DNS域名解析服务
- 格式:docx
- 大小:188.38 KB
- 文档页数:11
DNS域名解析服务
整个Internet大家庭中连接了数以亿计的服务器、个人主机,其中大部分的网站、邮件等服务器都使用了域名形式的地址,如、等。很显然这种地址形式要比使用64.233.189.147、202.108.33.74的IP地址形式更加直观,而且更容易被用户记住。
DNS系统在网络中的作用就是维护着一个地址数据库,其中记录了各种主机域名与IP地址的对应关系,以便为客户程序提供正向或反向的地址查询服务,即正向解析与反向解析。
■正向解析:根据域名查IP地址,即将指定的域名解析为相对应的IP地址。域名的正向解析是DNS服务器最基本的功能,也是最常用的功能。
■反向解析:根据IP地址查域名,即将指定的IP地址解析为相对应的域名。域名的反向解析不是很常用,只在一些特殊场合才会用到,如可用于反垃圾邮件的验证。
实际上,每一台DNS服务器都只负责管理一个有限范围(一个或几个域)内的主机域名和IP地址的对应关系,这些特定的DNS域或IP地址段称为“zone”(区域)。根据地址解析的方向不同,DNS区域相应地分为正向区域(包含域名到IP地址的解析记录)和反向区域(包含IP地址到域名的解析记录)。
根据所管理的区域地址数据的来源不同,DNS系统可以分为不同的类型。在同一台DNS 服务器中,相对于不同的区域来说,也拥有不同的身份。常见的几种类型如下。
■缓存域名服务器:只提供域名解析结果的缓存功能,目的在于提高查询速度和效率,但是没有自己控制的区域地址数据。构建缓存域名服务器时,必须设置根域或指定其他DNS 服务器作为解析来源。
■主域名服务器:维护某一个特定DNS区域的地址数据库,对其中的解析记录具有自主控制权,是指定区域中唯一存在的权威服务器、官方服务器。构建主域名服务器时,需要自行建立所负责区域的地址数据文件。
■从域名服务器:与主域名服务器提供完全相同的DNS解析服务,通常用于DNS服务器的热备份。对客户机来说,无论使用主域名服务器还是从域名服务器,查询的结果都是一样的。关键区别在于,从域名服务器提供的解析结果并不是由自己决定的,而是来自于主域名服务器。构建从域名服务器时,需要指定主域名服务器的位置,以便服务器能自动同步区域的地址数据库。
以上所述主、从服务器的角色只是针对某一个特定的DNS区域来说的。例如,同一台DNS 服务器,可以是“”区域的主域名服务器,同时也可以是“”区域的从域名服务器。
一、安装和控制DNS服务器
BIND不是唯一能够提供域名服务的DNS服务程序,但它却是应用最为广泛的,BIND可以运行在大多数Linux/UNIX主机中。其官方站点位于https://www. /o
1、安装BIND软件
在RHEL 6.5系统中,系统光盘自带了BIND服务的安装文件,主要包括以下几个软件包。RHEL 6开始不提供caching-nameserver这个包了,默认的named.conf的功能就是caching nameserver。
■bind-9.8.2-0.17.rcl.e16_4.6.x86_64.rpm。
■bind-utils-9.8.2-0.17.rcl.e16_4.6.x86_64.rpm。
■bind-libs-9.8.2-0.17.rcl.e16_4.6.x86_64.rpm。
■bind-chroot-9.8.2-0.17.rcl.e16_4.6.x86_64.rpm。
各软件包的主要作用如下。
■bind:提供了域名服务的主要程序及相关文件。
■bind-utils:提供了对DNS服务器的测试工具程序,如nslookup等。
■bind-1ibs:提供了bind、bind-utils需要使用的库函数。
■bind-chroot:为BIND服务提供一个伪装的根目录(将/var/named/chroot/文件夹作为BIND 的根目录),以提高安全性。
默认已安装bind-utils和bind-libs,所以只需要安装bind和bind-chroot即可。
[root@localhost Server]# rpm -qa | grep "^bind" //查询是否已安装与BIND相关的软件包bind-9.8.2-0.17.rcl.e16_4.6.x86_64
bind-chroot-9.8.2-0.17.rcl.e16_4.6.x86_64
bind-1ibs-9.8.2-0.17.rcl.e16_4.6.x86_64
bind-utils-9.8.2-0.17.rcl.e16_4.6.x86_64
2、BIND服务控制
BIND软件包安装完毕以后,会自动增加一个名为named的系统服务,通过脚本文件/etc/init.d/named或service工具都可以控制DNS域名服务的运行。例如,执行以下操作可以查询named服务的运行状态。
[root@localhost ~]#service named status
rndc: neither /etc/rndc.confnor /etc/rndc.key was found
named已停
3、BIND服务的配置文件
使用BIND软件构建域名服务时,主要涉及两种类型的配置文件:主配置文件和区域数据文件。其中,主配置文件用于设置named服务的全局选项、注册区域及访问控制等备种运行参数;区数据文件用于存放某个DNS区域的地址解析记录(正向或反向记录)。
①.主配置文件
主配置文件named.conf通常位于/etc/目录下,在named.conf文件中,主要包括全局配置、区域配置两个部分,每一条配置记录的行尾以分号“;”表示结束,以“#”号或者“//”开始的部分表示注释文字(大段注释可以使用“/* ……*/”的格式)。
1). 全局配置部分
全局配置参数包括在形如“options { };”的大括号中,如可以设置监听的地址和端口、区数据文件存放的目录、允许哪些客户机查询等。
[root@localhost ~]# cd /var/named/chroot/etc/
[root@localhost etc]# vim named.conf
……//省略部分参数
options {
listen-on port 53 { 173.16.16.1; };//监听地址和端口