Linux中配置DNS正向解析

更新時間：2024年09月14日 09:58:01 作者：Computer Virus

本文介紹了如何配置DNS正向解析,包括編輯named.conf文件、abc.zone文件和啟動服務,配置中需注意文件格式和權(quán)限設(shè)置,實驗通過配置DNS服務器實現(xiàn)域名到IP的解析,這對網(wǎng)絡管理和維護非常重要,關(guān)閉防火墻和設(shè)置SELinux為disabled是實驗的基礎(chǔ)環(huán)境配置,通過實驗

要求

配置dns正向解析

規(guī)劃：

192.168.xxx.xxx dns1.abc.com主域名服務器(注意為真實的IP)
172.16.0.253 dns2.abc.com從域名服務器
172.16.0.100 fileserver.abc.com文件服務器
172.16.0.101 printserver.abc.com打印服務器
172.16.0.200 www.abc.com網(wǎng)站服務器
172.16.0.201 www.abc.com網(wǎng)站服務器
172.16.0.25 mail.abc.com郵件服務器
172.16.0.22 ntp.abc.com時間服務器

環(huán)境配置

1.關(guān)閉防火墻和設(shè)置seliux為disabled

2.虛擬機一臺，本實驗用的為rocky(192.168.80.141)

3.下載bind

實驗過程

1.編輯/etc/named.conf文件：vim /etc/named.conf

2.編輯以下內(nèi)容：

（1）修改解析的主機為自己

listen-on port 53 { 192.168.80.141; };

并且允許的用戶為80網(wǎng)段的所有人

allow-query { 192.168.80.0/24; };

（2）修改區(qū)域配置文件，添加正向區(qū)域配置

zone "abc.com" IN{ #正向解析abc.com區(qū)域
type master; #類型為主區(qū)域服務器配置
file "abc.zone"; #指定區(qū)域解析文件為abc.zone
};

3.進入到/var/named下：cd /var/nemed

4.創(chuàng)建并進去abc.zone文本：vim abc.zone

5.編輯以下內(nèi)容：

$TTL 1D
@ IN SOA dns1.abc.com. test.163.com (
0 ;serial #序列號，主從同步序列號越大代表越新
1D ;refresh #刷新時間
1H ;retry #請求dns請求不到重試時間間隔
1w ;expire #和主dns連接不上的時候，失效時間不在請求
3H ) ;minimum #最小的刷新時間
IN NS dns1.abc.com.
IN MX 10 mail.abc.com.
dns1.abc.com. IN A 192.168.80.141
dns2.abc.com. IN A 172.16.0.253
fileserver.abc.com. IN A 172.16.0.100
printserver.abc.com. IN A 172.16.0.101
www.abc.com. IN A 172.16.0.200
www.abc.com. IN A 172.16.0.201
mail.abc.com. IN A 172.16.0.25
ntp.abc.com. IN A 172.16.0.22
web IN CNAME www #別名：web.abc.com

6.啟動服務： systenctl restart named

7.測試：

nslookup dns1.abc.com 192.168.80.141

nslookup dns2.abc.com 192.168.80.141

nslookup fileserver.abc.com 192.168.80.141

nslookup printserver.abc.com 192.168.80.141

nslookup www.abc.com 192.168.80.141

nslookup www.abc.com 192.168.80.141

nslookup mail.abc.com 192.168.80.141

nslookup ntp.abc.com 192.168.80.141