Linux中配置DNS正向解析

WTTEX • 2024年12月17日 18:00:00 • Linux

要求

配置dns正向解析

规划：

192.168.xxx.xxx dns1.abc.com主域名服务器(注意为真实的IP)
172.16.0.253 dns2.abc.com从域名服务器
172.16.0.100 fileserver.abc.com文件服务器
172.16.0.101 printserver.abc.com打印服务器
172.16.0.200 www.abc.com网站服务器
172.16.0.201 www.abc.com网站服务器
172.16.0.25 mail.abc.com邮件服务器
172.16.0.22 ntp.abc.com时间服务器

环境配置

1.关闭防火墙和设置seliux为disabled

2.虚拟机一台，本实验用的为rocky(192.168.80.141)

3.下载bind

实验过程

1.编辑/etc/named.conf文件：vim /etc/named.conf

2.编辑以下内容：

（1）修改解析的主机为自己

listen-on port 53 { 192.168.80.141; };

并且允许的用户为80网段的所有人

allow-query { 192.168.80.0/24; };

（2）修改区域配置文件，添加正向区域配置

zone "abc.com" IN{ #正向解析abc.com区域
type master; #类型为主区域服务器配置
file "abc.zone"; #指定区域解析文件为abc.zone
};

3.进入到/var/named下：cd /var/nemed

4.创建并进去abc.zone文本：vim abc.zone

5.编辑以下内容：

$TTL 1D
@ IN SOA dns1.abc.com. test.163.com (
0 ;serial #序列号，主从同步序列号越大代表越新
1D ;refresh #刷新时间
1H ;retry #请求dns请求不到重试时间间隔
1w ;expire #和主dns连接不上的时候，失效时间不在请求
3H ) ;minimum #最小的刷新时间
IN NS dns1.abc.com.
IN MX 10 mail.abc.com.
dns1.abc.com. IN A 192.168.80.141
dns2.abc.com. IN A 172.16.0.253
fileserver.abc.com. IN A 172.16.0.100
printserver.abc.com. IN A 172.16.0.101
www.abc.com. IN A 172.16.0.200
www.abc.com. IN A 172.16.0.201
mail.abc.com. IN A 172.16.0.25
ntp.abc.com. IN A 172.16.0.22
web IN CNAME www #别名：web.abc.com

6.启动服务： systenctl restart named

7.测试：

nslookup dns1.abc.com 192.168.80.141

nslookup dns2.abc.com 192.168.80.141

nslookup fileserver.abc.com 192.168.80.141

nslookup printserver.abc.com 192.168.80.141

nslookup www.abc.com 192.168.80.141

nslookup www.abc.com 192.168.80.141

nslookup mail.abc.com 192.168.80.141

nslookup ntp.abc.com 192.168.80.141