【Centos8.4-DNS服务（主备DNS、增量备份DNS、缓存DNS、转发DNS）】

已于 2025-04-15 12:25:13 修改
阅读量614 收藏 20
点赞数 7
文章标签： linux 运维 centos 服务器
于 2025-04-13 17:02:19 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/wczyyyj/article/details/147191708
版权

一、什么是DNS服务

DNS（Domain Name Server，域名服务器）是进行域名(domain name)和与之相对应的IP地址 (IP address)转换的服务器，也可将IP地址转换为对应的域名。DNS中保存了一张域名(domain name)和与之相对应的IP地址 (IP address)的表，以解析消息的域名。
工作端口:
TCP53：用于主备之间同步数据
UDP53：用于客户端查询解析域名

解析方式分类：
1、正向解析，既将FQDN解析为IP。
2、反向解析，将IP解析为FQDN。

DNS查询方式：
1、迭代查询： DNS服务器收到请求后，若没有缓存记录，会返回下一个可能知道答案的服务器地址，由客户端（或最初请求的服务器）自行继续查询，直到找到最终结果。
例如： 本地DNS服务器收到迭代查询：
先向根域名服务器询问 .com 的顶级域服务器地址。
根服务器返回 .com 的地址，本地DNS再向 .com 服务器询问 example.com 的权威服务器地址。
.com 服务器返回 example.com 的权威服务器地址，本地DNS最终向该权威服务器查询www.example.com 的IP。
最终本地DNS整合结果后返回给客户端。
2、递归查询: 客户端向DNS服务器发起请求后，该DNS服务器必须负责返回最终结果（IP地址或明确的错误）。如果服务器没有缓存记录，它会代替客户端层层查询其他DNS服务器，直到获取答案。
例如： 用户访问 www.example.com，向本地DNS服务器（如 8.8.8.8）发送递归查询请求。
本地DNS服务器若没有缓存，则代替客户端依次查询根域名服务器 → .com顶级域服务器 → example.com权威服务器，最终获取IP地址。
本地DNS服务器将最终结果返回给用户。

DNS查询流程：
1.当客户端查询www.baidu.com时，首先会检查客户端本地hosts文件，如果该文件中有，则响应，如果没有，则会去查询DNS服务器；
2.如果DNS服务器有该记录，则直接返回，如果没有，可以向转发DNS查询；
3.如果转发DNS有该记录，则返回给客户端，并缓存到DNS服务器中；
4.如果配置forward only；转发DNS没有该记录，则返回客户端无记录，如果配置forwardfirst,如果转发DNS没有该记录，则从根开始一级级进行查询。

实验环境：

IP地址作用
192.168.10.201主DNS服务器
192.168.10.200备份DNS服务器
192.168.10.13客户端测试

二、DNS的安装和配置文件

在Linux下，DNS的软件包为bind（Berkeley Internet Name Domain）

[root@web2 ~]# yum install -y bind

bind软件包的配置文件

主程序/usr/sbin/named
主配置文件/etc/named.conf
区域配置文件/etc/named.rfc1912.zones
zone的默认存放路径/var/named

/etc/named.conf : Bind的主配置文件，用于定义全局设置，DNS的zone等相关配置。

[root@web2 ~]# vim /etc/named.conf 
options {  #options段用于定义全局设置
	listen-on port 53 { 127.0.0.1; }; #定义bind的监听IPv4地址
	listen-on-v6 port 53 { ::1; }; #定义bind的监听IPv6地址
	directory 	"/var/named"; #zone文件的默认路径
	dump-file 	"/var/named/data/cache_dump.db"; #cache的备份
	statistics-file "/var/named/data/named_stats.txt"; #静态文件
	memstatistics-file "/var/named/data/named_mem_stats.txt"; #内存静态文件
	secroots-file	"/var/named/data/named.secroots"; #存储DNSSEC验证安全根（Secure Roots）的文件
	recursing-file	"/var/named/data/named.recursing"; #存储递归查询状态的文件
	allow-query     { 127.0.0.1; };  #允许谁向此DNS进行查询
	recursion yes; #启用递归查询
	
	##安全相关部分:
	dnssec-enable yes;
	dnssec-validation yes;
	managed-keys-directory "/var/named/dynamic";
	pid-file "/run/named/named.pid";
	session-keyfile "/run/named/session.key";
	/* https://fedoraproject.org/wiki/Changes/CryptoPolicy */
	include "/etc/crypto-policies/back-ends/bind.config";
};
###日志相关
logging {
        channel default_debug {
                file "data/named.run";
                severity dynamic;
        };
};
##定义zone
zone "." IN {
	type hint;
	file "named.ca";
};

##子配置文件
include "/etc/named.rfc1912.zones";
include "/etc/named.root.key";

/etc/named.rfc1912.zones：Bind的区域配置文件，用于定义zone

[root@web2 ~]# vim /etc/named.rfc1912.zones
zone "localhost.localdomain" IN {  #正向解析zone的名字
	type master;  #类型
	file "named.localhost"; #解析文件
 	allow-update { none; }; #是否自动更新
};

zone "localhost" IN {
	type master;
	file "named.localhost";
	allow-update { none; };
};
zone "1.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.ip6.arpa" IN {
	type master;
	file "named.loopback";
	allow-update { none; };
};

zone "1.0.0.127.in-addr.arpa" IN {  #反向解析zone的名字
	type master;
	file "named.loopback";
	allow-update { none; };
};

zone "0.in-addr.arpa" IN {
	type master;
	file "named.empty";
	allow-update { none; };
};

zone的默认存放路径/var/named/下（与named.rfc1912.zones中的zone对应的文件）
zone文件的书写格式：

$TTL 1D #TTL默认值为1天
@   [TTL]  IN  SOA  主DNS服务器FQDN  管理员邮箱  (
                                        0       ; 序列号
                                        1D      ; 更新间隔
                                        1H      ; 更新失败后重试间隔
                                        1W      ; 过期时长
                                        3H )    ; 否定记录保存时长
 
资源类型：A（IPv4）, AAAA（IPv6）：定义FQDN的IP
          NS ：   定义DNS服务器的FQDN
          SOA :   起始授权（每个zone首先要定义此值）
          MX：    定义邮件交换记录，有优先级概念（0-99），值越小优先级越高。
          CNAME:  定义别名
          PTR：   反向记录

三、配置主DNS服务

搭建主DNS服务器，解析yanyujie.com域名

1.修改DNS主配置文件

[root@web2 ~]# vim /etc/named.conf 
##修改下面两处位置：
listen-on port 53 { any; };
allow-query     { any; };

2.定义zone配置

[root@web2 ~]# vim /etc/named.rfc1912.zones
##添加两个zone配置
zone "yanyujie.com" IN {
        type master;
        file "yanyujie.zone";
        allow-update { none; };
};

zone "10.168.192.in-addr.arpa" IN {
        type master;
        file "named.yanyujie";
        allow-update { none; };
};

3.复制、修改zone文件

[root@web2 named]# cp -p named.localhost yanyujie.zone
[root@web2 named]# cp -p named.loopback named.yanyujie 
[root@web2 named]# vim yanyujie.zone
$TTL 86400
@       IN SOA  ns1.yanyujie.com. root.yanyujie.com. (
                                        0       ; serial
                                        1D      ; refresh
                                        1H      ; retry
                                        1W      ; expire
                                        3H )    ; minimum
        NS      ns1.yanyujie.com.
ns1     A       192.168.10.201
www     A       192.168.10.201
ftp     A       192.168.10.202
mail    A       192.168.10.203
database A      192.168.10.13
web     CNAME   www.yanyujie.com.
@       MX 10 mail.yanyujie.com.

[root@web2 named]# vim named.yanyujie 
$TTL 86400
@       IN SOA ns1.yanyujie.com. root.yanyujie.com. (
                                        0       ; serial
                                        1D      ; refresh
                                        1H      ; retry
                                        1W      ; expire
                                        3H )    ; minimum
        NS      ns1.yanyujie.com.
ns1     A       192.168.10.201
201     PTR     www.yanyujie.com.
202     PTR     ftp.yanyujie.com.
203     PTR     mail.yanyujie.com.
13      PTR     database.yanyujie.com.
201     PTR  	web.yanyujie.com.

4.重启服务

[root@web2 named]# systemctl restart named
[root@web2 named]# netstat -tunlp|grep :53
tcp        0      0 192.168.122.1:53        0.0.0.0:*               LISTEN      941/named           
tcp        0      0 127.0.0.1:53            0.0.0.0:*               LISTEN      941/named           
tcp6       0      0 ::1:53                  :::*                    LISTEN      941/named           
udp        0      0 0.0.0.0:5353            0.0.0.0:*                           851/avahi-daemon: r 
udp        0      0 192.168.122.1:53        0.0.0.0:*                           1877/dnsmasq        
udp        0      0 192.168.122.1:53        0.0.0.0:*                           941/named           
udp        0      0 192.168.31.178:53       0.0.0.0:*                           941/named           
udp        0      0 192.168.10.201:53       0.0.0.0:*                           941/named           
udp        0      0 127.0.0.1:53            0.0.0.0:*                           941/named           
udp6       0      0 :::5353                 :::*                                851/avahi-daemon: r 
udp6       0      0 ::1:53                  :::*                                941/named

5.客户端测试

[root@database ~]# cat /etc/resolv.conf 
# Generated by NetworkManager
nameserver 192.168.10.201
[root@database b1 ~]# nslookup 
> www.yanyujie.com
Server:		192.168.10.201
Address:	192.168.10.201#53

Name:	www.yanyujie.com
Address: 192.168.10.201
> 192.168.10.202
202.10.168.192.in-addr.arpa	name = ftp.yanyujie.com.

四、配置备DNS服务

1.安装bind包，修改主配置文件

[root@web3 ~]# yum install -y bind
[root@web3 ~]# vim /etc/named.conf 
##修改下面两处位置：
listen-on port 53 { any; };
allow-query     { any; };

2.定义zone配置

##添加两个zone配置
[root@web3 ~]# vim /etc/named.rfc1912.zones 
zone "yanyujie.com" IN {
	type slave;
	masters { 192.168.10.201; };
	file "slaves/yanyujie.slave.zone";
};

zone "10.168.192.in-addr.arpa" IN {
	type slave;
	masters { 192.168.10.201; };
	file "slaves/name.yanyujie.slave";
};

3.重启服务，查看是否同步zone数据

[root@web3 ~]# systemctl restart named
[root@web3 ~]# ls /var/named/slaves/
name.yanyujie.slave  yanyujie.slave.zone

4.客户端测试

[root@database ~]# cat /etc/resolv.conf 
# Generated by NetworkManager
search yanyujie.com
nameserver 192.168.10.201
nameserver 192.168.10.200
[root@database ~]# nslookup 
> web.yanyujie.com
Server:		192.168.10.201   ##主DNS服务器提供服务
Address:	192.168.10.201#53

web.yanyujie.com	canonical name = www.yanyujie.com.
Name:	www.yanyujie.com
Address: 192.168.10.201
> 192.168.10.201
201.10.168.192.in-addr.arpa	name = web.yanyujie.com.
201.10.168.192.in-addr.arpa	name = www.yanyujie.com.

关闭主DNS服务

[root@web2 named]# systemctl stop named.service

再次测试，看看是否会变为备份DNS提供解析

[root@database ~]# nslookup 
> www.yanyujie.com
Server:		192.168.10.200   ##备份DNS服务器提供服务
Address:	192.168.10.200#53

Name:	www.yanyujie.com
Address: 192.168.10.201
> 192.168.10.202
202.10.168.192.in-addr.arpa	name = ftp.yanyujie.com.

五、增量备份DNS服务

在主备DNS配置的基础上修改zone文件的设置。
1.修改主DNS的正向解析zone文件

[root@web2 named]# vim yanyujie.zone 
$TTL 86400
@       IN SOA  ns1.yanyujie.com. root.yanyujie.com. (
                                        0       ; serial 
                                        60      ; refresh ##更新间隔修改为60秒
                                        1H      ; retry
                                        1W      ; expire
                                        3H )    ; minimum
        NS      ns1.yanyujie.com.
ns1     A       192.168.10.201
www     A       192.168.10.201
ftp     A       192.168.10.202
mail    A       192.168.10.203
database A      192.168.10.13
web     CNAME   www.yanyujie.com.
@       MX 10 mail.yanyujie.com.

2.修改主DNS的反向解析zone文件

[root@web2 named]# vim named.yanyujie 
$TTL 86400
@       IN SOA ns1.yanyujie.com. root.yanyujie.com. (
                                        0       ; serial
                                        60      ; refresh ##更新间隔修改为60秒
                                        1H      ; retry
                                        1W      ; expire
                                        3H )    ; minimum
        NS      ns1.yanyujie.com.
ns1     A       192.168.10.201
201     PTR     www.yanyujie.com.
202     PTR     ftp.yanyujie.com.
203     PTR     mail.yanyujie.com.
13      PTR     database.yanyujie.com.
201     PTR  web.yanyujie.com.

3.删除备份DNS服务器的zone文件同步数据，并重启服务，查看是否重新同步zone文件数据

[root@web3 ~]# rm -f /var/named/slaves/*
[root@web3 ~]# systemctl restart named
[root@web3 ~]# ls /var/named/slaves/
name.yanyujie.slave  yanyujie.slave.zone

4.在主DNS服务器的正向和反向解析文件中添加一条记录，并修改serial序列号

[root@web2 named]# vim yanyujie.zone   ##正向解析文件
##修改serial序列号，最后面添加一条记录
1       ; serial
test    A       192.168.10.204
[root@web2 named]# vim named.yanyujie   ##反向解析文件
##修改serial序列号，最后面添加一条记录
1       ; serial
204     PTR		test.yanyujie.com.
[root@web2 named]# systemctl restart named

5.客户端测试，看备份DNS服务器是否会自动增量更新。

[root@database ~]# cat /etc/resolv.conf 
# Generated by NetworkManager
search yanyujie.com
#nameserver 192.168.10.201
nameserver 192.168.10.200
[root@database ~]# nslookup 
> test.yanyujie.com  
Server:		192.168.10.200
Address:	192.168.10.200#53

Name:	test.yanyujie.com
Address: 192.168.10.204
> 192.168.10.204
204.10.168.192.in-addr.arpa	name = test.yanyujie.com.

六、转发DNS服务

在主备DNS配置的基础上修改主配置文件/etc/named.conf，主备DNS需要能够上外网。

1.主备DNS服务器都修改

[root@web2 named]# vim /etc/named.conf
####在options全局中添加
forwarders      { 8.8.8.8; }; ##可以配置多个
forward only;  ##还可以配置为forward first;

配置转发DNS之后，本地zone文件查询不到就会转发DNS，当配置forward only；转发DNS没有该记录，则返回客户端无记录，如果配置forward first，如果转发DNS没有该记录，则从根开始一级级进行查询。

2.客户端测试

[root@database ~]# nslookup 
> www.baidu.com
Server:		192.168.10.200
Address:	192.168.10.200#53

Non-authoritative answer:
www.baidu.com	canonical name = www.a.shifen.com.
Name:	www.a.shifen.com
Address: 36.152.44.132
Name:	www.a.shifen.com
Address: 36.152.44.93
Name:	www.a.shifen.com
Address: 2409:8c20:6:123c:0:ff:b0f6:b2d
Name:	www.a.shifen.com
Address: 2409:8c20:6:1794:0:ff:b080:87f0
Yan_yujie
关注
搭建DNS服务器：正向解析区域、反向解析区域、主从DNS
weixin_34067980的博客
04-02 2289
在搭建DNS服务器之前，可以了解一下在什么情况才需要搭建DNS服务器，以及在什么情况下不需要搭建DNS服务器。在此之前，需要了解DNS中域(domain)和区域(zone)的基本概念，以及DNS资源记录的类型，如果对此不熟悉，可以参考我写的上一篇文章《Caching only DNS的设置与forwarding功能》。一、为什么需要自己搭建DNS服务器？搭建DNS服务器的原因...
我的第200篇博客：Linux下手把手搭建DHCP、DNS、HTTP、FTP服务器及遇到问题的解决过程
Zeker62的博客
08-07 1209
这是我的第200篇博客，所以我打算写一个质量还算高的文章。 今天耗时11个小时，在CentOS 8.4上搭建一个功能相对完整的服务器，用来检验我这几天的学习成果。（不一定非要CentOS，Ubuntu也很香） 建议学习者手动搭建一个服务器，不建议一开始就使用PHPstudy等集成环境。 在搭建服务器之前，要有基本的Linux操作知识，基本计算机网络知识，还有，英语知识~ 好了，下面开始记录我的搭建过程 安装Linux虚拟机 使用VMware 安装centos虚拟机（Ubuntu也可，Redhat也可……甚
CentOS 8 安装DNS服务器
MappleZF的博客
12-22 1万+
1.安装DNS服务 1.1查询bind [root@lowaniot:/root]$ yum info bind 1.2安装bind [root@lowaniot:/root]$ yum install bind -y [root@lowaniot:/root]$ rpm -ql bind 1.3查看13个根域服务器文件 [root@lowaniot:/root]$ cat /var/name...
Linux CentOS 8（DNS的配置与管理）
正月十六工作室
11-21 2519
DNS域名系统（英文：Domain Name System)是一个域名系统，是万维网上作为域名和IP地址相互映射的一个分布式数据库，能够使用户更方便的访问互联网，而不用去记住能够被机器直接读取的IP数串。DNS协议运行在UDP协议之上，使用端口号53。
CentOS8.4 Bind服务配置（DNS解析）
Al_1的博客
12-07 4618
搭建bind服务，实现dns解析日常使用的功能
CentOS 8搭建DNS服务详解
小闫的博客
09-26 3110
​ DNS(Domain Name System，域名系统），因特网上作为域名和IP 地址相互映射的一个分布式数据库，DNS 协议运行在 UDP 协议之上，使用端口号 53(Domain)， 953(mdc)。这两个端口号。在RFC 文档中 RFC 2181对 DNS 有规范说明，RFC 2136 对 DNS的动态更新进行说明，RFC 2308 对 DNS查询的反向缓存进行说明。
centos8安装配置DNS服务器
西部壮仔的博客
01-09 2946
什么是DNS 局域网络中的计算机的信息传输是基于IP地址来识别身份，在互联网中也是通过IP地址来完整。这时候DNS刚刚好应运而生。为了降低用户访问网络门槛。这是一项用于管理和解析域名与IP地址对应关系的技术，简单来说，就是能够接受用户输入的域名或IP地址，然后自动查找与之匹配（或者说具有映射关系）的IP地址或域名，即将域名解析为IP地址（正向解析），或将IP地址解析为域名（反向解析）。这样一来，我们只需要在浏览器中输入域名就能打开想要访问的网站了。DNS域名解析技术的正向解析也是我们最常使用的一种工作模式。
APV 8.4系统安装终极指南：从零到专家的完整步骤
![array apv 8.4 用户手册]...首先概述了系统要求和安装前期准备，详细阐述了硬件兼容性、操作系统版本和安装介质的准备，网络配置、安全设置以及用户权限和备份策略的建立。接
ceph存储 ceph整体学习记录(未整理较乱)
热门推荐
skdkjxy的专栏
11-12 2万+
ceph源码下载： http://ceph.com/download/ 主要文档下载连接： http://download.csdn.net/detail/skdkjxy/8149989 /*******************/ Time：2014-11-6 Author：skdkjzz /******************/ 1、unified中何为radosgw、rbd、ceph-...
CentOS8 DNS服务
知本知至的博客
09-03 1695
DNS服务实验记录
CentOS8 部署DNS服务器
young_monkeysun的博客
08-19 6393
部署域名解析服务器DNS简介bind服务器程序编辑bind主配置文件编辑bind区域配置文件部署DNS主服务器正向解析编辑区域配置文件编辑数据配置文件反向解析编辑区域配置文件编辑数据配置文件部署DNS从服务器设置主服务器区域配置文件部署DNS缓存服务器添加缓存转发参数DNS安全加密传输主服务器配置主服务器生成密钥主服务器中创建密钥验证文件主服务器开启并加载密钥验证功能从服务器配置配置从服务器支持密钥认证开启并加载从服务器的密钥认证功能重启DNS服务器 DNS简介 DNS是一项用于管理和解析域名与IP地址对应
CentOS 8 搭建DNS服务器（正向解析&反向解析）
shengjie87的博客
07-08 8272
DNS域名解析服务
在 Linux 中，目录权限，mkdir -m 选项，用法
jie18894575860的博客
05-28 330
在 Linux 中，mkdir -m 选项用于在创建目录时直接指定权限模式（无需依赖默认的 umask）。默认权限：若省略 -m，目录权限由 umask 决定（通常 777 -umask）。执行权限（x）：目录需要执行权限才能进入（cd）或访问其内容。安全建议：避免随意使用 777，可能引发安全风险。第三位：其他用户（Others）权限。第一位：所有者（Owner）权限。第二位：所属组（Group）权限。八进制 符号表示 权限说明。使用 u（所有者）、
Rock9.x（Linux）安装Redis7
最新发布
{竹子}
05-31 204
设置后台运行：将daemonize no改为daemonize yes。gcc 是C语言编译器，Redis是用C语言开发的，我们需要编译它。如果没有安装gcc，那么我们手动安装。在解压目录运行命令，必须写sudo。创建存放配置文件的文件夹。解压，进入解压文件夹。
零基础开始的网工之路第十四天------Linux程序管理
aigoushan的博客
05-27 681
是运行着的程序，是操作系统执行的基本单位，是程序运行的过程， 是动态的，是有生命周期及运行状态的。安装 : apr-util-bdb-1.6.1-9.el8.x86_64 2/9。安装 : apr-util-openssl-1.6.1-9.el8.x86_64 3/9。验证 : apr-util-bdb-1.6.1-9.el8.x86_64 3/9。
Linux远程数据同步——rsync命令详解
想进步的职场菜鸟。
05-30 489
rsync是强大的远程数据同步工具，采用差异算法提升传输效率。本文详解参数用法，提供本地/远程同步示例，涵盖权限保留、进度显示等核心功能。
使用 Kali Linux 入侵 Metasploitable 2 虚拟机
sgafdgdagd的博客
05-28 546
Metasploitable 2 是一台故意设计成不安全的虚拟机，旨在帮助渗透测试人员入门黑客世界。这台机器充满了安全漏洞和过时/未打补丁的软件。
pod创建和控制
qq_40127118的博客
05-27 550
‌最佳实践‌：使用YAML文件描述容器化应用。通过kubectl命令进行管理和操作。利用Deployment等控制器对象进行容器编排。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值