1. 速盾网络首页
  2. CDN资讯

使用bind搭建DNS 服务器、配置与使用

速盾高防cdn • • CDN资讯

什么是DNS？

DNS（域名系统）是互联网上的一种技术，它使得我们可以通过方便记忆的域名（如 www.example.com）来访问网站，而不需要记住复杂的IP地址（如 192.168.1.1）。简而言之，DNS 作为互联网的电话簿，将人类可读的域名转换为机器可读的IP地址，这个过程称为DNS解析。这样，当你在浏览器中输入一个网址时，DNS服务器就会帮助你的电脑找到相应的服务器的IP地址，从而能够加载并显示网站内容。

二、DNS服务查询方式

DNS服务器的查询方式主要有两种：递归查询和迭代查询。这两种查询方式是解析域名时的不同步骤和方法：

1、递归查询：

（1）当你的设备（如电脑或智能手机）需要解析一个域名时，它首先会向配置的本地DNS服务器发送一个递归查询请求。
（2）递归DNS服务器将负责处理整个域名解析过程。它会代表客户端查询所需的信息，并最终将结果返回给客户端。
（3）如果这个DNS服务器没有缓存相关的解析结果，它会向其他DNS服务器进行查询，直到获取到结果，然后再一层层返回给最初的请求者。
（4）大多数客户机向DNS服务器解析域名的方式。

2、迭代查询：

（1）在递归查询中，当递归DNS服务器需要向其他服务器请求解析时，它进行的是迭代查询。

（2）在迭代查询中，DNS服务器不会为客户端完成所有查询任务。而是返回一个引导客户端继续查询的“下一步服务器”的地址。

（3）客户端或请求的DNS服务器收到这个地址后，会向这个新的DNS服务器发起查询，如此重复，直到找到最终的IP地址。

（4）大多数DNS服务器向其他DNS服务器解析域名的方式。

三、安装配置

1、环境准备

DNS主：192.168.18.22

DNS从：192.168.18.23

操作系统：Centos7 （3.10.0-1127.el7.x86_64）

软件版本：

[root@k8svip named]# rpm -qa |grep bindbind-license-9.11.4-26.P2.el7_9.15.noarchbind-utils-9.11.4-26.P2.el7_9.15.x86_64bind-libs-lite-9.11.4-26.P2.el7_9.15.x86_64bind-export-libs-9.11.4-16.P2.el7.x86_64bind-9.11.4-26.P2.el7_9.15.x86_64bind-libs-9.11.4-26.P2.el7_9.15.x86_64[root@k8svip named]#

 

2、DNS主从安装

[root@k8svip ~]# yum -y install bind

3、DNS主从服务器默认配置文件及目录

主要执行程序：/usr/sbin/named

服务脚本：/etc/init.d/named

默认监听端口：53

主配置文件：/etc/named.conf

保存DNS解析记录的数据文件位于：/var/named/

4、DNS主上面配置 named.conf 文件解析

[root@k8svip data]# cat /etc/named.confoptions {  # DNS标准端口  listen-on port 53 { any; };  # 禁用ipv6  listen-on-v6 { none; };  #listen-on-v6 port 53 { ::1; };  # bind 工作目录  directory   "/var/named";  # 缓存文件的位置  dump-file   "/var/named/data/cache_dump.db";  # 记录服务器的运行的统计信息  statistics-file "/var/named/data/named_stats.txt";  # 指定内存统计数据文件的位置   memstatistics-file "/var/named/data/named_mem_stats.txt";  # 允许任何来源的查询请求  allow-query     { any; };  # 对主区域文件中的DNS名称进行检查，如果有问题则发出警告  check-names     master warn;  # 允许递归查询  recursion yes;  # 设置为首先尝试转发  forward first;  # 指向上游DNS服务器，用于转发解析请求。  forwarders {        114.114.114.114;  };  # 允许向从服务器发送通知，告知区域数据的变更；  notify yes;  # 禁用 DNSSEC 支持  dnssec-enable no;  # 禁用 DNSSEC 校验  dnssec-validation no;
  /* Path to ISC DLV key */  bindkeys-file "/etc/named.iscdlv.key";
  managed-keys-directory "/var/named/dynamic";
  pid-file "/run/named/named.pid";  session-keyfile "/run/named/session.key";};
logging {        # /var/named/data/named.run        channel default_debug {                file "data/named.run";                severity dynamic;        };
        # /var/named/data/query.log        channel query_log {                file "data/query.log" versions 3 size 128m;                severity info;                print-time yes;                print-severity yes;                print-category yes;        };        category queries {                query_log;        };
        # /var/named/data/named.log        channel default_log {        file "data/named.log" versions 3 size 128m;                severity info;                print-time yes;                print-severity yes;                print-category yes;        };        category default {                default_log;        };};
# 区域配置文件zone "k8s.vip" IN {   # 主服务器  type master;    # 区域数据文件  file "k8s.vip";  # 允许向从服务器发送通知，告知区域数据的变更  notify yes;  # 指定在区域更新时除了默认的从服务器之外，还需要通知的额外服务器  also-notify { 192.168.18.23; };  # 允许指定的从服务器地址列表；  allow-transfer { 192.168.18.23; };};# 反向解析配置文件zone "18.168.192.in-addr.arpa" IN {  type master;  file "18.168.192.zone";  notify yes;  also-notify { 192.168.18.23; };  allow-transfer { 192.168.18.23; };};# 反向解析配置文件，多个网络可以写成多个。zone "22.168.192.in-addr.arpa" IN {  type master;  file "22.168.192.zone";  notify yes;  also-notify { 192.168.18.23; };  allow-transfer { 192.168.18.23; };};# 转发区域设置zone "cluster.local" {    # 指定这是一个转发区域    type forward;      # 只转发查询，不做任何递归查询    forward only;    # 转发查询到指定的DNS服务器。    forwarders {        100.72.128.2;    };};include "/etc/named.rfc1912.zones";include "/etc/named.root.key";
[root@k8svip data]#

注意：区域配置文件中以下两项为【从服务器同步主配置】所需要的

notify yes;

also-notify { 192.168.18.23; };

5、DNS主上面配置区域文件

[root@k8svip named]# pwd/var/named[root@k8svip named]# cat k8s.vip$TTL 180@   IN  SOA @   k8s.vip. (        20204221    3600    14400   360000  86400 )    IN  NS  @    IN  A   192.168.18.22
file    IN  A   192.168.18.23www      IN  A   192.168.18.24[root@k8svip named]#

6、DNS主上面反向解析区域文件

[root@k8svip named]# cat 18.168.192.zone$TTL 180@   IN  SOA @   k8s.vip. (        20201211    3600    14400   360000  86400 )    IN  NS  @    IN  A   192.168.18.22
23 IN PTR file.k8s.vip.24 IN PTR www.k8s.vip.[root@k8svip named]# cat 22.168.192.zone$TTL 180@   IN  SOA @   k8s.vip. (        20202211    3600    14400   360000  86400 )    IN  NS  @    IN  A   192.168.18.22
24 IN PTR ua.k8s.vip.25 IN PTR vpn.k8s.vip.26 IN PTR tt2.k8s.vip.[root@k8svip named]#

7、DNS主服务器权限修改

[root@k8svip named]# chown root:named 18.168.192.zone 22.168.192.zone k8s.vip[root@k8svip named]# systemctl restart  named.service

注意如果这个权限没有设置，反向解析会失败，我测试的正向解析，如果没有设置权限的话，也是成功的。

 

[root@k8svip named]# host 192.168.18.24Host 24.18.168.192.in-addr.arpa not found: 2(SERVFAIL)[root@k8svip named]#

8、 DNS 从服务器配置文件

[root@k8svip ~]# cat /etc/named.confoptions {  listen-on port 53 { any; };  #listen-on-v6 port 53 { ::1; };  directory   "/var/named";  dump-file   "/var/named/data/cache_dump.db";  statistics-file "/var/named/data/named_stats.txt";  memstatistics-file "/var/named/data/named_mem_stats.txt";  masterfile-format text;  allow-query     { any; };  check-names     master warn;
  recursion yes;  forward first;  forwarders {        114.114.114.114;  };
  dnssec-enable no;  dnssec-validation no;
  /* Path to ISC DLV key */  bindkeys-file "/etc/named.iscdlv.key";
  managed-keys-directory "/var/named/dynamic";
  pid-file "/run/named/named.pid";  session-keyfile "/run/named/session.key";};
logging {        # /var/named/data/named.run        channel default_debug {                file "data/named.run";                severity dynamic;        };
        # /var/named/data/query.log        channel query_log {                file "data/query.log" versions 3 size 128m;                severity info;                print-time yes;                print-severity yes;                print-category yes;        };        category queries {                query_log;        };
        # /var/named/data/named.log        channel default_log {        file "data/named.log" versions 3 size 128m;                severity info;                print-time yes;                print-severity yes;                print-category yes;        };        category default {                default_log;        };};# 区域配置文件zone "k8s.vip" IN {  # slave 从  type slave;  # 指定master  masters { 192.168.18.22; };  # 区域配置文件路径  file "slaves/k8s.vip";  #allow-update { none; };};
zone "18.168.192.in-addr.arpa" IN {  type slave;  masters { 192.168.18.22; };        file "slaves/18.168.192.zone";  #      allow-update { none; };};
zone "22.168.192.in-addr.arpa" IN {  type slave;  masters { 192.168.18.22; };  file "slaves/22.168.192.zone";
};zone "cluster.local" {    type forward;    forward only;    forwarders {        100.72.128.2;    };};include "/etc/named.rfc1912.zones";include "/etc/named.root.key";
[root@k8svip ~]#

注意从服务器上面配置masterfile-format text; 否则从服务器上面同步过来的文件会是乱码。

9、DNS从服务器启动

[root@k8svip named]# systemctl  restart  named.service

10、DNS从服务器查看配置同步

[root@k8svip slaves]# ll总用量 12-rw-r--r-- 1 named named 397 5月  14 15:03 18.168.192.zone-rw-r--r-- 1 named named 417 5月  14 15:03 22.168.192.zone-rw-r--r-- 1 named named 421 5月  14 15:03 k8s.vip[root@k8svip slaves]#

四、测试

1、修改DNS配置

[root@k8svip ~]# cat /etc/resolv.confoptions timeout:3 attempts:1 single-request single-request-reopennameserver 192.168.18.22nameserver 192.168.18.23[root@k8svip ~]#

2、基本测试

[root@k8svip ~]# nslookup www.k8s.vipServer:    192.168.18.22Address:  192.168.18.22#53
Name:  www.k8s.vipAddress: 192.168.18.24
[root@k8svip ~]# host 192.168.18.2424.18.168.192.in-addr.arpa domain name pointer www.k8s.vip.[root@k8svip ~]#

3、主修改区域配置文件，从是否同步

主服务器重启

[root@k8svip named]# systemctl restart  named.service

从服务器查看

[root@k8svip slaves]# ll总用量 12-rw-r--r-- 1 named named 397 5月  14 15:03 18.168.192.zone-rw-r--r-- 1 named named 417 5月  14 15:03 22.168.192.zone-rw-r--r-- 1 named named 399 5月  14 15:49 k8s.vip #时间已更改[root@k8svip slaves]#

4、主服务器挂掉

人为停掉主systemctl stop  named.service

[root@k8svip ~]# time nslookup www.k8s.vipServer:    192.168.18.23Address:  192.168.18.23#53
Name:  www.k8s.vipAddress: 192.168.18.24

real  0m2.015suser  0m0.003ssys  0m0.011s[root@k8svip ~]#

主恢复后，再次解析正常，遇到这种情况，可以修改/etc/resolv.conf，改变nameserver的顺序。

5、日志中有大量IPv6相关的东西，我们可以只用IPv4传输数据

echo  'OPTIONS="-4"' >> /etc/sysconfig/named 

6、dig命令测试

dig www.k8s.vip @192.168.18.22 
dig www.k8s.vip @192.168.18.22 +trace
dig www.k8s.vip @192.168.18.22 +short

7、配置文件check

[root@k8svip named]# named-checkconf # 检查配置文件语法[root@k8svip named]# named-checkzone k8s.vip /var/named/k8s.vipzone k8s.vip/IN: loaded serial 20205221OK[root@k8svip named]#

8、host命令测试反向解析

[root@k8svip ~]# host 192.168.18.2323.18.168.192.in-addr.arpa domain name pointer file.k8s.vip.[root@k8svip ~]#

 

原创文章，作者：速盾高防cdn，如若转载，请注明出处：https://www.sudun.com/ask/58578.html

赞 (0)
速盾高防cdn's avatar速盾高防cdn
0 0
上一篇 2024年5月16日 上午12:21
下一篇 2024年5月16日 上午12:27

相关推荐

  • cdn服务商如何计费，cdn服务收益 CDN资讯

    cdn服务商如何计费，cdn服务收益

    在网络服务行业，CDN服务商如何计费一直是一个备受关注的话题。CDN，即内容分发网络，是一种用于提高网站性能和安全性的重要技术。对于许多网站所有者来说，理解CDN服务商的计费方式可…

    速盾高防cdn's avatar 速盾高防cdn
    2024年5月11日
    0

  • 高防CDN反向代理怎么配置?

    配置高防CDN的反向代理涉及将CDN作为源站的代理服务器，以便将用户请求转发到您的实际服务器。以下是一般步骤： 请注意，不同的CDN服务提供商可能会有不同的配置步骤和界面，因此在配…

    速盾高防cdn's avatar 速盾高防cdn
    CDN资讯 2024年2月22日
    0

  • 为什么我们需要消息代理？

    在构建分布式系统或微服务时，消息代理在提高性能、可扩展性和可维护性方面发挥着至关重要的作用。消息代理充当了组件之间的中介，促进独立开发、部署和扩展。以下是消息代理的一些主要优点。 …

    小技术君's avatar 小技术君
    CDN资讯 2024年4月6日
    0

  • dns攻击类型方式，原理，防护方式！

    目前，针对域名系统（DNS）的攻击已经成为企业组织数字化发展中的一个严重问题，每年都有数千个网站成为此类攻击的受害者。据最近的研究数据显示，2023年企业组织与DNS攻击相关的损失…

    速盾高防cdn's avatar 速盾高防cdn
    CDN资讯 2024年3月21日
    0

发表回复

您的邮箱地址不会被公开。 必填项已用 * 标注