DNS正向域名解析之bind

DNS查询类型

递归查询：一般客户机和本地DNS服务器之间属于递归查询，即当客户机向DNS服务器发出请求后,
若DNS服务器本身不能解析，则会向另外的DNS服务器发出查询请求，得到最终的肯定或否定的结
果后转交给客户机。此查询的源和目标保持不变,为了查询结果只需要发起一次查询

迭代查询：一般情况下(有例外)本地的DNS服务器向其它DNS服务器的查询属于迭代查询,如：若对
方不能返回权威的结果，则它会向下一个DNS服务器(参考前一个DNS服务器返回的结果)再次发起
进行查询，直到返回查询的结果为止。此查询的源不变,但查询的目标不断变化,为查询结果一般需
要发起多次查询

完整的查询请求经过的流程

Client -->hosts文件 --> Client DNS Service Local Cache --> DNS Server (recursion递
归) --> DNS Server Cache -->DNS iteration(迭代) --> 根--> 顶级域名DNS-->二级域名DNS…

解析形式

正向：FQDN（ Fully Qualified Domain Name） --> IP
反向: IP --> FQDN

各种资源记录

记录类型：A, AAAA, PTR, SOA, NS, CNAME, MX
SOA：Start Of Authority，起始授权记录；一个区域解析库有且仅能有一个SOA记录，必须位于解析库的第一条记录

A：internet Address，作用，FQDN --> IP

AAAA：FQDN --> IPv6

PTR：PoinTeR，IP --> FQDN

NS：Name Server，专用于标明当前区域的DNS服务器

CNAME ： Canonical Name，别名记录

MX：Mail eXchanger，邮件交换器

TXT：对域名进行标识和说明的一种方式，一般做验证记录时会使用此项，如：SPF（反垃圾邮件）记录，https验证等，

资源记录定义的

name [TTL] IN rr_type value

注意：

1. TTL可从全局继承
2. 使用 "@" 符号可用于引用当前区域的域名
3. 同一个名字可以通过多条记录定义多个不同的值；此时DNS服务器会以轮询方式响应
4. 同一个值也可能有多个不同的定义名字；通过多个不同的名字指向同一个值进行定义；此仅表示通
   过多个不同的名字可以找到同一个主机

安装软件

[root@localhost ~]# dnf install -y bind bind-utils

3.2 BIND包相关文件

BIND主程序：/usr/sbin/named
服务脚本和Unit名称：/etc/rc.d/init.d/named，/usr/lib/systemd/system/named.service
主配置文件：/etc/named.conf, /etc/named.rfc1912.zones, /etc/rndc.key
管理工具：/usr/sbin/rndc：remote name domain controller，默认与bind安装在同一主机，且
只能通过127.0.0.1连接named进程，提供辅助性的管理功能；953/tcp
解析库文件：/var/named/ZONE_NAME.ZONE
注意：
(1) 一台物理服务器可同时为多个区域提供解析
(2) 必须要有根区域文件；named.ca
(3) 应该有两个（如果包括ipv6的，应该更多）实现localhost和本地回环地址的解析库

主配置文件

全局配置：options {};
日志子系统配置：logging {};
区域定义：本机能够为哪些zone进行解析，就要定义哪些zone
zone "ZONE_NAME" IN {};
注意：
任何服务程序如果期望其能够通过网络被其它主机访问，至少应该监听在一个能与外部主机通信的
IP地址上
缓存名称服务器的配置：监听外部地址即可
dnssec: 建议关闭dnssec，设为no

正向主服务器

搭建DNS正向主服务器，实现web服务器基于FQDN的访问

环境要求

需要三台主机
DNS服务端：172.31.0.38
web服务器：172.31.0.48
DNS客户端：172.31.0.18

前提准备

关闭SElinux
[root@localhost ~]# sed -ri 's/^(SELINUX=).*/1disabled/' /etc/selinux/config
关闭防火墙
[root@localhost ~]# systemctl disable --now firewalld
时间同步

实现主DNS服务器

[root@localhost ~]# vim /etc/named.conf
options {
//      listen-on port 53 { 127.0.0.1; }; 这行注释
        listen-on-v6 port 53 { ::1; };
        directory       "/var/named";
        dump-file       "/var/named/data/cache_dump.db";
        statistics-file "/var/named/data/named_stats.txt";
        memstatistics-file "/var/named/data/named_mem_stats.txt";
        secroots-file   "/var/named/data/named.secroots";
        recursing-file  "/var/named/data/named.recursing";
//      allow-query     { localhost; }; 这行注释

修改bind 配置文件

[root@localhost ~]# vim /etc/named.rfc1912.zones
# #加上下面内容
zone "longxuan.vip" IN {
    type master;
    file "longxuan.vip.zone";
};

DNS区域数据库文件

[root@localhost ~]# cp -p /var/named/named.localhost /var/named/longxuan.vip.zone

# 如果没有加-p选项，需要修改所有者或权限。chgrp named longxuan.vip.zone

改配置文件

[root@localhost ~]# vim /var/named/longxuan.vip.zone
$TTL 1D
@       IN SOA  master admin.longxuan.vip. (
                              2021050100        ; serial
                                        2H      ; refresh
                                       10M      ; retry
                                        1W      ; expire
                                        3D )    ; minimum
        NS      master
master  A       172.31.0.38
www     A       172.31.0.48

DNS区域数据库文件表示：

2021050100 ;序列号
2H ;刷新时间
10M ;重试时间
1W ;过期时间
1D ;否定答案的TTL值

rndc 命令

利用rndc工具可以实现管理DNS功能
rndc 监听端口: 953/tcp
命令格式:
rndc COMMAND
COMMAND:
status: 查看状态
reload: 重载主配置文件和区域解析库文件
reload zonename: 重载区域解析库文件
retransfer zonename: 手动启动区域传送，而不管序列号是否增加
notify zonename: 重新对区域传送发通知
reconfig: 重载主配置文件
querylog: 开启或关闭查询日志文件/var/log/message
trace: 递增debug一个级别
trace LEVEL: 指定使用的级别
notrace：将调试级别设置为 0
flush：清空DNS服务器的所有缓存记录

检查配置文件和数据库文件格式，并启动服务

[root@localhost ~]# named-checkconf
[root@localhost ~]# named-checkzone longxuan.vip /var/named/longxuan.vip.zone 
zone longxuan.vip/IN: loaded serial 2021050100
OK

[root@localhost ~]# systemctl start named   #第一次启动服务，启动成功后建议之后启动使用下面的启动命令
[root@localhost ~]# rndc reload
server reload successful

48服务器安装web

[19:22:41 root@centos8 ~]# yum install httpd -y

配置主页面

[19:23:30 root@centos8 ~]# echo 123longwang > /var/www/html/index.html

设置开机启动

[19:23:55 root@centos8 ~]# systemctl enable --now httpd

改18服务器的DNS指向38服务器

[11:31:37 root@sz-kx-centos8 ~]# vim /etc/sysconfig/network-scripts/ifcfg-eth0
DNS1=172.31.0.38

重启网卡

[11:31:37 root@sz-kx-centos8 ~]# nmcli connection reload
[11:32:11 root@sz-kx-centos8 ~]# nmcli connection 
NAME  UUID                                  TYPE      DEVICE 
eth0  ea74cf24-c2a2-ecee-3747-a2d76d46f93b  ethernet  eth0   
[11:32:17 root@sz-kx-centos8 ~]# nmcli connection up eth0
Connection successfully activated (D-Bus active path: /org/freedesktop/NetworkManager/ActiveConnection/2)

检查DNS是否生效

[11:32:22 root@sz-kx-centos8 ~]# cat /etc/resolv.conf
# Generated by NetworkManager
search com
nameserver 172.31.0.38

安装bind-utils客户端验证

[11:34:25 root@sz-kx-centos8 ~]# yum install bind-utils -y

使用命令curl查看

[11:37:25 root@sz-kx-centos8 ~]# curl www.longxuan.vip
123longwang

或者使用命令dig检查

dig只用于测试dns系统，不会查询hosts文件进行解析

[13:00:08 root@sz-kx-centos8 ~]# dig www.longxuan.vip

; <<>> DiG 9.11.20-RedHat-9.11.20-5.el8_3.1 <<>> www.longxuan.vip
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 42016
;; flags: qr aa rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 1, ADDITIONAL: 2

;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 4096
; COOKIE: df511acaa3a808793567f781608f839736bb9834bf28a070 (good)
;; QUESTION SECTION:
;www.longxuan.vip.		IN	A

;; ANSWER SECTION:
www.longxuan.vip.	86400	IN	A	172.31.0.48

;; AUTHORITY SECTION:
longxuan.vip.		86400	IN	NS	master.longxuan.vip.

;; ADDITIONAL SECTION:
master.longxuan.vip.	86400	IN	A	172.31.0.38

;; Query time: 0 msec
;; SERVER: 172.31.0.38#53(172.31.0.38)
;; WHEN: Mon May 03 13:01:11 CST 2021
;; MSG SIZE  rcvd: 126

实验一

当客户输入w或者多个w时域名解析报错如下：

[13:01:11 root@sz-kx-centos8 ~]# curl w.longxuan.vip
curl: (6) Could not resolve host: w.longxuan.vip
[13:01:12 root@sz-kx-centos8 ~]# curl wwww.longxuan.vip
curl: (6) Could not resolve host: wwww.longxuan.vip

在DNS服务器添加泛域名解析如下：

[root@localhost named]# vim /var/named/longxuan.vip.zone
$TTL 1D
@       IN SOA  master admin.longxuan.vip. (
                               2021050100       ; serial
                                        1D      ; refresh
                                        1H      ; retry
                                        1W      ; expire
                                        3H )    ; minimum
        NS      master
master  A       172.31.0.38
www     A       172.31.0.48
*       A       172.31.0.48

重启服务

[root@localhost named]# rndc reload
server reload successful

客户端重新验证

[13:57:48 root@sz-kx-centos8 ~]# curl wwww.longxuan.vip
123longwang
[13:58:36 root@sz-kx-centos8 ~]# curl wwwwwww.longxuan.vip
123longwang
[13:58:39 root@sz-kx-centos8 ~]# 
[13:58:39 root@sz-kx-centos8 ~]# curl w.longxuan.vip
123longwang

实验二

当客户输入没有www报错如下：

[14:03:24 root@sz-kx-centos8 ~]# curl longxuan.vip
curl: (6) Could not resolve host: longxuan.vip
[14:03:29 root@sz-kx-centos8 ~]# dig longxuan.vip

; <<>> DiG 9.11.20-RedHat-9.11.20-5.el8_3.1 <<>> longxuan.vip
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 16770
;; flags: qr aa rd ra; QUERY: 1, ANSWER: 0, AUTHORITY: 1, ADDITIONAL: 1

;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 4096
; COOKIE: 84614510b5c973afbbb3aec6608f9244fc0c612bf22e209e (good)
;; QUESTION SECTION:
;longxuan.vip.			IN	A

;; AUTHORITY SECTION:
longxuan.vip.		10800	IN	SOA	master.longxuan.vip. admin.longxuan.vip. 1 86400 3600 604800 10800

;; Query time: 1 msec
;; SERVER: 172.31.0.38#53(172.31.0.38)
;; WHEN: Mon May 03 14:03:49 CST 2021
;; MSG SIZE  rcvd: 118

在DNS服务器添加@本机域名如下：

$TTL 1D
@       IN SOA  master admin.longxuan.vip. (
                               2021050100       ; serial
                                        1D      ; refresh
                                        1H      ; retry
                                        1W      ; expire
                                        3H )    ; minimum
        NS      master
master  A       172.31.0.38
www     A       172.31.0.48
*       A       172.31.0.48
@       A       172.31.0.48

重启服务

[root@localhost named]# rndc reload
server reload successful

客户端重新验证

[14:03:49 root@sz-kx-centos8 ~]# curl longxuan.vip
123longwang
[14:07:33 root@sz-kx-centos8 ~]# dig longxuan.vip

; <<>> DiG 9.11.20-RedHat-9.11.20-5.el8_3.1 <<>> longxuan.vip
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 40065
;; flags: qr aa rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 1, ADDITIONAL: 2

;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 4096
; COOKIE: 961290535492e7cce123a1e4608f9327f24f52f4c123a043 (good)
;; QUESTION SECTION:
;longxuan.vip.			IN	A

;; ANSWER SECTION:
longxuan.vip.		86400	IN	A	172.31.0.48

;; AUTHORITY SECTION:
longxuan.vip.		86400	IN	NS	master.longxuan.vip.

;; ADDITIONAL SECTION:
master.longxuan.vip.	86400	IN	A	172.31.0.38

;; Query time: 0 msec
;; SERVER: 172.31.0.38#53(172.31.0.38)
;; WHEN: Mon May 03 14:07:36 CST 2021
;; MSG SIZE  rcvd: 122

实验三

MX 记录，邮箱记录

[root@localhost named]# vim /var/named/longxuan.vip.zone
$TTL 1D
@       IN SOA  master admin.longxuan.vip. (
                               2021050100       ; serial
                                        1D      ; refresh
                                        1H      ; retry
                                        1W      ; expire
                                        3H )    ; minimum
        NS      master
master  A       172.31.0.38
www     A       172.31.0.48
*       A       172.31.0.48
@       A       172.31.0.48
@       MX      10 mail1
@       MX      20 mail2
mail1   A       172.31.0.200
mail2   A       172.31.0.201

重启服务

[root@localhost named]# rndc reload
server reload successful

客户端验证

[14:07:36 root@sz-kx-centos8 ~]# dig mail1@longxuan.vip

实验四

CNAME别名记录

[root@localhost named]# vim /var/named/longxuan.vip.zone
$TTL 1D
@       IN SOA  master admin.longxuan.vip. (
                               2021050100       ; serial
                                        1D      ; refresh
                                        1H      ; retry
                                        1W      ; expire
                                        3H )    ; minimum
        NS      master
master  A       172.31.0.38
www     CNAME   cdn.longxuan.vip.
cdn     CNAME   vip.longxuan.vip.
vip     A       172.31.0.48
*       A       172.31.0.48
@       A       172.31.0.48
@       MX      10 mail1
@       MX      20 mail2
mail1   A       172.31.0.200
mail2   A       172.31.0.201

重启服务

[root@localhost named]# rndc reload
server reload successful

客户端验证

[14:35:57 root@sz-kx-centos8 ~]# dig www.longxuan.vip

; <<>> DiG 9.11.20-RedHat-9.11.20-5.el8_3.1 <<>> www.longxuan.vip
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 36532
;; flags: qr aa rd ra; QUERY: 1, ANSWER: 3, AUTHORITY: 1, ADDITIONAL: 2

;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 4096
; COOKIE: 814078f016db31384f9c94f1608f9a43ed6453aac61e9ff3 (good)
;; QUESTION SECTION:
;www.longxuan.vip.		IN	A

;; ANSWER SECTION:
www.longxuan.vip.	86400	IN	CNAME	cdn.longxuan.vip.
cdn.longxuan.vip.	86400	IN	CNAME	vip.longxuan.vip.
vip.longxuan.vip.	86400	IN	A	172.31.0.48

;; AUTHORITY SECTION:
longxuan.vip.		86400	IN	NS	master.longxuan.vip.

;; ADDITIONAL SECTION:
master.longxuan.vip.	86400	IN	A	172.31.0.38

;; Query time: 0 msec
;; SERVER: 172.31.0.38#53(172.31.0.38)
;; WHEN: Mon May 03 14:37:56 CST 2021
;; MSG SIZE  rcvd: 162