【Linux学习】CentOS7.6 环境中YUM搭建DNS服务器_配置详解
前言
DNS(C/S;53/udp, 53/tcp;BIND;应用层协议)的配置文件是一个复杂的系统，伴随DNS建议出现的很多问题都会引起相同的结果，但大多数问题是由于配置文件中的语法错误而导致的！
DNS查询方式
迭代查询：客户端向本地 DNS 服务器发出请求后，一直处于等待状态，直到本地名称服务器返回查询结果。以访问 www.baidu.com 为例叙述迭代查询过程。当客户端向本地 DNS 服务器发出请求后，本地 DNS 服务器查询本机缓存，如果有记录，则直接返回；如果没有，则本地 DNS 服务器以客户端的身份将查询请求发给根名称服务器，这个过程是递归查询过程。根名称服务器通过查询返回给本地 DNS 服务器 .com 顶级名称服务器的IP地址；本地DNS服务器收到 .com 顶级名称服务器的IP地址后继续向.com顶级名称服务器发出请求，顶级名称服务器收到请求后查询缓存，如果有记录则直接返回本地DNS服务器，如果没有，则返回baidu.com二级名称服务器的IP地址；本地名称服务器继续发出请求，二级名称服务器同样查找缓存返回www.baidu.com的IP地址。(最多127级域)。
递归查询：客户端和本地DNS服务器的查询就属于递归查询，客户端发出查询请求后处于等待状态，本地DNS以客户端身份询问下一个DNS服务器，直到本地DNS服务器返回确定回复或否定答复。
一次完整的查询请求经过的流程： Client -->hosts文件 -->DNS Service Local Cache --> DNS Server (recursion) --> Server Cache --> iteration(迭代) --> 根
DNS服务器类型
主名称服务器(primary name server)。从域管理员构造的本地磁盘文件中加载域信息，该文件（区域文件）包含着该服务器具有管理权的一部分域结构
的最精确信息。主服务器是一种权威性服务器，因为它以绝对的权威去回答对其管辖域的任何查询。
从名称服务器(secondary name server)。它可从主服务器中复制一整套域信息。区域文件是从主服务器中复制出来的，并作为本地磁盘文件存储在辅助
服务器中。这种复制称为”区域文件复制”。在辅助域名服务器中有一个所有域信息的完整拷贝，可以有权威地回答对该域的查询。因此，辅助域名服务器
也称作权威性服务器。配置辅助域名服务器不需要生成本地区文件，因为可以从主服务器中下载该区文件。
唯高速缓存名称服务器(caching-only server)。可运行域名服务器软件，但是没有域名数据库软件。它从某个远程服务器取得域名服务器查询的结果，一
旦取得一个，就将它放在高速缓存中，以后查询相同的信息时就用它予以回答。高速缓存服务器不是权威性服务器，因为它提供的所有信息都是间接信息。
当BIND被配置为缓存服务器的时候，它只会回应已缓存的请求，并将所有其他的请求转发到上游的 DNS 服务器。缓存名称服务器只需要.这个zone file文件
即可。
DNS配置的主要文件组
/etc/hosts 主机的一个文件列表 添加记录如:111.13.100.92 www.baidu.com
对于简单的主机名解析（点分表示法），默认在请求DNS或NIS网络域名服务器前，/etc/named.conf 通常会告诉程序先查看此文件。
/etc/resolv.conf 转换程序配置文件
在配置程序请求BIND域名查询服务查询主机名时，必须告诉程序使用哪个域名服务器和IP地址来完成这个任务
/etc/named.conf BIND主文件
/var/named/named.ca 根域名配置服务器指向文件
/var/named/localhost.zone localhost区正向域名解析文件
用于将本地IP地址（127.0.0.1）转换为本地回送IP地址（127.0.0.1）
/var/named/name.local localhost区反向域名解析文件
用于将localhost名字转换为本地回送IP地址（127.0.0.1）
/etc/named.rfc1912.zones 区块设置文件
name.conf文件的配置
control 定义rndc使用的控制通道
include 把其他的文件包含到配置文件中
logging 定义日志内容和位置
options 定义全局配置选项和默认值
zone 定义一个区
DNS的资源记录（Resource Record, RR）格式
DNS域名数据库有资源记录和区文件指令组成，由SOA（Start Of Authority起始授权机构记录，SOA 记录说明了在众多NS记录里那一台才是主名称服
务器。责） RR开始，同时包括NS RR；正向解析文件包括A （internet Address，作用，FQDN --> IP）RR MX （Mail eXchanger，邮件交换器）RR
和 CNAME（Canonical NAME 别名） RR 等；反向解析文件包括PTR（PTR: PoinTeR，IP --> FQDN） RR
RR 语法：name [TTL] IN type value （字段之间由空格和制表符隔开）
注意： (1) TTL可从全局继承 (2) @可用于引用当前区域的名字 (3) 同一个名字可以通过多条记录定义多个不同的值；此时 DNS服务器会以轮询方
式响应 (4) 同一个值也可能有多个不同的定义名字；通过多个不同的 名字指向同一个值进行定义；此仅表示通过多个不同的名字 可以找到同一个主机
SOA记录：name: 当前区域的名字，例如“www.yujianxinliu.com.” value: 有多部分组成 (1) 当前区域的主DNS服务器的FQDN，也可以使用当前区域的名字；
(2) 当前区域管理员的邮箱地址；地址中不能使用@符号，一般用.替换 如linuxedu.www.yujianxinliu.com (3) 主从服务区域传输相关定义以及否定的答案的统一的TTL
例如： www.yujianxinliu.com. 86400 IN SOA ns.www.yujianxinliu.com.
nsadmin.www.yujianxinliu.com. (
2015042201 ;
序列号 2H ;
刷新时间 10M ;
重试时间 1W ;
过期时间 1D ;
否定答案的TTL值
)
NS记录：name: 当前区域的名字 value: 当前区域的某DNS服务器的名字，例如 ns.www.yujianxinliu.com. 注意：一个区域可以有多个NS记录
例如：www.yujianxinliu.com. IN NS ns1.www.yujianxinliu.com.
www.yujianxinliu.com. IN NS ns2.www.yujianxinliu.com.
注意： (1) 相邻的两个资源记录的name相同时，后续的可省略 (2) 对NS记录而言，任何一个ns记录后面的服务器名字 ，都应该在后续有一个A记录
MX记录（Mail eXchanger）：name: 当前区域的名字 value: 当前区域的某邮件服务器(smtp服务器)的主机名 ， 一个区域内，MX记录可有多个；
但每个记录的value之前应 该有一个数字(0-99)，表示此服务器的优先级；数字越小优 先级越高 例如：
www.yujianxinliu.com. IN MX 10 mx1.www.yujianxinliu.com.
IN MX 20 mx2.www.yujianxinliu.com.
注意： (1) 对MX记录而言，任何一个MX记录后面的服务器名字 ，都应该在后续有一个A记录
A记录（Addrss）:name: 某主机的FQDN，例如www.yujianxinliu.com. value: 主机名对应主机的IP地址
例如： www.yujianxinliu.com. IN A 1.1.1.1
www.yujianxinliu.com. IN A 2.2.2.2
mx1.www.yujianxinliu.com. IN A 3.3.3.3
mx2.www.yujianxinliu.com. IN A 4.4.4.4
*.www.yujianxinliu.com. IN A 5.5.5.5
www.yujianxinliu.com. IN A 6.6.6.6
避免用户写错名称时给错误答案，可通过泛域名解析进行解析至某特定地址
其他记录：AAAA: name: FQDN value: IPv6
PTR: name: IP，有特定格式，把IP地址反过来写，1.2.3.4，要写 作4.3.2.1；而有特定后缀：in-addr.arpa.，所以完整写法为 ：
4.3.2.1.in-addr.arpa. value: FQDN
例如： 4.3.2.1. in-addr.arpa. IN PTR www.yujianxinliu.com.
如1.2.3为网络地址，可简写成： 4 IN PTR www.yujianxinliu.com.
别名记录:name: 别名的FQDN value: 真正名字的FQDN
例如： www.yujianxinliu.com. IN CNAME websrv.www.yujianxinliu.com.
named字段：
#####（1）根域以” . “结束，并且只有一个，没有上级域。而在Internet中，根域一般不需要表现出来。
#####（2）@：默认域，文件使用$ORIGIN domain 来说明默认域。
#####（3）ttl 全称”Time to Live “，以秒为单位记录该资源记录中存放高速缓存中的时间长度。通常此处设为空，表示采用SOA的最小ttl值。
#####（4）IN：将该记录标志为一个Internet DNS资源记录。
type字段:
#####(1)A记录：主机名对应的IP地址记录，用户可将该域名下网站服务器指向自己的Web服务器，同时也可设置域名的二级域名。
#####(2)MX记录：邮件交换记录可将该域下所有邮件服务器 指向自己的邮件服务器，只需在线填写服务器的IP地址。
#####(3)CNAME记录：别名记录，可允许多个名字映射到同一计算机，通常用于同时提供Web和邮件服务器的计算机。
#####(4)SOA记录：一个授权区的开始，配置文件的第一个记录必须是SOA的开始。
#####(6)HINFO记录：由一组描述主机的信息文件组成，通常包括硬件名称和操作系统名称。
value字段：
#####（2）CNAME：设置主机别名。
#####（3）HINFO：通常为两行，分别对应Hareware（计算机硬件名称）和OS-type（操作系统名称）。
#####（5）PTR:主机真实名称。
测试检查配置文件错误的工具：nslookup、dig、named-checkzone、host、named-checkconf及dlint。
正文
搭建简单的DNS正、反向解析服务器
DNS服务器中 named-checkconf -z /etc/named.conf 命令用来检查所有与DNS有关的配置文件，若有错误，会直接提示，可以代替相关的所有检查命令。
安装bind服务，*号是代表bind开头后面所有的服务都一起安装。Centos7通过yum安装所需的BIND软件，系统光盘中自带了BIND服务的安装文件。
yum -y install bind*vi /etc/named.conf以下是主配置文件中的 “全局配置” 部分各主要配置项的含义（建议删除的就算没删除，也必须更改对的地址，否则服务会失败）：
上图我是将listen-on port 53 这一行和allow-query删除掉的。
上图中，bdqn.com可以替换成自己喜欢的域名，我是使用的yaoyuanlong.com，我的IP地址是192.168.198.130，下面贴上我这一段的配置代码：
zone "yaoyuanlong.com" IN {
type master;
file "yaoyuanlong.com.zone";
allow-transfer { 192.168.198.130; };
};
zone "198.168.192.in-addr.arpa" IN {
type master;
file "192.168.198.arpa";
};以上每个zone区域都是可选的，根据自己的实际需求定义即可，以上配置项是做了一个正向解析区域，一个反向解析区域。
（反向解析并不实用，可以忽略，根据自己需求定义吧）
定义好主配置文件后，就可以去配置区域数据文件了，通常默认存放在 /var/named目录下，每个区域数据文件对应一个DNS解析区域，文件名及内容我们自己定义
以我们在主配置文件中指定的区域数据文件名新建一个文本：（文件名一定要和主配置文件中指定的区域数据文件名一致）
vi /var/named/yaoyuanlong.com.zone进入新建的配置文件中，在末行模式下执行如下操作可以把配置文件的模板写入当前文件；在这里我贴上我的成品配置代码：
$TTL 1D
@ IN SOA yaoyuanlong.com admin.yaoyuanlong.com (
0 ; serial
1D ; refresh
1H ; retry
1W ; expire
3H ) ; minimum
@ IN NS ns1.yaoyuanlong.com.
ns1 IN A 192.168.198.130
www IN A 192.168.198.130下面看一下解释：
以上单位时间为M（分）、H（时）、W（周）、D（天）。
根据自己的需要编辑完，再看看解释图片：
编辑完成后， 保存退出。
继续写另一个反向解析的配置文件，（同样，要和主配置文件中指定的文件名一样）
vi /etc/named/192.168.198.arpa因为此反向解析是对应的刚才的正向区域，所以可以在末行模式下执行以下操作，把刚才编写的正向解析记录复制到当前文件，这里我贴上我的成品配置文件：
$TTL 1D
@ IN SOA yaoyuanlong.com admin.yaoyuanlong.com (
0 ; serial
1D ; refresh
1H ; retry
1W ; expire
3H ) ; minimum
@ IN NS ns1.yaoyuanlong.com.
130 IN PTR ns1.yaoyuanlong.com.
130 IN PTR www.yaoyuanlong.com.然后更改它主机记录的格式，（注意要把 “A” 记录换成 “PTR” ），更改完成后如下图解释图片 ：
全部配置文件编写完成后可以使用以下命令对所有DNS相关的配置文件进行检查，如有语法错误的地方，会依次指出：
named-checkconf -z /etc/named.conf运行之后我这里提示了如下内容：
[root@localhost ~]# named-checkconf -z /etc/named.conf
zone yaoyuanlong.com/IN: loaded serial 0
zone 198.168.192.in-addr.arpa/IN: loaded serial 0
zone localhost.localdomain/IN: loaded serial 0
zone localhost/IN: loaded serial 0
zone 1.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.ip6.arpa/IN: loaded serial 0
zone 1.0.0.127.in-addr.arpa/IN: loaded serial 0
zone 0.in-addr.arpa/IN: loaded serial 0表示配置文件没有问题，便可执行 systemctl start named 启动DNS服务。（注：开启成功是没有任何提示的）
主从DNS服务器
接下来，开另一台服务器，做 刚才那台 “主DNS服务器” 的 “从DNS服务器”（辅助DNS服务器）。
安装BIND相关的软件：
yum -y install bind*编写主配置文件：
vi /etc/named.conf
写入以下区域配置：
执行 systemctl start named 启动DNS服务，客户机验证一下即可。
关于DNS转发器配置简单介绍
转发的类型
（1）全局转发：针对凡本地没有通过zone定义的区域查询请求，全部转给某转发器
options {
forwarders { 0.0.0.0; }; #指明转发器是谁
forward only|first; #only表示仅转发 ；first表示先进行转发，如果没查询到结果，那么它自己还会根据根提示向外迭代查询
};例如：
forward first; #本机不能解析的转发给202.96.209.5做解析#first：首先转发；转发器不响应时，自行去迭代查询；only:只转发;
forwarders {
202.96.209.5;
210.22.84.3;
202.96.209.133;
223.5.5.5;
};（2）局部转发：仅转发对某特定区域的解析请求
zone {
forwarders { ip; }; #指明转发器是谁
forward only|first; #only表示仅转发 ；first表示先进行转发，如果没查询到结果，那么它自己还会根据根提示向外迭代查询
};例如：
root@DNS-Slave chroot]#vim /etc/named.rfc1912.zones
zone "google.com.hk" IN {
type forward;
forward only;
forwarders { 8.8.8.8; };
};
疑问解答
疑问解答：
1、如何测试验证是否能够解析到各主机，是否成功？
答：我使用的是windows2012虚拟机，ipv4中dns设置成我的dns服务器ip地址：192.168.198.130，然后使用cmd命令nslookup，就可以看见是否成功。
2、标题上写的是centos7.6，那我其他版本是否可以根据本文操作？
答：理论上都是可以的，centos7的命令是一样的，6的话没试过，欢迎尝试。
![[纯源码]易语言源码_史上最牛逼的一个信息框](https://www.qiuzq.cn/content/templates/nullpro/static/images/4.jpg)
