DNS转发功能

1. 在/etc/named.conf中可以在options段中使用forwarders和forward指令设置DNS转发：

options { forwarders {

　　192.168.1.110;

　　192.168.1.112;

　　};

　forward first;

};

forwarders

forwarders {

　　　DNS_IP_1; 　　　DNS_IP_2; 　　　}; forwarders指令用于设置将DNS请求转发到哪个服务器，可以指定多个服务器的IP地址。

forward

forward first | only;

forward指令用于设置DNS转发的工作方式：forward first设置优先使用forwarders DNS服务器做域名解析，如果查询不到再使用本地DNS服务器做域名解析。

forward only设置只使用forwarders DNS服务器做域名解析，如果查询不到则返回DNS客户端查询失败。

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

1、 DNS系统的作用

1. 正向解析：根据主机名称（域名）查找对应的IP地址

2. 反向解析：根据IP地址查找对应的主机域名

2、 DNS的解析方式

1. 递归解析

– 大多数客户机向DNS服务器解析域名的方式

2. 迭代解析

– 大多数DNS服务器向其他DNS服务器解析域名的方式

3、 DNS服务器的类型（角色）

1. 缓存域名服务器

– 也称为 唯高速缓存服务器

– 通过向其他域名服务器查询获得域名->IP地址记录

– 将域名查询结果缓存到本地，提高重复查询时的速度

2. 主域名服务器

– 特定DNS区域的官方服务器，具有唯一性

– 负责维护该区域内所有域名->IP地址的映射记录

3. 从域名服务器

– 也称为 辅助域名服务器

– 其维护的域名->IP地址记录 来源于主域名服务器

4、 DNS的域名空间

? 整个DNS的域名空间是一个树形结构，最顶端是根域，根域下面是顶级域，顶级域有三种分类，即通用域、国家域和反向域，再下是二级域。

5、 DNS服务器基础

1、 DNS相关的安装包

– bind-chroot-9.3.4-10.P1.el5

– ypbind-1.19-11.el5

– bind-libs-9.3.4-10.P1.el5

– bind-utils-9.3.4-10.P1.el5

– bind-9.3.4-10.P1.el5

– caching-nameserver-9.3.4-10.P1.el5

2、 BIND服务器端程序

– 主要执行程序：/usr/sbin/named

– 服务脚本：/etc/init.d/named

– 默认监听端口：53

3、 主配置文件：

– /var/named/chroot/etc/named.conf

4、 保存DNS解析记录的数据文件位于：

– /var/named/chroot/var/named/

6、 DNS服务器的安装及配置

1、 基本DNS功能服务

a) 安装DNS软件包

rpm –ivh bind-9.3.4-10.P1.el5

rpm –ivh bind-chroot-9.3.4-10.P1.el5 //不允许更改其主目录

rpm –ivh caching-nameserver-9.3.4-10.P1.el5 //将DNS配置文件放到/var/named目录

b) 编辑配置文件

1、 创建域名

vi /var/named/chroot/etc/named.conf //named.conf为手动添加

options {

directory "/var/named"; //指定根目录

};

zone "." IN {

type hint; //根域类型

file "named.ca"; //存放根域地址的文件名

};

zone "zx.com" IN { //创建的域名

type master; //域类型

file "zx.com.zx"; //域的解析配置文件

};

zone "2.168.192.in-addr.arpa" IN {

type master;

file "zx.com.fx";

};

2、 编辑正向解析记录配置文件

vi /var/named/chroot/var/named/zx.com.zx

$TTL 86400

@ IN SOA ns1.zx.com. root.localhost. (

1997022700 ; Serial

28800 ; Refresh

14400 ; Retry

3600000 ; Expire

86400 ) ; Minimum

IN NS ns1.zx.com.

ns1 IN A 192.168.2.100

www IN A 192.168.2.101

3、 编辑反向解析记录配置文件

vi /var/named/chroot/var/named/zx.com.fx

$TTL 86400

@ IN SOA ns1.zx.com. root.localhost. (

1997022700 ; Serial

28800 ; Refresh

14400 ; Retry

3600000 ; Expire

86400 ) ; Minimum

IN NS ns1.zx.com.

100 IN PTR ns1.zx.com.

101 IN PTR .

4、 重启服务、关闭防火墙等

service named start //起用DNS服务

service iptables stop //关闭防火墙

setenforce 0 //关闭SELinux

2、 主从DNS功能服务

vi /var/named/chroot/etc/named.conf

options {

directory "/var/named";

};

zone "." IN {

type hint;

file "named.ca";

};

zone "zx.com" IN {

type master;

also-notify { 192.168.2.101; }; ;表示主动提醒从域名服务器更新记录

allow-transfer { 192.168.2.101; }; ;表示允许192.168.2.101从自己这里下载解析记录

file "zx.com.zx";

};

zone "2.168.192.in-addr.arpa" IN {

type master;

also-notify { 192.168.2.101; };

allow-transfer { 192.168.2.101; };

file "zx.com.fx";

};

3）编辑解析记录文件

正向解析记录：

vi /var/named/chroot/var/named/zx.com.zx

$TTL 86400

@ IN SOA ns1.zx.com. root.localhost. (

1997022700 ; Serial

28800 ; Refresh

14400 ; Retry

3600000 ; Expire

86400 ) ; Minimum

IN NS ns1.zx.com.

IN MX 10 mail

ns1 IN A 192.168.2.100

ns2 IN A 192.168.2.101

www IN A 192.168.2.101

ftp IN A 192.168.2.100

mail IN A 192.168.2.100

反向解析记录：

vi /var/named/chroot/var/named/zx.com.fx

$TTL 86400

@ IN SOA ns1.zx.com. root.localhost. (

1997022700 ; Serial

28800 ; Refresh

14400 ; Retry

3600000 ; Expire

86400 ) ; Minimum

IN NS ns1.zx.com.

IN MX 10 mail

100 IN PTR ns1.zx.com.

101 IN PTR ns2.zx.com.

101 IN PTR www.zx.com.

100 IN PTR .

100 IN PTR mail.zx.com.

2、从域名服务器

1、 配置文件：

vi /var/named/chroot/etc/named.conf

options {

directory "/var/named";

};

zone "." IN {

type hint;

file "named.ca";

};

zone "zx.com" IN {

type slave; ；表示从

masters { 192.168.2.100; }; ；指出主域名服务器是谁

file "slaves/zx.com.zx"; ；记录保存的位置

};

zone "2.168.192.in-addr.arpa" IN {

type slave;

masters { 192.168.2.100; };

file "slaves/zx.com.fx";

};

2、 正向解析地址配置文件

vi /var/named/chroot/var/named/slaves/zx.com.zx

$TTL 86400

@ IN SOA ns1.zx.com. root.localhost. (

1 ; Serial

28800 ; Refresh

14400 ; Retry

3600000 ; Expire

86400 ) ; Minimum

IN NS ns1.zx.com.

3、 反向解析地址配置文件

vi /var/named/chroot/var/named/zx.com.fx

$TTL 86400

@ IN SOA ns1.zx.com. root.localhost. (

1 ; Serial

28800 ; Refresh

14400 ; Retry

3600000 ; Expire

86400 ) ; Minimum

IN NS ns1.zx.com.

分离解析域名服务器

针对来自局域网客户机的区域数据文件

view “视图1” {

match-clients { 客户机地址1; }

zone “zx.com” IN {

……

};

};

针对来自其他任意地址客户机的区域数据文件

view “视图2” {

match-clients { 客户机地址2; }

zone “zx.com” IN {

……

};

};

配置实例：

view "LAN" {

match-clients { 192.168.1.0/24; };

zone "zx.com" IN {

type master;

file "zx.com.zone.lan";

};

};

view "WAN" {

match-clients { any; };

zone "zx.com" IN {

type master;

file "zx.com.zone.wan";

};

};

DNS转发功能

1. 在/etc/named.conf中可以在options段中使用forwarders和forward指令设置DNS转发：

options { forwarders { 　　192.168.1.110; 　　192.168.1.112; 　　}; 　forward first; };

forwarders

forwarders {

　　　DNS_IP_1; 　　　DNS_IP_2; 　　　}; forwarders指令用于设置将DNS请求转发到哪个服务器，可以指定多个服务器的IP地址。

forward

forward first | only;

forward指令用于设置DNS转发的工作方式： forward first设置优先使用forwarders DNS服务器做域名解析，如果查询不到再使用本地DNS服务器做域名解析。 forward only设置只使用forwarders DNS服务器做域名解析，如果查询不到则返回DNS客户端查询失败。

7、 检测配置文件命令

1、 named-checkconf工具

– 格式：named-checkconf [主配置文件]

[root@localhost etc]# named-checkconf named.conf

named-checkzone zx.com zx.com.zone

zone zx.com/IN: loaded serial 2009

OK

2、 客户端对DNS解析

Nslookup

 

 

DNS：domain name system

递归查询：进行一次查询就能得到最终结果 迭代查询：需要进行多次查询，才能得到最终结果

互联网上的应用方式一般是：本地递归，互联网部分迭代。

所有DNS都不知道其他DNS在哪里，但都知道根在哪里，本地主机向本地DNS递归，本地DNS出去迭代查询后向本地返回最终结果。

DNS常见的记录类型：

A记录： 由主机名解析IP地址 PTR记录：由IP地址解析主机名 NS记录： 用来指定本地的域名服务器（有主，有辅） MX记录： 用来指定本地的邮件服务器 CNAME： 用来指定一个主机的别名 SOA： 起始授权记录，用来说明本域的主域名服务器 辅助域名服务器每隔一段时间要去主（或者其他辅助）域名服务器上面查询更新，以保证数据的一致性， 这个过程叫做区域传送，这个过程使用TCP协议，53号端口。为了保证数据的一致性，如果主服务器有更 新，也会及时告知从服务器过来同步。区域传送有两种类型： 增量区域传送 完全区域传送 DNS服务器类型：1.主<-->从 2.缓存服务器 3.转发器关于查询优先级：查找本地hosts文件->本地DNS缓存->本地DNS缓存->本地DNS区域文件->.....

$TTL 86400

@ IN SOA localhost. root.localhost. (在DNS配置文件中@代表本域有特殊意义，所以这里管理员邮箱以“.”代替并且后面跟一个“.”，固定格式。 1997022700 ; Serial 每次更新后服务器都将此号码更改，从服务器若查询到该号码改变就想服务器请求更新。 28800 ; Refresh 从服务器的更新时间 14400 ; Retry 从服务器若更新失败后的重试时间 3600000 ; Expire 重试多久后就宣告失败不再更新 86400 ) ; Minimum 若主服务器找不到对应的请求，允许客户端再次查询的时间

DNS转发：默认DNS服务器会为1000个client端做递归解析。

在配置文件中声明 recursion no完全关闭递归转发功能 声明为某个网段或者某个IP做递归 allow-recursion {IP/Net;} 在主配置文件中声明版本号 vsersion " "，防止别人通过dig命令来获取bind的版本信息搞破坏完全转发：当DNS服务器收到查询请求的时候会先看看是不是查询本域的信息，本地缓存是否有数据，如果不能使用本地数据解析DNS会将查询请求发送给转发器， 此时是以递归查询的方式发送给转发器的，而在标准的DNS解析中，DNS服务器将以迭代查询的形式发送给另一个DNS服务器。 options ｛ forward only|first； forwardsers ｛IP;｝； ｝ only:仅仅依靠转发器来递归解析，如果转发器出现问题，就不解析了 first：先请求转发器，让其代为转发（请转发器做递归），如果转发器无响应就自己找根，此时开始标准的DNS解析也就是迭代查询。部分转发（只转发解析某个域的DNS）：假设有两个域，a.com和b.com，a.com这个域是经过授权（向上级注册，也就是.com知道他的存在）的，而b.com这个域没有经过授权，此时如果a.com中的一台主机要访问就会出现访问不了，但是如果a.com知道b.com这个域的DNS主机是谁，即便b.com没有经过授权，这时a.com的DNS可以设一个部分转发，将本域所有要求解析b.com域的请求全部都发给b.com这个域的DNS主机就可以了。 部分转发一般用于访问未经授权的DNS域。配置格式 zone “b.com” IN { type forward; forwarders {IP;}; }

子域授权：

在父域的区域配置文件中以NS记录声明子域以及管理这个子域的DNS服务器（主和辅都声明了） 这里假设a.com这个域下面有一个子域net.a.com 配置很简单只需要在父域的区域配置文件中添加一条 net.a.com IN NS ns1.net.a.com ns1.net.a.com IN A 1.1.1.1

设置允许进行DNS查询的主机

1、直接定义 在主配置文件中allow-query { 192.168.1.0/24; }; 定义允许192.168.1.0这个网段的主机进行DNS查询 2、使用acl 在options上面定义一个acl acl clients ｛172.16.0.0/16;192.168.1.0/24;｝; allow-query { clients; }; 这样就可以了同时允许这两个网段进行查询

智能DNS（DNS View）：

我们知道网通和电信之间进行访问速度比较慢，现在架设服务器一般都是双线的，我们经过DNS的设置，让DNS自 动识别客户端IP是网通的还是电信的，网通就访问网通的服务器电信就访问电信的服务器。 这里我们假设网通属于192.168.1.0/24这个网段，电信属于172.16.0.0/16这个网段的 首先定义访问控制 acl telecom { 172.16.0.0/24; }; acl unicom { 192.168.0.0/24; }; 接下来针对两种不同的客户IP范围定义两个DNS视图 view TELNET { match-clients { telecom; }; match-destinations { any; }; recursion no; include "/etc/named.telecom.zones"; }; view UNINET { match-clients { unicom; }; match-destinations { any; }; recursion no; include "/etc/named.unicom.zones"; }; 这里假设我的DNS域为test.com，以下配置文件分别为： vi named.telecom.zones（此文件由named.rfc1912.zones复制而来，以下是在原文件基础之上添加，） zone "test.com" IN { type master; file "test.com.zone.tele"; allow-update { none; }; }; zone "0.16.172.in-addr.arpa" IN { type master; file "172.16.0.rev"; allow-update { none; }; }; vi named.unicom.zones（此文件同上，如果手动新建务必保证文件中有根域以及localhost域） zone "test.com" IN { type master; file "test.com.zone.uni"; allow-update { none; }; }; zone "0.168.192.in-addr.arpa" IN { type master; file "192.168.0.rev"; allow-update { none; }; }; 做完之后进行语法检查named-checkconf,named-checkzone 重启测试（我本机配置两个IP 192.168.0.162和172.16.0.162） dig -t A @172.16.0.162使用172.16.0.162作为DNS服务器来解析 dig -t A @192.168.0.162使用192.168.0.162作为DNS服务器来解析

 

 

---------------------------------------------------------