002.DNS-BIND简介

木二

发布于 2019-07-26 10:28:28

1.1K0

发布于 2019-07-26 10:28:28

一 Linux-BIND服务器简介

Bind是Berkeley Internet Name Domain Service的简写，它是一款实现DNS服务器的开放源码软件。已经成为世界上使用最为广泛的DNS服务器软件，目前Internet上半数以上的DNS服务器有都是用Bind来架设的，已经成为DNS中事实上的标准。

二 DNS服务器类型

缓存服务器：不负责解析，仅为加速，不需要注册
主DNS服务器：负责解析本地客户端请求
辅助DNS服务器：辅助服务器的区域数据都是从主服务器复制而来，其数据都是只读的

三 BIND简介

3.1 bind详解

包名：bind
进程：named
协议：dns
使用端口：53（tcp，udp）

3.2 bind配置文件解释

  1 /etc/logrotate.d/named/etc/named.conf #主配置文件
  2 •/etc/named.rfc1912.zones #区域配置文件（用include指令包含在主配置文件）
  3 •/etc/named.root.key #根区域的key文件以实现事务签名；
  4 •/etc/rndc.conf #rndc（远程名称服务器控制器）配置文件
  5 •/etc/rndc.key #rndc加密密钥
  6 •/etc/sysconfig/named
  7 •/var/named/named.ca #13个根服务器存放文件/var/named/named.empty
  8 •/var/named/named.localhost
  9 •/var/named/named.loopback

3.3 主配置文件

named.conf，每个语句都要使用分号结尾；其功能如下：

定义区域
定义各区域的全局配置
定义视图
定义日志

第一段：

  1 options {
  2         listen-on port 53 { 0.0.0.0/0; };
  3         listen-on-v6 port 53 { ::1; };
  4         directory       "/var/named";
  5         dump-file       "/var/named/data/cache_dump.db";
  6         statistics-file "/var/named/data/named_stats.txt";
  7         memstatistics-file "/var/named/data/named_mem_stats.txt";
  8         allow-query     { any; };
  9         recursion yes;
 10 
 11         dnssec-enable yes;
 12         dnssec-validation yes;
 13 dnssec-lookaside auto;
 14 
 15         bindkeys-file "/etc/named.iscdlv.key";
 16 
 17         managed-keys-directory "/var/named/dynamic";
 18 
 19 pid=file "/run/named/named.pid";
 20 session-keyfile "/run/named/session.key";
 21 };

第一段主要配置项解释：

listen-on：指定IPv4监听的端口和IP，默认为53，IP位127.0.0.1；
directory：指定named读取DNS数据文件的目录，默认为/var/named/；
dump-file：设置域名缓存数据库文件的位置，默认为/var/named/data;
statistics-file：设置状态统计文件的路径，默认为/var/named/data；
allow-query：设置允许DNS查询的客户端地址，默认值为localhost；
recursion：设置递归查询，yes：允许递归查询，no：不允许递归查询，默认配置允许递归查询。

第二段：

  1 logging {						#定义日志
  2         channel default_debug {
  3                 file "data/named.run";
  4                 severity dynamic;
  5         };
  6 };

第二段主要配置项解释：

channel：定义日志输出方式，有syslog、文本文件、标准错误输出或/dev/null等方式；
file：表示输出到纯文本文件；
severity：表示消息的严重性等级，有critical、error、warning、info、debug等；

第三段：

  1 zone "." IN {
  2         type hint;
  3         file "named.ca";
  4 allow-update { none; };
  5 };

第三段主要配置项解释：

zone：定义一个正向区域，对应的域名；
type：类型，通常有master、slave和hit，含义如下——
master：表示定义的是主域名服务器；
slave：表示定义的是辅助域名服务器；
hint：表示定义的是互联网中根域名服务器。
file：指定存放dns记录的数据文件名称，默认路径为/var/named；
allow-update：是否允许客户主机或服务器自行更新dns记录。

3.4 区域文件

区域文件包括正向区域文件和反向区域文件。

正向区域

  1 [root@linuxmaster named]# vi /var/named/aliyun.com.zone
  2 $TTL 300;
  3 @   IN SOA  linuxmaster.aliyun.com. admin.aliyun.com. (
  4                     2017051720		;serial
  5                     1H			;refresh
  6                     5M			;retry
  7                     7D			;expiry
  8                     3D )		;minimum
  9     IN  NS  linuxmaster
 10     IN  MX 20 MX
 11 linuxmaster IN  A   172.24.8.10
 12 www         IN  A   172.24.8.30
 13 mirrors     IN  A   172.24.8.30
 14 ftp         IN  CNAME   www

正向区域文件解释：