DNS服务搭建

 DNS的查询方式

迭代查询

迭代查询是指DNS客户端向DNS服务器发送一个请求，该服务器返回其所负责的一部分域名信息，让客户端接管查询的任务。客户

端再向这个所负责的一部分域名信息中的另一个DNS服务器发出查询请求，直到最终查询得到结果为止。

递归查询

递归查询是指DNS客户端向DNS服务器发送一个请求，该服务器要么返回请求的结果，要么告诉客户端需要向其他服务器继续查询。

在这种情况下，DNS服务器会承担着不断查询并返回结果的角色。

一般而言，递归查询仅在本地DNS服务器上进行，如果该本地服务器没有所需的DNS记录，会向其他DNS服务器继续发送请求。

而迭代查询则是在以上过程中DNS服务器之间进行的，所请求的域名信息会被分割成若干片段，由不同的DNS服务器负责逐一查询并返回结果。 

主配置文件：/etc/named.conf #设置负责解析的域名

地址库文件：/var/named #完全合格的域名与IP地址对应关系

DNS默认端口：53

主配置文件：/etc/named.conf 基础配置如下

options {                              #options：全局配置选项
    directory "/var/named";            #配置DNS服务器数据文件存储路径
    listen-on port 53 { any; };        #配置DNS服务器需要监听的端口和IP地址
    allow-query { any; };              #配置DNS服务器允许哪些IP地址查询该服务器
    forwarders { 8.8.8.8; 8.8.4.4; };  #配置转发DNS请求到其他DNS服务器的IP地址
    recursion yes;                     #是否开启DNS递归查询功能
};

zone "." {                    #DNS服务器需要管理的区域
    type hint;                #区域的类型
    file "named.ca";          #存储区域数据的文件名
};

配置步骤示例

1、安装软件包

#bind（主程序）
#bind-chroot（提供牢笼政策）

[root@node1 named]# yum  -y  install   bind    bind-chroot     

2、修改主配置文件

[root@node1 named]# cat /etc/named.conf 
options {
        directory       "/var/named";
};

zone "test.com" IN {
        type master;
        file "test.com.zone";
};

3、-p复制，保持文件权限不变

[root@node1~]# cd /var/named/ 

[root@node1 named]# cp -p named.localhost test.com.zone

4、建立地址库文件

[root@node1 named]# cat /var/named/test.com.zone 
$TTL 1D
@       IN SOA  @ rname.invalid. (
                                        0       ; serial
                                        1D      ; refresh
                                        1H      ; retry
                                        1W      ; expire
                                        3H )    ; minimum
test.com. NS    node1    #声明DNS的服务器
node1   A       192.168.1.230   #DNS服务器的解析地址
www     A       192.168.1.10

5、修改配置后重启服务

[root@node1 named]# systemctl restart named

6、查看服务状态

[root@node1 named]# systemctl status named
● named.service - Berkeley Internet Name Domain (DNS)
   Loaded: loaded (/usr/lib/systemd/system/named.service; disabled; vendor preset: disabled)
   Active: active (running) since Fri 2023-06-16 19:21:28 CST; 8min ago
  Process: 4801 ExecStop=/bin/sh -c /usr/sbin/rndc stop > /dev/null 2>&1 || /bin/kill -TERM $MAINPID (code>
  Process: 4818 ExecStart=/usr/sbin/named -u named -c ${NAMEDCONF} $OPTIONS (code=exited, status=0/SUCCESS)
  Process: 4814 ExecStartPre=/bin/bash -c if [ ! "$DISABLE_ZONE_CHECKING" == "yes" ]; then /usr/sbin/named>
 Main PID: 4819 (named)
    Tasks: 5 (limit: 7994)
   Memory: 14.7M
   CGroup: /system.slice/named.service
           └─4819 /usr/sbin/named -u named -c /etc/named.conf

6月 16 19:21:28 node1 named[4819]: configuring command channel from '/etc/rndc.key'
6月 16 19:21:28 node1 named[4819]: command channel listening on 127.0.0.1#953
6月 16 19:21:28 node1 named[4819]: configuring command channel from '/etc/rndc.key'
6月 16 19:21:28 node1 named[4819]: command channel listening on ::1#953
6月 16 19:21:28 node1 named[4819]: managed-keys-zone: loaded serial 0
6月 16 19:21:28 node1 named[4819]: zone tarena.com/IN: loaded serial 0
6月 16 19:21:28 node1 systemd[1]: Started Berkeley Internet Name Domain (DNS).
6月 16 19:21:28 node1 named[4819]: all zones loaded
6月 16 19:21:28 node1 named[4819]: running
6月 16 19:21:28 node1 named[4819]: zone tarena.com/IN: sending notifies (serial 0)

7、编写客户端的DNS指定服务器文件

[root@node2 ~]# echo nameserver 192.168.1.230 > /etc/resolv.conf

8、客户端测试DNS是否配置成功

[root@node2 ~]# nslookup www.test.com
Server:         192.168.1.230
Address:        192.168.1.230#53

Name:   www.test.com
Address: 192.168.1.10