DNS服務(wù)器配置

,,,,,,,單擊此處編輯母版標(biāo)題樣式,,單擊此處編輯母版文本樣式,,第二級(jí),,第三級(jí),,第四級(jí),,第五級(jí),,,*,單擊此處編輯母版標(biāo)題樣式,,單擊此處編輯母版文本樣式,,第二級(jí),,第三級(jí),,第四級(jí),,第五級(jí),,,*,DNS,服務(wù)器的配置與應(yīng)用,,,目標(biāo),,了解,DNS,的概念,,掌握使用,Linux/bind,配置域名服務(wù)器的基本方法,,了解不同類(lèi)型域名服務(wù)器的配置方法,,掌握域名服務(wù)調(diào)試原理及調(diào)試工具,,,DNS,域名系統(tǒng)概述,許多應(yīng)用層軟件經(jīng)常直接使用,域名系統(tǒng),,DNS (Domain Name System),，但計(jì)算機(jī)的用戶(hù)只是間接而不是直接使用域名系統(tǒng)。,,因特網(wǎng)采用層次結(jié)構(gòu)的命名樹(shù)作為主機(jī)的名字，并使用,分布式,的域名系統(tǒng),DNS,。,,名字到,,IP,,地址的解析是由若干個(gè)域名服務(wù)器程序完成的。域名服務(wù)器程序在專(zhuān)設(shè)的結(jié)點(diǎn)上運(yùn)行，運(yùn)行該程序的機(jī)器稱(chēng)為,域名服務(wù)器,。,,,,因特網(wǎng)的域名結(jié)構(gòu),因特網(wǎng)采用了層次樹(shù)狀結(jié)構(gòu)的命名方法。,,任何一個(gè)連接在因特網(wǎng)上的主機(jī)或路由器，都有一個(gè),唯一,的層次結(jié)構(gòu)的名字，即,域名,。,,域名的結(jié)構(gòu)由標(biāo)號(hào)序列組成，各標(biāo)號(hào)之間用,點(diǎn),隔開(kāi)：,,,…,.,,三級(jí)域名,.,,二級(jí)域名,.,,頂級(jí)域名,,各標(biāo)號(hào)分別代表不同級(jí)別的域名。,,頂級(jí)域名,TLD,(Top Level Domain),(1),國(guó)家頂級(jí)域名,nTLD,：如,: .,cn,,表示中國(guó)，,.us,表示美國(guó)，,.,uk,,表示英國(guó)，等等。,,(2),通用頂級(jí)域名,gTLD,：最早的頂級(jí)域名是：,,,.com,（公司和企業(yè)）,,,.net,（網(wǎng)絡(luò)服務(wù)機(jī)構(gòu)）,,,.org,（非贏利性組織）,,,.,edu,,（美國(guó)專(zhuān)用的教育機(jī)構(gòu)（）,,,.,gov,,（美國(guó)專(zhuān)用的政府部門(mén)）,,,.mil,（美國(guó)專(zhuān)用的軍事部門(mén)）,,,.,int,,（國(guó)際組織）,,頂級(jí)域名,TLD,（續(xù)）,(3),基礎(chǔ)結(jié)構(gòu)域名,(infrastructure domain),：這種頂級(jí)域名只有一個(gè)，即,arpa,，用于反向域名解析，因此又稱(chēng)為反向域名。,,新增加了下列的通用頂級(jí)域名,.aero,（航空運(yùn)輸企業(yè)）,,.biz,（公司和企業(yè)）,,.cat,（加泰隆人的語(yǔ)言和文化團(tuán)體）,,.coop,（合作團(tuán)體）,,.info,（各種情況）,,.jobs,（人力資源管理者）,,.,mobi,,（移動(dòng)產(chǎn)品與服務(wù)的用戶(hù)和提供者）,,.museum,（博物館）,,.name,（個(gè)人）,,.pro,（有證書(shū)的專(zhuān)業(yè)人員）,,.travel,（旅游業(yè)）,,因特網(wǎng)的域名空間,根,四級(jí)域名,mail,…,www,…,bj,edu,com,…,cctv,ibm,hp,二級(jí)域名,pku,tsinghua,…,三級(jí)域名,mail,www,…,com,net,org,edu,gov,aero,cn,uk,…,頂級(jí)域名,…,…,,域名服務(wù)器,一個(gè)服務(wù)器所負(fù)責(zé)管轄的（或有權(quán)限的）范圍叫做,區(qū),(zone),。,,各單位根據(jù)具體情況來(lái)劃分自己管轄范圍的區(qū)。但在一個(gè)區(qū)中的所有節(jié)點(diǎn)必須是能夠連通的。,,每一個(gè)區(qū)設(shè)置相應(yīng)的,權(quán)限域名服務(wù)器,，用來(lái)保存該區(qū)中的所有主機(jī)的域名到,IP,地址的映射。,,DNS,服務(wù)器的管轄范圍不是以“域”為單位，而是以“區(qū)”為單位。,,區(qū)的不同劃分方法舉例,域,,區(qū),,,abc,x,u,v,w,t,y,(a),區(qū),=,域,(b),區(qū),<,域,域,,區(qū),,,區(qū),,,abc,x,u,v,w,t,y,com,edu,org,根,com,edu,org,根,,樹(shù)狀結(jié)構(gòu)的,DNS,域名服務(wù)器,根域名服務(wù)器,org,域名服務(wù)器,com,域名服務(wù)器,edu,,域名服務(wù)器,…,,,域名服務(wù)器,abc,,公司有兩個(gè),,權(quán)限域名服務(wù)器,權(quán)限域名服務(wù)器,根域名服務(wù)器,頂級(jí)域名服務(wù)器,,,域名服務(wù)器,,域名的解析過(guò)程,主機(jī)向本地域名服務(wù)器的查詢(xún)一般都是采用,遞歸查詢(xún),。如果主機(jī)所詢(xún)問(wèn)的本地域名服務(wù)器不知道被查詢(xún)域名的,IP,地址，那么本地域名服務(wù)器就以,DNS,客戶(hù)的身份，向其他根域名服務(wù)器繼續(xù)發(fā)出查詢(xún)請(qǐng)求報(bào)文。,,本地域名服務(wù)器向根域名服務(wù)器的查詢(xún)通常是采用,迭代查詢(xún),。當(dāng)根域名服務(wù)器收到本地域名服務(wù)器的迭代查詢(xún)請(qǐng)求報(bào)文時(shí)，要么給出所要查詢(xún)的,IP,地址，要么告訴本地域名服務(wù)器：“你下一步應(yīng)當(dāng)向哪一個(gè)域名服務(wù)器進(jìn)行查詢(xún)”。然后讓本地域名服務(wù)器進(jìn)行后續(xù)的查詢(xún)。,,本地域名服務(wù)器采用迭代查詢(xún),頂級(jí)域名服務(wù)器,,,權(quán)限,域名服務(wù),,本地域名服務(wù)器,,,根域名服務(wù)器,?,?,?,?,?,?,迭代查詢(xún),?,,,,的,,IP,,地址,,遞歸,,查詢(xún),?,需要查找,,,的,IP,地址,,本地域名服務(wù)器采用遞歸查詢(xún),（比較少用）,,頂級(jí)域名服務(wù)器,,,權(quán)限,域名服務(wù),,本地域名服務(wù)器,,,,根域名服務(wù)器,?,?,?,遞歸查詢(xún),遞歸,,查詢(xún),?,,,,的,,IP,,地址,?,?,?,?,需要查找,,,的,IP,地址,,DNS,服務(wù)器的類(lèi)型,,1.,主域名服務(wù)器,(Master Server),,從管理員創(chuàng)建的本地磁盤(pán)文件中加載域信息，是特定域中權(quán)威性的信息源。配置,Internet,主域名服務(wù)器時(shí)需要一整套配置文件，包括主配置文件,(,named.conf,),，正向域的區(qū)域文件、反向域的區(qū)域文件、根服務(wù)器信息文件,(,named.ca,),。一個(gè)域中只能有一個(gè)主域名服務(wù)器。,,2.,輔助域名服務(wù)器,(Slave Server),,是主域名服務(wù)器的備份，具有主域名服務(wù)器的絕大部分功能。配置,Internet,輔助域名服務(wù)器時(shí)只需要配置主配置文件，不需要配置區(qū)域文件。區(qū)域文件可從主域名服務(wù)器轉(zhuǎn)移過(guò)來(lái)后存儲(chǔ)在輔助域名服務(wù)器。,,3.,緩存域名服務(wù)器,(Caching Only Server),,本身不管理任何域，僅運(yùn)行域名服務(wù)器軟件。它從遠(yuǎn)程服務(wù)器獲得每次域名服務(wù)器查詢(xún)的回答，然后保存在緩存中，以后查詢(xún)到相同的信息可予以回答。配置,Internet,緩存域名服務(wù)器時(shí)只需要緩存文件。,,bind,簡(jiǎn)介,,BIND,（,Berkeley Internet Name Domain,）,,Berkeley University,,ISC,,組成,,域名系統(tǒng)服務(wù)器（,named,）,,域名系統(tǒng)解析庫(kù),,域名系統(tǒng)服務(wù)器調(diào)試工具,,版本,,BIND V4,,BIND V8,,BIND V9,,bind,安裝,,RPM,包安裝,[,root@nameserver,root]# rpm -,ivh,bind-9.2.1-16.i386.rpm,源代碼包編譯安裝,下載,http://www.isc.org/products/BIND/bind9.html,解壓、編譯、安裝,# tar -xzvf bind-9.2.3.tar.gz,,# cd bind-9.2.3,,# ./configure --prefix=/,usr,/local/bind,,# make,,# make install,,DNS,服務(wù)器配置基礎(chǔ),,域名服務(wù)器的相關(guān)文件,文件選項(xiàng),文件名,說(shuō)明,主配置文件,/etc/,named.conf,用于設(shè)置,DNS,服務(wù)器的全局參數(shù)，并指定區(qū)域文件名及其保存路徑,根服務(wù)器信息文件,/,var/named/named.ca,是緩存服務(wù)器的配置文件，通常不需要手工修改,正向區(qū)域文件,由,named.conf,文件指定,用于實(shí)現(xiàn)區(qū)域內(nèi)主機(jī)到,IP,地址的正向解析。,反向區(qū)域文件,由,named.conf,文件指定,用于實(shí)現(xiàn)區(qū)域內(nèi),IP,地址到主機(jī)名的反向解析。,,關(guān)于,chroot,軟件包,,注意：使用,chroot,后，,bind,程序的根目錄為,/,var/named/chroot,。所有與,DNS,服務(wù)相關(guān)的配置文件，區(qū)域配置文件等都是相對(duì)于此虛擬目錄。例如,/etc/,named.conf,文件其真正的路徑是,/,var/named/chroot/etc/named.conf,；對(duì)于,/,var,/named,目錄，其真正的路徑是,/,var/named/chroot/var/named,。,,,主配置文件,named.conf,,主配置文件,named.conf,只包括,DNS,服務(wù)器的基本配置，說(shuō)明,DNS,服務(wù)器的全局參數(shù)，由多個(gè)配置語(yǔ)句組成。每個(gè)配置語(yǔ)句后事參數(shù)和用花括弧括起來(lái)的配置語(yǔ)句塊。各配置語(yǔ)句塊也包含相應(yīng)的參數(shù)，并以分號(hào)結(jié)束。,,,,options {,,directory “/,var,/named/”;};,,zone “.” {,,type hint;,,file “,named.ca,”;};,,zone “,,” {,,type master;,,file “,.zone,”;};,,zone “203.168.192.in-addr.arpa” {,,type master;,,file “192.168.203.rev”;};,定義服務(wù)器的全局配置選項(xiàng)，在一個(gè),named.conf,文件中只能有一個(gè),其中最常用的配置子句為：,,options {,,directory “/,var,/named/”;};,,zone “.” {,,type hint;,,file “,named.ca,”;};,,zone “,,” {,,type master;,,file “,.zone,”;};,,zone “203.168.192.in-addr.arpa” {,,type master;,,file “192.168.203.rev”;};,directory “,目錄名”：定義區(qū)域文件的保存路徑，默認(rèn)為,/,var,/named,，通常不需要修改。,,forwaders,IP,地址：定義將域名查詢(xún)請(qǐng)求轉(zhuǎn)發(fā)給其他,DNS,服務(wù)器。,,options {,,directory “/,var,/named/”;};,,zone “.” {,,type hint;,,file “,named.ca,”;};,,zone “,,” {,,type master;,,file “,.zone,”;};,,zone “203.168.192.in-addr.arpa” {,,type master;,,file “192.168.203.rev”;};,zone,語(yǔ)句,:,定義區(qū)域，其中必須說(shuō)明域名、,DNS,服務(wù)器的類(lèi)型和區(qū)域文件名等信息,,,其中最常用的配置子句為：,,,type,子句說(shuō)明,DNS,服務(wù)器的類(lèi)型。,,,file,子句指定區(qū)域文件的名稱(chēng)。,,,zone,語(yǔ)句的基本格式：,,,zone “,域名”,{,,type,子句；,,,file,子句；,,其他配置語(yǔ)句；,},；,,type,子句說(shuō)明,DNS,服務(wù)器的類(lèi)型。如果參數(shù)為,master,，則表示此,DNS,服務(wù)器類(lèi)型為主域名服務(wù)器；若參數(shù)為,slave,，則表示,DNS,服務(wù)器是輔助域名服務(wù)器；若區(qū)域?yàn)楦鶇^(qū)域，則,type,子句的參數(shù)為,hint,。,,,zone,語(yǔ)句的基本格式：,,,zone “,域名”,{,,type,子句；,,,file,子句；,,其他配置語(yǔ)句；,},；,,file,子句指定區(qū)域文件的名稱(chēng)。,,options {,,directory “/,var,/named/”;};,,zone “.” {,,type hint;,,file “,named.ca,”;};,,zone “,,” {,,type master;,,file “,.zone,”;};,,zone “203.168.192.in-addr.arpa” {,,type master;,,file “192.168.203.rev”;};,主配置文件中必須定義根區(qū)域，并指定服務(wù)器信息文件。通常將此文件命名為,named.ca,，并保存在,/,var/named/chroot/var/named,目錄。,,正向區(qū)域文件,,向區(qū)域文件實(shí)現(xiàn)區(qū)域內(nèi)從域名到,IP,地址的解析，主要由若干個(gè)資源記錄組成。一臺(tái),DNS,服務(wù)器內(nèi)可以有多個(gè)區(qū)域文件，同一區(qū)域文件也可以存放在多臺(tái),DNS,服務(wù)器內(nèi)。保存在,/,var/named/chroot/var/named,目錄。,,正向區(qū)域文件中可出現(xiàn)如下類(lèi)型的資源記錄：,,（,1,）,SOA,（授權(quán)起始）：是主域名服務(wù)器的區(qū)域文件中必不可少的記錄。記錄總是處于區(qū)域文件中所有記錄的最前面,,,定義域名數(shù)據(jù)的基本信息和屬性 。,,正向區(qū)域文件,,SOA,記錄的基本格式：,,域名,IN SOA,主機(jī)名 管理員電子郵件地址（,,序列號(hào),,刷新時(shí)間,,重試時(shí)間,,過(guò)期時(shí)間,,最小時(shí)間）,,SOA,記錄首先需要指定域名，通常使用“,@”,符號(hào)，表示使用,named.conf,文件中,zone,語(yǔ)句定義的域名。然后指定主機(jī)名，如“,,.”,，注意此時(shí)需要以“,.”,結(jié)尾。因?yàn)閰^(qū)域文件中規(guī)定凡是以“,.”,結(jié)束的名稱(chēng)是完整的主機(jī)名，而沒(méi)有“,.”,結(jié)束的名稱(chēng)是本區(qū)域的相對(duì)域名。,,,正向區(qū)域文件,,管理員電子郵件地址不能使用“,@”,符號(hào)，而是使用“,.”,符號(hào)代替。,,(),部分指定,SOA,記錄各種選項(xiàng)的值。主域名服務(wù)器和輔助域名服務(wù)器同步數(shù)據(jù)時(shí)使用。注意：“,(”,必須好,SOA,寫(xiě)在同一行。,,序列號(hào)：表示區(qū)域文件的內(nèi)容是否已更新。當(dāng)輔助域名服務(wù)器需要與主域名服務(wù)器同步數(shù)據(jù)時(shí)，將比較這個(gè)數(shù)值。如果此數(shù)值比上次更新值的值大，則進(jìn)行數(shù)據(jù)同步。,,刷新時(shí)間：指定輔助域名服務(wù)器更新區(qū)域文件的時(shí)間周期。,,重試時(shí)間：指定輔助域名服務(wù)器如果更新區(qū)域文件時(shí)出現(xiàn)通信故障，多長(zhǎng)時(shí)間后重試。,,過(guò)期時(shí)間：指定輔助域名服務(wù)器無(wú)法更新區(qū)域文件時(shí)，多長(zhǎng)時(shí)間后所有資源記錄無(wú)效。,,最小存活時(shí)間：指定資源記錄信息存放在緩存中的時(shí)間。,,正向區(qū)域文件,,（,2,）,NS(,名稱(chēng)服務(wù)器,),錄指明區(qū)域中,DNS,服務(wù)器的主機(jī)名 。,,,IN NS,,,,（,3,）,A(,地址,),記錄指明域名與,IP,地址的相互關(guān)系 。僅用于正向區(qū)域文件。通常僅寫(xiě)出完整域名中最左端的主機(jī)名。如：,,,dns,IN A 192.168.203.132,,（,4,）,CNAME(,別名,),記錄為區(qū)域內(nèi)的主機(jī)建立別名,,,www IN CNAME,,,（,5,）,MX,記錄指定區(qū)域內(nèi)郵件服務(wù)器的域名與,IP,地址的相互關(guān)系，僅用于正向區(qū)域文件。,MX,記錄也可以指定郵件服務(wù)器的優(yōu)先級(jí)別，當(dāng)區(qū)域內(nèi)有多個(gè)郵件服務(wù)器時(shí)，根據(jù)其優(yōu)先級(jí)別決定其執(zhí)行的先后順序，數(shù)組越小越早執(zhí)行。,,,,. IN MX 10,,.,,反向區(qū)域文件,,反向區(qū)域文件的結(jié)構(gòu)和格式與正向區(qū)域文件類(lèi)似，其主要實(shí)現(xiàn)從,IP,地址到域名的反向解析。,,（,1,）,SOA,記錄和,NS,記錄。反向區(qū)域文件同樣必須包括,SOA,記錄和,NS,記錄，其結(jié)構(gòu)和形式與正向區(qū)域文件完全相同。,,（,2,）,PTR,記錄實(shí)現(xiàn),IP,地址與域名的逆向映射。僅用于反向區(qū)域文件。通常僅寫(xiě)出完整,IP,地址的最后一部分。如：,,,132 IN PTR,,,總結(jié)：,,每一個(gè)區(qū)域文件都有,SOA,記錄開(kāi)始，并一定包括,NS,記錄。對(duì)于正向區(qū)域文件可能包括,A,記錄、,MX,記錄、,CNAME,記錄，而反向區(qū)域文件包括,PTR,記錄。必須注意區(qū)域文件中各行的格式很重要，一定要用,【Tab】,鍵對(duì)齊。,,DNS,服務(wù)器配置實(shí)例,,要求：,,域名注冊(cè)為,,，網(wǎng)段地址為,192.168.203.*,；,,主域名服務(wù)器的,IP,地址為,192.168.203.132,,主機(jī)名為,,。,,需要解析的服務(wù)器有：,,(IP,地址為,192.168.203.132),，,(IP,地址為,192.168.203.1),。,,,步驟：,,1,、下載：,ftp:// {,,directory "/,var,/named/" ;} ;,,zone "." {,,type hint;,,file ",named.ca," ; } ;,,zone ",," {,,type master;,,file ",.zone," ;} ;,,zone "203.168.192.in-addr.arpa" {,,type master;,,file "192.168.203.rev" ; };,,,3,、創(chuàng)建,.zone,文件，保存于,/,var/named/chroot/var/named,目錄。,,@ IN SOA,,.,,.(,,2009111601,,3H,,15M,,1W,,1D),,IN NS,,.,,dns,IN A 192.168.203.132,,www IN CNAME,,.,,ftp IN A 192.168.203.1,,,4,、創(chuàng)建,192.168.203.rev,文件保存于,/,var/named/chroot/var/named,目錄。,,@ IN SOA,,.,,.(,,2009111601,,3H,,15M,,1W,,1D),,IN NS,,.,,132 IN PTR,,.,,132 IN PTR,,.,,1 IN PTR,,.,,,5,、啟動(dòng),named,守護(hù)進(jìn)程。,,,service named start,,6,、查看,/,var,/log/messages,文件。了解,DNS,服務(wù)是否成功啟動(dòng)。,,DNS,輔助域名服務(wù)器配置實(shí)例,,要求：,,域名注冊(cè)為,,,,網(wǎng)段為,192.168.203.*.,,主域名服務(wù)器的,IP,地址為,192.168.203.132,，主機(jī)名為,,。,,輔助域名服務(wù)器的,IP,地址為,192.168.203.133,,主機(jī)名為,,。,,要解析的服務(wù)器有：,(IP,為,192.168.203.132),，,(IP,地址為,192.168.203.1),。,,,步驟,:,,1,、主域名服務(wù)器和輔助域名服務(wù)器均安裝,bind,和,chroot,軟件包。,,2,、創(chuàng)建主域名服務(wù)器的,named.conf,文件（與上例相同），保存于主域名服務(wù)器的,/,var/named/chroot/etc,目錄。,,3,、編輯注域名服務(wù)器的正向區(qū)域文件,.zone,文件。保存于,/,var/named/chroot/var/named,目錄。,,4,、編輯反向區(qū)域文件,203.168.192.rev,文件。保存于,/,var/named/chroot/var/named,目錄。,,,5,、啟動(dòng)主域名服務(wù)器的守護(hù)進(jìn)程,named,，應(yīng)查看,/,var,/log/messages,文件確保,DNS,服務(wù)工作正常。,,6,、在輔助域名服務(wù)器的,/,var/named/chroot/etc,目錄創(chuàng)建,named.conf,文件。內(nèi)容如下：,,7,、啟動(dòng)域名服務(wù)器守護(hù)進(jìn)程,named,。,,輔助域名服務(wù)器正常啟動(dòng)后將自動(dòng)復(fù)制主域名服務(wù)器中的區(qū)域文件，并將其保存于默認(rèn)的,/,var/named/chroot/var/named,目錄。,,,options {,,directory "/,var,/named/" ;} ;,,zone "." {,,type hint;,,file ",named.ca," ; } ;,,zone ",," {,,type slave;,,file "slave/,.zone," ;,,masters {192.168.203.132;},,} ;,,zone "203.168.192.in-addr.arpa" {,,type slave;,,file "slave/192.168.203.rev" ;,,masters {192.168.203.132;},,};,,測(cè)試,DNS,服務(wù)器,,Linux,環(huán)境下測(cè)試,DNS,服務(wù)器,,1.,直接編輯,/etc/,resolv.conf,配置,DNS,客戶(hù)端,,domain,,,nameserver,192.168.203.132,,2. host,命令,查看域名所對(duì)應(yīng),IP,地址或查看,IP,地址所對(duì)應(yīng)的域名,,host [,選項(xiàng),],主機(jī)名,|IP,地址,,Windows,下測(cè)試,DNS,服務(wù)器,,1.,配置,DNS,客戶(hù)端,,2.,使用,ping,命令可測(cè)試域名是否能正常解析,,