# vi 172.16.1.arpa

[html] view plain copy

  1. $TTL1D
  2. @INSOArealhostip.com.rname.invalid.(
  3. 0;serial
  4. 1D;refresh
  5. 1H;retry
  6. 1W;expire
  7. 3H);minimum
  8. NS@
  9. AAAA::1
  10. 50PTR172-16-1-50.realhostip.com.
  11. 51PTR172-16-1-51.realhostip.com.

以上我也添加了两条记录，其中50PTR 172-16-1-50.realhostip.com表明IP地址172.16.1.50对应的

域名为172-16-1-50.realhostip.com。如果要添加多条，按此类似添加，留意realhostip.com后面的那个不起眼的点（.）。

5. 启动named服务

#service named start

至此，DNS服务器端的配置已完成，下面我们稍微配置一下客户端来测试我们的DNS服务器是否正常工作。

(2) 客户端配置

操作系统：windows和linux都可以，我这里是CentOS 6.4

IP地址：能够ping通DNS服务器的IP（172.16.1.4）都可以，我这里是172.16.1.104

作用：测试DNS服务器是否正常工作。

1. 安装bind-utils包，以便能使用nslookup、dig和host工具

yum install bind-utils

2. 修改DNS配置使用我们的DNS服务器

vi /etc/resolv.conf

[html] view plain copy

  1. nameserver172.16.1.4
  2. nameserver192.168.13.31
  3. nameserver172.16.1.1

如果是windows客户端，需要在本地连接属性里面修改，如下图：

resolv.conf文件中可能会有多个nameserver，必须把我们的DNS服务器放在所有nameserver的最前面，

这样当需要解析域名时，第一个使用的就是我们配置的DNS服务器，其它的都是候选项。

3. 正向解析测试，使用nslookup命令

#nslookup

[html] view plain copy

  1. >172-16-1-50.realhostip.com
  2. Server:172.16.1.4
  3. Address:172.16.1.4#53
  5. Name:172-16-1-50.realhostip.com
  6. Address:172.16.1.50
  8. >
  9. >172-16-1-51.realhostip.com
  10. Server:172.16.1.4
  11. Address:172.16.1.4#53
  13. Name:172-16-1-51.realhostip.com
  14. Address:172.16.1.51
  15. >

从结果可以看到，我们配置的两个域名都能成功解析，并且DNS服务器就是我们配置的那个服务器。

4. 反向解析，使用nslookup命令

#nslookup

[html] view plain copy

  1. >
  2. >172.16.1.51
  3. Server:172.16.1.4
  4. Address:172.16.1.4#53
  6. 51.1.16.172.in-addr.arpaname=172-16-1-51.realhostip.com.
  7. >
  8. >
  9. >172.16.1.50
  10. Server:172.16.1.4
  11. Address:172.16.1.4#53
  13. 50.1.16.172.in-addr.arpaname=172-16-1-50.realhostip.com.
  14. >
  15. >

从结果来看，可以正确解析我们的IP地址，并且DNS服务器就是我们配置的那个服务器。

5. 查看realhostip.com这个域名是哪个DNS服务器管理的，使用dig命令

# dig -t ns realhostip.com

[html] view plain copy

  1. ;<<>>DiG9.8.2rc1-RedHat-9.8.2-0.17.rc1.el6_4.6<<>>-tnsrealhostip.com
  2. ;;globaloptions:+cmd
  3. ;;Gotanswer:
  4. ;;->>HEADER<<-opcode:QUERY,status:NOERROR,id:37964
  5. ;;flags:qraardra;QUERY:1,ANSWER:1,AUTHORITY:0,ADDITIONAL:2
  7. ;;QUESTIONSECTION:
  8. ;realhostip.com.INNS
  10. ;;ANSWERSECTION:
  11. realhostip.com.86400INNSrealhostip.com.
  13. ;;ADDITIONALSECTION:
  14. realhostip.com.86400INA172.16.1.4
  15. realhostip.com.86400INAAAA::1
  17. ;;Querytime:1msec
  18. ;;SERVER:172.16.1.4#53(172.16.1.4)
  19. ;;WHEN:WedOct2314:15:222013
  20. ;;MSGSIZErcvd:90

6. 使用dig命令进行正向解析

# dig 172-16-1-50.realhostip.com

[html] view plain copy

  1. ;<<>>DiG9.8.2rc1-RedHat-9.8.2-0.17.rc1.el6_4.6<<>>172-16-1-50.realhostip.com
  2. ;;globaloptions:+cmd
  3. ;;Gotanswer:
  4. ;;->>HEADER<<-opcode:QUERY,id:21109
  5. ;;flags:qraardra;QUERY:1,AUTHORITY:1,ADDITIONAL:2
  7. ;;QUESTIONSECTION:
  8. ;172-16-1-50.realhostip.com.INA
  10. ;;ANSWERSECTION:
  11. 172-16-1-50.realhostip.com.86400INA172.16.1.50
  13. ;;AUTHORITYSECTION:
  14. realhostip.com.86400INNSrealhostip.com.
  16. ;;ADDITIONALSECTION:
  17. realhostip.com.86400INA172.16.1.4
  18. realhostip.com.86400INAAAA::1
  20. ;;Querytime:1msec
  21. ;;SERVER:172.16.1.4#53(172.16.1.4)
  22. ;;WHEN:WedOct2314:17:572013
  23. ;;MSGSIZErcvd:118

注意：

windows客户端上只有nslookup工具。

(3) 相关资料

[1] http://www.linuxidc.com/Linux/2012-03/56086.htm

[2] http://www.linuxidc.com/Linux/2013-07/87440.htm

[3] http://wenku.baidu.com/view/e7095ad7b14e852458fb57db.html

[4] http://www.jb51.cc/article/p-estzihxv-vw.html

[5] http://www.jb51.cc/article/p-vsxhpidp-np.html

[6] http://www.jb51.cc/article/p-cxkecfds-np.html

[7] http://www.jb51.cc/article/p-byfqgrkf-gy.html

[8] http://www.linuxdiyf.com/viewarticle.php?id=16156

[9] http://linux.chinaunix.net/techdoc/install/2007/10/25/970650.shtml

猜你在找的CentOS相关文章

Centos7离线安装gcc4.8
有时候CentOS工作在无互联网的环境下，需要在离线环境下安装一些组件，这次实现的是模拟在...
CentOS7离线安装devtoolset-9并编译redis6.0.5
首先参照https://www.cnblogs.com/wdw984/p/13330074.html，来进行如何安装Centos和离线下...
使用Nginx在80端口上代理多个.NET CORE网站
有两个.NET CORE3.1网站部署在CentOS7上（内网IP是192.168.2.32），现在想实现访问http://...
CentOS7中配置vsftpd
1、yum -y install vsftpd 安装vsftpd 2、配置vsftpd的配置文件（/etc/vsftpd/vsftpd.conf...
CentOS7离线安装Mysql8.0
首先去mysql官网下载mysql的离线rpm安装包（https://downloads.mysql.com/archives/commun...
CentOS中增加网络连接数的方法
CentOS默认对外访问，发起的TCP链接总数小于28232个。 可以通过以下命令的结果计算出来 $ ...
VMware安装Centos7虚拟机
首先安装虚拟机很简单，所以呢，具体的安装过程就引用别人的博客，这篇文字很详细，引用之...
[Linux] 解决CentOS下Requires: libjson-c.so错误
当安装某些rpm包的时候 , 会爆出这个错误 Requires: libjson-c.so json-c是c语言下的json库...
阿里云centos7安装mysql8数据库
linux系统安装mysql8
centos安装mysql
一、安装 二、修改密码 三、修改远程连接权限(为了使用navicat)
LinuxWindowsCentOSUbuntuNginxWebServiceScalaMemcacheApacheRedisDockerBashAzureTomcatLNMPShell数据结构服务器运维网络安全
xebugnodemondocker-copydcoselasticsearcwindows-contdocker-windodocker-awsamazon-cloudenvoyproxyhashicorp-vaswisscomdevkafka-pythonzscalerphoton-osdocker-swarmkamongoogle-cloudconcoursewso2-ampersistent-vapi-managerprocess-manamanjarojenkins-workhypriotremoteapikeystonejsbitcoindbitcoin-test