《DNS域名解析服务》由会员分享，可在线阅读，更多相关《DNS域名解析服务（13页珍藏版）》请在金锄头文库上搜索。
1、DNS 域名解析服务整个 Internet 大家庭中连接了数以亿计的服务器、个人主机，其中大部分的网站、邮件等 服务器都使用了域名形式的地址，如 、 等。很显然这种地址形式 要比使用64.233.189.147、202.108.33.74的IP地址形式更加直观，而且更容易被用户记住。DNS系统在网络中的作用就是维护着一个地址数据库，其中记录了各种主机域名与IP地 址的对应关系，以便为客户程序提供正向或反向的地址查询服务，即正向解析与反向解析。正向解析：根据域名查IP地址，即将指定的域名解析为相对应的IP地址。域名的正向 解析是 DNS 服务器最基本的功能，也是最常用的功能。反向解析：根据IP地
2、址查域名，即将指定的IP地址解析为相对应的域名。域名的反向 解析不是很常用，只在一些特殊场合才会用到，如可用于反垃圾邮件的验证。实际上，每一台DNS服务器都只负责管理一个有限范围（一个或几个域）内的主机域名 和IP地址的对应关系，这些特定的DNS域或IP地址段称为“zone”（区域）。根据地址解析 的方向不同，DNS区域相应地分为正向区域（包含域名到IP地址的解析记录）和反向区域（包 含IP地址到域名的解析记录）。根据所管理的区域地址数据的来源不同，DNS系统可以分为不同的类型。在同一台DNS 服务器中，相对于不同的区域来说，也拥有不同的身份。常见的几种类型如下。缓存域名服务器：只提供域名解析
3、结果的缓存功能，目的在于提高查询速度和效率，但 是没有自己控制的区域地址数据。构建缓存域名服务器时，必须设置根域或指定其他 DNS 服务器作为解析来源。主域名服务器：维护某一个特定 DNS 区域的地址数据库，对其中的解析记录具有自主 控制权，是指定区域中唯一存在的权威服务器、官方服务器。构建主域名服务器时，需要自行 建立所负责区域的地址数据文件。从域名服务器：与主域名服务器提供完全相同的DNS解析服务，通常用于DNS服务器 的热备份。对客户机来说，无论使用主域名服务器还是从域名服务器，查询的结果都是一样的。 关键区别在于，从域名服务器提供的解析结果并不是由自己决定的，而是来自于主域名服务器。
4、构建从域名服务器时，需要指定主域名服务器的位置，以便服务器能自动同步区域的地址数据 库。以上所述主、从服务器的角色只是针对某一个特定的DNS区域来说的。例如，同一台DNS 服务器，可以是“ 区域的主域名服务器，同时也可以是“ 区域的从 域名服务器。一、安装和控制DNS服务器BIND不是唯一能够提供域名服务的DNS服务程序，但它却是应用最为广泛的，BIND可 以运行在大多数 Linux/UNIX 主机中。其官方站点位于 https:/www. isc.org/o1、安装BIND软件在RHEL 6.5系统中，系统光盘自带了 BIND服务的安装文件,主要包括以下几个软件包。RHEL 6 开始不提供
5、caching-nameserver 这个包了，默认的 named.conf 的功能就是 caching nameserver。bind-9.8.2-0.17.rcl.e16_4.6.x86_64.rpm。 bind-utils-9.8.2-0.17.rcl.e16_4.6.x86_64.rpm。bind-libs-9.8.2-0.17.rcl.e16_4.6.x86_64.rpm。 bind-chroot-9.8.2-0.17.rcl.e16_4.6.x86_64.rpm。各软件包的主要作用如下。 bind：提供了域名服务的主要程序及相关文件。 bind-utils:提供了对DNS服务器的测
6、试工具程序，如nslookup等。 bind-libs:提供了 bind、bind-utils需要使用的库函数。 bind-chroot：为BIND服务提供一个伪装的根目录（将/var/named/chroot/文件夹作为BIND 的根目录），以提高安全性。默认已安装bind-utils和bind-libs，所以只需要安装bind和bind-chroot即可。 rootlocalhost Server# rpm -qa I grep 人bind查询是否已安装与BIND相关的软件包bind-9.8.2-0.l7.rcl.el6_4.6.x86_64bind-chroot-9.8.2-0.l7.r
7、cl.el6_4.6.x86_64 bind-libs-9.8.2-0.l7.rcl.el6_4.6.x86_64 bind-utils-9.8.2-0.l7.rcl.el6_4.6.x86_642、BIND 服务控制BIND 软件包安装完毕以后，会自动增加一个名为 named 的系统服务，通过脚本文件 /etc/init.d/named或service工具都可以控制DNS域名服务的运行。例如，执行以下操作可以查 询 named 服务的运行状态。rootlocalhost #service named statusrndc: neither /etc/rndc.confnor /etc/rnd
8、c.key was foundnamed 已停3、BIND 服务的配置文件使用 BIND 软件构建域名服务时，主要涉及两种类型的配置文件：主配置文件和区域数据 文件。其中，主配置文件用于设置 named 服务的全局选项、注册区域及访问控制等备种运行 参数；区数据文件用于存放某个 DNS 区域的地址解析记录（正向或反向记录）。.主配置文件主配置文件named.conf通常位于/etc/目录下，在named.conf文件中，主要包括全局配置、 区域配置两个部分，每一条配置记录的行尾以分号“;”表示结束，以“#”号或者“/”开始 的部分表示注释文字（大段注释可以使用“/* */”的格式）。l）. 全
9、局配置部分全局配置参数包括在形如“ options ;的大括号中，如可以设置监听的地址和端口、区 数据文件存放的目录、允许哪些客户机查询等。rootlocalhost # cd /var/named/chroot/etc/rootlocalhost etc# vim named.conf/省略部分参数options listen-on port 53 l73.l6.l6.l; ;/监听地址和端口directory /var/named;/区域数据文件的默认存放位置allow-query 192.168.1.0/24; 173.16.16.0/24; ;允许使用本 DNS 服务的网段;/省略部分
10、参数上述配置内容中，除了 directory 项通常会保留以外，其他的配置项都可以省略。若不指 定listen-on配置项时，named默认在所有接口的UDP 53端口监听服务，不指定allow-query配 置项时，默认会响应所有客户机的查询请求。2）. 区域配置部分区域配置参数使用“zone;”的配置格式，一台DNS服务器可以为多个区域提供解析，因此在 named.conf 文件中也可以有很多个 zone 配置段。区域类型按照解析方向可分 为正向区域、反向区域。rootlocalhost etc# vim named.confzone IN type master;file .zone;
11、 allow-transfer 173.16.16.2; ;zone 16.16.173.in-addr.arpa IN type master;file 173.16.16.arpa;/省略部分参数/ 正向区域/类型为主区域/区域数据文件为 benet. com. zone/允许下载的从服务器地址/反向173.16.16.0/24区域/省略部分参数在上述配置内容中，有几个地方需要注意。每个zone区域都是可选的（包括根域、回环域、反向域），具体根据实际需要而定，zone 配置部分的“IN”关键字也可以省略。反向区域的名称由倒序的网络地址和“in-addr.arpa”组合而成。例如，对于 17
12、2.16.1.0/24 网段，其反向区域名称表示为“ 1.16.172.in-addr.arpa”。 file配置项用于指定实际的区域数据文件，文件名称由管理员自行设置。区域配置中的部分参数（如allow-transfer）也可以放在全局配置里。修改完主配置文件以后，可以执行named-checkconf命令对named.conf文件进行语法检查。 如果文件中没有语法错误，该命令将不给出任何提示，反之，则会给出相应的提示信息，只要 根据出错提示修正文件中的错误即可。带“-z”选项的named-checkconf命令还可以尝试加载 主配置文件中对应的区域数据库文件，并检查该文件是否存在问题。例如
13、，当出现“ filenotfound”的错误时，表示找不到对应的文件。rootlocalhost etc# named-checkconf -z /etc/ loading frommaster .zone failed: file not found zone not loaded due to errors._default/ file not found/省略部分参数 也可参考配置样本文件 /usr/share/doc/bind-9.8.2/sample/etc/named.conf。. 区域数据配置文件区域数据配置文件通常位于/var/named/目录下，每个区域数据文件对应一个DN
14、S解析区 域，文件名及内容由该域的管理员自行设置。根域“.”的区域数据文件比较特殊。 Internet 中所有的 DNS 服务器都使用同一份根区域 数据文件，其中列出了所有根服务器的域名和IP地址。根区域数据文件可以从国际互联网络 信息中心（InterNIC ）的官方网站地址http:/www. TTL 配置项、 SOA （Start of Authority ，授权信息开始） 记录、地址解析记录。文件中的注释信息以分号“；”开始。1）. TTL配置及SOA记录部分第一行的TTL配置用于设置默认生存周期，即缓存解析结果的有效时问。SOA记录部分 用于设置区域名称、管理邮箱，以及为从域名服务指定更新参数。rootlocalhost # cd /var/named/chroot/var/named/rootlocalhost named# vim .zone$TTL 86400;有效解析记录的生存周期 IN SOA . .（;SOA 标记、域名、管理邮箱2011030501;更新序列号，可以是 10 位以内的整数3H;刷新时间，重新下载地址数据的间隔15M;重试延时，下载失败后的重试间隔1W;失效时间，超过该时间仍无法下载则放弃1D;无效解析记录的生存周期）上述配置内容中，时间单位默认为秒，也可以使用以下单位:M （分）、H （时）、W （周）
