昨天搭建了一个简单的主DNS，是在虚拟机的Centos下搭建的，今天来回顾下一个整体的搭建过程
DNS是域名系统（Domain Name System）的缩写，是因特网的一项核心服务，它能提供域名与IP地址之间对应关系的转换服务。这样我们就可以更方便地去访问互联网了，不用去记住那一串IP数字。本文档主要是说明如何把一台CentOS主机配置成一个DNS服务器，以便能提供域名解析服务。
CentOS的IP地址是：192.168.1.30 要搭建的域名：txtfashion.com 需要的软件：bind-9.3.6-20.P1.el5_8.6 bind-libs-9.3.6-20.P1.el5_8.6 bind-devel-9.3.6-20.P1.el5_8.6 bind-utils-9.3.6-20.P1.el5_8.6 bind-libbind-devel-9.3.6-20.P1.el5_8.6 bind-chroot-9.3.6-20.P1.el5_8.6 bind-sdb-9.3.6-20.P1.el5_8.6
- 安装bind软件
yum -y install bind*
安装完成后，输入命令rpm -qa | grep bind
检查上述软件是否安装完成，如没安装完成，安装对应的软件包。
- 配置
由于安装了bind-chroot-9.3.6-20.P1.el5_8.6，现在的配置文件是在/var/named/chroot/,进入该目录：cd /var/named/chroot/
修改named.conf文件
vi etc/named.conf
options {
listen-on port 53 { any; }; //开启监听端口53，接受任意IP连接
listen-on-v6 port 53 { ::1; }; //支持IP V6
directory "/var/named"; //所有的正向反向区域文件都在这个目录下创建
dump-file "/var/named/data/cache_dump.db";
statistics-file "/var/named/data/named_stats.txt";
memstatistics-file "/var/named/data/named_mem_stats.txt";
// Those options should be used carefully because they disable port
// randomization
// query-source port 53;
// query-source-v6 port 53;
allow-query { any; }; //允许任意IP查询
allow-query-cache { any; };
};
logging {
channel default_debug {
file "data/named.run";
severity dynamic;
};
};
view localhost_resolver {
match-clients { any; };
match-destinations { any; };
recursion yes;
include "/etc/named.rfc1912.zones"; //主要配置文件
};
修改/etc/named.rfc1912.zones文件，添加txtfashion.com的正向和反向区域
vi etc/named.rfc1912.zones
zone "txtfashion.com" IN {
type master;
file "data/txtfashion.com.zone";
};
zone "1.168.192.in-addr.arpa" IN{
type master;
file "data/192.168.1";
};
这里需要注意的是，添加反向区域时，网络号要反过来写（网络号是IP地址与子网掩码进行与操作后的结果）。例如，我现在配置的网络号192.168.1这个网段，那么它的反向区域是1.168.192.in-addr.arpa。区域里面的file字段表明解析时的数据来源文件，接下来我们去创建txtfashion.com.zone和192.168.1文件。
创建正向和反向区域资源文件
创建正向区域资源文件：vi var/named/data/txtfashion.com.zone
$TTL 3600
@ IN SOA txtfashion.com. root.txtfashion.com. (
20140401 ; serial
30 ; refresh
60 ; retry
90 ; expire
3600 ) ; minimum
IN NS www.txtfashion.com.
www IN A 192.168.1.30
mail IN A 192.168.1.30
serv1 IN A 192.168.1.30
dns IN A 192.168.1.30
ftp IN A 192.168.1.30
win IN A 192.168.1.66
创建反向区域资源文件：vi var/named/data/192.168.1
$TTL 3600
@ IN SOA 192.168.1. 192.168.1. (
20140401 ; serial
30 ; refresh
60 ; retry
90 ; expire
3600 ) ; minimum
IN NS www.txtfashion.com.
30 IN PTR www.txtfashion.com.
30 IN PTR mail.txtfashion.com.
30 IN PTR serv1.txtfashion.com.
30 IN PTR dns.txtfashion.com.
30 IN PTR ftp.txtfashion.com.
66 IN PTR win.txtfashion.com.
参数说明：
serial:序列号 refresh:更新时间 retry:更新失败每隔多少时间重新与dns联系 expiry:过期时间 minimum:当前域名的查询结果，将在缓存中保留的时间 H 小时、M 分钟 W 星期 D 天 默认是秒 NS 标识一个域的域名服务器 A 将主机名--->ip (一个主机只有一个A记录) MX 邮件交换记录 PTR ip--->主机名 CNAME 别名
修改完这四个文件后，我们需要修改这四个文件的所有者和拥有者
chown -R named.named etc/named.conf chown -R named.named etc/named.rfc1912.zones chown -R named.named var/named/data/txtfashion.com.zone chown -R named.named var/named/data/192.168.1
重启named服务： service named restart
至此，DNS服务器端的配置已完成，下面我们稍微配置一下客户端来测试我们的DNS服务器是否正常工作。
- 测试
在centos下测试，可以用nslookup来测试，首先需要配置resolv.conf文件：vi /etc/resolv.conf
nameserver 192.168.1.30
上述表示的DNS的地址为192.168.1.30
输入命令：nslookup
> www.txtfashion.com Server: 192.168.1.30 Address: 192.168.1.30#53 Name: www.txtfashion.com Address: 192.168.1.30 > ftp.txtfashion.com Server: 192.168.1.30 Address: 192.168.1.30#53 Name: ftp.txtfashion.com Address: 192.168.1.30 > 192.168.1.30 Server: 192.168.1.30 Address: 192.168.1.30#53 30.1.168.192.in-addr.arpa name = mail.txtfashion.com. 30.1.168.192.in-addr.arpa name = serv1.txtfashion.com. 30.1.168.192.in-addr.arpa name = dns.txtfashion.com. 30.1.168.192.in-addr.arpa name = ftp.txtfashion.com. 30.1.168.192.in-addr.arpa name = www.txtfashion.com.
上述是简单的测试，如果测试不行，请检查防火墙是否开放了53的端口，方法是vi /etc/sysconfig/iptables，添加两行
-I INPUT -p tcp --dport 53 -j ACCEPT -I INPUT -p udp --dport 53 -j ACCEPT
然后重启iptables服务：service iptables restart
在windows下测试，需要在本地连接属性里面修改，如下图：
window下在cmd下也可以用nslookup，方法和在linux下类似，下面不具体说明了，当然，linux下的53端口一定要开放。
上面只是配置了一个简单的DNS服务器，配置了主DNS，当然你也可以再配置一个从DNS，两者一起用，该配置我将在下一次做说明