DNS服务器配置与管理（3）——综合案例

DNS服务器配置与管理

前言

在之前，曾详细介绍了DNS服务器原理和使用BIND部署DNS服务器，本文主要以一个案例为驱动，在网络中部署主DNS服务器、辅助DNS服务器以及子域委派的配置。

案例需求

某公司申请了域名example.com，公司服务器配置如下图所示，总公司和分公司为父子域架构，父域服务器所在的网段是192.168.200.0/24，有FTP服务器、WEB服务器、电子邮件服务器，分公司使用子域规划，子域名为develop，所在网段为192.168.100.0/24，部署了文件服务器、流媒体服务器。

在这里插入图片描述
现需在总公司附属父域的主DNS服务器和辅助DNS服务器，子域通过委派方式由子域DNS服务器管理，并规划资源记录主要属性如下表所示：

1、总公司服务器

序号记录名称记录类型属性值作用
01masterA192.168.200.100总公司主DNS服务器
02slaverA192.168.200.200总公司辅助DNS服务器
03ftpA192.168.200.21总公司FTP服务器
04wwwA192.168.200.22总公司WEB服务器
05smtpA192.168.200.23总公司电子邮件服务器
06pop3A192.168.200.23总公司电子邮件服务器
07example.comSOA默认
08example.comNSmaster.example.com
09example.comNSslaver.example.com
10www1CNAMEwww.example.com
11mailCNAMEsmtp.example.com
12example.comMXsmtp.example.com
13所有主机记录创建对应的PTR记录

2、分公司服务器

序号记录名称记录类型属性值作用
01dnsA192.168.100.100分公司DNS服务器
02fileA192.168.100.11分公司文件服务器
03vodA192.168.100.12分公司流媒体服务器
04develop.example.comSOA默认
05develop.example.comNSdns.develop.example.com

一、实验环境部署

本实验基于VMware Workstation 16平台，VMnet1网段为192.168.100.0/24，VMnet8网段为192.168.200.0/24，实验之前配置好网卡IP地址、做好实验环境初始化。

服务器IP地址操作系统配置
总公司主DNS服务器192.168.200.100CentOS 7.5配置YUM源、关闭防火墙、SELinux
总公司辅助DNS服务器192.168.200.200CentOS 7.5配置YUM源、关闭防火墙、SELinux
分公司DNS服务器192.168.100.100CentOS 7.5配置YUM源、关闭防火墙、SELinux
测试主机192.168.200.222Windows 10-

二、部署总公司主DNS服务器

2.1 安装DNS服务器

配置好YUM源后，在主DNS服务器上安装BIND。

[root@master ~]# yum install bind -y

BIND安装好后，会生成一个named.service的系统服务，启动named服务并设置开机重启。

[root@master ~]# systemctl start named
[root@master ~]# systemctl enable named
2.2 修改主配置文件

编辑**/etc/named.conf**主配置文件

[root@master ~]# vim /etc/named.conf

找到对应的内容并做以下修改：

options {listen-on port 53 { any; };			# 127.0.0.1改成any......allow-query     { any; };			# localhost改成any......
}
......
include "/etc/named.zones";			# /etc/named.rfc1912.zones改成/etc/named.zones# /etc/named.zones是自定义的区域配置文件
include "/etc/named.root.key";
......
2.3 编辑区域配置文件

区域配置文件**/etc/named.zones**，可以从模板文件复制，加**-p**选项保留原有属性。

[root@master ~]# cp -p  /etc/named.rfc1912.zones /etc/named.zones

在该区域配置文件中，添加两个区域，一个example.com的正向解析区域，和一个200.168.192.in-addr.arpa的反向解析区域。

编辑区域配置文件**/etc/named.zones**

[root@master ~]# vim /etc/named.zones

删除原来的内容，修改内容如下：

zone "example.com" IN {type master;file "example.com.zone";		#正向解析区域数据库文件 保存在/var/named/目录中allow-update { none; };
};zone "200.168.192.in-addr.arpa" IN {type master;file "100.200.168.192.zone";		#反向解析区域数据库文件 保存在/var/named/目录中allow-update { none; };
};
2.4 编辑正向解析区域数据库文件

配置example.com区域的正向解析区域数据库文件，该文件从模板文件**/var/named/named.localhost**复制而来。

[root@master ~]# cp -p  /var/named/named.localhost /var/named/example.com.zone

编辑正向解析区域数据库文件

[root@master ~]# vim /var/named/example.com.zone

按照上面总公司服务器规划，修改内容如下

$TTL 1D
@       IN SOA  @ mail.example.com. (2024041501      ; serial1D      ; refresh1H      ; retry1W      ; expire3H )    ; minimum
@       IN NS           master.example.com.
@       IN MX           10      smtp.example.com.master  IN A            192.168.200.100
ftp     IN A            192.168.200.21
www     IN A            192.168.200.22
smtp    IN A            192.168.200.23
pop3    IN A            192.168.200.23www1    IN CNAME        www.example.com
mail    IN CNAME        smtp.example.com
2.5 编辑反向解析区域数据库文件

配置example.com区域的反向解析区域数据库文件，该文件从模板文件**/var/named/named.loopback**复制而来。

[root@master ~]# cp -p /var/named/named.loopback /var/named/100.200.168.192.zone

编辑反向解析区域数据库文件

[root@master ~]# vim /var/named/100.200.168.192.zone

按照上面总公司服务器规划，修改内容如下

$TTL 1D
@       IN SOA  @ mail.example.com. (2024041501      ; serial1D      ; refresh1H      ; retry1W      ; expire3H )    ; minimum@       IN      NS      master.example.com.100     IN      PTR     master.example.com.
21      IN      PTR     ftp.example.com.
22      IN      PTR     www.example.com.
23      IN      PTR     smtp.example.com.
23      IN      PTR     pop3.example.com.
2.6 检查测试

1、检查主配置文件

[root@master ~]# named-checkconf /etc/named.conf

2、检查两个区域数据库文件

检查正向解析区域数据库文件

[root@master ~]# named-checkzone example.com /var/named/example.com.zone
zone example.com/IN: loaded serial 2024041501
OK

检查反向解析区域数据库文件

[root@master ~]# named-checkzone 200.168.192.in-addr.arpa /var/named/100.200.168.192.zone
zone 200.168.192.in-addr.arpa/IN: loaded serial 2024041501
OK

3、重新加载DNS区域配置

如果DNS服务器已经启动了，就使用rndc reload重新加载所有区域配置。

[root@master ~]# rndc  reload
server reload successful

4、测试

在测试主机（Windows 10）上配置网络适配器的首选DNS服务器为上面配置的总公司主DNS服务器地址。

使用nslookup测试主DNS服务器的解析功能。如下图所示：

在这里插入图片描述

三、部署总公司辅助DNS服务器

3.1 Slaver：安装DNS服务并启动
[root@slaver ~]# yum install bind -y

[root@slaver ~]# systemctl start named
[root@slaver ~]# systemctl enable named
3.2 Master：修改配置

1、修改主DNS服务器的主配置文件

[root@master ~]# vim /etc/named.conf

在option部分增加一行，允许192.168.200.200的主机从本机复制

options {......allow-transfer { 192.168.200.200; };......
}

2、修改主DNS服务器的正向解析区域数据库文件/var/named/example.com.zone

[root@master ~]# vim /var/named/example.com.zone

在该文件中增加一条NS记录和一条主机记录

# 增加的NS记录
@       IN NS           slaver.example.com.
# 增加的主机记录
slaver  IN A            192.168.200.200

3、修改主DNS服务器的反向解析区域数据库文件/var/named/100.200.168.192.zone

[root@master ~]# vim /var/named/100.200.168.192.zone

在该文件中增加一条NS记录和一条指针记录

# 增加的NS记录
@       IN NS           slaver.example.com.
# 增加的主机记录
200     IN      PTR     slaver.example.com.

4、检查配置文件并重启DNS服务

[root@master ~]# named-checkconf /etc/named.conf
[root@master ~]# named-checkzone example /var/named/example.com.zone
zone example/IN: loaded serial 2024041501
OK
[root@master ~]# named-checkzone 200.168.192.in-addr.arpa /var/named/100.200.168.192.zone
zone 200.168.192.in-addr.arpa/IN: loaded serial 2024041501
OK

[root@master ~]# systemctl restart named
3.3 Slaver：修改主配置文件

1、修改辅助DNS服务器的主配置文件

[root@slaver ~]# vim /etc/named.conf

修改内容如下：

options {listen-on port 53 { any; };			# 修改127.0.0.1改成any......allow-query     { any; };			# 修改localhost改成anyallow-transfer { none; };			# 增加此行，拒绝任何主机从本服务器拉取数据......
}
include "/etc/named.rfc1912.zones";			# 删除此行								
include "/etc/named.root.key";				# 删除此行	
......
# 添加以下配置
zone "example.com"{type slave;							# 区域类型为slavefile "slaves/example.com.zone";		# 正向解析区域的数据库文件masters { 192.168.200.100; };
};zone "200.168.192.in-addr.arpa"{type slave;file "slaves/100.200.168.192.zone";	# 反向解析区域的数据库文件masters { 192.168.200.100; };
};

2、检查配置文件语法

[root@slaver ~]# named-checkconf /etc/named.conf

说明：辅助DNS服务器不需要创建DNS区域数据库文件，这些文件待辅助DNS重启或者等到一定时间到，从主DNS服务器复制过来，并保存在目录**/var/named/slaves**中。

3.3 检查主从DNS服务器数据同步

同步之前查看区域数据库文件信息，没有区域数据库文件

[root@slaver ~]# ll /var/named/slaves/
总用量 0

重新启动辅助DNS服务器的DNS服务

[root@slaver ~]# systemctl restart named

重新查看区域数据库文件信息，此时有区域数据库文件，说明复制成功

[root@slaver ~]# ll /var/named/slaves/
总用量 8
-rw-r--r--. 1 named named 595 4月  15 17:58 100.200.168.192.zone
-rw-r--r--. 1 named named 647 4月  15 17:58 example.com.zone

继续查看主DNS服务器的日志文件**/var/log/messages**，可以看到传输日志

[root@master ~]# tail /var/log/messages
Apr 15 17:38:34 server named[48206]: running
Apr 15 17:38:34 server named[48206]: zone 200.168.192.in-addr.arpa/IN: sending notifies (serial 2024041501)
Apr 15 17:38:34 server named[48206]: zone example.com/IN: sending notifies (serial 2024041501)
Apr 15 17:38:34 server systemd: Started Berkeley Internet Name Domain (DNS).
Apr 15 17:58:47 server named[48206]: client 192.168.200.200#33164 (example.com): transfer of 'example.com/IN': AXFR started
Apr 15 17:58:47 server named[48206]: client 192.168.200.200#33164 (example.com): transfer of 'example.com/IN': AXFR ended
Apr 15 17:58:47 server named[48206]: client 192.168.200.200#3778: received notify for zone 'example.com'
Apr 15 17:58:47 server named[48206]: client 192.168.200.200#34322 (200.168.192.in-addr.arpa): transfer of '200.168.192.in-addr.arpa/IN': AXFR started
Apr 15 17:58:47 server named[48206]: client 192.168.200.200#34322 (200.168.192.in-addr.arpa): transfer of '200.168.192.in-addr.arpa/IN': AXFR ended
Apr 15 17:58:47 server named[48206]: client 192.168.200.200#29415: received notify for zone '200.168.192.in-addr.arpa'
3.4 客户端检查测试

在测试主机（Windows 10）上配置网络适配器的首选DNS服务器为上面配置的总公司辅助DNS服务器地址192.168.200.200。

使用nslookup测试主DNS服务器的解析功能。如下图所示：

在这里插入图片描述

四、部署分公司DNS服务器（子域委派）

实验之前保障公司主DNS服务器和分公司的DNS服务器能够正常通信，本例中解决的办法是在分公司的DNS服务器上增加了一块vnet8网卡。

4.1 子域服务器：安装DNS服务
[root@dns ~]# yum install bind -y

[root@dns ~]# systemctl start named
[root@dns ~]# systemctl enable named
4.2 修改总公司主DNS服务器配置

1、修改总公司主DNS服务器的正向解析区域数据库文件

[root@master ~]# vim /var/named/example.com.zone

在**/var/named/example.com.zone**中添加一条子域的NS记录和一条子域DNS服务器的A记录。

develop.example.com.            IN      NS      dns.develop.example.com.
dns.develop.example.com.        IN      A       192.168.100.100

2、检查配置

[root@master ~]# named-checkzone example.com /var/named/example.com.zone
zone example.com/IN: develop.example.com/NS 'dns.develop.example.com' (out of zone) has no addresses records (A or AAAA)
zone example.com/IN: loaded serial 2024041501
OK

[root@master ~]# rndc reload
server reload successful
4.3 配置分公司DNS服务器主配置文件
[root@dns ~]# vim /etc/named.conf

修改内容如下

options {listen-on port 53 { any; };			# 修改127.0.0.1改成any......allow-query     { any; };			# 修改localhost改成anyallow-transfer { none; };			# 增加此行，拒绝任何主机从本服务器拉取数据......
}
include "/etc/named.rfc1912.zones";			# 删除此行......
zone "develop.example.com" IN {				# 增加此5行type master;file "develop.example.com.zone";allow-update { none; };
};
4.4 配置分公司DNS服务器区域数据库文件

1、修改区域数据库文件

[root@dns ~]# cp -p /var/named/named.localhost /var/named/develop.example.com.zone
[root@dns ~]# vim /var/named/develop.example.com.zone

修改内容如下

$TTL 1D
@       IN SOA  @ mail.example.com. (2024041501      ; serial1D      ; refresh1H      ; retry1W      ; expire3H )    ; minimum@       IN      NS              dns.develop.example.com.dns     IN      A               192.168.100.100
file    IN      A               192.168.100.11
vod     IN      A               192.168.100.12

2、检查配置

[root@dns ~]# named-checkconf /etc/named.conf
[root@dns ~]# named-checkzone develop.example.com /var/named/develop.example.com.zone
zone develop.example.com/IN: loaded serial 2024041501
OK

[root@dns ~]# systemctl restart named
4.5 客户端检查测试

在测试主机（Windows 10）上配置网络适配器的首选DNS服务器为上面配置的总公司主DNS服务器地址192.168.200.100或者总公司的辅助DNS服务器地址192.168.200.200。

使用nslookup测试主DNS服务器的解析功能。如下图所示：可以发现主DNS服务器上并没有file.develop.example.com的记录，但是可以解析到，因为设置了子域委派。

在这里插入图片描述

五、DNS转发器和惟缓存服务器

关于DNS服务器的配置，还有搭建DNS转发器，DNS转发包括完全转发和条件转发；另外还有惟缓存服务器，配置起来也不复杂，这里不再赘述，有兴趣的自行翻阅材料。

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.hqwc.cn/news/625999.html

如若内容造成侵权/违法违规/事实不符，请联系编程知识网进行投诉反馈email:809451989@qq.com，一经查实，立即删除！

相关文章

2024基于PHP开发的微信抖音小程序点餐系统开发源代码案例

2024基于PHP开发的微信抖音小程序点餐系统开发源代码案例

最近新开发了一套小程序点餐系统，用户点餐之后可以选择堂食或者是外卖到家，这套系统主要功能有，产品展示，支付系统，外卖配送，用户系统，积分系统，商家管理系统，抽奖系统&a…
阅读更多...
C语言案例——输出以下图案（两个对称的星型三角形）

C语言案例——输出以下图案（两个对称的星型三角形）

目录 图片代码 图片 代码 #include<stdio.h> int main() {int i,j,k;//先输出上半部图案for(i0;i<3;i){for(j0;j<2-i;j)printf(" ");for(k0;k<2*i;k)printf("*");printf("\n");}//再输出下半部分图案for(i0;i<2;i){for(j0;j&…
阅读更多...
服务器数据恢复—xfs文件系统节点、目录项丢失的数据恢复案例

服务器数据恢复—xfs文件系统节点、目录项丢失的数据恢复案例

服务器数据恢复环境&#xff1a; EMC某型号存储&#xff0c;该存储内有一组由12块磁盘组建的raid5阵列&#xff0c;划分了两个lun。 服务器故障&#xff1a; 管理员为服务器重装操作系统后&#xff0c;发现服务器的磁盘分区发生改变&#xff0c;原来的sdc3分区丢失。由于该分区…
阅读更多...
邮件营销怎么做

邮件营销怎么做

邮件营销是一种通过电子邮件向潜在客户或现有客户发送营销信息和促销内容的方法。以下是一些邮件营销的实践方法&#xff1a; 建立清晰的目标和计划&#xff1a; 确定邮件营销的目标&#xff0c;例如增加销售、提高品牌知名度或促进客户参与。制定详细的邮件营销计划&#xff0…
阅读更多...
基于逐笔数据合成高频订单簿：DolphinDB 订单簿引擎

基于逐笔数据合成高频订单簿：DolphinDB 订单簿引擎

订单簿是交易市场上买卖双方正在报价的不同价格的列表。订单簿快照反应了特定时刻市场上的交易意图&#xff0c;比如交易活跃的证券标的往往有着密集的订单簿。订单簿快照对量化金融的交易策略、风险管理和市场分析等方面都具有重要意义。 通常交易所可以提供实时和历史的行情…
阅读更多...
Proxyman Premium for Mac v5.1.1激活版：卓越的网络调试与分析工具

Proxyman Premium for Mac v5.1.1激活版：卓越的网络调试与分析工具

Proxyman Premium for Mac是一款功能强大的网络调试与分析工具&#xff0c;专为开发人员和测试人员精心打造。它集多种功能于一身&#xff0c;为用户提供了全面、高效的网络开发体验。 Proxyman Premium for Mac v5.1.1激活版下载 作为一款跨平台代理工具&#xff0c;Proxyman …
阅读更多...
PHP反序列化命令执行+PHP反序列化POP大链 +PHP反序列化基础

PHP反序列化命令执行+PHP反序列化POP大链 +PHP反序列化基础

[题目信息]&#xff1a; 题目名称题目难度PHP反序列化命令执行1 [题目考点]&#xff1a; 反序列化命令执行&#xff0c;获取题目flag。[Flag格式]: SangFor{t5euvZ_OB8Jd_h2-}[环境部署]&#xff1a; docker-compose.yml文件或者docker tar原始文件。 docker-compose up …
阅读更多...
AI人工智能老师大模型讲师叶梓 OneLLM：开创性的多模态大型语言模型技术

AI人工智能老师大模型讲师叶梓 OneLLM：开创性的多模态大型语言模型技术

在人工智能领域&#xff0c;多模态大型语言模型&#xff08;MLLM&#xff09;的研究一直是一个热门话题。近期&#xff0c;一种名为OneLLM的创新技术引起了业界的广泛关注。OneLLM通过其独特的统一框架&#xff0c;实现了多种不同模态与自然语言的高效对齐&#xff0c;为多模态…
阅读更多...
【无标题】PHP-parse_str变量覆盖

【无标题】PHP-parse_str变量覆盖

[题目信息]&#xff1a; 题目名称题目难度PHP-parse_str变量覆盖1 [题目考点]&#xff1a; 变量覆盖指的是用我们自定义的参数值替换程序原有的变量值&#xff0c;一般变量覆盖漏洞需要结合程序的其它功能来实现完整的攻击。 经常导致变量覆盖漏洞场景有&#xff1a;$$&…
阅读更多...
使用Pandas实现股票交易数据可视化

使用Pandas实现股票交易数据可视化

一、折线图&#xff1a;展现股价走势 1.1、简单版-股价走势图 # 简洁版import pandas as pdimport matplotlib.pyplot as plt# 读取CSV文件df pd.read_csv(../数据集/格力电器.csv)data df[[high, close]].plot()plt.show() 首先通过df[[high,close]]从df中获取最高价和收盘…
阅读更多...
Qt+vstudio2022的报错信息积累

Qt+vstudio2022的报错信息积累

从今天开始记录一下平常开发工作中的报错记录&#xff0c;后续有错误动态补充&#xff01; 报错信息&#xff1a;【MSB8041】此项目需要 MFC 库。从 Visual Studio 安装程序(单个组件选项卡)为正在使用的任何工具集和体系结构安装它们。 解决&#xff1a; 背景&#xff1a;换…
阅读更多...
java-Spring框架-入门学习-第一天

java-Spring框架-入门学习-第一天

Spring 定义 ​Spring是一款主流的 Java EE 开源框架&#xff0c;目的是用于简化Java企业级引用的开发难度和开发周期。从简单性、可测试性的角度而言&#xff0c;任何Java应用都可以从Spring中受益。Spring框架提供自己提供功能外&#xff0c;还提供整合其他技术和框架的能力…
阅读更多...
推荐文章
最新文章

Copyright @ 2022~2023