DNS服务器图文

2017-03-27

17056

Linux 下DNS 服务器搭建详解简介：DNS 服务器的作用就是就好比生活中的电话簿、114查号台一样，为各种网络程序找到对应目标主机的IP 地址或对应的主机域名。DNS 系统的作用：正向解析：根

Linux 下DNS 服务器搭建详解简介：

DNS 服务器的作用就是就好比生活中的电话簿、114查号台一样，为各种网络程序找到对应目标主机的IP 地址或对应的主机域名。

DNS 系统的作用：

正向解析：根据主机名称（域名）查找对应的IP 地址（实际应用中最多的）反向解析：根据IP 地址查找对应的主机域名（不常用，一般用于搭建邮件服务器时。）

根据服务器与所提供域名解析记录的关系，将DNS 服务器分为不同的角色：缓存域名服务器

也称为唯高速缓存服务器

通过向其他域名服务器查询获得域名->IP地址记录

将域名查询结果缓存到本地，提高重复查询时的速度

主域名服务器

特定DNS 区域的官方服务器，具有唯一性

负责维护该区域内所有域名->IP地址的映射记录

从域名服务器（通俗一点就是用于备份DNS 服务器的）

也称为辅助域名服务器

其维护的域名->IP地址记录来源于主域名服务器

搭建DNS 服务应用的软件为：BIND （Berkeley Internet Name Daemon）官方站点：https://www.isc.org/

相关软件包：

bind-9.3.3-7.el5.i386.rpm

bind-utils-9.3.3-7.el5.i386.rpm

bind-chroot-9.3.3-7.el5.i386.rpm

caching-nameserver-9.3.3-7.el5.i386.rpm

cache-nameserver 软件包实际上只是提供了一些配置样例文件，对于熟悉BIND 配置文件的系统管理员来说，也可以不用安装该软件包

bind ，提供了域名服务的主要程序及相关文件

bind-utils ，提供了对DNS 服务器的测试工具程序（如nslookup 、dig 等） bind-chroot ，为bind 提供一个伪装的根目录以增强安全性（将

“/var/named/chroot/”文件夹作为BIND 的根目录）

caching-nameserver ，为配置

BIND 作为缓存域名服务器提供必要的默认配置文件，这些文件在配置主、从域名服务器时也可以作为参考

named 作为标准的系统服务脚本，通过”service named start/stop/restart“的形式可以实现对服务器程序的控制

named 默认监听TCP 、UDP 协议的53端口，以及TCP 的953端口：

其中UDP 53端口一般对所有客户机开放，以提供解析服务；

TCP 53端口一般只对特定从域名服务器开放，提高解析记录传输通道；TCP 953端口默认只对本机（127.0.0.1）开放，用于为rndc 远程管理工具提供控制通道如果没有安装bind-chroot 软件包，则主配置文件默认位于 /etc/named.conf，数据文件默认保存在/var/named/ 目录

下面主要来介绍实际应用中最多的“主DNS 服务器”的搭建

看一下拓扑图：

实现步骤：

1. 安装所有安装包