如何搭建主从架构的 DNS 服务器

原创

9527

修改于 2019-11-26 12:12:51

6.3K1

修改于 2019-11-26 12:12:51

文章被收录于专栏：前端之心前端之心

前面我们介绍了如何搭建 DNS 服务器以及如何往 DNS 服务器添加反向解析记录，本文将在前面的基础上告诉大家如何搭建主从架构的 DNS 服务器。

DNS 服务器集群架构

DNS 服务器通常以集群的方式提供服务，一台主服务器和多台从服务器，从服务器启动时从主服务器进行解析库的完全同步，运行时以一定的时间间隔进行增量刷新同步，从而保证记录的一致性，若从服务器超过一定的时间无法与主服务器同步刷新则从服务器记录会过期失效，无法提供解析服务。

动手前的准备

为方便讲解起见，我们以搭建一主一从的 DNS 服务器集群为例进行介绍。为搭建集群，需要准备两台 centos 的机器，我们可以通过腾讯云开发者实验室领取免费实验机器。假设我们领取到的机器分别为主服务器（外网 IP 为182.254.232.147/内网 IP 为10.135.45.55），从服务器（外网 IP 为123.207.40.140/内网 IP 为10.186.8.20），现在我们可以开始动手实践了。

部署 DNS 服务

在两台备用机器上分别通过如下步骤部署 DNS 服务，详细部署过程可以参考快速搭建 DNS 服务器。

通过 yum 命令安装 BIND 软件包：yum install -y bind*；
执行 systemctl start named.service 启动 DNS 服务；

配置主 DNS 服务器

修改 /etc/named.conf 配置文件，将监听 IP 修改为主服务器 IP 地址10.135.45.55，allow-query 取值修改为 any，如截图所示；

修改 /etc/named.rfc1912.zones 配置文件，将正向解析域和反向解析域的配置加入配置文件，其中 type 为 master 表示主服务器，allow-transfer 取值为从服务器 123.207.40.140，表示允许指定的从服务器同步 zone；

zone "qq.com" IN {
        type master;
        file "data/qq.com.zone";
        allow-transfer {123.207.40.140;};
};

zone "8.168.192.in-addr.arpa" IN {
        type master;
        file "data/192.168.8.zone";
        allow-transfer {123.207.40.140;};
};

新增 /var/named/data/qq.com.zone 配置文件，配置内容如下所示；

$TTL 1D
@       IN SOA  dns1.qq.com. webmaster.qq.com. (
                                        20181124      ; serial
                                        30S      ; refresh
                                        1H      ; retry
                                        1W      ; expire
                                        3H )    ; minimum
@                       IN      NS      dns1.qq.com.
dns1.qq.com.          IN      A       182.254.232.147
@                       IN      NS      dns2.qq.com.
dns2.qq.com.          IN      A       123.207.40.140
www.qq.com.           IN      A       192.168.8.8

新增 /var/named/data/192.168.8.zone 配置文件，配置内容如下所示；

$TTL 1D
@       IN SOA  dns1.qq.com. webmaster.qq.com. (
                                        20181124      ; serial
                                        30S      ; refresh
                                        1H      ; retry
                                        1W      ; expire
                                        3H )    ; minimum
@               IN      NS      dns1.qq.com.
@               IN      NS      dns2.qq.com.
8              IN      PTR     www.qq.com.

执行命令 systemctl restart named.service，重启主 DNS 服务器；

配置从 DNS 服务器

修改 /etc/named.conf 配置文件，将监听 IP 修改为从服务器 IP 地址10.186.8.20，allow-query 取值修改为 any，如截图所示；

修改 /etc/named.rfc1912.zones 配置文件，将正向解析域和反向解析域的配置加入配置文件，其中 type 为 slave 表示从服务器，allow-transfer 取值为主服务器 IP 182.254.232.147，表示从主服务器同步 zone；

zone "qq.com" IN {
        type slave;
        file "data/qq.com.zone";
        masters { 182.254.232.147; };
        allow-transfer {182.254.232.147;};
};

zone "8.168.192.in-addr.arpa" IN {
        type slave;
        file "data/192.168.8.zone";
        masters { 182.254.232.147; };
        allow-transfer {182.254.232.147;};
};