Linux中搭建DNS 域名解析服务器（详细版）

CSDN 成就一亿技术人！

作者主页：点击！

Linux专栏：点击！

CSDN 成就一亿技术人！

————前言————

在Linux中搭建DNS服务器涉及配置和运行一个软件来提供DNS服务。DNS（Domain Name System）是互联网上的一种系统，它将域名转换为对应的IP地址，使得用户可以通过易记的域名访问网站，而不是记忆一长串数字。

目录

————前言————

DNS 从哪里获取 IP 地址？

DNS的作用

1.服务器配置

2.编辑配置文件

定义正向查询

定义反向查询

修改正反区域文件（重点）

加入解析信息（正向）

加入解析信息（反向）

3.客户机测试

正向解析测试

反向解析测试

​编辑

注意事项

DNS 从哪里获取 IP 地址？

  1. 本地缓存： DNS服务器会将先前查询过的域名和对应的IP地址存储在本地缓存中，以便在后续查询中加快响应速度。如果之前已经查询过某个域名，DNS服务器会直接从本地缓存中获取对应的IP地址。

  2. 递归查询： 如果本地缓存中没有目标域名的IP地址，DNS服务器会发起递归查询。它首先向根域名服务器发送查询请求，根域名服务器会返回指向负责顶级域（如.com、.net、.org等）的权威域名服务器的IP地址。然后，DNS服务器会向权威域名服务器发送查询请求，直到获取到目标域名的IP地址或者查询失败。

  3. 转发查询： DNS服务器还可以配置为转发查询，即将未命中本地缓存的查询请求转发给其他DNS服务器处理。通常情况下，本地DNS服务器会将这些请求发送给ISP（Internet Service Provider，互联网服务提供商）提供的DNS服务器或者其他可靠的DNS服务器进行处理。

DNS的作用

  1. 域名解析： DNS最主要的作用是将域名解析为对应的IP地址。当用户在浏览器中输入一个域名时，DNS系统会将这个域名转换为相应的IP地址，然后浏览器才能通过IP地址找到并访问目标网站。

  2. 负载均衡： 通过DNS解析可以实现负载均衡，即将多个服务器的域名解析为不同的IP地址并在不同的时间将其返回给用户。这样可以分散流量到多台服务器上，提高网站的访问速度和稳定性。

  3. 邮箱服务器定位： DNS也用于指定邮件服务器的IP地址。当发送电子邮件时，邮件服务器通过DNS解析找到收件人域名的邮件服务器IP地址，然后发送邮件。

  4. 防止DNS劫持： DNS还能够通过各种方式来防止DNS劫持，即恶意修改DNS解析结果以实施网络攻击或监视用户活动的行为。例如，DNSSEC（DNS Security Extensions）可以通过数字签名来保护DNS解析结果的完整性和真实性。

  5. 提供其他网络服务： DNS还可以用于提供其他网络服务，如反向DNS解析（将IP地址解析为域名）、动态域名解析（将动态IP地址映射到域名）、域名注册等。

接下来讲讲我们在本地搭建DNS解析

以下实验测试均在VMware中 centos操作系统

首先服务器的配置

1.服务器配置

配置ip,关闭防火墙和selinux

安装BIND包他就是dns的安装包需要下载它

yum install bind -y

2.编辑配置文件

/etc/named.conf 是DNS的配置文件 

vim /etc/named.conf
options {
        listen-on port 53 { any; };
        listen-on-v6 port 53 { ::1; };
        directory       "/var/named";
        dump-file       "/var/named/data/cache_dump.db";
        statistics-file "/var/named/data/named_stats.txt";
        memstatistics-file "/var/named/data/named_mem_stats.txt";
        recursing-file  "/var/named/data/named.recursing";
        secroots-file   "/var/named/data/named.secroots";
        allow-query     { any; };

以下是详细配置解释：

大家了解即可 主要还是图中红色框中的字母

  1. options： 这个部分包含了DNS服务器的一般选项设置。

  2. listen-on port 53 { any; }： 指定DNS服务器监听的端口。在这个示例中，DNS服务器监听在53端口，允许任何IP地址连接到该端口。这意味着DNS服务器会接受来自任何IP地址的DNS查询请求。

  3. listen-on-v6 port 53 { ::1; }： 指定IPv6地址的监听端口。在这个示例中，DNS服务器监听IPv6地址的53端口，只允许本地IPv6地址（::1）连接到该端口。

  4. directory "/var/named";： 指定存储DNS服务器相关数据文件的目录路径。在这个示例中，数据文件存储在/var/named目录下。

  5. dump-file "/var/named/data/cache_dump.db";： 指定DNS服务器在关闭时将缓存内容写入的文件路径。这个文件通常用于调试和故障排除。

  6. statistics-file "/var/named/data/named_stats.txt";： 指定DNS服务器的统计信息输出文件路径，用于记录DNS服务器的运行统计数据。

  7. memstatistics-file "/var/named/data/named_mem_stats.txt";： 指定DNS服务器的内存使用统计输出文件路径，用于记录DNS服务器的内存使用情况。

  8. recursing-file "/var/named/data/named.recursing";： 指定DNS服务器递归查询的记录文件路径。

  9. secroots-file "/var/named/data/named.secroots";： 指定DNS服务器的安全根文件路径。

  10. allow-query { any; };： 指定允许查询的IP地址范围。在这个示例中，允许任何IP地址进行DNS查询。

定义正向查询

正向查询是最常见的DNS查询方式之一。

正向查询用于将域名解析为IP地址，这样用户就可以使用易记的域名来访问互联网上的各种网络资源，而不需要记忆IP地址。

在dns配置文件中加入如下信息：

zone "example.com" IN {
        type master;
        file "example.com.zone";
        allow-update { none; };
};

红色框框里边的就是

以下是配置详解：

需要强调的是file指定的是文件路径

type master;: 表明这是主 DNS 服务器，负责提供 "example.com" 区域的数据。

file "example.com.zone";: 指定了包含 "example.com" 区域数据的文件的路径。

allow-update { none; };: 指定了允许对区域进行动态更新的权限。在这种情况下，none 表示不允许任何动态更新，因此区域数据只能通过手动编辑区域文件来更新。

定义反向查询

反向查询是一种从IP地址到域名的查询方式。

反向查询主要用于安全审计、网络管理和验证IP地址归属等方面。例如，当收到来自某个IP地址的网络流量时，可以通过反向查询确认该IP地址对应的域名，从而了解到流量的来源。

zone "180.168.192.in-addr.arpa" IN {
        type master;
        file "example.com.arpa";
        allow-update { none; };
};

如图红色框框

 检测是否语法错误

named-checkconf /etc/named.conf

编辑完成之后保存退出并且重启

systemctl restart named
修改正反区域文件（重点）

进入到DNS服务器相关文件存储目录 /var/named/

cd /var/named/

观察这两个文件 其实是一个实例文件接下来我们复制两份用（找任意一个都可以）

如下

cp -p named.empty example.com.zone
cp -p named.empty example.com.arpa

如下就是我复制的文件

example.com.zone        当做正向查询解析来用

example.com.arpa         当做反向查询来使用

加入解析信息（正向）
vim example.com.zone

观看如下配置

格式就是这样的 请大家按照这样写

红色框框里边可以修改 

  1. example.com.: 指定了主域名为 example.com。

  2. root.example.com.: 这个字段指定了负责管理该域名的DNS服务器的邮箱地址，形式为 root@example.com。root 是指定了这个域名的管理员（或者叫根管理员），而 example.com 是该管理员的邮箱地址的域名部分。

  3. @ IN NS dns.example.com.：这行指定了域名 example.com 的DNS服务器是 dns.example.com。NS记录（Name Server）指定了管理特定区域的DNS服务器。

  4. dns IN A 192.168.180.188：这行指定了主机名 dns 对应的IP地址是 192.168.180.188。A记录（Address Record）用于将域名解析为IPv4地址。

  5. www IN A 192.168.180.189：这行指定了主机名 www 对应的IP地址是 192.168.180.189。

  6. exam IN A 192.168.180.190：这行指定了主机名 exam 对应的IP地址是 192.168.180.190。

  7. ftp IN A 192.168.180.191：这行指定了主机名 ftp 对应的IP地址是 192.168.180.191。

  8. sun IN A 192.168.180.44：这行指定了主机名 sun 对应的IP地址是 192.168.180.44。

加入解析信息（反向）
vim example.com.arpa

观看如下配置

格式就是这样的 请大家按照这样写

红色框框里边可以修改 

PTR 记录将 IP 地址映射到相应的域名。

@ IN NS dns.example.com.：这行指定了该反向区域的DNS服务器是 dns.example.com。NS记录（Name Server）指定了管理特定区域的DNS服务器。

188 IN PTR dns.example.com.：这行指定了IP地址以 188 结尾的主机对应的域名是 dns.example.com。PTR记录（Pointer Record）用于将IP地址解析为域名。

189 IN PTR www.example.com.：这行指定了IP地址以 189 结尾的主机对应的域名是 www.example.com。

190 IN PTR exam.example.com.：这行指定了IP地址以 190 结尾的主机对应的域名是 exam.example.com。

191 IN PTR ftp.example.com.：这行指定了IP地址以 191 结尾的主机对应的域名是 ftp.example.com。

44 IN PTR sun.example.com.：这行指定了IP地址以 44 结尾的主机对应的域名是 sun.example.com。

此刻已经写完了所有的配置信息 重启服务

3.客户机测试

配置ip,关闭防火墙和selinux

[root@localhost ~] vim /etc/resolv.conf

/etc/resolv.conf 是一个用于配置 DNS 解析的重要文件

将它指向dns服务器IP地址

正向解析测试

通过测试发现一切都如配置文件对应关系那样

反向解析测试

通过测试发现一切都如配置文件对应关系那样

注意事项
 

如果重启发现

Job for named.service failed because the control process exited with error code. See "systemctl status named.service" and "journalctl -xe" for details.

那就是配置文件在你编辑时候出现了错误

vim        /etc/named.conf 编辑这个文件 仔细的去观察你编辑的信息

如果解析发现解析失败 那就是正反解析文件中的问题

还有就是.记得加上去

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：/a/456724.html

如若内容造成侵权/违法违规/事实不符，请联系我们进行投诉反馈qq邮箱809451989@qq.com，一经查实，立即删除！

相关文章

如何免费获取基于公网 IP 的 SSL 证书 (无需域名)

如何免费获取基于公网 IP 的 SSL 证书 (无需域名)

现在给网站安装SSL证书来实现网站的HTTPS安全访问已经成了大多数人的共识，但是有一些特殊情况：比如对于个别的应用IP地址不需要绑定域名，只是单纯用IP来访问网站，这种情况下，可以实现HTTPS访问吗？ 先说答案…
阅读更多...
2024Python二级

2024Python二级

1. 2. 前序遍历首先访问根节点再访问左子树和右子树 3. 4. sub不属于保留字 5. 6. 7. 8. continue是再重新开始进行循环，不是题目中所规定字母的话就对它进行输出 9. Python没有主函数的说法 10. 未转化为数据所要求的形式，应首先考虑eval 11. l…
阅读更多...
电玩城游戏大厅计时软件怎么用，佳易王计时计费管理系统软件定时语音提醒操作教程

电玩城游戏大厅计时软件怎么用，佳易王计时计费管理系统软件定时语音提醒操作教程

电玩城游戏大厅计时软件怎么用，佳易王计时计费管理系统软件定时语音提醒操作教程 一、前言 以下软件操作教程以 佳易王电玩计时计费软件V18.0为例 说明 软件文件下载可以点击最下方官网卡片——软件下载——试用版软件下载 1、软件计时计费，只需点击开…
阅读更多...
GitHub 服务器

GitHub 服务器

GitHub 服务器 公司中，我们可以搭建中央服务器让项目组开发人员共享代码，但是如果我们的开发人员都是通过互联网进行协作，而不是在同一个地方，那么开发时，程序文件代码的版本管理就显得更加重要，这就需要搭…
阅读更多...
Linux上部署zabbix 6.x

Linux上部署zabbix 6.x

建议大家使用Rocky Linux 8.X https://download.rockylinux.org/pub/rocky/8/isos/x86_64/Rocky-8.9-x86_64-minimal.iso 1> 配置安装yum源 [rootzabbix ~]# yum install https://mirrors.huaweicloud.com/zabbix/zabbix/6.2/rhel/7/x86_64/zabbix-release-6.2-3.el8.noarc…
阅读更多...
小程序学习3 goods-card

小程序学习3 goods-card

pages/home/home home.wxml <goods-listwr-class"goods-list-container"goodsList"{{goodsList}}"bind:click"goodListClickHandle"bind:addcart"goodListAddCartHandle"/> <goods-list>是一个自定义组件&#xff0c;它具…
阅读更多...
深度学习模型部署(八)TensorRT完整推理流程

深度学习模型部署(八)TensorRT完整推理流程

TensorRT的大致流程&#xff1a; 图片来自TensorRT的官方教程 构建期 模型解析计算图优化节点消除多精度支持优选kernel&#xff1a;选择最适合当下设备的实现导入plugin&#xff1a;实现自定义操作显存优化&#xff1a;显存池复用 运行期 运行时环境&#xff1a;对象生命周…
阅读更多...
CVPR2024 | 改善多模态大模型底层视觉能力，NTU与商汤联合提出Q-Instruct，已开源

CVPR2024 | 改善多模态大模型底层视觉能力，NTU与商汤联合提出Q-Instruct，已开源

https://arxiv.org/pdf/2311.06783.pdf https://github.com/Q-Future/Q-Instruct 以 GPT-4V 为代表的多模态大语言模型&#xff08;MLLM&#xff09;为视觉感知和理解任务引入了范式转变&#xff0c;即可以在一个基础模型中实现多种能力。虽然当前的 MLLM 表现出了从低级视觉属…
阅读更多...
移动距离 刷题笔记

移动距离 刷题笔记

依题意 给出两个数 n,m 两个数的坐标分标为 x1,y1 ; x2,y2; 所求最短距离即曼哈顿距离 d|x2-x1||y2-y1|; 当我们想求两个数的行号时 按正常数组的求法 &#xff08;n/w) 如果从1 开始 每一行的最后一个元素除于w的结果都比宽度1; 所以我们从1开始 于是 每一行的…
阅读更多...
Java开发从入门到精通（七）：Java的面向对象编程OOP：语法、原理、this、构造器

Java开发从入门到精通（七）：Java的面向对象编程OOP：语法、原理、this、构造器

Java大数据开发和安全开发 &#xff08;一&#xff09;Java的面向对象编程1.1 什么是面向对象1.2 面向对象和面向过程的区别1.3 面向对象开发设计特征1.4 面向对象语法1.4.1 先创建对象模板1.4.2 实例化对象1.4.3 对象又该怎么理解?1.4.4 对象在计算机中的执行原理 1.5 类和对…
阅读更多...
Palworld幻兽帕鲁管理员操作手册

Palworld幻兽帕鲁管理员操作手册

Palworld幻兽帕鲁管理员操作手册 大家好我是艾西&#xff0c;在我们搭建完幻兽帕鲁服务器后肯定会涉及到后期的维护比如&#xff1a;角色修改&#xff0c;帕鲁修改&#xff0c;异常删除&#xff0c;公会修改&#xff0c;清理玩家&#xff0c;清理建筑&#xff0c;存档迁移等数…
阅读更多...
寄存器（内存访问）

寄存器（内存访问）

文章目录 寄存器&#xff08;内存访问&#xff09;1 内存中字的存储2 DS和[address]3 字的传送4 mov、add、sub指令5 数据段6 栈7 CPU提供的栈机制8 栈顶超界的问题9 push、pop指令10 栈段 寄存器&#xff08;内存访问&#xff09; 1 内存中字的存储 CPU中&#xff0c;用16位寄…
阅读更多...
域内令牌窃取

域内令牌窃取

前言 有这样一种场景&#xff0c;拿到了一台主机权限&#xff0c;是本地管理员&#xff0c;同时在这台主机上登录的是域管成员&#xff0c;这时我们可以通过dump lsass或通过 Kerberos TGT &#xff0c;但是这是非常容易被edr命中的。 本文就通过令牌窃取进行研究&#xff0c…
阅读更多...
MySQL 篇-深入了解事务四大特性及原理

MySQL 篇-深入了解事务四大特性及原理

&#x1f525;博客主页&#xff1a; 【小扳_-CSDN博客】 ❤感谢大家点赞&#x1f44d;收藏⭐评论✍ 文章目录 1.0 事务的概述 2.0 事务的特性 2.1 原子性 2.2 一致性 2.3 持久性 2.4 隔离性 2.4.1 脏读问题 2.4.2 不可重复读问题 2.4.3 幻读问题 3.0 事务的四个隔离级别 3.1…
阅读更多...
Apache DolphinScheduler-3.2.0集群部署教程

Apache DolphinScheduler-3.2.0集群部署教程

集群部署方案(2 Master 3 Worker) Apache DolphinScheduler官网&#xff1a;https://dolphinscheduler.apache.org/zh-cnApache DolphinScheduler使用文档&#xff1a;https://dolphinscheduler.apache.org/zh-cn/docs/3.2.0截止2024-01-19&#xff0c;最新版本&#xff1a;3…
阅读更多...
【学一点儿前端】vue3+vite不能使用require引入包的问题（require is not defined）

【学一点儿前端】vue3+vite不能使用require引入包的问题（require is not defined）

问题 今天本来想简单敲个码&#xff0c;结果遇到一个报错&#xff1a;require is not defined 原因 查了各方资料&#xff0c;原因如下&#xff1a; 前端有很多的工具包是commonjs的写法&#xff0c;只能用require引入&#xff0c;而vitevue3构建的项目不能使用require&…
阅读更多...
Gemma: Open Models Based on Gemini Research and Technology

Gemma: Open Models Based on Gemini Research and Technology

Gemma: Open Models Based on Gemini Research and Technology 相关链接&#xff1a;arxiv 关键字&#xff1a;Gemma、Google DeepMind、open models、language understanding、reasoning 摘要 这项工作介绍了Gemma&#xff0c;一系列轻量级、最先进的开放模型&#xff0c;基于…
阅读更多...
C++中的STL-string类

C++中的STL-string类

文章目录 一、为什么学习string类&#xff1f;1.1 C语言中的字符串 二、准库中的string类2.2 string类2.3 string类的常用接口说明2.4 string类对象的容量操作2.5 string类对象的访问及遍历操作2.5 string类对象的修改操作2.7 string类非成员函数2.8 模拟实现string 一、为什么…
阅读更多...
Python环境搭建 -- Python与PyCharm安装

Python环境搭建 -- Python与PyCharm安装

一、Python安装 我们先找到Python的官方网站&#xff0c;在浏览器中搜索Python即可&#xff0c;然后进入Python官网 点击Downloads&#xff0c;选择对应匹配的操作系统 点进去之后&#xff0c;Python的版本分为稳定的版本和前置版本&#xff0c;前置的版本就是还没有发行的版本…
阅读更多...
接口自动化测试思路和实战 —— 编写线性测试脚本实战！

接口自动化测试思路和实战 —— 编写线性测试脚本实战！

接口自动化测试框架目的 测试工程师应用自动化测试框架的目的: 增强测试脚本的可维护性、易用性(降低公司自动化培训成本&#xff0c;让公司的测试工程师都可以开展自动化测试)。 自动化测试框架根据思想理念和深度不同&#xff0c;渐进式的分为以下几种: 线性脚本框架 模块…
阅读更多...
最新文章

Copyright @ 2022~2023