DNS服務(wù)器圖文

2017-03-27

17056

Linux 下DNS 服務(wù)器搭建詳解簡(jiǎn)介：DNS 服務(wù)器的作用就是就好比生活中的電話簿、114查號(hào)臺(tái)一樣，為各種網(wǎng)絡(luò)程序找到對(duì)應(yīng)目標(biāo)主機(jī)的IP 地址或?qū)?yīng)的主機(jī)域名。DNS 系統(tǒng)的作用：正向解析：根

Linux 下DNS 服務(wù)器搭建詳解簡(jiǎn)介：

DNS 服務(wù)器的作用就是就好比生活中的電話簿、114查號(hào)臺(tái)一樣，為各種網(wǎng)絡(luò)程序找到對(duì)應(yīng)目標(biāo)主機(jī)的IP 地址或?qū)?yīng)的主機(jī)域名。

DNS 系統(tǒng)的作用：

正向解析：根據(jù)主機(jī)名稱（域名）查找對(duì)應(yīng)的IP 地址（實(shí)際應(yīng)用中最多的）反向解析：根據(jù)IP 地址查找對(duì)應(yīng)的主機(jī)域名（不常用，一般用于搭建郵件服務(wù)器時(shí)。）

根據(jù)服務(wù)器與所提供域名解析記錄的關(guān)系，將DNS 服務(wù)器分為不同的角色：緩存域名服務(wù)器

也稱為唯高速緩存服務(wù)器

通過(guò)向其他域名服務(wù)器查詢獲得域名->IP地址記錄

將域名查詢結(jié)果緩存到本地，提高重復(fù)查詢時(shí)的速度

主域名服務(wù)器

特定DNS 區(qū)域的官方服務(wù)器，具有唯一性

負(fù)責(zé)維護(hù)該區(qū)域內(nèi)所有域名->IP地址的映射記錄

從域名服務(wù)器（通俗一點(diǎn)就是用于備份DNS 服務(wù)器的）

也稱為輔助域名服務(wù)器

其維護(hù)的域名->IP地址記錄來(lái)源于主域名服務(wù)器

搭建DNS 服務(wù)應(yīng)用的軟件為：BIND （Berkeley Internet Name Daemon）官方站點(diǎn)：https://www.isc.org/

相關(guān)軟件包：

bind-9.3.3-7.el5.i386.rpm

bind-utils-9.3.3-7.el5.i386.rpm

bind-chroot-9.3.3-7.el5.i386.rpm

caching-nameserver-9.3.3-7.el5.i386.rpm

cache-nameserver 軟件包實(shí)際上只是提供了一些配置樣例文件，對(duì)于熟悉BIND 配置文件的系統(tǒng)管理員來(lái)說(shuō)，也可以不用安裝該軟件包

bind ，提供了域名服務(wù)的主要程序及相關(guān)文件

bind-utils ，提供了對(duì)DNS 服務(wù)器的測(cè)試工具程序（如nslookup 、dig 等） bind-chroot ，為bind 提供一個(gè)偽裝的根目錄以增強(qiáng)安全性（將

“/var/named/chroot/”文件夾作為BIND 的根目錄）

caching-nameserver ，為配置

BIND 作為緩存域名服務(wù)器提供必要的默認(rèn)配置文件，這些文件在配置主、從域名服務(wù)器時(shí)也可以作為參考

named 作為標(biāo)準(zhǔn)的系統(tǒng)服務(wù)腳本，通過(guò)”service named start/stop/restart“的形式可以實(shí)現(xiàn)對(duì)服務(wù)器程序的控制

named 默認(rèn)監(jiān)聽(tīng)TCP 、UDP 協(xié)議的53端口，以及TCP 的953端口：

其中UDP 53端口一般對(duì)所有客戶機(jī)開(kāi)放，以提供解析服務(wù)；

TCP 53端口一般只對(duì)特定從域名服務(wù)器開(kāi)放，提高解析記錄傳輸通道；TCP 953端口默認(rèn)只對(duì)本機(jī)（127.0.0.1）開(kāi)放，用于為rndc 遠(yuǎn)程管理工具提供控制通道如果沒(méi)有安裝bind-chroot 軟件包，則主配置文件默認(rèn)位于 /etc/named.conf，數(shù)據(jù)文件默認(rèn)保存在/var/named/ 目錄

下面主要來(lái)介紹實(shí)際應(yīng)用中最多的“主DNS 服務(wù)器”的搭建

看一下拓?fù)鋱D：

實(shí)現(xiàn)步驟：

1. 安裝所有安裝包