linux系统中bind服务程序部署正反向域名解析

利用bind部署域名正反向解析需要修改区域配置文件和数据配置文件。其中数据配置文件一共需要修改两个,一个正向 解析文件,一个反向解析文件。

正向解析:将域名解析为IP

反向解析:将IP解析为域名

区域配置文件保存域名和IP对应关系文件的位置。

数据配置文件保存域名和IP地址真实的对应关系。

1、修改区域配置文件,bind服务程序的区域配置文件为  /etc/named.rfc1912.zones.

vim /etc/named.rfc1912.zones  ## 首先清空原始的配置文件,按照如下进行编辑,1-5行为正向解析,6-10行为逆向解析
1 zone "linuxprobe.com" IN {    ## 指定将要解析的域名linuxprobe.com
2 type master;                  ## 指定服务器类型,主服务器
3 file "linuxprobe.com.zone";   ## 指定域名和IP对应关系的文件为:linuxprobe.com.zone
4 allow-update { none; };         ## 指定允许谁进行同步,这里指定为 none
5 };
6 zone "10.168.192.in-addr.arpa" IN {   ## 指定要解析的IP,为10.168.192(192.168.10的反写)
7 type master;                          ## 指定服务器类型,主服务器
8 file "192.168.10.arpa";               ## 指定域名和IP地址对应关系的文件 
9 allow-update { none; };               ## 指定允许谁进行同步,这里指定 none
10 };

2、修改数据配置文件, 数据配置文件目录为/var/named, 数据配置文件保存域名和IP真实的对应关系

     数据配置文件目录中,named.localhost为正向解析模板文件,  named.loopback为反向解析模板文件

[root@PC1 named]# cp named.localhost xxxx
[root@PC1 named]# cp -a named.localhost linuxprobe.com.zone  ## 复制正向解析模板文件,-a 用于保留权限
[root@PC1 named]# ll named.localhost xxxx linuxprobe.com.zone 
-rw-r-----. 1 root named 152 Jun 21  2007 linuxprobe.com.zone
-rw-r-----. 1 root named 152 Jun 21  2007 named.localhost
-rw-r-----. 1 root root  152 Dec 12 14:43 xxxx
[root@PC1 named]# vim linuxprobe.com.zone  ## 修改正向解析的数据配置文件
$TTL 1D
@       IN SOA  linuxprobe.com. root.linuxprobe.com. (    
                                        0       ; serial
                                        1D      ; refresh
                                        1H      ; retry
                                        1W      ; expire
                                        3H )    ; minimum
        NS      ns.linuxprobe.com.
ns      IN A    192.168.10.10
www     IN A    192.168.10.10
[root@PC1 named]# cp -a named.loopback 192.168.10.arpa
$TTL 1D
@       IN SOA  linuxprobe.com. root.linuxprobe.com. (
                                        0       ; serial
                                        1D      ; refresh
                                        1H      ; retry
                                        1W      ; expire
                                        3H )    ; minimum
        NS      ns.linuxprobe.com.
ns      A       192.168.10.10
10      PTR     www.linuxprobe.com.

3、重启BIND服务程序,BIND服务程序的名称为named

[root@PC1 named]# systemctl restart named

4、将网卡中DNS地址修改为本机IP地址,然后重启网卡服务,这样可以使用本机提供的DNS查询服务

[root@PC1 named]# systemctl restart network  ## 重启网卡

5、 测试配置效果

[root@PC1 named]# ping -c 3 www.linuxprobe.com   ## ping 域名测试,通过
PING www.linuxprobe.com (192.168.10.10) 56(84) bytes of data.
64 bytes from www.linuxprobe.com (192.168.10.10): icmp_seq=1 ttl=64 time=0.028 ms
64 bytes from www.linuxprobe.com (192.168.10.10): icmp_seq=2 ttl=64 time=0.042 ms
64 bytes from www.linuxprobe.com (192.168.10.10): icmp_seq=3 ttl=64 time=0.046 ms
--- www.linuxprobe.com ping statistics ---
3 packets transmitted, 3 received, 0% packet loss, time 1999ms
rtt min/avg/max/mdev = 0.028/0.038/0.046/0.010 ms
[root@PC1 named]# nslookup  ## 使用nslookup测试
> www.linuxprobe.com   ## 正向解析测试,通过
Server:        192.168.10.10
Address:    192.168.10.10#53

Name:    www.linuxprobe.com
Address: 192.168.10.10
> 192.168.10.10      ## 反向解析测试,通过
Server:        192.168.10.10
Address:    192.168.10.10#53

10.10.168.192.in-addr.arpa    name = www.linuxprobe.com.
> xxx.linuxprobe.com    ## 测试 xxx.linuxprobe.com,失败
Server:    192.168.10.10
Address:    192.168.10.10#53

** server can't find xxx.linuxprobe.com: NXDOMAIN
> 192.168.10.20     ## 测试 192.168.10.20
Server:    192.168.10.10
Address:    192.168.10.10#53

** server can't find 20.10.168.192.in-addr.arpa.: NXDOMAIN

 6、将xxx.linuxprobe.com 加入正向解析的数据配置文件中,然后重启网卡,并测试是否能够解析

[root@PC1 named]# vim linuxprobe.com.zone   ## 修改正向解析的数据配置文件,增加了两行
$TTL 1D
@       IN SOA  linuxprobe.com. root.linuxprobe.com. (
                                        0       ; serial
                                        1D      ; refresh
                                        1H      ; retry
                                        1W      ; expire
                                        3H )    ; minimum
        NS      ns.linuxprobe.com.
ns      IN A    192.168.10.10
www     IN A    192.168.10.10
xxx     IN A    111.123.145.23
abc     IN A    192.168.10.20
[root@PC1 named]# systemctl restart named   ## 重启bind服务程序
[root@PC1 named]# nslookup   ##  测试配置效果
> www.linuxprobe.com      ## 测试 www.linuxprobe.com ,通过
Server:        192.168.10.10
Address:    192.168.10.10#53

Name:    www.linuxprobe.com
Address: 192.168.10.10
> xxx.linuxprobe.com      ## 测试 xxx.linuxprobe.com,通过
Server:        192.168.10.10
Address:    192.168.10.10#53

Name:    xxx.linuxprobe.com
Address: 111.123.145.23
> abc.linuxprobe.com     ## 测试abc.linuxprobe.com, 通过
Server:        192.168.10.10
Address:    192.168.10.10#53

Name:    abc.linuxprobe.com
Address: 192.168.10.20
> yyy.linuxprobe.com   ## 测试 yyy.linuxprobe.com,失败(因为没有加入正向解析数据配置文件中)
Server:        192.168.10.10
Address:    192.168.10.10#53

** server can't find yyy.linuxprobe.com: NXDOMAIN
> 192.168.10.20  ## 测试 192.168.10.20的方向解析,失败(没有修改反向解析数据配置文件)
Server: 192.168.10.10 Address: 192.168.10.10#53 ** server can't find 20.10.168.192.in-addr.arpa.: NXDOMAIN > 192.168.10.10 ## 测试,通过 Server: 192.168.10.10 Address: 192.168.10.10#53 10.10.168.192.in-addr.arpa name = www.linuxprobe.com.

以上说明,只要报域名和IP对应关系加入正向解析数据配置文件中,重启bind服务,就可以实现正向解析。

7、将192.168.10.20加入反向解析数据配置文件中,重启bind服务程序,测试能否实现反向解析

[root@PC1 named]# vim 192.168.10.arpa   ## 修改反向解析数据配置文件,增加两行
$TTL 1D @ IN SOA linuxprobe.com. root.linuxprobe.com. (
0 ; serial 1D ; refresh 1H ; retry 1W ; expire 3H ) ; minimum NS ns.linuxprobe.com. ns A 192.168.10.10 10 PTR www.linuxprobe.com. 20 PTR mmm.xxxxxxxx.com. 30 PTR fsd.zzyyyxxx.com. [root@PC1 named]# systemctl restart named ## 重启bind服务程序 [root@PC1 named]# nslookup > 192.168.10.10 ## 测试,通过 Server: 192.168.10.10 Address: 192.168.10.10#53 10.10.168.192.in-addr.arpa name = www.linuxprobe.com. > 192.168.10.20 ## 测试,通过 Server: 192.168.10.10 Address: 192.168.10.10#53 20.10.168.192.in-addr.arpa name = mmm.xxxxxxxx.com. > 192.168.10.30 ## 测试,通过 Server: 192.168.10.10 Address: 192.168.10.10#53 30.10.168.192.in-addr.arpa name = fsd.zzyyyxxx.com. > 192.168.10.40 ## 测试,失败 Server: 192.168.10.10 Address: 192.168.10.10#53 ** server can't find 40.10.168.192.in-addr.arpa.: NXDOMAIN

以上说明,只有将域名和IP对应关系写入,反向解析数据配置文件,重启bind服务程序,才可以实现反向解析。

     

原文地址:https://www.cnblogs.com/liujiaxin2018/p/14124899.html