DNS之配置Master DNS伺服器

標籤：dns 正解 反解

寫在前面：如果此文有幸被某位朋友看見並發現有錯的地方，希望批評指正。如有不明白的地方，願可一起探討。

    由於本人沒有註冊合法的網域名稱，因此只有玩玩自己區域網路內的DNS伺服器的配置了。

DNS的環境規劃

    虛擬機器主機IP：10.170.2.10    Master DNS伺服器

    搭建DNS伺服器所需要的軟體：bind

設定主設定檔/etc/named.conf

    # vim /etc/named.conf

    650) this.width=650;" src="http://s3.51cto.com/wyfs02/M01/44/B4/wKiom1PiRHiTCq_-AAHaX6gACdc114.jpg" title="圖1" alt="wKiom1PiRHiTCq_-AAHaX6gACdc114.jpg" />

配置地區設定檔/etc/named.rfc1912.zones

    # vim /etc/named.rfc1912.zones

    650) this.width=650;" src="http://s3.51cto.com/wyfs02/M02/44/88/wKiom1Ph45yRw5AjAAC6Nazgg6s873.jpg" title="圖2" alt="wKiom1Ph45yRw5AjAAC6Nazgg6s873.jpg" />

配置正解資料庫檔案/var/named/muluhe.com.zone

    # vim /var/named/muluhe.com.zone

    650) this.width=650;" src="http://s3.51cto.com/wyfs02/M00/44/B4/wKiom1PiQ8zDukkrAAFAIXWvTRE952.jpg" title="圖3" alt="wKiom1PiQ8zDukkrAAFAIXWvTRE952.jpg" />

配置反解資料庫檔案/var/named/10.170.2.zone

    # vim /var/named/10.170.2.zone

    650) this.width=650;" src="http://s3.51cto.com/wyfs02/M01/44/B4/wKiom1PiRASzShMVAAFE7nbiVBA365.jpg" title="圖4" alt="wKiom1PiRASzShMVAAFE7nbiVBA365.jpg" />

DNS的啟動與測試

    啟動DNS服務真的很簡單，一個命令就可搞定：

    # service named restart

650) this.width=650;" src="http://s3.51cto.com/wyfs02/M01/44/8C/wKioL1Ph6wSy93TXAABppIcBVs4897.jpg" title="圖5" alt="wKioL1Ph6wSy93TXAABppIcBVs4897.jpg" />

    如果要想下次開啟自動啟動，可以使用命令：# chkconfig named on

    接下來，我們針對上面較重要的正、反解資訊進行測試。

    正向測試 

    # dig -t A www.muluhe.com @10.170.2.10

650) this.width=650;" src="http://s3.51cto.com/wyfs02/M00/44/8B/wKiom1Ph6giAhEgOAANoHx_NYdg980.jpg" title="圖6" alt="wKiom1Ph6giAhEgOAANoHx_NYdg980.jpg" />

    # dig -t AXFR muluhe.com @10.170.2.10 

650) this.width=650;" src="http://s3.51cto.com/wyfs02/M02/44/8C/wKioL1Ph61_TyHPAAARDYvivQW8435.jpg" title="圖7" alt="wKioL1Ph61_TyHPAAARDYvivQW8435.jpg" />

    反向測試

    # dig -x 10.170.2.150 @10.170.2.10 

650) this.width=650;" src="http://s3.51cto.com/wyfs02/M02/44/8C/wKioL1Ph65OA08G3AAM3ZhRXoUU137.jpg" title="圖8" alt="wKioL1Ph65OA08G3AAM3ZhRXoUU137.jpg" />

    # dig -t AXFR 2.170.10.in-addr.arpa @10.170.2.10

650) this.width=650;" src="http://s3.51cto.com/wyfs02/M02/44/8D/wKioL1Ph66ux-iw2AARFbYc2sEs569.jpg" title="圖9" alt="wKioL1Ph66ux-iw2AARFbYc2sEs569.jpg" />

結束語：這隻是DNS伺服器的基本配置，並沒有考慮安全等問題。