CentOS7配置主从DNS、轮询及子域授权

博主： deepfal
发布时间：2021 年 04 月 05 日
1170 次浏览
1 条评论
5846字数
分类： linux

Bind9的安装

yum install -y bind-chroot

Bind9的配置

配置Master服务器

主配置文件（/etc/named.conf）

vim /etc/named.conf
===================================================================
 options {
    listen-on port 53 { any; };
    ......
    directory   "/var/named"; //数据文件（zone文件）配置目录
    ......
    allow-query { any; };
    rrset-order { order random; }; // order cyclic; DNS轮询配置
    ......
};
......
include "/etc/named.rfc1912.zones";
......

区域配置文件（/etc/named.rfc1912.zones）

指出数据文件的目录位置

vim /etc/named.rfc1912.zones
===================================================================
zone "rj.com" IN {
    type master;
    file "rj.com.zone";
    allow-update { 192.168.100.33; }; //配置slave的ip，多个地址使用分号分割
};

数据文件配置（/var/named/rj.com.zone）

cp -p named.localhost rj.com.zone # -p 保持权限
vim rj.com.zone
============================================================================
$TTL 1D
@       IN SOA  rj.com. root.rj.com. ( ;root.rj.com. 实际是 root@rj.com.
;@表达了本域，所以邮箱的@用点表示以资区别。
                                        4       ; serial 每次修改都要增一（10位数字）
                                        1D      ; refresh
                                        1H      ; retry
                                        1W      ; expire
                                        3H )    ; minimum
        NS  ns1.rj.com.  ; 必须配置zone=rj.com的name server的域名
        NS  ns2.rj.com.  ; 必须配置zone=rj.com的name server的域名
ns1  A   192.168.100.22  ; 必须配置name server的A记录
ns2  A   192.168.100.33  ; 必须配置name server的A记录
    IN MX 10 mail.rj.com.
mail A  133.40.19.1
www     A       133.40.19.20  ; DNS轮询配置
    A   133.40.19.21
    A   133.40.19.22
    A   133.40.19.23
    A   133.40.19.24
    A   133.40.19.25
ftp A   133.40.19.3
hadoop A  133.40.19.4

@ 表示本域，以点结尾表示绝对域名，不以点结尾表示相对域名（相对本域，如：rj.com.）。RR（Resource Record）的第一列不写也表示本域。

星号* 表示通配——泛域名解析。

重启named进程使配置立即生效

systemctl start named
tail -f /var/log/messages
tail -20 /var/log/messages | grep named

配置Slave服务器

主配置文件（/etc/named.conf）

options {
    listen-on port 53 { any; };
    ......
    directory   "/var/named"; //同步master的数据文件（zone）所在目录
    ......
    allow-query     { any; };
    rrset-order { order random; }; // order cyclic; DNS轮询配置
};
......
include "/etc/named.rfc1912.zones";
......

区域配置文件（/etc/named.rfc1912.zones）

zone "rj.com" IN {
    type slave;
    masters { 192.168.100.22 ; }; // 配置master的ip，多个地址使用分号分割
    file "slaves/rj.com.zone"; //需从master同步过来的数据文件
};

重启named进程使配置立即生效

systemctl start named
tail -f /var/log/messages
tail -20 /var/log/messages | grep named

常用命令

#安装nslookup及dig测试命令
yum install -y bind-utils

#测试命令
nslookup www.rj.com 192.168.100.22
dig @192.168.100.33 www.rj.com

# 清空DNS缓存
rndc flush # 服务器端
ipconfig/flushdns # windows客户端

# 检查主配置文件/etc/named.conf
named-checkconf

# 检查数据文件配置
named-checkzone 'rj.com.zone' rj.com.zone

# 通过重启named进程使配置立即生效
# 主从复制场景下只需要在master上重启即可
systemctl restart named

子域授权/委派

如果DNS中的区域zone非常大，势必就需要划分子域，分而治之，让子域拥有自己的DNS Server，管理自己的域名解析。

1. 场景

角色	域名	Name Server	IP
父域	rj.com	ns1.rj.com ns2.rj.com	192.168.100.22
子域	gz.rj.com	ns.gz.rj.com	192.168.100.44

2. 父域的配置

在父域的数据文件（zone）中增加子域class=NS，A的RR（资源记录Resource Record）。

vim /var/named/rj.com.zone
========================================================================
$TTL 1D
@       IN SOA  rj.com. root.rj.com. (
                                        16      ; serial 修改后自增一
                                        1D      ; refresh
                                        1H      ; retry
                                        1W      ; expire
                                        3H )    ; minimum
    NS  ns1.rj.com.
    NS  ns2.rj.com.
gz NS  ns.gz.rj.com. ; 为子域指定name server的NS标识
ns1  A   192.168.100.22
ns2  A   192.168.100.33
ns.gz  A   192.168.100.44  ; 为子域的name server配置解析的ip
    IN MX 10 mail.rj.com.
mail A  133.40.19.1
www     A       133.40.19.20
    A   133.40.19.21
    A   133.40.19.22
    A   133.40.19.29
ftp A   133.40.19.3
hadoop A  133.40.19.4

3. 子域的配置

子域需要配置转发策略

vim /etc/named.rfc1912.zones
========================================================================
zone "rj.com" IN { // 父域的转发策略
    type forward;
    forward only;
    forwarders { 192.168.100.22; }; //多个地址使用分号分割
};

zone "gz.rj.com" IN { //子域的解析配置
    type master;
    file "gz.rj.com.zone";
    allow-update { none; };
};

转发策略forward后边的关键字

only

only参数表示本机无法解析的域名全部转发至forwarders，且仅转发给forwarders，如果forwarders无法帮助我们解析的话，就转而向根域服务器发起请求。
first

first参数表示把所有父域的域名全部转发至forwarders去解析。

子域的数据文件配置

$TTL 1D
@       IN SOA  rj.com. root.rj.com. (
                                        5       ; serial
                                        1D      ; refresh
                                        1H      ; retry
                                        1W      ; expire
                                        3H )    ; minimum
    NS  ns
ns  A   192.168.100.44
    IN MX 10 mail
mail A  133.40.19.10
www A   133.45.3.2
ftp A   133.45.3.4

4.解析测试

# 父NS可以解析父A记录（DNS）
nslookup www.rj.com 192.168.100.22
# 父NS可以解析子A记录（子域委派）
nslookup www.gz.rj.com 192.168.100.22
# 子NS可以解析子A记录（DNS）
nslookup www.gz.rj.com 192.168.100.44
# 子NS可以解析父A记录（解析转发）
nslookup www.rj.com 192.168.100.44 # 非权威应答

参考文献:

https://www.linuxprobe.com/chapter-13.html

版权属于：DeepFal
本文链接：https://blog.deepfal.cn/index.php/archives/664/
转载时须注明出处及本声明

最后修改：2021 年 04 月 05 日

如果觉得我的文章对你有用，请随意赞赏~

1 条评论

改改
April 5th, 2021 at 09:35 pm

冷静！

回复

发表评论取消回复
使用cookie技术保留您的个人信息以便您下次快速评论，继续评论表示您已同意该条款

评论 *

私密评论

名称 *

🎲

邮箱 *

地址

CentOS7配置主从DNS、轮询及子域授权

deepfal • 2021 年 04 月 05 日

<div class="tip share">请注意，本文编写于 1327 天前，最后修改于 1327 天前，其中某些信息可能已经过时。</div>

<h2>Bind9的安装</h2>
<pre><code>yum install -y bind-chroot</code></pre>
<h2>Bind9的配置</h2>
<ol>
<li>
<h3>配置Master服务器</h3>
</li>
</ol>
<ul>
<li>
<h5>主配置文件 （<code>/etc/named.conf</code>）</h5>
</li>
</ul>
<pre><code>vim /etc/named.conf
===================================================================
 options {
    listen-on port 53 { any; };
    ......
    directory   "/var/named"; //数据文件（zone文件）配置目录
    ......
    allow-query { any; };
    rrset-order { order random; }; // order cyclic; DNS轮询配置
    ......
};
......
include "/etc/named.rfc1912.zones";
......</code></pre>
<ul>
<li>
<h5>区域配置文件（<code>/etc/named.rfc1912.zones</code>）</h5>
</li>
</ul>
<p>指出数据文件的目录位置</p>
<pre><code>vim /etc/named.rfc1912.zones
===================================================================
zone "rj.com" IN {
    type master;
    file "rj.com.zone";
    allow-update { 192.168.100.33; }; //配置slave的ip，多个地址使用分号分割
};</code></pre>
<ul>
<li>
<h5>数据文件配置（<code>/var/named/rj.com.zone</code>）</h5>
</li>
</ul>
<pre><code>cp -p named.localhost rj.com.zone # -p 保持权限
vim rj.com.zone
============================================================================
$TTL 1D
@       IN SOA  rj.com. root.rj.com. ( ;root.rj.com. 实际是 root@rj.com.
;@表达了本域，所以邮箱的@用点表示以资区别。
                                        4       ; serial 每次修改都要增一（10位数字）
                                        1D      ; refresh
                                        1H      ; retry
                                        1W      ; expire
                                        3H )    ; minimum
        NS  ns1.rj.com.  ; 必须配置zone=rj.com的name server的域名
        NS  ns2.rj.com.  ; 必须配置zone=rj.com的name server的域名
ns1  A   192.168.100.22  ; 必须配置name server的A记录
ns2  A   192.168.100.33  ; 必须配置name server的A记录
    IN MX 10 mail.rj.com.
mail A  133.40.19.1
www     A       133.40.19.20  ; DNS轮询配置
    A   133.40.19.21
    A   133.40.19.22
    A   133.40.19.23
    A   133.40.19.24
    A   133.40.19.25
ftp A   133.40.19.3
hadoop A  133.40.19.4</code></pre>
<p>@ 表示本域，以点结尾表示绝对域名，不以点结尾表示相对域名（相对本域，如：rj.com.）。RR（Resource Record）的第一列不写也表示本域。</p>
<p>星号* 表示通配——泛域名解析。</p>
<p>重启named进程使配置立即生效</p>
<pre><code>systemctl start named
tail -f /var/log/messages
tail -20 /var/log/messages | grep named</code></pre>
<ol start="2">
<li>
<h3>配置Slave服务器</h3>
</li>
</ol>
<ul>
<li>
<h5>主配置文件（<code>/etc/named.conf</code>）</h5>
</li>
</ul>
<pre><code>options {
    listen-on port 53 { any; };
    ......
    directory   "/var/named"; //同步master的数据文件（zone）所在目录
    ......
    allow-query     { any; };
    rrset-order { order random; }; // order cyclic; DNS轮询配置
};
......
include "/etc/named.rfc1912.zones";
......</code></pre>
<ul>
<li>
<h5>区域配置文件（<code>/etc/named.rfc1912.zones</code>）</h5>
</li>
</ul>
<pre><code>zone "rj.com" IN {
    type slave;
    masters { 192.168.100.22 ; }; // 配置master的ip，多个地址使用分号分割
    file "slaves/rj.com.zone"; //需从master同步过来的数据文件
};</code></pre>
<p>重启named进程使配置立即生效</p>
<pre><code>systemctl start named
tail -f /var/log/messages
tail -20 /var/log/messages | grep named</code></pre>
<p><div class="panel panel-default collapse-panel box-shadow-wrap-lg"><div class="panel-heading panel-collapse" data-toggle="collapse" data-target="#collapse-36e11c553001327d41bb402ea32b6c9181" aria-expanded="true"><div class="accordion-toggle"><span style="">常用命令</span>
<i class="pull-right fontello icon-fw fontello-angle-right"></i>
</div>
</div>
<div class="panel-body collapse-panel-body">
<div id="collapse-36e11c553001327d41bb402ea32b6c9181" class="collapse collapse-content"><p></p></p>
<pre><code>#安装nslookup及dig测试命令
yum install -y bind-utils

#测试命令
nslookup www.rj.com 192.168.100.22
dig @192.168.100.33 www.rj.com

# 清空DNS缓存
rndc flush # 服务器端
ipconfig/flushdns # windows客户端

# 检查主配置文件/etc/named.conf
named-checkconf

# 检查数据文件配置
named-checkzone 'rj.com.zone' rj.com.zone

# 通过重启named进程使配置立即生效
# 主从复制场景下只需要在master上重启即可
systemctl restart named</code></pre>
<p><p></p></div></div></div></p>
<h2>子域授权/委派</h2>
<p>如果DNS中的区域zone非常大，势必就需要划分子域，分而治之，让子域拥有自己的DNS Server，管理自己的域名解析。</p>
<h3>1. 场景</h3>
<table>
<thead>
<tr>
<th style="text-align: left;">角色</th>
<th style="text-align: left;">域名</th>
<th style="text-align: left;">Name Server</th>
<th style="text-align: left;">IP</th>
</tr>
</thead>
<tbody>
<tr>
<td style="text-align: left;">父域</td>
<td style="text-align: left;">rj.com</td>
<td style="text-align: left;">ns1.rj.com<br />ns2.rj.com</td>
<td style="text-align: left;">192.168.100.22</td>
</tr>
<tr>
<td style="text-align: left;">子域</td>
<td style="text-align: left;">gz.rj.com</td>
<td style="text-align: left;">ns.gz.rj.com</td>
<td style="text-align: left;">192.168.100.44</td>
</tr>
</tbody>
</table>
<h3>2. 父域的配置</h3>
<p>在父域的数据文件（zone）中增加子域class=NS，A的RR（资源记录Resource Record）。</p>
<pre><code>vim /var/named/rj.com.zone
========================================================================
$TTL 1D
@       IN SOA  rj.com. root.rj.com. (
                                        16      ; serial 修改后自增一
                                        1D      ; refresh
                                        1H      ; retry
                                        1W      ; expire
                                        3H )    ; minimum
    NS  ns1.rj.com.
    NS  ns2.rj.com.
gz NS  ns.gz.rj.com. ; 为子域指定name server的NS标识
ns1  A   192.168.100.22
ns2  A   192.168.100.33
ns.gz  A   192.168.100.44  ; 为子域的name server配置解析的ip
    IN MX 10 mail.rj.com.
mail A  133.40.19.1
www     A       133.40.19.20
    A   133.40.19.21
    A   133.40.19.22
    A   133.40.19.29
ftp A   133.40.19.3
hadoop A  133.40.19.4</code></pre>
<h3>3. 子域的配置</h3>
<p>子域需要配置转发策略</p>
<pre><code>vim /etc/named.rfc1912.zones
========================================================================
zone "rj.com" IN { // 父域的转发策略
    type forward;
    forward only;
    forwarders { 192.168.100.22; }; //多个地址使用分号分割
};

zone "gz.rj.com" IN { //子域的解析配置
    type master;
    file "gz.rj.com.zone";
    allow-update { none; };
};</code></pre>
<p>转发策略forward后边的关键字</p>
<ul>
<li>
<p><code>only</code></p>
<p>only参数表示本机无法解析的域名全部转发至forwarders，且仅转发给forwarders，如果forwarders无法帮助我们解析的话，就转而向根域服务器发起请求。</p>
</li>
<li>
<p><code>first</code></p>
<p>first参数表示把所有父域的域名全部转发至forwarders去解析。</p>
</li>
</ul>
<p>子域的数据文件配置</p>
<pre><code>$TTL 1D
@       IN SOA  rj.com. root.rj.com. (
                                        5       ; serial
                                        1D      ; refresh
                                        1H      ; retry
                                        1W      ; expire
                                        3H )    ; minimum
    NS  ns
ns  A   192.168.100.44
    IN MX 10 mail
mail A  133.40.19.10
www A   133.45.3.2
ftp A   133.45.3.4</code></pre>
<h3>4.解析测试</h3>
<pre><code># 父NS可以解析父A记录（DNS）
nslookup www.rj.com 192.168.100.22
# 父NS可以解析子A记录（子域委派）
nslookup www.gz.rj.com 192.168.100.22
# 子NS可以解析子A记录（DNS）
nslookup www.gz.rj.com 192.168.100.44
# 子NS可以解析父A记录（解析转发）
nslookup www.rj.com 192.168.100.44 # 非权威应答</code></pre>
<p>参考文献:</p>
<ul>
<li><span class="external-link"><a class="no-external-link" href="https://www.linuxprobe.com/chapter-13.html" target="_blank"><i data-feather="external-link"></i>https://www.linuxprobe.com/chapter-13.html</a></span></li>
</ul><hr class="content-copyright" style="margin-top:50px" /><blockquote class="content-copyright" style="font-style:normal"><p class="content-copyright">版权属于：DeepFal</p><p class="content-copyright">本文链接：<a class="content-copyright" href="https://blog.deepfal.cn/index.php/archives/664/">https://blog.deepfal.cn/index.php/archives/664/</a></p><p class="content-copyright">转载时须注明出处及本声明</p></blockquote>

CentOS7配置主从DNS、轮询及子域授权

Bind9的安装

Bind9的配置

配置Master服务器

主配置文件（`/etc/named.conf`）

区域配置文件（`/etc/named.rfc1912.zones`）

数据文件配置（`/var/named/rj.com.zone`）

配置Slave服务器

主配置文件（`/etc/named.conf`）

区域配置文件（`/etc/named.rfc1912.zones`）

子域授权/委派

1. 场景

2. 父域的配置

3. 子域的配置

4.解析测试

1 条评论

发表评论取消回复
使用cookie技术保留您的个人信息以便您下次快速评论，继续评论表示您已同意该条款

CVE-2020-0796漏洞复现——<蓝屏+GetShell>

悬剑武器库3.0-公益版

Switch 大气层 Atmosphere 如何开启隐身模式(隐藏序列号)

宝塔7.5.1白嫖专业版插件破解教程

Bandizip v7.15 官方专业版(含破解补丁)

Debian允许root用户登录和以ssh方式登录

MSF之MS17-010永恒之蓝漏洞利用

交换机动态中继与静态中继

teamspeak3 找回管理员权限秘钥

typora配合Lsky pro+PicGo实现图片一键上传到自己服务器同时获得外链

CentOS7配置主从DNS、轮询及子域授权

Bind9的安装

Bind9的配置

配置Master服务器

主配置文件 （/etc/named.conf）

区域配置文件（/etc/named.rfc1912.zones）

数据文件配置（/var/named/rj.com.zone）

配置Slave服务器

主配置文件（/etc/named.conf）

区域配置文件（/etc/named.rfc1912.zones）

子域授权/委派

1. 场景

2. 父域的配置

3. 子域的配置

4.解析测试

1 条评论

发表评论 取消回复 使用cookie技术保留您的个人信息以便您下次快速评论，继续评论表示您已同意该条款

CentOS7配置主从DNS、轮询及子域授权

主配置文件（`/etc/named.conf`）

区域配置文件（`/etc/named.rfc1912.zones`）

数据文件配置（`/var/named/rj.com.zone`）

主配置文件（`/etc/named.conf`）

区域配置文件（`/etc/named.rfc1912.zones`）

发表评论取消回复
使用cookie技术保留您的个人信息以便您下次快速评论，继续评论表示您已同意该条款