快捷導(dǎo)航

Linux中配置DNS正向解析

更新時(shí)間：2024年09月14日 09:58:01 作者：Computer Virus

本文介紹了如何配置DNS正向解析,包括編輯named.conf文件、abc.zone文件和啟動服務(wù),配置中需注意文件格式和權(quán)限設(shè)置,實(shí)驗(yàn)通過配置DNS服務(wù)器實(shí)現(xiàn)域名到IP的解析,這對網(wǎng)絡(luò)管理和維護(hù)非常重要,關(guān)閉防火墻和設(shè)置SELinux為disabled是實(shí)驗(yàn)的基礎(chǔ)環(huán)境配置,通過實(shí)驗(yàn)

要求

配置dns正向解析

規(guī)劃：

192.168.xxx.xxx dns1.abc.com主域名服務(wù)器(注意為真實(shí)的IP)
172.16.0.253 dns2.abc.com從域名服務(wù)器
172.16.0.100 fileserver.abc.com文件服務(wù)器
172.16.0.101 printserver.abc.com打印服務(wù)器
172.16.0.200 www.abc.com網(wǎng)站服務(wù)器
172.16.0.201 www.abc.com網(wǎng)站服務(wù)器
172.16.0.25 mail.abc.com郵件服務(wù)器
172.16.0.22 ntp.abc.com時(shí)間服務(wù)器

環(huán)境配置

1.關(guān)閉防火墻和設(shè)置seliux為disabled

2.虛擬機(jī)一臺，本實(shí)驗(yàn)用的為rocky(192.168.80.141)

3.下載bind

實(shí)驗(yàn)過程

1.編輯/etc/named.conf文件：vim /etc/named.conf

2.編輯以下內(nèi)容：

（1）修改解析的主機(jī)為自己

listen-on port 53 { 192.168.80.141; };

并且允許的用戶為80網(wǎng)段的所有人

allow-query { 192.168.80.0/24; };

（2）修改區(qū)域配置文件，添加正向區(qū)域配置

zone "abc.com" IN{ #正向解析abc.com區(qū)域
type master; #類型為主區(qū)域服務(wù)器配置
file "abc.zone"; #指定區(qū)域解析文件為abc.zone
};

3.進(jìn)入到/var/named下：cd /var/nemed

4.創(chuàng)建并進(jìn)去abc.zone文本：vim abc.zone

5.編輯以下內(nèi)容：

$TTL 1D
@ IN SOA dns1.abc.com. test.163.com (
0 ;serial #序列號，主從同步序列號越大代表越新
1D ;refresh #刷新時(shí)間
1H ;retry #請求dns請求不到重試時(shí)間間隔
1w ;expire #和主dns連接不上的時(shí)候，失效時(shí)間不在請求
3H ) ;minimum #最小的刷新時(shí)間
IN NS dns1.abc.com.
IN MX 10 mail.abc.com.
dns1.abc.com. IN A 192.168.80.141
dns2.abc.com. IN A 172.16.0.253
fileserver.abc.com. IN A 172.16.0.100
printserver.abc.com. IN A 172.16.0.101
www.abc.com. IN A 172.16.0.200
www.abc.com. IN A 172.16.0.201
mail.abc.com. IN A 172.16.0.25
ntp.abc.com. IN A 172.16.0.22
web IN CNAME www #別名：web.abc.com

6.啟動服務(wù)： systenctl restart named

7.測試：

nslookup dns1.abc.com 192.168.80.141

nslookup dns2.abc.com 192.168.80.141

nslookup fileserver.abc.com 192.168.80.141

nslookup printserver.abc.com 192.168.80.141

nslookup www.abc.com 192.168.80.141

nslookup www.abc.com 192.168.80.141

nslookup mail.abc.com 192.168.80.141

nslookup ntp.abc.com 192.168.80.141