搭建LinuxDNS服务器,实现高效网络解析(linuxdnsfuwuqi)

随着互联网的发展,网络解析已经成为了网络通信中不可或缺的一部分。而DNS(Domn Name System)服务器正是解析网址和IP地址之间映射关系的关键。自建DNS服务器可以提高网络解析的效率,减少DNS解析造成的延迟,加快网络速度。

创新互联建站坚持“要么做到,要么别承诺”的工作理念,服务领域包括:成都网站设计、成都网站建设、企业官网、英文网站、手机端网站、网站推广等服务,满足客户于互联网时代的岷县网站设计、移动媒体设计的需求,帮助企业找到有效的互联网解决方案。努力成为您成熟可靠的网络建设合作伙伴!

在Linux系统上,搭建DNS服务器可以使用多种软件,其中较为常见的是BIND(Berkeley Internet Name Domn),也就是伯克莱互联网命名域名服务。本文将以BIND为例,介绍如何。

一、安装BIND

首先需要安装BIND软件,可以通过以下命令安装:

sudo apt-get install bind9

安装完成后,可以使用以下命令确认BIND是否已启动:

systemctl status bind9

如下图所示,终端会显示BIND的状态以及监听端口。

二、配置BIND

接着需要建立BIND的配置文件,该配置文件通常位于/etc/bind/named.conf中。可以先备份该文件,然后使用以下命令打开编辑:

sudo cp /etc/bind/named.conf /etc/bind/named.conf.bak

sudo nano /etc/bind/named.conf

在该文件中可以配置域名解析的相关信息。在此示例中,我们将配置本地DNS服务器解析两个域名:example.com和sub.example.com。

在named.conf的options段中添加以下内容:

acl trusted {

127.0.0.0/8;

192.168.0.0/16;

};

options {

directory “/var/cache/bind”;

// The following can be uncommented to enable IPv6 support.

// listen-on-v6 { any; };

recursion yes;

allow-query { trusted; };

};

上述代码中,trusted字段用于定义信任列表,也就是允许访问DNS服务器的IP地址范围。在options段中,directory定义了BIND服务器缓存文件存储的路径,recursion表示开启递归查询模式,allow-query则定义了允许访问本地DNS服务器的IP地址范围。

接着需要添加zone段,也就是需要解析的域名信息。在named.conf的末尾添加以下内容:

zone “example.com” {

type master;

file “/etc/bind/db.example.com”;

allow-transfer { trusted; };

};

zone “sub.example.com” {

type master;

file “/etc/bind/db.sub.example.com”;

allow-transfer { trusted; };

};

上述代码中,定义了两个zone段,用于解析example.com和sub.example.com两个域名。type master表示本地DNS服务器为该域名的主机,file则指定了该域名的解析文件位置,allow-transfer表示允许哪些IP地址从本地DNS服务器上载该域名的配置文件。

接着,需要创建两个文件,分别存储example.com和sub.example.com的详细解析信息。可以使用以下命令创建文件:

sudo nano /etc/bind/db.example.com

将以下内容复制粘贴至该文件中:

$TTL 604800

@ IN SOA ns1.example.com. admin.example.com. (

7 ; Serial

604800 ; Refresh

86400 ; Retry

2419200 ; Expire

604800 ) ; Negative Cache TTL

;

@ IN NS ns1.example.com.

ns1 IN A 192.168.0.1

www IN A 192.168.0.2

ml IN A 192.168.0.3

上述代码中,$TTL定义了DNS服务器中记录的信息生存周期,@定义了域名解析信息的起始位置,SOA定义了开始的主机和管理者信息,NS则指定了本地DNS服务器的名称解析器,A则是将主机名映射到IP地址的资源记录。

同样的,可以使用以下命令创建sub.example.com的解析文件:

sudo nano /etc/bind/db.sub.example.com

文件内容如下:

$TTL 604800

@ IN SOA ns1.example.com. admin.example.com. (

1 ; Serial

604800 ; Refresh

86400 ; Retry

2419200 ; Expire

604800 ) ; Negative Cache TTL

;

@ IN NS ns1.example.com.

ns1 IN A 192.168.0.1

www IN A 192.168.0.4

ml IN A 192.168.0.5

三、测试DNS服务器

以上定制的配置文件和解析文件后,需要重新启动 BIND 服务,以使其读取这些新的配置文件。可以运行以下命令启动BIND:

sudo systemctl restart bind9

接着可以使用nslookup命令测试本地DNS服务器是否已正确解析example.com和sub.example.com域名。在命令行中输入以下命令:

nslookup example.com

命令输出如下:

Server: 192.168.0.1

Address: 192.168.0.1#53

Name: example.com

Address: 192.168.0.2

上述结果说明,应用使用了本地DNS服务器192.168.0.1查询example.com域名,并正确地将其解析为IP地址192.168.0.2。

同样的,输入以下命令测试sub.example.com的解析情况:

nslookup sub.example.com

命令输出如下:

Server: 192.168.0.1

Address: 192.168.0.1#53

Name: sub.example.com

Address: 192.168.0.4

以上结果说明,本地DNS服务器成功解析了sub.example.com域名,并将其解析为IP地址192.168.0.4。

四、

本文介绍了如何安装并配置BIND作为Linux DNS服务器,以实现域名和IP地址之间的高效网络解析。搭建DNS服务器需要一定的技术巧妙,但是随着互联网的蓬勃发展,越来越多的网站和企业将自己的DNS服务器纳入到自己的使用当中,以提高网络通信的效率,并为网站的安全性提供保护。在实际使用中,可以根据需要进行灵活调整身体配置,以更好地满足自己的需求。

成都网站建设公司-创新互联,建站经验丰富以策略为先导10多年以来专注数字化网站建设,提供企业网站建设,高端网站设计,响应式网站制作,设计师量身打造品牌风格,热线:028-86922220

linux安装dns没有已启用的源

2023年5月16日在安装Oracle 12c时,使用yum安装依赖包时提示: 没有已启用喊升的源。 这是因为没有配置本地yum源 # yum install -y binuti…

CSDN编程社区

在Linux系统上安装配置DNS服务器的教程 – 番茄系统家园

9月4日DNS服务器起动后,建议关注一下日志文闭余件/var/log/messages,这里头包含了后台运行的一些有用信息。如果没有发现郑态老错误,我们可以开始测试

linux怎么配置dns缓存服务器和主从服务器

BIND安装

软件下载地址:

,目前最新版本是BIND 9.8.1-P1。

安装依赖:

yum -y install gcc openssl-devel

开始安ind.

wget

tar xzf bind-9.8.1-P1.tar.gz

cd bind-9.8.1-P1

./configure –prefix=/usr/local/bind

make && make install

执行完成后,bind已经安装到了/usr/local/bind目录。

配置主dns服务器

配置bind主要是两种文件,一是主配置文件named.conf,二是区域文件zone(包括正解析,反解析)。

在下面的配置中,我们的主dns服务器是ns1.qbtop.com 23.19.81.191,从dns服务器是ns2.qbtop.com 23.19.81.194(这两个dns都已经在godaddy注册好了)。

下面操作仅在主dns服务器23.19.81.191执行。

主配置文件named.conf

首先执行rndc-confgen -a生成/etc/rndc.key密钥文件。

/usr/local/bind/in/rndc-confgen -a

vi /usr/local/bind/etc/named.conf

写入如下内容:

include “/usr/local/bind/etc/rndc.key”;

controls { inet 127.0.0.1 port 953 allow { 127.0.0.1; } keys { “rndckey”; }; };

logging {

channel default_syslog { syslog local2; severity notice; };

channel audit_log { file “/var/log/bind.log”蠢脊; severity notice; print-time yes; };

category default { default_syslog; };

category general { default_syslog; };

category security { audit_log; default_syslog; };

category config { default_syslog; };

category resolver { audit_log; };

category xfer-in { audit_log; };

category xfer-out { audit_log; };

category notify { audit_log; };

category client { audit_log; };

category network { audit_log; };

category update { audit_log; };

category queries { audit_log; };

category lame-servers { audit_log; };

};

options {

directory “/usr/local/bind/etc”;

pid-file “/usr/local/bind/var/run/bind.pid”凯档棚;

transfer-format many-answers;

interface-interval 0;

allow-query { any; };

};

zone “qbtop.com” {

type master;

file “qbtop.com.zone”;

allow-transfer { 23.19.81.194; };

};

zone “81.19.23.in-addr.arpa” {

type master;

file “81.19.23.in-addr.arpa”;

allow-transfer { 23.19.81.194; };

};

named.conf文件说明:

上面的named.conf文件包括三部分:key,controls,logging,options,zone。

logging:设置日志服务器和日志信盯则息的发送地。

options:控制服务器的全局配置选项和为其它语句设置默认值

zone:定义一个域,比如正解析域和反解析域。

logging是定义日志的,不需要深究,主要是options和zone。

在options中:

directory “/usr/local/bind/etc”:定义bind的工作目录为/usr/local/bind/etc,配置文件中所有使用的相对路径,指的都是在这里配置的目录下。

pid-file “/usr/local/bind/var/run/bind.pid”:把bind程序运行的pid写入文件bind.pid。

transfer-format many-answers:使用更加有效的域传输格式many-answers。

allow-query { any; }:允许所有用户查询dns。

在zone中:

这里定义了两个zone,一个是正解析zone qbtop.com,一个是反解析zone 81.19.23.in-addr.arpa。

他们的参数基本相同:

type master:定义dns服务器为主dns。

file “qbtop.com.zone”:定义此zone的文件名。

allow-transfer { 23.19.81.194; }:允许向从dns 23.19.81.194传输dns数据。

唯一不同的是zone名称的定义,正解析zone名称的定义是受权的域名,可以是顶级域名,也可以是二级域名,或多级。反解析zone名称定义规定前部分ip倒着写。如ip 192.168.1.2,名称定义为1.168.192.in-addr.arpa。

正解析qbtop.com.zone

vi /usr/local/bind/etc/qbtop.com.zone

写入如下内容:

$TTL 3600

@ IN SOA ns1.qbtop.com. hostmaster.qbtop.com. (

; Serial

3600; Refresh

900; Retry

; Expire

3600 ); Minimum

@ IN NS ns1.qbtop.com.

@ IN NS ns2.qbtop.com.

ns1 IN A 23.19.81.191

ns2 IN A 23.19.81.194

aaa IN A 23.19.81.191

bbb IN A 23.19.81.191

文件说明:

$TTL 3600:指示为每个没有特殊TTL设置的RR给出了一个默认的TTL。

@ IN SOA ns1.qbtop.com. hostmaster.qbtop.com. (

; Serial

3600; Refresh

900; Retry

; Expire

3600 ); Minimum

定义SOA记录,包括Zone的名字,一个技术联系人和各种不同的超时值。

@ IN NS ns1.qbtop.com.

@ IN NS ns2.qbtop.com.

设置两个ns记录ns1.qbtop.com和ns2.qbtop.com。

ns1 IN A 23.19.81.191

ns2 IN A 23.19.81.194

aaa IN A 23.19.81.191

bbb IN A 23.19.81.191

设置主机为ns1,ns2,aaa和bbb的A记录。

反解析文件81.19.23.in-addr.arpa

反解析zone可以不设置。

vi /usr/local/bind/etc/81.19.23.in-addr.arpa

写入如下内容:

$TTL 3600

@ IN SOA ns1.qbtop.com. hostmaster.qbtop.com. (

; Serial

3600; Refresh

900; Retry

; Expire

3600 ); Minimum

@IN NS ns1.qbtop.com.

@IN NS ns2.qbtop.com.

191INPTRns1.qbtop.com.

194INPTRns2.qbtop.com.

说明:

上部分是定义SOA记录,下部分是设置IP反解析。

如设置IP 23.19.81.191反解析成ns1.qbtop.com,23.19.81.194反解析成ns2.qbtop.com。

配置从DNS服务器

下面我们来配置从DNS服务器。配置从DNS服务器只需要配置主配置文件named.conf,zone文件不需配置,因为这是从主DNS服务器获取的。

首先建立目录slaves用来存放从主dns获取的zone文件。

mkdir /usr/local/bind/etc/slaves

写入如下内容:

logging {

channel default_syslog { syslog local2; severity notice; };

channel audit_log { file “/var/log/bind.log”; severity notice; print-time yes; };

category default { default_syslog; };

category general { default_syslog; };

category security { audit_log; default_syslog; };

category config { default_syslog; };

category resolver { audit_log; };

category xfer-in { audit_log; };

category xfer-out { audit_log; };

category notify { audit_log; };

category client { audit_log; };

category network { audit_log; };

category update { audit_log; };

category queries { audit_log; };

category lame-servers { audit_log; };

};

options {

directory “/usr/local/bind/etc”;

pid-file “/usr/local/bind/var/run/bind.pid”;

transfer-format many-answers;

interface-interval 0;

allow-query { any; };

};

zone “qbtop.com” {

type slave;

file “slaves/qbtop.com.zone”;

masters { 23.19.81.191; };

};

zone “81.19.23.in-addr.arpa” {

type slave;

file “slaves/81.19.23.in-addr.arpa”;

masters { 23.19.81.191; };

};

文件说明:

从dns跟主dns主要的区别是zone的定义,type slave定义此dns服务器为从dns,masters { 23.19.81.191; }定义主dns的IP。

启动BIND

1、在启动BIND之前,我们需要执行/usr/local/bind/in/named-checkconf检查named.conf配置文

件,和执行/usr/local/bind/in/named-checkzone zone名称

zone文件名,如/usr/local/bind/in/named-checkzone qbtop.com

/usr/local/bind/etc/qbtop.com.zone。

然后调试模式启动bind,/usr/local/bind/in/named -g,g参数的意思是前台执行bind,这会输出启动的信息,发现没有严重的错误后,再把g参数删除重新以/usr/local/bind/in/named方式后台启动bind。

2、设置开机启动,在/etc/rc.d/rc.local中加入/usr/local/bind/in/named。

手动添加记录

1、直接添加删除或修改zone文件里的记录

2、执行rndc reload zone名称重载,如rndc reload qbtop.com

linux dnsfuwuqi的介绍就聊到这里吧,感谢你花时间阅读本站内容,更多关于linux dnsfuwuqi,搭建Linux DNS服务器,实现高效网络解析,linux安装dns没有已启用的源,linux怎么配置dns缓存服务器和主从服务器的信息别忘了在本站进行查找喔。

创新互联【028-86922220】值得信赖的成都网站建设公司。多年持续为众多企业提供成都网站建设,成都品牌建站设计,成都高端网站制作开发,SEO优化排名推广服务,全网营销让企业网站产生价值。

网站栏目:搭建LinuxDNS服务器,实现高效网络解析(linuxdnsfuwuqi)
当前URL:http://www.shufengxianlan.com/qtweb/news0/296850.html

网站建设、网络推广公司-创新互联,是专注品牌与效果的网站制作,网络营销seo公司;服务项目有等

广告

声明:本网站发布的内容(图片、视频和文字)以用户投稿、用户转载内容为主,如果涉及侵权请尽快告知,我们将会在第一时间删除。文章观点不代表本网站立场,如需处理请联系客服。电话:028-86922220;邮箱:631063699@qq.com。内容未经允许不得转载,或转载时需注明来源: 创新互联