版权声明：此文章转载自51CTO技术博客
原文链接：http://lilongzi.blog.51cto.com/5519072/1853606
如需转载请联系听云College团队成员小尹 邮箱：yinhy#tingyun.com
DNS（域名解析系统）
简单地说就是一个IP地址和域名之间的转换系统，方便用户通过域名访问正确的服务地址，而不用记住不易区分的具体IP。DNS协议运行在UDP协议之上，使用端口53。
DNS解析流程
以访问www.qq.com为例，当用户在浏览器中输入网址点击回车以后，会经过以下查找IP过程，也就是DNS解析过程：
1）本地计算机host文件
2）如果本地没有解析记录，则开始递归查询本地域名服务器LOCAL DNS（也就是你网络中配置的首选和备选DNS）
3）LDNS也没有则会去查询根服务器，并开始迭代查询顶级域下的二级域或者三级域，直到查找到想要解析的域名
4）找到www.qq.com对应的ns域名地址后开始返回给LDNS，LDNS缓存一份记录后返回给计算机
5）计算机拿到地址直接对该地址发起访问请求，完成本次DNS解析过程。
常见的DNS服务软件
DNSMASQ
DNSmasq是一款小巧且方便的DNS和DHCP配置工具，适用于本地小型网络本地DNS解析，很多公司会在每台服务器上起着dnsmasq，来充当本地dns缓存服务，来提高dns解析性能同时减轻dnsserver压力
BIND
BIND是目前为止应用最为广泛的DNS部署服务开源软件，特点就是稳定、高效
HTTPDNS
移动解析，基于Http协议向云DNS服务器发送域名解析请求，替代了基于DNS协议向运营商Local DNS发起解析请求的传统方式，可以避免Local DNS造成的域名劫持和跨网访问问题，解决移动互联网服务中域名解析异常带来的困扰
这几年HTTPDNS开始兴起，目前最主要的应用领域还是移动app上解决切换流量数据时，造成新旧数据不一致的情况
DNS在企业服务集群中的作用
DNS作为整个集群中的基础服务性质存在，即可以完全独立服务于本地集群的IP解析，也可以部署位于外网环境中供公网解析使用；在集群部署环境配置中使用域名解析的好处就是当服务器迁移或者IP变更时，使用相同的主机域名，就不需要更改大量的应用配置。
大中型网络DNS集群
实验环境
[root@m01 ~]# cat /etc/redhat-release CentOS release 6.7 (Final) [root@m01 ~]# uname -r 2.6.32-573.el6.x86_64
主机
172.16.2.1 m01 主DNS（Master DNS） 172.16.2.2 m02 从DNS（Slave DNS）
DNS主从配置
1）软件安装
[root@m01 ~]# yum install -y bind-utils bind bind-devel bind-chroot [root@m01 ~]# rpm -qa|egrep "bind-utils|bind|bind-devel|bind-chroot" bind-libs-9.8.2-0.47.rc1.el6.x86_64 bind-utils-9.8.2-0.47.rc1.el6.x86_64 rpcbind-0.2.0-12.el6.x86_64 bind-9.8.2-0.47.rc1.el6.x86_64 bind-devel-9.8.2-0.47.rc1.el6.x86_64 bind-chroot-9.8.2-0.47.rc1.el6.x86_64
2）修改主文件配置
[root@m01 etc]# cat /etc/named.conf
options {
version "1.1.1";
listen-on port 53 { any; }; #监听端口
directory "/var/named/chroot/etc/"; #工作目录
pid-file "/var/named/chroot/var/run/named/named.pid";
allow-query { any; }; #授权解析
dump-file "/var/named/chroot/var/log/binddump.db";
#当执行rndc dumpdb 命令时，服务器存放数据库文件的路径名
statistics-file "/var/named/chroot/var/log/named_stats"; #解析数据统计文件
zone-statistics yes; #设置允许服务收集所有域的统计数据
memstatistics-file "log/mem_stats"; #服务器输出的内存使用统计文件的路径名
empty-zones-enable no; #不允许域中没有主机
forwarders {202.106.196.115;8.8.8.8; }; #转发服务器地址，先查转发服务器，如果没有
得到回答，则自己解析；only只会转发，不自己解析
};
#设置密匙信息，它应用在通过TSIG 进行授权和认证的配置中
key "rndc-key" {
algorithm hmac-md5; secret "Eqw4hC1GExUWeDkKBX/pBg=="; };#宣告rnde utility 使用的控制通道（channel）controls { inet 127.0.0.1 port 953 allow { 127.0.0.1; } keys { "rndc-key"; };};#设置日志服务器，和日志信息的发送地logging { channel wa
rning { file "/var/named/chroot/var/log/dns_warning" versions 10 size 10m; severity warning; print-category yes; print-severity yes; print-time yes; }; channel general_dns { file "/var/named/chroot/var/log/dns_log" versions 10 size 10m; severity info; print-category yes; print-severity yes; print-time yes; }; category default { warning; }; category queries {
general_dns;
};
};
#包含一个定义视图文件
include "/var/named/chroot/etc/view.conf";3）编辑命令通道密匙文件rndc.key
key "rndc-key" {
algorithm hmac-md5;
secret "Eqw4hC1GExUWeDkKBX/pBg==";
};
key "rndc-key" {
algorithm hmac-md5;
secret "Eqw4hC1GExUWeDkKBX/pBg==";
};
rndc.conf
[root@m01 etc]# vim /etc/rndc.conf
options {
default-key "rndc-key";
default-server 127.0.0.1;
default-port 953;
};4）编辑view.conf
[root@m01 etc]# cd /var/named/chroot/etc/
[root@m01 etc]# vim view.conf
view "View" {
zone "lnh.com" {
type master;
file "lnh.com.zone";
allow-transfer {
172.16.2.2;
};
notify yes;
also-notify {
172.16.2.2;
};
};
};
5）编辑lnh.com.zone
[root@m01 etc]# pwd /var/named/chroot/etc $ORIGIN . $TTL 3600 ; 1 hour lnh.com IN SOA op.lnh.com. dns.lnh.com. ( 2000 ;serial 900 ;refresh (15min) 600 ;retry (10min) 86400 ;expire (1 day) 3600 ;minimum (1 hour) ) NS op.lnh.com. $ORIGIN lnh.com. shanks A 1.2.3.4 op A 1.2.3.4 a A 1.2.3.4
6）启动DNS
修改目录权限，并启动服务
[root@m01 etc]# cd /var && chown -R named.named named/ [root@m01 var]# /etc/init.d/named start 启动 named： [确定]
重启
[root@m01 var]# rndc reload WARNING: key file (/etc/rndc.key) exists, but using default configuration file (/etc/rndc.conf) server reload successful
加入开机启动并查看端口
[root@m01 var]# chkconfig named on [root@m01 var]# netstat -tunlp|grep named tcp 0 0 172.16.2.1:53 0.0.0.0:* LISTEN 2073/named tcp 0 0 10.0.0.101:53 0.0.0.0:* LISTEN 2073/named tcp 0 0 127.0.0.1:53 0.0.0.0:* LISTEN 2073/named tcp 0 0 127.0.0.1:953 0.0.0.0:* LISTEN 2073/named udp 0 0 172.16.2.1:53 0.0.0.0:* 2073/named udp 0 0 10.0.0.101:53 0.0.0.0:* 2073/named udp 0 0 127.0.0.1:53 0.0.0.0:* 2073/named
7)测试解析
[root@m01 var]# dig @127.0.0.1 a.lnh.com ; <<>> DiG 9.8.2rc1-RedHat-9.8.2-0.47.rc1.el6 <<>> @127.0.0.1 a.lnh.com ; (1 server found) ;; global options: +cmd ;; Got answer: ;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 56660 ;; flags: qr aa rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 1, ADDITIONAL: 1 ;; QUESTION SECTION: ;a.lnh.com. IN A ;; ANSWER SECTION: a.lnh.com. 3600 IN A 1.2.3.4 ;; AUTHORITY SECTION: lnh.com. 3600 IN NS op.lnh.com. ;; ADDITIONAL SECTION: op.lnh.com. 3600 IN A 1.2.3.4 ;; Query time: 1 msec ;; SERVER: 127.0.0.1#53(127.0.0.1) ;; WHEN: Thu Sep 15 20:52:11 2016 ;; MSG SIZE rcvd: 76
8）从DNS服务器
下面来配置一台从DNS服务器
安装软件（同主服务器）
编辑named.conf（同主服务器）
编辑rndc-key（同主服务器）
编辑rndc.cnf（同主服务器）
编辑view.conf
[root@backup etc]# cd /var/named/chroot/etc/
[root@backup etc]# vim view.conf
view "SlaveView" {
zone "lnh.com" {
type slave;
masters {172.16.2.1; };
file "slave.lnh.com.zone";
};
};更改属主并启动
[root@backup etc]# cd /var && chown -R named.named named/ [root@backup var]# /etc/init.d/named start 启动 named：
自动同步了主DNS上面的lnh.com.zone说明主从成功
[root@backup var]# cd /var/named/chroot/etc/ [root@backup etc]# ll slave.lnh.com.zone -rw-r--r--. 1 named named 326 9月 15 21:15 slave.lnh.com.zone
添加解析记录
编辑lnh.com.zone，添加一条A记录、CNAME记录、MX记录
注意serial号手动加1，不然不能同步到从服务器
[root@m01 etc]# rndc reload WARNING: key file (/etc/rndc.key) exists, but using default configuration file (/etc/rndc.conf) server reload successful $ORIGIN . $TTL 3600 ; 1 hour lnh.com IN SOA op.lnh.com. dns.lnh.com. ( 2003 ;serial 900 ;refresh (15min) 600 ;retry (10min) 86400 ;expire (1 day) 3600 ;minimum (1 hour) ) NS op.lnh.com. $ORIGIN lnh.com. shanks A 1.2.3.4 op A 1.2.3.4 a A 1.2.3.4 a A 172.16.2.100 cname CNAME a.lnh.com. mx MX 5 172.16.2.101 [root@m01 etc]# rndc reload WARNING: key file (/etc/rndc.key) exists, but using default configuration file (/etc/rndc.conf) server reload successful [root@backup etc]# host mx.lnh.com 172.16.2.1 Using domain server: Name: 172.16.2.1 Address: 172.16.2.1#53
Aliases: mx.lnh.com mail is handled by 5 172.16.2.101.lnh.com.
添加RTP记录（反向解析）
作用：简单查看当前IP主机是什么用途
编辑maste节点/var/named/chroot/etc/view.conf，加入ptr的zone配置
[root@m01 etc]# vim /var/named/chroot/etc/view.conf
view "View" {
zone "lnh.com" {
type master;
file "lnh.com.zone";
allow-transfer {
172.16.2.2;
};
notify yes;
also-notify {
172.16.2.2;
};
};
zone "16.172.in-addr.arpa" {
type master;
file "16.172.zone";
allow-transfer {
172.16.2.2;
};
notify yes;
also-notify {
172.16.2.2;
};
};
};编辑master节点/var/named/chroot/etc/16.172.zone
[root@m01 etc]# vim /var/named/chroot/etc/16.172.zone $TTL 3600 ; 1 hour @ IN SOA op.lnh.com. dns.lnh.com. ( 2004 ; serial 900 ; refresh (15 minutes) 600 ; retry (10 minutes) 86400 ; expire (1 day) 3600 ; minimum (1 hour) ) NS op.lnh.com. 102.122 IN PTR a.lnh.com.
修改16.172.zone文件属性
[root@m01 etc]# chown named.named 16.172.zone [root@m01 etc]# rndc reload WARNING: key file (/etc/rndc.key) exists, but using default configuration file (/etc/rndc.conf) server reload successful
编辑slave节点/var/named/chroot/etc/view.conf加入ptr的zone配置
[root@backup etc]# vim /var/named/chroot/etc/view.conf
view "SlaveView" {
zone "lnh.com" {
type slave;
masters {172.16.2.1; };
file "slave.lnh.com.zone";
};
zone "16.172.in-addr.arpa" {
type slave;
masters {172.16.2.1; };
file "slave.16.172.zone";
};
};
[root@backup etc]# rndc reload
WARNING: key file (/etc/rndc.key) exists, but using default configuration file (/etc/rndc.conf)
server reload successful
[root@backup etc]# ll
-rw-r--r--. 1 named named 325 9月 15 22:15 slave.16.172.zone
-rw-r--r--. 1 named named 383 9月 15 22:04 slave.lnh.com.zone测试反向解析
主上
[root@backup etc]# host 172.16.122.102 172.16.2.1 Using domain server: Name: 172.16.2.1 Address: 172.16.2.1#53 Aliases: 102.122.16.172.in-addr.arpa domain name pointer a.lnh.com.
从上
[root@backup etc]# host 172.16.122.102 172.16.2.2 Using domain server: Name: 172.16.2.2 Address: 172.16.2.2#53 Aliases: 102.122.16.172.in-addr.arpa domain name pointer a.lnh.com.
智能DNS
DNS服务器判断来源IP来分配不同的域解析
编辑master节点 /var/named/chroot/etc/named.conf，在include添加
[root@m01 etc]# vim /var/named/chroot/etc/named.conf
…
category queries {
general_dns;
};
};
acl group1 {
172.16.2.1;
};
acl group2 {
172.16.2.2;
};
include "/var/named/chroot/etc/view.conf";编辑master节点/var/named/chroot/etc/view.conf
[root@m01 etc]# vim /var/named/chroot/etc/view.conf
view "GROUP1" {
match-clients { group1; };
zone "viewlnh.com" {
type master;
file "group1.viewlnh.com.zone";
};
};
view "GROUP2" {
match-clients { group2; };
zone "viewlnh.com" {
type master;
file "group2.viewlnh.com.zone";
};
};编辑maste节点新的/var/named/chroot/etc/group1.viewlnh.com.zone文件
[root@m01 etc]# vim /var/named/chroot/etc/group1.viewlnh.com.zone $ORIGIN . $TTL 3600 ; 1 hour lnh.com IN SOA op.lnh.com. dns.lnh.com. ( 2005 ; serial 900 ; refresh (15 minutes) 600 ; retry (10 minutes) 86400 ; expire (1 day) 3600 ; minimum (1 hour) ) NS op.viewlnh.com. $ORIGIN viewlnh.com. op A 172.16.122.1 view A 172.16.122.1
编辑maste节点新的/var/named/chroot/etc/group2.viewlnh.com.zone文件
[root@m01 etc]# vim /var/named/chroot/etc/group2.viewlnh.com.zone $ORIGIN . $TTL 3600 ; 1 hour viewlnh.com IN SOA op.viewlnh.com. dns.viewlnh.com. ( 2008 ; serial 900 ; refresh (15 minutes) 600 ; retry (10 minutes) 86400 ; expire (1 day) 3600 ; minimum (1 hour) ) NS op.viewlnh.com. $ORIGIN viewlnh.com. op A 172.16.122.2 view A 172.16.122.2
改属主
[root@m01 etc]# cdown named.named group* [root@m01 etc]# rndc reload
测试从两台机器上解析
从172.16.2.1上
[root@m01 etc]# host view.viewlnh.com 172.16.2.1 Using domain server: Name: 172.16.2.1 Address: 172.16.2.1#53 Aliases: view.viewlnh.com has address 172.16.122.1
从172.16.2.2上
[root@backup etc]# host view.viewlnh.com 172.16.2.1 Using domain server: Name: 172.16.2.1 Address: 172.16.2.1#53 Aliases: view.viewlnh.com has address 172.16.122.2
分享到微信
分享到微博
