DNS服务构建全解析（多图，可全程手动跟做）-创新互联

实验结构：

• DNS正向解析
• DNS反向解析

• DNS主从同步

  一、DNS正向解析

  1、安装bind工具包

  输入：yum install bind -y
  通过在线yum库进行安装，只有安装了bind软件包，才有了构建DNS服务的基础。
  

  

  为阿勒泰等地区用户提供了全套网页设计制作服务，及阿勒泰网站建设行业解决方案。主营业务为成都做网站、网站制作、阿勒泰网站设计，以传统方式定制建设网站，并提供域名空间备案等一条龙服务，秉承以专业、用心的态度为用户提供真诚的服务。我们深信只要达到每一位用户的要求，就会得到认可，从而选择与我们长期合作。这样，我们也可以走得更远！

2、修改全局配置文件

输入：vim /etc/named.conf
修改全局配置文件。
其中，，通常只需要修改两个选项：
（1）将listen-on后面的IP地址修改为自身IP——监听本机53端口，无论是谁通过本机DNS服务进行域名解析，都能够监听到；
（2）将allow-query后面更改为any——这里允许任何人使用本机的DNS服务

3、修改区域配置文件

输入：vim /etc/named.rfc1912.zones
修改区域配置文件
此处为添加域名和区域数据文件名的文件，
在zone后面进行域名的添加；
在file后面进行区域数据文件名的添加

4、修改区域数据配置文件

具体步骤：
（1）进入存储DNS解析记录文件的目录下
输入：cd /var/named/
（2）在保证其原有属性不变的情况下将模板文件复制并重命名为“named.yunjisuan”
输入：cp -p /var/named/named.localhost /var/named/named.yunjisuan
（3）使用VIM编辑器进入配置文件中
输入：vim /var/named/named.yunjisuan
操作实例：


（4）着手进入数据文件的修改
结果如下图：

5、修改自身DNS配置文件

（1）进入域名解析配置文件
输入：vim /etc/resolv.conf
（2）在VIM编辑器中添加自身IP地址，以供后期验证服务是否生效。
实例：

6、开启服务并验证

服务开启步骤如下：

输入：
systemctl stop firewalld.service——关闭防火墙
setenforce 0——关闭增强性安全功能
systemctl start named——开启DNS服务
systemctl status named——查看DNS服务运行状态
实例：

进行正向解析验证

依次输入：
host www.yunjisuan.com
host ftp.yunjisuan.com
host http.yunjisuan.com
host aaa.yunjisuan.com
分别对应主机名为“www”、“ftp”、“http别名www”以及错误主机名解析出的IP地址
操作实例：

二、反向解析

1、进行逆解析区域配置文件修改

输入：vim /etc/named.rfc1912.zones
进行下图的修改

2、修改区域数据配置文件——反向解析

在保证其原有属性不变的情况下将模板文件复制并重命名为“niyunjisuan”
输入：cp -p /var/named/yunjisuan /var/named/niyunjisuan

3、修改对应反向解析区域数据配置文件

（1）使用VIM编辑器进入反向解析数据配置文件中
输入：vim /var/named/niyunjisuan
（3）删除原正向解析配置文件的数据，添加反向解析网络号以及域名
输入：10 IN PTR www.yunjisuan.com
操作实例：

4、重启服务，并验证反向解析

输入：
systemctl restart named——重启DNS服务
host 192.168.10.10——反向解析，将IP地址解析为域名
操作实例：

三、DNS主从同步

再开启一台虚拟服务器作为从服务器，同样使用在线yum库安装bind工具。
下面所有图片白底为从服务器、黑底为主服务器！！！

1、修改从服务器全局配置文件

输入：vim /etc/named.conf
按下图进行修改：

2、修改从服务器区域配置文件

输入：vim /etc/named.rfc1912.zones
按照下图进行修改：

3、返回主服务器，修改对应区域数据配置文件

输入：vim /etc/named.rfc1912.zones
按照下图修改：

4、主服务器服务重启，从服务器开启DNS服务

在主服务器中输入：systemctl restart named
从服务器中输入：systemctl start named
操作实例：

5、验证从服务器

输入：ls /var/named/slaves
对应的区域数据配置文件已备份完毕。
操作实例：

以上，就是全部的实验内容。欢迎各位小伙伴在下方评论区留言共同进步，本次实验还有什么不足的地方，也可以在评论区提出。

另外有需要云服务器可以了解下创新互联cdcxhl.cn，海内外云服务器15元起步，三天无理由+7*72小时售后在线，公司持有idc许可证，提供“云服务器、裸金属服务器、高防服务器、香港服务器、美国服务器、虚拟主机、免备案服务器”等云主机租用服务以及企业上云的综合解决方案，具有“安全稳定、简单易用、服务可用性高、性价比高”等特点与优势，专为企业上云打造定制，能够满足用户丰富、多元化的应用场景需求。