centos 7dns反向解析配置

DNS反向解析

• 一.DNS反向解析实验步骤

• 1.安装bind软件包
• 2.修改主配置文件

• 3.修改区域配置文件，添加反向区域配置

• 4.配置反向区域数据文件

• 5.关闭防火墙、开启域名解析服务、修改DNS地址

• 二.构建主从服务器

• 1. 修改主区域服务器的区域配置文件，修改正、反区域配置
• 三.DNS服务器分离解析

• 2.操作步骤

• 1.安装bind软件包
• 2.修改主配置文件
• 3.修改区域配置文件
• 4.修改区域数据配置文件
• 5.启动服务

一.DNS反向解析实验步骤

1.安装bind软件包

2.修改主配置文件

vim /etc/named.conf
options {
  listen-on-v6 poet 53 { any; };              #监听53端口，IP地址使用提供服务的本地IP，也可用any代表所有
 listen-on-v6 port 53 { : :1; };                      #ipv6行如不使用可以注释掉或者删除
  directory       "/var/named";                          #区域数据文件的默认存放位 置
  dump- file      "/var/ named/data/cache_ dump . db";   #域名缓存数据库文件的位置
  statistics-file "/var/named/data/named stats.txt";     #状态统计文件的位置
  memstatistics-file "/var/named/data/named_ mem_ stats. txt";    #内存统计文件的位置
  allow-query       { any; };                            #允许使用本DNS解析服务的网段，也可用any代表所有

3.修改区域配置文件，添加反向区域配置

vim /etc/named. rfc1912. zone               #文件里有模版，可复制粘贴后修改
zone "100.168.192. in-addr.arpa" IN {        #反向解析的地址倒过来写，代表解析192.168.100段的地址
         type master;
         file "abc. com. zone. local";    #指定区域数据文件为benet.com.zone.local
         allow-update { none; } ;

4.配置反向区域数据文件

cd /var/ named/
cp -p named. localhost abc. com. zone. local
vim /var/ named/ abc. com. zone. local
$TTL 1D
@       IN SOA abc. com. admin. abc. com. (      #这里的“@"代表192.168.100段地   
                       0     ； serial
                       1D    ； refresh
                       1H    ； retry
                       1W    ； expi re
                       3H )  ； minimum
         NS   abc. com.
         A    192.168.100.10
200 IN PTR    WWW . abc. com.                       #PTR为反向指针，反向解析192.168.100.200地址结果为www . benet. com.

5.关闭防火墙、开启域名解析服务、修改DNS地址

根据IP地址，查找所对应的域名：

二.构建主从服务器

• 需要两台虚拟机，一台做主服务器，一台做从服务器

1. 修改主区域服务器的区域配置文件，修改正、反区域配置

vim /etc/ named. rfc1912. zone
zone "" IN {
         type master;                         #类型为主区域
         file "abc. com. zone";
         allow-transfer { 192.168.133.20; } ;  #允许从服务器下载正向区域数据，这里添从服务器的IP地址
};

zone "133.168.192. in-addr.arpa" IN {
       type master;
file "abc. com. zone.local";
allow-transfer { 192. 168.133.20; } ;
};

以客户机身份指定从服务器dns地址

（2）修改从域名服务器的主配置文件

yum -y install bind
vim /etc/named.conf
options {
    listen-on port 53 { any; };	#监听53端口，ip地址使用提供服务的本地IP即可，也可用any代表所有
 listen-on-v6 port 53 { ::1; };			
    directory       "/var/named";			
    dump-file       "/var/named/data/cache_dump.db";	
    statistics-file "/var/named/data/named_stats.txt";	
    memstatistics-file "/var/named/data/named_mem_stats.txt";	
    recursing-file  "/var/named/data/named.recursing";
    secroots-file   "/var/named/data/named.secroots";
    allow-query     { any; }; 				#允许使用本DNS解析服务的网段，也可用any代表所有
	……
｝

（3）修改从域名服务器区域配置文件，添加正、反区域配置

vim /etc/named.rfc1912.zones
zone "" IN {
		type slave;							#类型为从区域
		masters { 192.168.133.13; };			#指定主服务器的IP地址
		file "slaves/.zone";   	#下载的区域数据文件保存到slaves/目录下
};

zone "133.168.192.in-addr.arpa" IN {	
        type slave;
		masters { 192.168.133.13; };
        file "slaves/.zone.local";
};

（4）主、从都重启动服务，关闭防火墙，并查看区域数据文件是否已下载成功

（5）在客户端的域名解析配置文件中添加从DNS服务器地址

（6）测试

host www.
nslookup www.

#停止主服务器的服务，模拟主服务器故障
systemctl stop named
host www.
nslookup www.

验证方法2：
开启一台虚拟机，修改网卡，改为主从服务器的DNS：

三.DNS服务器分离解析

分离解析的域名服务器实际也是主域名服务器，这里主要是指根据不同的客户端提供不同的域名解析记录。比如来自内网和外网的不同网段地址的客户机请求解析同一域名时，为其提供不同的解析结果。

1、为网关服务器配置双网卡
在关机状态下再添加一块网卡，重启系统

查看另外一台虚拟机网卡

修改window :VMnet2

再修改WIndows IP地址：

2.操作步骤

1.安装bind软件包

2.修改主配置文件

vim /etc/named.conf
options {
        listen-on port 53 { any; };      			#监听本机或者any
   listen-on-v6 port 53 { ::1; };   			
        directory       "/var/named";    			
        dump-file       "/var/named/data/cache_dump.db";
        statistics-file "/var/named/data/named_stats.txt";
        memstatistics-file "/var/named/data/named_mem_stats.txt";        
        recursing-file  "/var/named/data/named.recursing";
        secroots-file   "/var/named/data/named.secroots";
        allow-query     { any; };        			#允许所有主机解析
		……
};

include "/etc/named.rfc1912.zones";

3.修改区域配置文件

vim /etc/named.rfc1912.zones
view "lan" {								#定义内网view，view代表容器分割
	match-clients { 192.168.133.0/24; };    	#匹配内网网段
	zone "" IN {    				#设置要解析的区域
		type master;   				 
		file ".zone.lan";   	 	#数据配置文件
	};      
	  zone "133.168.192.in-addr.arpa" IN {  ---反向可不写
        type master;
        file ".zone.local.lan";
  };
	zone "." IN {		#可将根域配置从主配置文件剪切过来，dd+p
		type hint;		#hint是根区域类型
		file "named.ca";
	};      
};
 
view "wan" {     							#定义外网view
    match-clients { any; };					#匹配除了内网网段以外的任意地址
    zone "" IN {
        type master;
        file ".zone.wan";
    };
      zone "0.0.10.in-addr.arpa" IN {   -----反向可不写
        type master;
        file ".zone.local.wan";
  };
};

#注意：一旦启用view，所有的zone必须都在view下，所以要把系统默认的自检用的zone也放在view下或者删除

4.修改区域数据配置文件

cd /var/named
cp -p named.localhost .zone.lan
cp -p named.localhost .zone.wan
cp -p named.localhost .zone.local.lan
cp -p named.localhost .zone.local.wan

vim .zone.lan
$TTL 1D
@       IN SOA  . admin.. (
                                        0       ; serial
                                        1D      ; refresh
                                        1H      ; retry
                                        1W      ; expire
                                        3H )    ; minimum
        NS      .
        A       192.168.133.20
www IN 	A       192.168.163.100		#内网主机通过解析www.的地址得到192.168.133.200

vim .zone.wan
$TTL 1D
@       IN SOA  lisi.com. admin.. (
                                        0       ; serial
                                        1D      ; refresh
                                        1H      ; retry
                                        1W      ; expire
                                        3H )    ; minimum
        NS      .
        A       12.0.0.1
www IN	A       12.0.0.100				#外网主机通过解析www.的地址得到12.0.0.100

vim .zone.local.lan 



---------------反向可不做：

$TTL 1D
@       IN SOA  . admin.. (
                                        0       ; serial
                                        1D      ; refresh
                                        1H      ; retry
                                        1W      ; expire
                                        3H )    ; minimum
        NS      .
        A       192.169.133.20
100  IN PTR       www..

vim lisi.com.zone.local.wan 
$TTL 1D
@       IN SOA  . admin.. (
                                        0       ; serial
                                        1D      ; refresh
                                        1H      ; retry
                                        1W      ; expire
                                        3H )    ; minimum
        NS      .
        A       12.0.0.1
100 IN  PTR     www..

5.启动服务

vim /etc/resolv.conf :修改DNS，改为本机：

进行解析：nslookup www.

进入win10虚拟机内：ping

win10进行解析 ：进入命令提示符，输入nslookup www.