---------------------------------------
一、前言
二、环境
三、配置
四、案例
五、解析测试
---------------------------------------
一、前言
DNS 是域名系统 (Domain Name Server或Domain Name System) 的缩写，是因特网的一项核心服务，它作为可以将域名和IP地址相互映射的一个分布式数据库，能够使人更方便的访问互联网，而不用去记住能够被机器直接读取的IP数串。域名服务器是指保存有该网络中所有主机的域名和对应IP地址，并具有将域名转换为IP地址功能的服务器。DNS使用TCP与UDP端口号都是53，主要使用UDP，服务器之间备份使用TCP。
二、环境
系统：CentOS6.4 32位 IP：192.168.2.10/24
软件：
bind DNS安装文件
bind-chroot 为了提高DNS安全，配置文件限定在一个固定目录中
bind-utils 测试命令工具
三、配置
# setenforce 0 # service iptables stop # yum install bind bind-chroot bind-utils # service named start //正在产生钥匙，可能要稍等片刻 Generating /etc/rndc.key: [ OK ] Starting named: [ OK ] # cd /var/named/chroot/etc/ //一定要先启动DNS服务才能生成配置文件 # ls named.conf //主配置文件 named.rfc1912.zones //区域声明文件 # cd /var/named/chroot/var/named/ # ls named.localhost //区域样例文件 # vim /var/named/chroot/etc/named.conf //编辑主配置文件
四、案例
# vim /var/named/chroot/etc/named.rfc1912.zones //添加abc.com的区域声明文件
# cd /var/named/chroot/var/named/ # cp -p named.localhost abc.com.zone //拷贝样例文件 # vim abc.com.zone
# vim /etc/resolv.conf //DNS指向本机，便于本机测试 nameserver 192.168.2.10
五、解析测试（nslookup,dig,host）
1.本机解析测试
# nslookup www.abc.com Server: 192.168.2.10 Address: 192.168.2.10#53 Name: www.abc.com Address: 1.1.1.1 # nslookup ftp.abc.com Server: 192.168.2.10 Address: 192.168.2.10#53 Name: ftp.abc.com Address: 2.2.2.2 # nslookup mail.abc.com Server: 192.168.2.10 Address: 192.168.2.10#53 Name: mail.abc.com Address: 3.3.3.3 # nslookup pop3.abc.com Server: 192.168.2.10 Address: 192.168.2.10#53 pop3.abc.com canonical name = mail.abc.com. Name: mail.abc.com Address: 3.3.3.3 [root@localhost named]# nslookup smtp.abc.com Server: 192.168.2.10 Address: 192.168.2.10#53 smtp.abc.com canonical name = mail.abc.com. Name: mail.abc.com Address: 3.3.3.3 # dig www.abc.com ; <<>> DiG 9.8.2rc1-RedHat-9.8.2-0.17.rc1.el6 <<>> www.abc.com ;; global options: +cmd ;; Got answer: ;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 47951 ;; flags: qr aa rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 1, ADDITIONAL: 1 ;; QUESTION SECTION: ;www.abc.com. IN A ;; ANSWER SECTION: www.abc.com. 86400 IN A 1.1.1.1 ;; AUTHORITY SECTION: abc.com. 86400 IN NS ns.abc.com. ;; ADDITIONAL SECTION: ns.abc.com. 86400 IN A 192.168.2.10 ;; Query time: 0 msec ;; SERVER: 192.168.2.10#53(192.168.2.10) ;; WHEN: Mon Mar 10 00:39:25 2014 ;; MSG SIZE rcvd: 78 # host www.abc.com www.abc.com has address 1.1.1.1 # dig -t mx abc.com ; <<>> DiG 9.8.2rc1-RedHat-9.8.2-0.17.rc1.el6 <<>> -t mx abc.com ;; global options: +cmd ;; Got answer: ;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 54214 ;; flags: qr aa rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 1, ADDITIONAL: 2 ;; QUESTION SECTION: ;abc.com. IN MX ;; ANSWER SECTION: abc.com. 86400 IN MX 10 mail.abc.com. ;; AUTHORITY SECTION: abc.com. 86400 IN NS ns.abc.com. ;; ADDITIONAL SECTION: mail.abc.com. 86400 IN A 3.3.3.3 ns.abc.com. 86400 IN A 192.168.2.10 ;; Query time: 1 msec ;; SERVER: 192.168.2.10#53(192.168.2.10) ;; WHEN: Mon Mar 10 00:51:22 2014 ;; MSG SIZE rcvd: 95
2.客户机测试
