DNS服务及相关实验

本节索引：

一、DNS服务相关介绍

二、实验：搭建正向主DNS服务器

三、实验：泛域名解析，提高访问感受

四、实验：利用DNS实现web服务器负载均衡

五、实验：实现反向解析

六、实验：搭建正向从DNS服务器

七、实验：实现子域

八、实验：forward转发

九、实验：实现智能DNS

timg_image&quality=80&size=b9999_10000&sec=1528194054665&di=8763291c489274bb9113

一、DNS服务相关介绍

DNS：Domain Name Service 应用层协议

C/S,53/udp, 53/tcp

BIND：Bekerley Internat Name Domain

ISC （www.isc.org）

名字解析服务：将全称域名解析为IP地址

FQDN：Fully Qualified Domain Name,完整主机名

www.magedu.com 完整主机名(FQDN)

www 主机名，或者别名

magedu.com domain域名

分散式解决方案：小环境，特定应用内部集群

/etc/hosts

集中式解决方案：NIS，适合中小型环境

分布式（既分散又集中）解决方案：DNS

本地名称解析配置文件：hosts

Linux： /etc/hosts

Windows：%WINDIR%/system32/drivers/etc/hosts

122.10.117.2 www.magedu.com

93.46.8.89 www.google.com

权威DNS服务器：查询FQDN所在的DNS服务器

13组服务器，13个IP地址存放根域

IPv6,25组跟服务器

DNS查询类型：

递归查询：负责到底

迭代查询：不负责到底

解析类型：

正向解析：FQDN –> IP

反向解析：IP –> FQDN

注意：正反向解析是两个不同的名称空间是两棵不同的解析树

DNS服务器的类型：

主DNS服务器

从DNS服务器

缓存DNS服务器（转发器）

主DNS服务器：管理和维护所负责解析的域内解析库的服务器

从DNS服务器：从主服务器或从服务器“复制”（区域传输）解析库副本

序列号：解析库版本号，主服务器解析库变化时，其序列递增刷新时间间隔：

服务器从主服务器请求同步解析的时间间隔

重试时间间隔：从服务器请求同步失败时，再次尝试时间间隔

过期时长：从服务器联系不到主服务器时，多久后停止服务

“通知”机制：主服务器解析库发生变化时，会主动通知从服务器

bind

相关文件：

/etc/named.conf 主配置文件

/usr/sbin/named 主程序

/usr/lib/systemd/system/named.service 服务

/var/named 存放数据库

/var/named/named.localhost 区域解析库参考文件

cat /var/named/named.localhost

$TTL 1D 一天作为缓存期

@ IN SOA @ rname.invalid. ( 第一个@表示当前域名，第二个@表示主DNS服务器,rname.invalid表示管理员邮箱

0 ; serial 版本序列号，序列号越大表示数据越新，需手动更改

1D ; refresh 刷新时间

1H ; retry 重试时间

1W ; expire 过期时间

3H ) ; minimum 否定答案的TTL值

NS @

A 127.0.0.1

AAAA ::1

资源记录：

区域解析库：由众多RR组成：

资源记录：Resource Record, RR

记录类型：A, AAAA, PTR, SOA, NS, CNAME, MX

SOA：Start Of Authority，起始授权记录；一个区域解析库有且仅能有一个SOA记录，

必须位于解析库的第一条记录，定义了谁是主DNS服务器，管理员邮箱及刷新时间(从属DNS服务器拉取

主DNS服务器数据的时间)、重试时间、过期时间及否定答案的TTL值

A：internet Address，作用，FQDN –> IP

AAAA：FQDN –> IPv6

PTR：PoinTeR，IP –> FQDN

NS：Name Server，专用于标明当前区域的DNS服务器

CNAME：Canonical Name，别名记录，如www

MX：Mail eXchanger，邮件交换器

资源记录定义的格式：

语法：name [TTL] IN rr_type value

注意：

(1) TTL可从全局继承

(2) @可用于引用当前区域的名字

(3) 同一个名字可以通过多条记录定义多个不同的值；此时DNS服务器会以轮询

方式响应

(4) 同一个值也可能有多个不同的定义名字；通过多个不同的名字指向同一个值

进行定义；此仅表示通过多个不同的名字可以找到同一个主机

二、实验：搭建正向主DNS服务器

前期准备：

主DNS服务器：192.168.30.10

web服务器：192.168.30.16

客户端：192.168.30.11

实验预期：

客户端访问通过主DNS解析访问http服务器搭建的网页

具体步骤：

1主DNS服务器安装bind包：

yum install bind

2 备份主配置文件，注意保留属性

cp /etc/named.conf /etc/named.conf.bak -a

3.开启named服务

Systemctl start named

Systemctl enable named

4.修改主配置文件：

vim /etc/named.conf

options {

listen-on port 53 { localhost; };

allow-query { local;any; };

};

named.conf

5.修改区域配置文件：

区域配置文件

6创建区域解析数据库文件

可参照named.localhost文件进行创建

cp named.localhost magedu.com.zone -a

vim magedu.com.zone

$TTL 1D

@ IN SOA dns1.magedu.com. admin.magedu.com. (

0 ; serial

1D ; refresh

1H ; retry

1W ; expire

3H ) ; minimum

magedu.com. NS dns1

dns1 A 192.168.30.10

www A 192.168.30.16

区域数据库解析文件

7重新加载named服务：

Systemctl reload named 或 rndc reload

8如启动失败，可使用语法检查

named-checkconf 主配置文件语法检查

named-checkzone “magedu.com” /var/named/magedu.com.zone 解析库文件语法检查

9切换至客户端进行测试：

dig www.magedu.com @192.168.30.10 指定从192.168.30.10解析www.magedu.com

4dig测试

10切换到web服务器：

echo welcome to Magedu > /var/www/html/html.index

service httpd start

11.切换至客户端：

添加DNS到网卡配置文件

5修改网卡dns

重启网络服务

Service httpd restart

12.测试访问www.magedu.com

我们看到，客户端已经由主DNS服务器解析成功访问到我们自己搭建的http网页！