随着互联网的发展,网络解析已经成为了网络通信中不可或缺的一部分。而DNS(Domn Name System)服务器正是解析网址和IP地址之间映射关系的关键。自建DNS服务器可以提高网络解析的效率,减少DNS解析造成的延迟,加快网络速度。
创新互联建站坚持“要么做到,要么别承诺”的工作理念,服务领域包括:成都网站设计、成都网站建设、企业官网、英文网站、手机端网站、网站推广等服务,满足客户于互联网时代的岷县网站设计、移动媒体设计的需求,帮助企业找到有效的互联网解决方案。努力成为您成熟可靠的网络建设合作伙伴!
在Linux系统上,搭建DNS服务器可以使用多种软件,其中较为常见的是BIND(Berkeley Internet Name Domn),也就是伯克莱互联网命名域名服务。本文将以BIND为例,介绍如何。
一、安装BIND
首先需要安装BIND软件,可以通过以下命令安装:
sudo apt-get install bind9
安装完成后,可以使用以下命令确认BIND是否已启动:
systemctl status bind9
如下图所示,终端会显示BIND的状态以及监听端口。
二、配置BIND
接着需要建立BIND的配置文件,该配置文件通常位于/etc/bind/named.conf中。可以先备份该文件,然后使用以下命令打开编辑:
sudo cp /etc/bind/named.conf /etc/bind/named.conf.bak
sudo nano /etc/bind/named.conf
在该文件中可以配置域名解析的相关信息。在此示例中,我们将配置本地DNS服务器解析两个域名:example.com和sub.example.com。
在named.conf的options段中添加以下内容:
acl trusted {
127.0.0.0/8;
192.168.0.0/16;
};
options {
directory “/var/cache/bind”;
// The following can be uncommented to enable IPv6 support.
// listen-on-v6 { any; };
recursion yes;
allow-query { trusted; };
};
上述代码中,trusted字段用于定义信任列表,也就是允许访问DNS服务器的IP地址范围。在options段中,directory定义了BIND服务器缓存文件存储的路径,recursion表示开启递归查询模式,allow-query则定义了允许访问本地DNS服务器的IP地址范围。
接着需要添加zone段,也就是需要解析的域名信息。在named.conf的末尾添加以下内容:
zone “example.com” {
type master;
file “/etc/bind/db.example.com”;
allow-transfer { trusted; };
};
zone “sub.example.com” {
type master;
file “/etc/bind/db.sub.example.com”;
allow-transfer { trusted; };
};
上述代码中,定义了两个zone段,用于解析example.com和sub.example.com两个域名。type master表示本地DNS服务器为该域名的主机,file则指定了该域名的解析文件位置,allow-transfer表示允许哪些IP地址从本地DNS服务器上载该域名的配置文件。
接着,需要创建两个文件,分别存储example.com和sub.example.com的详细解析信息。可以使用以下命令创建文件:
sudo nano /etc/bind/db.example.com
将以下内容复制粘贴至该文件中:
$TTL 604800
@ IN SOA ns1.example.com. admin.example.com. (
7 ; Serial
604800 ; Refresh
86400 ; Retry
2419200 ; Expire
604800 ) ; Negative Cache TTL
;
@ IN NS ns1.example.com.
ns1 IN A 192.168.0.1
www IN A 192.168.0.2
ml IN A 192.168.0.3
上述代码中,$TTL定义了DNS服务器中记录的信息生存周期,@定义了域名解析信息的起始位置,SOA定义了开始的主机和管理者信息,NS则指定了本地DNS服务器的名称解析器,A则是将主机名映射到IP地址的资源记录。
同样的,可以使用以下命令创建sub.example.com的解析文件:
sudo nano /etc/bind/db.sub.example.com
文件内容如下:
$TTL 604800
@ IN SOA ns1.example.com. admin.example.com. (
1 ; Serial
604800 ; Refresh
86400 ; Retry
2419200 ; Expire
604800 ) ; Negative Cache TTL
;
@ IN NS ns1.example.com.
ns1 IN A 192.168.0.1
www IN A 192.168.0.4
ml IN A 192.168.0.5
三、测试DNS服务器
以上定制的配置文件和解析文件后,需要重新启动 BIND 服务,以使其读取这些新的配置文件。可以运行以下命令启动BIND:
sudo systemctl restart bind9
接着可以使用nslookup命令测试本地DNS服务器是否已正确解析example.com和sub.example.com域名。在命令行中输入以下命令:
nslookup example.com
命令输出如下:
Server: 192.168.0.1
Address: 192.168.0.1#53
Name: example.com
Address: 192.168.0.2
上述结果说明,应用使用了本地DNS服务器192.168.0.1查询example.com域名,并正确地将其解析为IP地址192.168.0.2。
同样的,输入以下命令测试sub.example.com的解析情况:
nslookup sub.example.com
命令输出如下:
Server: 192.168.0.1
Address: 192.168.0.1#53
Name: sub.example.com
Address: 192.168.0.4
以上结果说明,本地DNS服务器成功解析了sub.example.com域名,并将其解析为IP地址192.168.0.4。
四、
本文介绍了如何安装并配置BIND作为Linux DNS服务器,以实现域名和IP地址之间的高效网络解析。搭建DNS服务器需要一定的技术巧妙,但是随着互联网的蓬勃发展,越来越多的网站和企业将自己的DNS服务器纳入到自己的使用当中,以提高网络通信的效率,并为网站的安全性提供保护。在实际使用中,可以根据需要进行灵活调整身体配置,以更好地满足自己的需求。
成都网站建设公司-创新互联,建站经验丰富以策略为先导10多年以来专注数字化网站建设,提供企业网站建设,高端网站设计,响应式网站制作,设计师量身打造品牌风格,热线:028-869222202023年5月16日在安装Oracle 12c时,使用yum安装依赖包时提示: 没有已启用喊升的源。 这是因为没有配置本地yum源 # yum install -y binuti…
CSDN编程社区
在Linux系统上安装配置DNS服务器的教程 – 番茄系统家园
9月4日DNS服务器起动后,建议关注一下日志文闭余件/var/log/messages,这里头包含了后台运行的一些有用信息。如果没有发现郑态老错误,我们可以开始测试
BIND安装
软件下载地址:
,目前最新版本是BIND 9.8.1-P1。
安装依赖:
yum -y install gcc openssl-devel
开始安ind.
wget
tar xzf bind-9.8.1-P1.tar.gz
cd bind-9.8.1-P1
./configure –prefix=/usr/local/bind
make && make install
执行完成后,bind已经安装到了/usr/local/bind目录。
配置主dns服务器
配置bind主要是两种文件,一是主配置文件named.conf,二是区域文件zone(包括正解析,反解析)。
在下面的配置中,我们的主dns服务器是ns1.qbtop.com 23.19.81.191,从dns服务器是ns2.qbtop.com 23.19.81.194(这两个dns都已经在godaddy注册好了)。
下面操作仅在主dns服务器23.19.81.191执行。
主配置文件named.conf
首先执行rndc-confgen -a生成/etc/rndc.key密钥文件。
/usr/local/bind/in/rndc-confgen -a
vi /usr/local/bind/etc/named.conf
写入如下内容:
include “/usr/local/bind/etc/rndc.key”;
controls { inet 127.0.0.1 port 953 allow { 127.0.0.1; } keys { “rndckey”; }; };
logging {
channel default_syslog { syslog local2; severity notice; };
channel audit_log { file “/var/log/bind.log”蠢脊; severity notice; print-time yes; };
category default { default_syslog; };
category general { default_syslog; };
category security { audit_log; default_syslog; };
category config { default_syslog; };
category resolver { audit_log; };
category xfer-in { audit_log; };
category xfer-out { audit_log; };
category notify { audit_log; };
category client { audit_log; };
category network { audit_log; };
category update { audit_log; };
category queries { audit_log; };
category lame-servers { audit_log; };
};
options {
directory “/usr/local/bind/etc”;
pid-file “/usr/local/bind/var/run/bind.pid”凯档棚;
transfer-format many-answers;
interface-interval 0;
allow-query { any; };
};
zone “qbtop.com” {
type master;
file “qbtop.com.zone”;
allow-transfer { 23.19.81.194; };
};
zone “81.19.23.in-addr.arpa” {
type master;
file “81.19.23.in-addr.arpa”;
allow-transfer { 23.19.81.194; };
};
named.conf文件说明:
上面的named.conf文件包括三部分:key,controls,logging,options,zone。
logging:设置日志服务器和日志信盯则息的发送地。
options:控制服务器的全局配置选项和为其它语句设置默认值
zone:定义一个域,比如正解析域和反解析域。
logging是定义日志的,不需要深究,主要是options和zone。
在options中:
directory “/usr/local/bind/etc”:定义bind的工作目录为/usr/local/bind/etc,配置文件中所有使用的相对路径,指的都是在这里配置的目录下。
pid-file “/usr/local/bind/var/run/bind.pid”:把bind程序运行的pid写入文件bind.pid。
transfer-format many-answers:使用更加有效的域传输格式many-answers。
allow-query { any; }:允许所有用户查询dns。
在zone中:
这里定义了两个zone,一个是正解析zone qbtop.com,一个是反解析zone 81.19.23.in-addr.arpa。
他们的参数基本相同:
type master:定义dns服务器为主dns。
file “qbtop.com.zone”:定义此zone的文件名。
allow-transfer { 23.19.81.194; }:允许向从dns 23.19.81.194传输dns数据。
唯一不同的是zone名称的定义,正解析zone名称的定义是受权的域名,可以是顶级域名,也可以是二级域名,或多级。反解析zone名称定义规定前部分ip倒着写。如ip 192.168.1.2,名称定义为1.168.192.in-addr.arpa。
正解析qbtop.com.zone
vi /usr/local/bind/etc/qbtop.com.zone
写入如下内容:
$TTL 3600
@ IN SOA ns1.qbtop.com. hostmaster.qbtop.com. (
; Serial
3600; Refresh
900; Retry
; Expire
3600 ); Minimum
@ IN NS ns1.qbtop.com.
@ IN NS ns2.qbtop.com.
ns1 IN A 23.19.81.191
ns2 IN A 23.19.81.194
aaa IN A 23.19.81.191
bbb IN A 23.19.81.191
文件说明:
$TTL 3600:指示为每个没有特殊TTL设置的RR给出了一个默认的TTL。
@ IN SOA ns1.qbtop.com. hostmaster.qbtop.com. (
; Serial
3600; Refresh
900; Retry
; Expire
3600 ); Minimum
定义SOA记录,包括Zone的名字,一个技术联系人和各种不同的超时值。
@ IN NS ns1.qbtop.com.
@ IN NS ns2.qbtop.com.
设置两个ns记录ns1.qbtop.com和ns2.qbtop.com。
ns1 IN A 23.19.81.191
ns2 IN A 23.19.81.194
aaa IN A 23.19.81.191
bbb IN A 23.19.81.191
设置主机为ns1,ns2,aaa和bbb的A记录。
反解析文件81.19.23.in-addr.arpa
反解析zone可以不设置。
vi /usr/local/bind/etc/81.19.23.in-addr.arpa
写入如下内容:
$TTL 3600
@ IN SOA ns1.qbtop.com. hostmaster.qbtop.com. (
; Serial
3600; Refresh
900; Retry
; Expire
3600 ); Minimum
@IN NS ns1.qbtop.com.
@IN NS ns2.qbtop.com.
191INPTRns1.qbtop.com.
194INPTRns2.qbtop.com.
说明:
上部分是定义SOA记录,下部分是设置IP反解析。
如设置IP 23.19.81.191反解析成ns1.qbtop.com,23.19.81.194反解析成ns2.qbtop.com。
配置从DNS服务器
下面我们来配置从DNS服务器。配置从DNS服务器只需要配置主配置文件named.conf,zone文件不需配置,因为这是从主DNS服务器获取的。
首先建立目录slaves用来存放从主dns获取的zone文件。
mkdir /usr/local/bind/etc/slaves
写入如下内容:
logging {
channel default_syslog { syslog local2; severity notice; };
channel audit_log { file “/var/log/bind.log”; severity notice; print-time yes; };
category default { default_syslog; };
category general { default_syslog; };
category security { audit_log; default_syslog; };
category config { default_syslog; };
category resolver { audit_log; };
category xfer-in { audit_log; };
category xfer-out { audit_log; };
category notify { audit_log; };
category client { audit_log; };
category network { audit_log; };
category update { audit_log; };
category queries { audit_log; };
category lame-servers { audit_log; };
};
options {
directory “/usr/local/bind/etc”;
pid-file “/usr/local/bind/var/run/bind.pid”;
transfer-format many-answers;
interface-interval 0;
allow-query { any; };
};
zone “qbtop.com” {
type slave;
file “slaves/qbtop.com.zone”;
masters { 23.19.81.191; };
};
zone “81.19.23.in-addr.arpa” {
type slave;
file “slaves/81.19.23.in-addr.arpa”;
masters { 23.19.81.191; };
};
文件说明:
从dns跟主dns主要的区别是zone的定义,type slave定义此dns服务器为从dns,masters { 23.19.81.191; }定义主dns的IP。
启动BIND
1、在启动BIND之前,我们需要执行/usr/local/bind/in/named-checkconf检查named.conf配置文
件,和执行/usr/local/bind/in/named-checkzone zone名称
zone文件名,如/usr/local/bind/in/named-checkzone qbtop.com
/usr/local/bind/etc/qbtop.com.zone。
然后调试模式启动bind,/usr/local/bind/in/named -g,g参数的意思是前台执行bind,这会输出启动的信息,发现没有严重的错误后,再把g参数删除重新以/usr/local/bind/in/named方式后台启动bind。
2、设置开机启动,在/etc/rc.d/rc.local中加入/usr/local/bind/in/named。
手动添加记录
1、直接添加删除或修改zone文件里的记录
2、执行rndc reload zone名称重载,如rndc reload qbtop.com
linux dnsfuwuqi的介绍就聊到这里吧,感谢你花时间阅读本站内容,更多关于linux dnsfuwuqi,搭建Linux DNS服务器,实现高效网络解析,linux安装dns没有已启用的源,linux怎么配置dns缓存服务器和主从服务器的信息别忘了在本站进行查找喔。
创新互联【028-86922220】值得信赖的成都网站建设公司。多年持续为众多企业提供成都网站建设,成都品牌建站设计,成都高端网站制作开发,SEO优化排名推广服务,全网营销让企业网站产生价值。
网站栏目:搭建LinuxDNS服务器,实现高效网络解析(linuxdnsfuwuqi)
当前URL:http://www.shufengxianlan.com/qtweb/news0/296850.html
网站建设、网络推广公司-创新互联,是专注品牌与效果的网站制作,网络营销seo公司;服务项目有等
声明:本网站发布的内容(图片、视频和文字)以用户投稿、用户转载内容为主,如果涉及侵权请尽快告知,我们将会在第一时间删除。文章观点不代表本网站立场,如需处理请联系客服。电话:028-86922220;邮箱:631063699@qq.com。内容未经允许不得转载,或转载时需注明来源: 创新互联