WWW 主机名控制者——DNS服务器

< 一 > DNS 服务器的基本概念

用网络主机名获取 IP 的历史发展

1 ) 单一文件 /etc/hosts 联网

• 利用特定文件 /etc/hosts ，将主机名与 IP 做一个对应 （IP 主机名 主机别名一 主机别名二 ...），来通过主机名来取得该主机 IP 。 

 2 ) DNS 系统： 分布式、阶梯式主机名管理架构

• BIND (Berkeley Internet Name Domain) —— 阶层式管理主机名对应 IP 的系统
• DNS (Domain Name System) —— 域名系统

DNS 利用类似树形目录的架构 ，将主机名的管理分配在不同层级的 DNS 服务器中，并进行分层管理

完整主机名 （FQDN , Fully Qualified Domain Name）： 主机名（hostname） 与 域名 （domain name）

DNS的层级架构 与 TLD

• 最上方一定是 . (小数点) 这个DNS 服务器 （称为 root）
• TLDs (Top Level Domains ), 顶级域名

一般顶级域名 （gTLD , Generic TLDs）: .com 、 .edu(教育单位) 、 .org（组织机构） 、 .gov（政府机构） 、.net（网络 通信） 、 .mil

地区顶级域名（ccTLD, Country Code TLDs）: .cn 、.uk 、 .jp  等以国家分类

DNS 使用的 port number —— 53 （port）

注意：启动 DNS 的 daemon （named）时， 会同时启动 TCP 以及 UDP 的 port 53。防火墙要同时放行 TCP 与 UDP port 53

DNS 数据库的记录

• 正解 ，从主机名查询到 IP 的流程 ，重点在由主机名查询到 IP
• 反解 ，从 IP 反解析到主机名的流程，重点是 IP 的所有人是谁
• 每一台 DNS 服务器都可以管理多个区域，不管是正解还是反解
• 不管是正解还是反解，每个域的记录就是一个区域（zone）

正解的设置权以及 DNS 正解 Zone 记录的标志

• SOA : 就是开始验证 （Start of Authority）—— 检查 对比 数据库序号
• NS : 就是名称服务器 （Name Sever），后面记录的数据是 DNS 服务器
• A：地址 （Address）,后面记录的是 IP 的对应 （重要）

反解的设置权以及 DNS 反解 Zone 记录的标志 

• 服务器必备 SOA 、NS
• PTR：指向 （Poin TeR）,后面记录的数据就是反解到的主机名

每台 NDS 都需要的正解 Zone ：hint

• hint(root)：记录 . 的 Zone

DNS 数据库的类型 —— Master （主人、主要）/ Slave（奴隶、次要） 架构

Master / Slave 数据库类型就是用来解决不同 DNS 服务器上面数据同步问题。

• Master ：此类型数据库，所有主机名相关信息，全部需要管理员手动修改，重启 DNS 服务去读取更新的数据库内容，来完成更新；还能提供数据库内容给 Slave 的 DNS 服务器；
• Slave：必须要与 Master 相搭配；

 Master / Slave 数据的同步化过程 （数据库都会有一个代表该数据库新旧的“序号” ！！）

• Master 主动告知：Master 修改了数据库，并且 加大数据库序号后，重启 DNS 服务；
• 由 Slave 主动提出要求：Slave会定时查看 Master 的数据库序号，当发现 Master 的数据库序号比自己的数值大 （代表更新）；

<二> DNS 服务器的设置

1 ）C/S 基础环境设置

Client (客户端)的设置 ——主机名 client.westostest.com    IP   172.25.254.10

相关配置文件

• /etc/hosts  : 最早的 Hostname 对应 IP 的文件
• /etc/resolv.conf : ISP 的 DNS 服务器 IP  记录处 （重要）
• /etc/nsswitch.conf :决定优先使用 /etc/hosts ,还是 /etc/resolv.conf 的设置

注意：如果 Client 主机使用 DHCP 取得 IP ，在修改过  /etc/resolv.conf 之后，不久这个文件会恢复原先的样子！！

原因：使用 DHCP时，系统会主动使用 DHCP 服务器传来的数据进行系统配置文件的修订。

解决方法：

1. vim /etc/sysconfig/network-scripts/ifcfg-ens160       # BOOTPROTO=none    手动获取IP,取消dhcp 自动获取方式
2. vim /etc/sysconfig/network-scripts/ifcfg-ens160       # 添加一行  PEERDNS=no

Server (服务器)的设置 —— DNS服务器

Master DNS 服务器 —— 主机名 server.dns1.com     IP 172.25.254.20

slave DNS 服务器 —— 主机名 server.dns2.com        IP 172.25.254.30

搭建 DNS 所需要的软件

• rpm -qa | grep '^bind'                                      # 查询 DNS 软件 —— BIND 是否安装
• dnf install bind-9.11.4-16.P2.el8.x86_64 -y    # 安装 bind 主程序所需软件
• systemctl enable --now named                      # 设置开机启动 named 服务，并且现在启动服务
• ss -autlupe | grep named                               # ss命令 显示named相关服务的TCP和连接状态的信息

DNS 软件（BIND）相关 默认路径

• /etc/named.conf : BIND 的配置文件  , 主要规范主机的设置 、 zone file (正反解数据库文件)的所在 、权限的设置等；
• /etc/sysconfig/named ：是否启动 chroot 及额外的参数；
• /var/named : 数据库文件默认放置目录；
• /var/run/named :named 这个程序执行时默认放置 pid-file 在此目录；

测试：

DNS 的正、反解查询命令：dig、host

dig 命令 （常用参数与选项）

• -t  type :查询的数据主要有 MX、 NS、 SOA 等类型
• -x:查询反解信息 （重要）
• 选项 [@server] ：如果不以 /etc/resolv.conf 的设置来作为 DNS 查询，可在此填入其他的 IP

dig 查询状态

• NOERROR                           # 查询成功
• REFUSED                            # 服务拒绝访问
• SERVFAIL                           # 查询记录失败（dns 服务器无法到达上级，拒绝缓存）
• NXDOMAIN                         #  此域名 A (Address)记录在 dns 中不存在

常见报错信息

• no servers could be reached   # 服务无法访问 （检查 named服务状态、火墙、网络连接、端口）
• 服务启动失败                           # 配置文件写错 journalctl -xe 查询错误

server (服务器 dns1)

• vim /etc/named.conf

Client （客户端）

• ping -c 1 172.25.254.20                  # 测试 与 172.25.254.20 的网络连接是否正常
• vim /etc/resolv.conf               

search westos.com

nameserver 172.25.254.20

• host westos.com                          # no servers could be reached    DNS服务器未开放访问权限

• dig westos.com                            # NOERROR #    DNS 服务器环境设置后，允许其他主机查询

 2 ）DNS 服务器的详细设置

正解文件记录的数据 ——（RR ，Resource Record）

[domain]           IN             [ [RR type]                           [RR data] ]

主机名.              IN                   A                                     IPv4 的 IP 地址

主机名.              IN                   AAAA                             IPv6 的 IP 地址

域名.                  IN                   NS                                  管理这个域名的服务器名字

域名.                  IN                   SOA                               管理这个域名的七个重要参数

域名.                  IN                   MX                                  顺序数字   接收邮件的服务器主机名字

主机别名.           IN                   CNAME                           实际代表这个主机别名的主机名字

正解设置 测试：

server (服务器 dns1)

• vim /etc/named.conf                # 添加 正解 Zone "westos.com"

dnssec-validation on;                      # 检测功能 关闭  - 检测是否是合法授权的 DNS 服务器

Zone "westos.com" IN {  type master   file"named.westos.com";};                # 添加 正解 Zone "westos.com"

• cp -p /var/named/named.localhost /var/named/named.westos.com      #  复制文件权限、拥有者、拥有组
• vim /var/named/named.westos.com                  # 编辑 Zone "westos.com" 的 正解文件数据
• systemctl restart named                                    # 重启 DNS 服务

 Client （客户端）

• dig www.westos.com

SOA : 管理域名的服务器管理信息

1. Master DNS 服务器主机名
2. 管理员的 E-mail
3. 序号 （Serial）:代表数据库文件的新旧，修改了数据库时，要将这个数值增大， 使用的日期格式“YYYYMMDDNU”
4. 更新频率（Refresh）:Slave 向 Master 要求数据更新的判断依据    Refresh >=Retry*2
5. 失败重新尝试时间（Retry）: Expire >= Retry*10
6. 失效时间（Expire）：Expire > Refresh + Retry  /  Expire >= 7Days
7. 缓存时间（Minumum TTL）

CNAME :设置某主机名的别名（alias）

•  vim /var/named/named.westos.com  

MX（邮件交换，Mail eXchanger ）:某域名的邮件服务器主机名

 安装相关服务软件

• dnf whatprovides */bin/mail                         # 查找 mail相关软件资源
• dnf install mailx-12.5-29.el8.x86_64  -y
• dnf install postfix -y
• systemctl start postfix.service                      # 启动 postfix.service 服务

server (服务器 dns1)

• vim /var/named.westos.com                       # 编辑添加 域 Zone "westos.com"的邮件地址解析

 westos.com.             MX 1              172.25.254.100.

Client （客户端）

• dig -t mx westos.com

反解文件记录的 RR 数据

反解的 Zone 必须将 IP 反过来写，而在末尾加上 .in-addr.arpa. 的结尾字样

IP                  IN                   PTR                               主机名.  (FQDN ,完全主机名)

反解测试：

server (服务器 dns1)

• vim /etc/named.rfc1912.zones                 # 编辑 添加 指定反解 Zone "254.25.172.in-addr.arpa"
• cp -p /var/named/named.loopback /var/named/named.172.25.254    # 复制模板 named.loopback 文件
• vim /var/named/named.172.25.254        # 反解数据库文件设置
• systemctl restart named                         # 重启 named 服务

 Client （客户端）

• dig -x 172.25.254.20

3 ）协同工作的 DNS ：Slave DNS 服务器设置

Slave DNS 服务器 特色：

• 一台主要 Master DNS 服务器，其他的 DNS 使用 Slave的模式
• DNS 服务器 分散在不同 IP 网段
• Slave DNS 服务器 本身没有数据库，它的数据是由 Master DNS 服务器 所提供
• Master DNS 服务器 需要有可以互相传输 Zone file 的相关信息

 Master DNS 权限开放 （172.25.254.20）——  < 步骤一 >

• vim /etc/named.conf      /    vim /etc/named.rfc1912.zones             # 开放 Zone transfer 权限

allow-transfer {172.25.254.30;};                                                          # 允许

• vim /var/named/named.westos.com    # 编辑正解数据文件
• vim /var/named/named.172.25.254       # 编辑反解数据文件
• systemctl restart named                        # 重启服务

 Slave DNS 的设置 与数据库权限问题（172.25.254.30）—— < 步骤二 >

安装 BIND 软件  ，启动 named 服务

• vim /etc/named.conf
• ll -d /var/named/slaves                   # 检查 Zone file 预计建立的目录权限是否正确

权限  drwxrwx---   / 用户 2 （named） / 用户组 named

• ll -dZ /var/named/slaves                # 检查 SELinux 安全性环境上下文 类型  type  named_cache_t

 设置

• vim /etc/named.conf

• vim /etc/named.rfc1912.zones

启动

• systemctl restart named               # 重启服务 
• ls /var/named/slaves/     

named.172.25.254  named.westos.com

测试 Client (客户端)：

• vim /etc/resolv.conf

search westos.com
nameserver 172.25.254.30

• dig www.westos.com           # 测试 正解
• dig -x 172.25.254.22           # 测试 反解

4 ）以不同接口给予不同的 DNS 主机名：view 功能的应用

5 ）DNS 服务器的 数据更新

数据库更新：

• 针对要更改的 Zone 的数据库文件去做更新，就是加入 RR 的标志
• 更改 Zone file 的序号 （Serial）, 即 SOA 的第三个参数
• 重新启动 named

1 ）Master / Slave 架构 DNS 服务器 数据更新设置

Master DNS 服务器 （IP 172.25.254.20）

• vim /etc/named.rfc1912.zones                  #  Master DNS 服务器主动告知 数据更新

also-notify {172.25.254.30;};                            # 添加 also-notify {；}；

• vim /var/named/named.westos.com        # 修改正解数据 ，加大 数据库序号  ！！
• vim /var/named/named.172.25.254          # 修改反解数据 ，加大 数据库序号  ！！
• systemctl restart named                           #  重启 named 服务，完成主动告知，实现数据同步

2 ）远程主机修改 DNS 服务器数据库 —— 使用 update 命令 基于 IP 修改远程DNS主机Zone file 内的数据

server (服务器 dns1)

• vim /etc/named.rfc1912.zones     

allow-update {172.25.254.10;};                        # 允许 IP 172.25.254.10 的主机 对本数据库进行更新

• systemctl restart named                           #  重启 named 服务

测试 （IP 172.25.254.10 ）：

• nsupdate

server 172.25.254.20

update add bss.westos.com 86400 A 172.25.254.111      # 增加 bss.westos.com 86400 A 172.25.254.111 地址解析数据

send

• dig bss.westos.com                              # 查寻 bss.westos.com  正解信息

update delete bss.westos.com                     # 删除 bss.westos.com 有关的地址解析数据

send

< 三 > DNS 服务器的高级设定 —— 搭建动态 DNS 服务器 -ISP

动态DNS （DDND, Dynamic DNS ) 服务器：

主机以拨号方式的 ADSL 连上 internet 时，我们的 IP 通常是 IPS 随机提供，以此每次上网的 IP 不固定。

DDNS 主机需要提供一个机制，让客户端可以通过这个机制来修改他在 DDNS 主机上面的 Zone file 内的数据。

1. DDNS 主机提供 Client (客户端)一个 key （认证用的数据）
2. Client (客户端) 利用这个 key ,并配合 BIND 的 nsupdate 命令，实现连上 DDNS主机，并且修改主机上面的 Zone file 内的对照表

DDNS Server 端的设置

① 生成秘钥

• rpm -ql bind | grep key                # 查找 key 的模板 配置文件

/etc/rndc.key

• cd /root/mnt/
• dnssec-keygen -a HMAC-SHA256 -b 128 -n HOST testkey        # 根据模板 数据类型 生成 秘钥 “testkey”

 Ktestkey.+163+18498.key            ;            Ktestkey.+163+18498.private

② 编辑 test.key 配置文件

• cat Ktestkey.+163+18498.private

Key: Say83SIflSMsZvsWAQlcTA==

• cp -p /etc/rndc.key /etc/test.key            # 用 key 模板文件，生成 test.key 配置文件
• vim /etc/test.key

key "test-key" {                                              # 重命名 “test-key” !!
algorithm hmac-sha256;
secret "Say83SIflSMsZvsWAQlcTA==";   # 复制 密匙的密码 到此处 !!
};

③ DDNS 服务器 修改 相关配置文件

• vim /etc/named.conf
• vim /etc/named.rfc1912.zones
• systemctl restart named

④ 上传密匙给 客户端主机 （172.25.254.10）

• scp Ktestkey.+163+18498.key root@172.25.254.10:/root/mnt/

• scp Ktestkey.+163+18498.private root@172.25.254.10:/root/mnt/

 Client 客户端的测试—— 172.25.254.10

•  nsupdate -k Ktestkey.+163+18498.private

server 172.25.254.20

update add bss.westos.com 86400 A 172.25.254.111

send

quit