Debian10安装部署DNS服务-正向解析篇

博主： deepfal
发布时间：2020 年 09 月 23 日
1066 次浏览
暂无评论
6272字数
分类： linux

反向解析篇[/button">https://blog.deepfal.cn/index.php/archives/329/"]反向解析篇[/button]

1、服务安装

1.1、服务安装

执行下面的命令安装

apt install -y bind9 dnsutils

在这里插入图片描述

1.2、配置文件作用

服务安装完成之后，执行下面的命令查看配置文件列表

ls -l /etc/bind

然后得到下面的信息

root@debian:~# ls -l /etc/bind
总用量 48
-rw-r--r-- 1 root root 2761 5月  18 16:02 bind.keys
-rw-r--r-- 1 root root  237 5月  18 16:02 db.0
-rw-r--r-- 1 root root  271 5月  18 16:02 db.127
-rw-r--r-- 1 root root  237 5月  18 16:02 db.255
-rw-r--r-- 1 root root  353 5月  18 16:02 db.empty
-rw-r--r-- 1 root root  270 5月  18 16:02 db.local
-rw-r--r-- 1 root bind  463 5月  18 16:02 named.conf
-rw-r--r-- 1 root bind  498 5月  18 16:02 named.conf.default-zones
-rw-r--r-- 1 root bind  165 5月  18 16:02 named.conf.local
-rw-r--r-- 1 root bind  846 5月  18 16:02 named.conf.options
-rw-r----- 1 bind bind   77 9月  16 11:23 rndc.key
-rw-r--r-- 1 root root 1317 5月  18 16:02 zones.rfc1918

这些文件分别对应的作用如下：

db.127	反向区域数据库，用于将ip解析为对应的域名
db.local	正向区域数据库，用于将域名解析为对应的IP地址
db.local	正向区域数据库，用于将域名解析为对应的IP地址
named.conf.default-zones	默认区域
named.conf.local	用于定义解析域，也可以直接在named.conf中直接划定解析域
named.conf.options	配置文件，全局选项配置
/etc/bind9/named.conf	Bind的主配置文件,不包含DNS数据

2、服务配置

执行下面的命令启动服务

systemctl restart bind9

在这里插入图片描述

2.1、编辑named.conf

首先备份文件

cp /etc/bind/named.conf /etc/bind/named.conf.bak

写入配置参数

echo "#主文件配置" >  /etc/bind/named.conf
echo 'include "/etc/bind/named.conf.local";' >> /etc/bind/named.conf
echo 'options {' >> /etc/bind/named.conf
echo -e "\tdirectory \"/var/cache/bind\";" >> /etc/bind/named.conf
echo -e "\tdnssec-validation auto;" >> /etc/bind/named.conf
echo -e "\tlisten-on-v6 { any; };" >> /etc/bind/named.conf
echo '};' >> /etc/bind/named.conf

初步实现效果

root@debian:~# cat /etc/bind/named.conf
#主文件配置
include "/etc/bind/named.conf.local";
options {
    directory "/var/cache/bind";
    dnssec-validation auto;
    listen-on-v6 { any; };
};
root@debian:~#

然后继续追加

echo '#include "/etc/bind/named.conf.default-zones";' >> /etc/bind/named.conf
echo 'zone "uos.com" {' >> /etc/bind/named.conf
echo -e "\ttype master;" >> /etc/bind/named.conf
echo -e "\tfile  \"/etc/bind/db.uos.com\";" >> /etc/bind/named.conf
echo '};' >> /etc/bind/named.conf
echo 'zone "siro.com" {' >> /etc/bind/named.conf
echo -e "\ttype  master;" >> /etc/bind/named.conf
echo -e "\tfile  \"/etc/bind/db.siro.com\";" >> /etc/bind/named.conf
echo '};' >> /etc/bind/named.conf

最终效果如下:

root@debian:~# cat /etc/bind/named.conf
#主文件配置
include "/etc/bind/named.conf.local";
options {
    directory "/var/cache/bind";
    dnssec-validation auto;
    listen-on-v6 { any; };
};
#include "/etc/bind/named.conf.default-zones";
zone "uos.com" {
    type master;
    file  "/etc/bind/db.uos.com";
};
zone "siro.com" {
    type  master;
    file  "/etc/bind/db.siro.com";
};

2.2、创建文件

执行下面的命令使用模板创建

cp   /etc/bind/db.local   /etc/bind/db.siro.com

cp  /etc/bind/db.local   /etc/bind/db.uos.com

2.3、编辑文件

2.3.1、db.siro.com

首先查看默认内容

root@debian:~# more  /etc/bind/db.siro.com
;
; BIND data file for local loopback interface
;
$TTL    604800
@   IN  SOA localhost. root.localhost. (
                  2     ; Serial
             604800     ; Refresh
              86400     ; Retry
            2419200     ; Expire
             604800 )   ; Negative Cache TTL
;
@   IN  NS  localhost.
@   IN  A   127.0.0.1
@   IN  AAAA    ::1

然后需要修改的地方就是：

@ IN NS localhost.
@ IN A 127.0.0.1
@ IN AAAA ::1

修改为：

@   IN  NS  www.siro.com.
www IN  A   10.1.10.11
blog    IN  A   10.1.1.12

修改方式：首先使用vim进入该文件，删除下面的内容

@   IN  NS  localhost.
@   IN  A   127.0.0.1
@   IN  AAAA    ::1

然后保存推出，执行下面的命令

echo -e "@\tIN\tNS\twww.siro.com." >> /etc/bind/db.siro.com
echo -e "www\tIN\tA\t10.1.10.11"  >> /etc/bind/db.siro.com
echo -e "blog\tIN\tA\t10.1.1.12" >> /etc/bind/db.siro.com

实现效果如下：

root@debian:~# more  /etc/bind/db.siro.com
;
; BIND data file for local loopback interface
;
$TTL    604800
@   IN  SOA localhost. root.localhost. (
                  2     ; Serial
             604800     ; Refresh
              86400     ; Retry
            2419200     ; Expire
             604800 )   ; Negative Cache TTL
;

@   IN  NS  www.siro.com.
www IN  A   10.1.10.11
blog    IN  A   10.1.1.12

2.3.2、db.uos.com

同理，删除下面的内容

@ IN NS localhost.
@ IN A 127.0.0.1
@ IN AAAA ::1

然后执行：

echo -e "@\tIN\tNS\twww.uos.com." >> /etc/bind/db.uos.com
echo -e "www\tIN\tA\t10.1.10.111"  >> /etc/bind/db.uos.com
echo -e "blog\tIN\tA\t10.1.1.112" >> /etc/bind/db.uos.com

实现效果如下:

root@debian:~# more /etc/bind/db.uos.com
;
; BIND data file for local loopback interface
;
$TTL    604800
@   IN  SOA localhost. root.localhost. (
                  2     ; Serial
             604800     ; Refresh
              86400     ; Retry
            2419200     ; Expire
             604800 )   ; Negative Cache TTL
;
@   IN  NS  www.uos.com.
www IN  A   10.1.10.111
blog    IN  A   10.1.1.112

3、验证测试

首先重启服务

systemctl daemon-reload&&systemctl restart bind9&&systemctl enable bind9

在这里插入图片描述

3.1、修改DNS地址

Linux下修改下面这个文件

/etc/resolv.conf

把nameserver后面的IP改成自己的DNS服务器IP地址，实现效果如下：

root@debian:~# more /etc/resolv.conf 
domain localdomain
search localdomain
nameserver 10.1.10.2

Windows下进入下面的地址

控制面板\网络和 Internet\网络连接

然后修改对应的网卡配置，如下：
在这里插入图片描述

3.2、使用nslookup测试

Windows下进行测试：

首先调出CMD窗口，执行下面的命令

nslookup

在这里插入图片描述
可以看到，此时的DNS服务器地址就是我们的服务器IP，接着验证域名解析:

nslookup  www.uos.com

在这里插入图片描述
此时域名解析是成功的了

本文转载自CSDN

最后修改：2020 年 09 月 23 日

如果觉得我的文章对你有用，请随意赞赏~

发表评论取消回复
使用cookie技术保留您的个人信息以便您下次快速评论，继续评论表示您已同意该条款

评论 *

私密评论

名称 *

🎲

邮箱 *

地址

Debian10安装部署DNS服务-正向解析篇

deepfal • 2020 年 09 月 23 日

<div class="tip share">请注意，本文编写于 1310 天前，最后修改于 1310 天前，其中某些信息可能已经过时。</div>

<p><button class=" btn m-b-xs btn-info btn-addon" onclick=''><i class="glyphicon glyphicon-send"></i></button>反向解析篇[/button">https://blog.deepfal.cn/index.php/archives/329/"]反向解析篇[/button</a>]</p>
<h2>1、服务安装</h2>
<h2>1.1、服务安装</h2>
<p>执行下面的命令安装</p>
<pre><code class="language-bash">apt install -y bind9 dnsutils</code></pre>
<p><img src="https://blog.deepfal.cn/usr/uploads/2020/09/1712790663.png" alt="在这里插入图片描述" loading="lazy" style=""></p>
<h2>1.2、配置文件作用</h2>
<p>服务安装完成之后，执行下面的命令查看配置文件列表</p>
<pre><code class="language-bash">ls -l /etc/bind</code></pre>
<p>然后得到下面的信息</p>
<pre><code class="language-bash">root@debian:~# ls -l /etc/bind
总用量 48
-rw-r--r-- 1 root root 2761 5月  18 16:02 bind.keys
-rw-r--r-- 1 root root  237 5月  18 16:02 db.0
-rw-r--r-- 1 root root  271 5月  18 16:02 db.127
-rw-r--r-- 1 root root  237 5月  18 16:02 db.255
-rw-r--r-- 1 root root  353 5月  18 16:02 db.empty
-rw-r--r-- 1 root root  270 5月  18 16:02 db.local
-rw-r--r-- 1 root bind  463 5月  18 16:02 named.conf
-rw-r--r-- 1 root bind  498 5月  18 16:02 named.conf.default-zones
-rw-r--r-- 1 root bind  165 5月  18 16:02 named.conf.local
-rw-r--r-- 1 root bind  846 5月  18 16:02 named.conf.options
-rw-r----- 1 bind bind   77 9月  16 11:23 rndc.key
-rw-r--r-- 1 root root 1317 5月  18 16:02 zones.rfc1918</code></pre>
<p>这些文件分别对应的作用如下：</p>
<table>
<thead>
<tr>
<th>db.127</th>
<th>反向区域数据库，用于将ip解析为对应的域名</th>
</tr>
</thead>
<tbody>
<tr>
<td>db.local</td>
<td>正向区域数据库，用于将域名解析为对应的IP地址</td>
</tr>
<tr>
<td>db.local</td>
<td>正向区域数据库，用于将域名解析为对应的IP地址</td>
</tr>
<tr>
<td>named.conf.default-zones</td>
<td>默认区域</td>
</tr>
<tr>
<td>named.conf.local</td>
<td>用于定义解析域，也可以直接在named.conf中直接划定解析域</td>
</tr>
<tr>
<td>named.conf.options</td>
<td>配置文件，全局选项配置</td>
</tr>
<tr>
<td>/etc/bind9/named.conf</td>
<td>Bind的主配置文件,不包含DNS数据</td>
</tr>
</tbody>
</table>
<h2>2、服务配置</h2>
<p>执行下面的命令启动服务</p>
<pre><code class="language-bash">systemctl restart bind9</code></pre>
<p><img src="https://blog.deepfal.cn/usr/uploads/2020/09/341087979.png" alt="在这里插入图片描述" loading="lazy" style=""></p>
<h2>2.1、编辑named.conf</h2>
<p>首先备份文件</p>
<pre><code class="language-bash">cp /etc/bind/named.conf /etc/bind/named.conf.bak</code></pre>
<p>写入配置参数</p>
<pre><code class="language-bash">echo "#主文件配置" &gt;  /etc/bind/named.conf
echo 'include "/etc/bind/named.conf.local";' &gt;&gt; /etc/bind/named.conf
echo 'options {' &gt;&gt; /etc/bind/named.conf
echo -e "\tdirectory \"/var/cache/bind\";" &gt;&gt; /etc/bind/named.conf
echo -e "\tdnssec-validation auto;" &gt;&gt; /etc/bind/named.conf
echo -e "\tlisten-on-v6 { any; };" &gt;&gt; /etc/bind/named.conf
echo '};' &gt;&gt; /etc/bind/named.conf</code></pre>
<p>初步实现效果</p>
<pre><code class="language-bash">root@debian:~# cat /etc/bind/named.conf
#主文件配置
include "/etc/bind/named.conf.local";
options {
    directory "/var/cache/bind";
    dnssec-validation auto;
    listen-on-v6 { any; };
};
root@debian:~# </code></pre>
<p>然后继续追加</p>
<pre><code class="language-bash">echo '#include "/etc/bind/named.conf.default-zones";' &gt;&gt; /etc/bind/named.conf
echo 'zone "uos.com" {' &gt;&gt; /etc/bind/named.conf
echo -e "\ttype master;" &gt;&gt; /etc/bind/named.conf
echo -e "\tfile  \"/etc/bind/db.uos.com\";" &gt;&gt; /etc/bind/named.conf
echo '};' &gt;&gt; /etc/bind/named.conf
echo 'zone "siro.com" {' &gt;&gt; /etc/bind/named.conf
echo -e "\ttype  master;" &gt;&gt; /etc/bind/named.conf
echo -e "\tfile  \"/etc/bind/db.siro.com\";" &gt;&gt; /etc/bind/named.conf
echo '};' &gt;&gt; /etc/bind/named.conf</code></pre>
<p>最终效果如下:</p>
<pre><code class="language-bash">root@debian:~# cat /etc/bind/named.conf
#主文件配置
include "/etc/bind/named.conf.local";
options {
    directory "/var/cache/bind";
    dnssec-validation auto;
    listen-on-v6 { any; };
};
#include "/etc/bind/named.conf.default-zones";
zone "uos.com" {
    type master;
    file  "/etc/bind/db.uos.com";
};
zone "siro.com" {
    type  master;
    file  "/etc/bind/db.siro.com";
};</code></pre>
<h2>2.2、创建文件</h2>
<p>执行下面的命令使用模板创建</p>
<pre><code class="language-bash">cp   /etc/bind/db.local   /etc/bind/db.siro.com</code></pre>
<pre><code class="language-bash">cp  /etc/bind/db.local   /etc/bind/db.uos.com</code></pre>
<h2>2.3、编辑文件</h2>
<h2>2.3.1、db.siro.com</h2>
<p>首先查看默认内容</p>
<pre><code class="language-bash">root@debian:~# more  /etc/bind/db.siro.com
;
; BIND data file for local loopback interface
;
$TTL    604800
@   IN  SOA localhost. root.localhost. (
                  2     ; Serial
             604800     ; Refresh
              86400     ; Retry
            2419200     ; Expire
             604800 )   ; Negative Cache TTL
;
@   IN  NS  localhost.
@   IN  A   127.0.0.1
@   IN  AAAA    ::1</code></pre>
<p>然后需要修改的地方就是：</p>
<blockquote>
<p>@ IN NS localhost.<br />
@ IN A 127.0.0.1<br />
@ IN AAAA ::1</p>
</blockquote>
<p>修改为：</p>
<pre><code class="language-bash">@   IN  NS  www.siro.com.
www IN  A   10.1.10.11
blog    IN  A   10.1.1.12</code></pre>
<p>修改方式：首先使用vim进入该文件，删除下面的内容</p>
<pre><code class="language-bash">@   IN  NS  localhost.
@   IN  A   127.0.0.1
@   IN  AAAA    ::1</code></pre>
<p>然后保存推出，执行下面的命令</p>
<pre><code class="language-bash">echo -e "@\tIN\tNS\twww.siro.com." &gt;&gt; /etc/bind/db.siro.com
echo -e "www\tIN\tA\t10.1.10.11"  &gt;&gt; /etc/bind/db.siro.com
echo -e "blog\tIN\tA\t10.1.1.12" &gt;&gt; /etc/bind/db.siro.com</code></pre>
<p>实现效果如下：</p>
<pre><code class="language-bash">root@debian:~# more  /etc/bind/db.siro.com
;
; BIND data file for local loopback interface
;
$TTL    604800
@   IN  SOA localhost. root.localhost. (
                  2     ; Serial
             604800     ; Refresh
              86400     ; Retry
            2419200     ; Expire
             604800 )   ; Negative Cache TTL
;

@   IN  NS  www.siro.com.
www IN  A   10.1.10.11
blog    IN  A   10.1.1.12</code></pre>
<h2>2.3.2、db.uos.com</h2>
<p>同理，删除下面的内容</p>
<blockquote>
<p>@ IN NS localhost.<br />
@ IN A 127.0.0.1<br />
@ IN AAAA ::1</p>
</blockquote>
<p>然后执行：</p>
<pre><code class="language-bash">echo -e "@\tIN\tNS\twww.uos.com." &gt;&gt; /etc/bind/db.uos.com
echo -e "www\tIN\tA\t10.1.10.111"  &gt;&gt; /etc/bind/db.uos.com
echo -e "blog\tIN\tA\t10.1.1.112" &gt;&gt; /etc/bind/db.uos.com</code></pre>
<p>实现效果如下:</p>
<pre><code class="language-bash">root@debian:~# more /etc/bind/db.uos.com
;
; BIND data file for local loopback interface
;
$TTL    604800
@   IN  SOA localhost. root.localhost. (
                  2     ; Serial
             604800     ; Refresh
              86400     ; Retry
            2419200     ; Expire
             604800 )   ; Negative Cache TTL
;
@   IN  NS  www.uos.com.
www IN  A   10.1.10.111
blog    IN  A   10.1.1.112</code></pre>
<h2>3、验证测试</h2>
<p>首先重启服务</p>
<pre><code class="language-bash">systemctl daemon-reload&amp;&amp;systemctl restart bind9&amp;&amp;systemctl enable bind9</code></pre>
<p><img src="https://blog.deepfal.cn/usr/uploads/2020/09/3155460245.png" alt="在这里插入图片描述" loading="lazy" style=""></p>
<h2>3.1、修改DNS地址</h2>
<p>Linux下修改下面这个文件</p>
<blockquote>
<p>/etc/resolv.conf</p>
</blockquote>
<p>把nameserver后面的IP改成自己的DNS服务器IP地址，实现效果如下：</p>
<pre><code class="language-bash">root@debian:~# more /etc/resolv.conf 
domain localdomain
search localdomain
nameserver 10.1.10.2</code></pre>
<p>Windows下进入下面的地址</p>
<pre><code class="language-bash">控制面板\网络和 Internet\网络连接</code></pre>
<p>然后修改对应的网卡配置，如下：<br />
<img src="https://blog.deepfal.cn/usr/uploads/2020/09/2214523035.png" alt="在这里插入图片描述" loading="lazy" style=""></p>
<h2>3.2、使用nslookup测试</h2>
<p>Windows下进行测试：</p>
<p>首先调出CMD窗口，执行下面的命令</p>
<pre><code class="language-powershell">nslookup</code></pre>
<p><img src="https://blog.deepfal.cn/usr/uploads/2020/09/1013505223.png" alt="在这里插入图片描述" loading="lazy" style=""><br />
可以看到，此时的DNS服务器地址就是我们的服务器IP，接着验证域名解析:</p>
<pre><code class="language-powershell">nslookup  www.uos.com</code></pre>
<p><img src="https://blog.deepfal.cn/usr/uploads/2020/09/1905650648.png" alt="在这里插入图片描述" loading="lazy" style=""><br />
此时域名解析是成功的了</p>
<hr />
<p><div class="tip inlineBlock info">

本文转载自<span class="external-link"><a class="no-external-link" href="https://blog.csdn.net/qq_36154886/article/details/108618631" target="_blank"><i data-feather="external-link"></i>CSDN</a></span>
</div></p>

Debian10安装部署DNS服务-正向解析篇

1、服务安装

1.1、服务安装

1.2、配置文件作用

2、服务配置

2.1、编辑named.conf

2.2、创建文件

2.3、编辑文件

2.3.1、db.siro.com

2.3.2、db.uos.com

3、验证测试

3.1、修改DNS地址

3.2、使用nslookup测试

发表评论取消回复
使用cookie技术保留您的个人信息以便您下次快速评论，继续评论表示您已同意该条款

CVE-2020-0796漏洞复现——<蓝屏+GetShell>

悬剑武器库3.0-公益版

Switch 大气层 Atmosphere 如何开启隐身模式(隐藏序列号)

宝塔7.5.1白嫖专业版插件破解教程

Bandizip v7.15 官方专业版(含破解补丁)

悬剑武器库3.0-公益版

[2021-8-19可用]阿里云盘获取refresh_token方式

WaterDrop纯净生存服务器——使用BakaXL启动器的登录方法

安利一款Hansome主题专用的UserAgent插件

MySQL经典四表查询(教师，学生，成绩，课程表)多表查询

Debian10安装部署DNS服务-正向解析篇

1、服务安装

1.1、服务安装

1.2、配置文件作用

2、服务配置

2.1、编辑named.conf

2.2、创建文件

2.3、编辑文件

2.3.1、db.siro.com

2.3.2、db.uos.com

3、验证测试

3.1、修改DNS地址

3.2、使用nslookup测试

发表评论 取消回复 使用cookie技术保留您的个人信息以便您下次快速评论，继续评论表示您已同意该条款

Debian10安装部署DNS服务-正向解析篇

发表评论取消回复
使用cookie技术保留您的个人信息以便您下次快速评论，继续评论表示您已同意该条款