第5章 DNS服务器配置

1.
正向解析与反向解析
2．反向解析
反向解析是从IP地址到域名的解析过程。反
向解析是为服务器提供身份验证。对于互联 网上的服务器来说，大部分会接收数据的源 地址进行反向查询，如果查询成功，表明该 信息来自注册合法的地址，否则表明源地址 不可靠。
资源记录
1．资源记录的格式
每个DNS数据库都由资源记录构成，资源记
第5章 DNS服务器配置
第5章 DNS服务器配置
5.1
DNS原理 5.2 安装DNS服务 5.3 配置DNS服务器 5.4 配置DNS客户端
5.1 DNS原理
DNS简介
在Internet中，IP地址可以唯一标识一个网络
接口，计算机之间必须通过IP地址才能相互 访问，但数字不具有便于记忆的特征，不便 于使用，因此需要一种将主机名转换为IP地 址的机制。在常见的计算机系统中，可以使 用3种技术来实现主机名和IP地址之间的转换： Host表、网络信息服务系统（NIS）和域名 服务（DNS）。

资源记录
（5）邮件交换器资源记录MX（Mail
Exchange）：为DNS域名指定了邮件交换服 务器。 （6）别名CNAME（Canonical Name）：用 来记录某台主机的别名。一台主机可以有多 个别名，每一个别名代表一个应用。
5.2 安装DNS服务
BIND简介
Linux系统下架设DNS服务器通常是使用Bind
程序来实现的。Bind是Berkeley Internet Name Domain Service的简写，是一款架设 DNS服务器的开放源代码软件。 Bind能够运行在当前大多数的操作系统系统 平台之上。目前Bind软件由ISC（Internet Software Consortium，因特网软件联合会） 这个非赢利性机构负责开发和维护。ISC的官 方网站域名为。

主配置文件named.conf
zone "test.localdomain.test" { type master; file "named.localdomain"; }; zone "1.168.192.in-addr.arpa" IN { type master; file " named.localdomain.arpa"; };
DNS所需软件
bind-libs-9.3.3-7.el5.i386.rpm：默认安装，提供实 现域名解析功能必备的库文件。 bind-utils-9.3.3-7.el5.i386.rpm：该包为客户端工具， 默认安装，用于搜索domain name指令。 bind-9.3.3-7.el5.i386.rpm：该包为DNS服务器的主 程序包。服务器端必须安装该软件包，后面的数字 为版本号。 caching-nameserver-9.3.3-7.el5.i386.rpm：默认未 安装。用于建立chroot目录及相关子目录。

DNS的安装
2）安装DNS服务
如果采用源代码方式安装，使用以下命令进
行安装。 # tar xvzf bind-9.5.0-P2.tar.gz # cd bind-9.5.0-P2 # ./configure # make # make install
DNS的安装


5.3 配置DNS服务器
主配置文件named.conf
named.conf是Red
Hat Enterprise Linux 5中 bind的主配置文件，被存放在/etc目录下。它 的主要作用是用来声明域名服务器的cache 文件、正反向解析区域文件的名称及其存 放位置。只有在/etc/named.conf文件中进行 了相关的定义，才能在域名服务器上设置存 取限制，或者进行其他特殊设置。
DNS简介
2）DNS服务器
DNS服务器是保持和维护域名空间中数据的
程序。由于域名服务是分布式的，每一个 DNS服务器含有一个域名空间自己的完整信 息，其控制范围称为区（Zone）。对于本区 内的请求由负责本区的DNS服务器解释，对 于其他区的请求将由本区的DNS服务器与负 责该区的相应服务器联系。

资源记录
（3）主机地址A（adress）：该资源记录与主机名 映射到DNS区域中的一个IP地址。A记录的格式如 下： www IN A 192.168.11.1 ftp IN A 192.168.11.1 （4）指针PTR（Point）：指针是与主机记录类似 的记录，不同的是主机记录将一个主机名映射到一 个IP地址上；而指针记录刚好相反，它是将一个IP 地址映射到一个主机上。
录包含与特定主机有关的信息。而每个资源 记录通常包含5项，大多数情况下用ACSII文 本显示，每条记录一行，格式如下。 Domain Time-to-live Record-type Class Record-data
资源记录
Domain（域名）：该项给出要定义的资源记录的域 名，该域通常用来作为域名查询时的关键字。 Time-to-live（存活期）：在该存活期过后，该记录 不在有效。 Class（类别）：该项说明网络类型。目前大部分的 资源记录都采用“IN”，表明Internet，该域的缺省 值为“IN”。 Record-data（记录数据）：说明和该资源记录相关 的信息，通常由资源记录类型来决定。 Record-type（记录类型）：该项说明资源记录的类 型。

DNS的安装
1）查看是否安装了DNS服务
[root@localhost
~]# rpm –qa | grep bind
DNS的安装
2）安装DNS服务 [root@localhost ~]# mkdir /mnt/cdrom [root@localhost ~]# mount /dev/cdrom /mnt/cdrom 切换当前目录到Red Hat Enterprise Linux 5光盘下 的Server目录下，包含多个安装文件。bind-libs9.3.3-7.el5.i386.rpm与bind-utils-9.3.37.el5.i386.rpm一般在第一张光盘下，而bind-9.3.37.el5.i386.rpm与bind-chroot-9.3.3-7.el5.i386.rpm 在第二张光盘下，找到并安装它们。

3）chroot功能 chroot是Change Root的缩写，它可以将文件系统中某个特 定的子目录作为进程的虚拟根目录，即改变进程所引用的“/” 根目录位置。chroot对进程可以使用的系统资源、用户权限 和所在目录进行严格控制，程序只在这个虚拟的根目录及其 子目录具有权限，一旦离开该目录就没有任何权限了，所以 也将chroot称为“jail监禁”。 DNS服务器主要是用于域名解析，需要面对来自网络各个位 置的大量访问，并且一般不限制来访者的IP，因此，存在的 安全隐患和被攻击的可能性相当大，使用chroot功能也就特 别地有意义了。

DNS查询的过程
当客户端程序要通过一个主机名称来访问网
络中的一台主机时，它首先要得到这个主机 名称所对应的IP地址。可以从本机的hosts文 件中得到主机名称所对应的IP地址，但如果 hosts文件不能解析该主机名称时，只能通过 向客户机所设定DNS服务器进行查询了。
对DNS查询有四种不同分方法进解析，分别

资源记录
2．资源记录的类型 DNS中的资源记录包括SOA记录、NS记录、A记录、 CNAME记录、MX记录和CNAME记录。 （1）始授权机构SOA（start of autority）：该记录 表明DNS名称服务器是DNS域中的数据表的信息来 源。 （2）名称服务器NS（name server）：为DNS域 标识DNS名称服务器，该资源记录出现在所有DNS 区域中。NS记录格式如下： <domain>@in<nameserver host>
主配置文件named.conf
named.conf文件下部分核心代码及含义如下。 options { directory "/usr/local/named/etc/"; }； பைடு நூலகம்zone "." { type hint; file "named.root"; };

主配置文件named.conf
是本地解析、直接解析、递归解析、迭代解 析。 1）本地解析 本地解析，就是客户端可以使用缓存信息就 地应答，这些缓存信息是通过以前的查询获 得的。
2）直接解析
直接解析，就是直接由所设定的DNS服务器
解析，使用的是该DNS服务器的资源记录缓 存或者其权威回答。
3）递归解析
递归查询，即设定的DNS服务器代表客户端
zone "0.0.127.IN-ADDR.ARPA" { type master; file "0.0.127.IN-ADDR.ARPA .ZONE"; }; zone "localhost" { type master; file ""localhost .zone"; };
向其他DNS服务器查询，以便完全解析该名 称，并将结果返回至客户端。
4）迭代解析
迭代查询，即设定的DNS服务器向客户端返
回一个可以解析该域名的其他DNS服务器， 客户端再继续向其他DNS服务器查询。
正向解析与反向解析
正向解析 正向解析是从域名到IP地址的解析过程。域 名服务器提供的正向解析，可以将域名解析 为IP地址，并且使计算机顺利定位服务器位 置，正确发送数据。

DNS简介
3．DNS系统
DNS是一种新的主机名称和IP地址转换机制，