1.关于dns的名词解释

dns本地解析：
上网时不需要输入IP,只需域名 dns；
domain name service(域名解析服务)

高速缓存dns：
主机dig了网址之后，数据被缓存
其余主机再次dig网址时，时间为0毫秒

关于客户端:

1. /etc/resolv.conf ##dns指向文件
2. namesever 172.25.254.11
3. host www.baidu.com
4. ##地址解析命令
5. dig www.baidu.com
6. ##地址详细解析信息命令
7. ##记录搜索花费时间

关于服务端：
bind  ##安装包
named ##服务名称
/etc/named.conf ##主配置文件
/var/named ##数据目录
端口  ##53

2.dns服务的安装与启用

在能上网的主机b上
 dnf install bind.x86_64 -y
    systemctl enable --now named
 systemctl disable --now firewalld.service
  vim /etc/named.conf
 
改好重启服务
systemctl restart  named
 listen-on port 53 { any; };

 allow-query     { any; };

在不能上网的主机A：

把dns指向b

 

 

效果测试：

 dig www.baidu.com

 

3.高速缓存

高速缓存dns：
主机dig了网址之后，数据被缓存
其余主机再次dig网址时，时间为1毫秒

服务器端：

    forwarders { 114.114.114.114; };

 

 

 效果测试：

两台主机分别dig www.jd.com

两个不能上网的主机

4.dns的正向解析
在dns服务器上操作：先把服务器的dns改为服务器的真实ip

第一步

vim /etc/named.rfc1912.zones
 

zone "westos.org" IN {
    type master;
    file "westos.org.zone";  ####指向文件
    allow-update { none; };
 };

 

 二：将

cd /var/named/

cp -p named.localhost westos.org.zone

创建出上个配置文件指向的文件

vim westos.org.zone

 

  效果测试：

 

5.dns反向解析

规范域名转换

 vim westos.org.zone

 效果测试：

 

 邮件收发解析
发送邮件时，先将域名转换成ip地址(正向解析)，再将ip转换成域名邮箱地址进行存储(反向解析)。

mx 邮件解析记录
软件sendmail postfix qmail提供smtp协议
邮件解析记录的查询

安装邮件服务：

dnf install postfix mailx -y
   systemctl enable --now postfix

 1.发送端解析
原因：mail root@westos.org会失败，因为主机不认，不知道它ip是什么

措施：

vim /var/named/westos.org.zone 

2.接收端解析
vim /etc/named.rfc1912.zones
 

 zone "254.25.172.in-addr.arpa" IN {
        type master;
        file "172.25.254.ptr";
      allow-update { none; };
  };

 cd /var/named/
 cp -p named.loopback 172.25.254.ptr
 vim 172.25.254.ptr 

 

 效果测试：

 dig -x 172.25.254.216

 

 

 6.dns的双向解析：不同主机dig显示不同内容
配置服务器网络

DEVICE=ens3
ONBOOT=yes
BOOTPROTO=none
PREFIX0=24
IPADDR0=172.25.254.112
PREFIX1=24
IPADDR1=192.168.0.216

nmcli connection  reload  
 nmcli connection up System\ ens3

 

另一个虚拟机：ip设192.168.0.216

dns:192.168.0.216

 1.服务器上配置文件进行操作：

1. cp westos.org.zone westos.org.inter

2. chgrp named westos.org.inter

 

 

修改配置文件：

vim westos.org.inter

 :%s/172.25.254/ 192.168.0/g 

 

cp /etc/named.rfc1912.zones /etc/named.rfc1912.inter -p
 vim /etc/named.rfc1912.inter 

 

  vim vim /etc/named.conf

view localnet {
        match-clients{ 1.1.1.0/24; };
        zone "." IN {
        type hint;
        file "named.ca";
   };
 
include "/etc/named.rfc1912.inter";
};
 
 
view anyone {
match-clients{ any; };
zone "." IN {
        type hint;
        file "named.ca";
};
 
include "/etc/named.rfc1912.zones";
};

 systemctl restart  named  重启服务

 

dns集群
随着访问量的增多，一台dns服务器上的解析资源可能无法应对访问压力，为了解决问题，我们需要搭建dns集群。

对westisb操作
1.将westosb（slave dns）作为辅助dns

 dnf install bind -y
   systemctl disable --now firewalld
    systemctl enable --now named.service
2.配置文件

vim  /etc/named.conf

两处改为any，一处改为no

 

  vim /etc/named.rfc1912.zones     新加一段

zone "westos.org" IN {
        type slave;
        masters { 172.25.254.116; };
        file "slaves/westos.org.zone";
};

vim /etc/resolv.conf 

 

vim /etc/named.rfc1912.zones

also-notify { 172.25.254.216; }; 

 

 

 效果：

在dns主机修改的   westos.org.zone

辅助dns能实施更新

两台主机火墙都要关

8. ddns（dhcp+dns）安全动态域名解析
对主dns进行操作：

1.设置好dhcp服务

 dnf install dhcp-server -y

 cp     /usr/share/doc/dhcp-server/dhcpd.conf.example  /etc/dhcp/dhcpd.conf

/etc/dhcp/dhcpd.conf的配置前边有

 option domain-name "westos.org";
option domain-name-servers 172.25.254.112;
 subnet 172.25.254.0 netmask 255.255.255.0 {
 range 172.25.254.10 172.25.254.50;
    option routers 172.25.254.112;
 }
测试是否成功：删除westosb中原有的网络连接，为其添加工作方式为dhcp的网络连接，重启网络连接后westosb自动获取到IP
2.配置DHCP+DNS

 dnssec-keygen -a HMAC-SHA256 -b 128 -n HOST westoskey
mv Kwestoskey.+163+30084.private Kwestoskey.+163+30084.key /mnt/
生成两个文件  移动到mnt
dnssec-keygen为dns生成更新许可密钥
(-a指定加密方式，选择默认加密方式；-b指定生成的密钥长度；
-n指定密钥的名称类型，这里是为本机HOST生成密钥)，

 

 cp /etc/rndc.key  /etc/westos.key -p
vim /etc/westos.key
复制dns更新密钥指定模板，修改生成更新密钥指定文件，

 

 vim /etc/named.rfc1912.zones
编辑/etc/named.rfc1912.zones在维护域模块中修改allow-update参数的值，设定拥有指定密钥才可以更新dns的解析A记录文件

 zone "westos.org" IN {
          type master;
          file "westos.org.zone";
          allow-update { key westoskey; };
          also-notify { 172.25.254.212; };
  };

 

 vim  /etc/named.conf

编辑dns服务的主配置文件添加读取更新密钥指定文件语句，

 

2.dhcp配置文件 

 vim /etc/dhcp/dhcpd.conf

key westoskey {
  algorithm hmac-sha256;
  secret xIOQka7J8sCFhgL6Qxqtpg==;
};

zone westos.org. {
  primary 127.0.0.1;
  key westoskey;
}

systemctl restart named
 systemctl restart dhcpd

对westosb：

DEVICE

ONBOOT

BOOTPROTO=dhcp

配置文件的全部内容

网络经过reload和up之后

dig westosb.westos.org