Linux DNS服务器类型
Linux下DNS配置文件详解
Linux下DNS配置文件祥解最近，为了配置DNS服务器我收集了不少有关配置DNS服务器方面的资料。
在这里我将这些资料加上我在配置DNS服务器时的一些经验进行一下整理。
希望能对和我一样在配置DNS服务器时遇到困难的朋友一些启示。
DNS服务器软件即BIND的安装应该说是比较容易的，正常情况下是不会出现什么问题的。
因此，本文在着重要讨论的是DNS服务器的几个配置文件的配置问题。
本文将以REDHA T8.0自带的BIND9.2.1为依据进行讨论。
以下是本人这次配置DNS服务器的几个配置文件：/etc/named.conf/在NAMED.CONF配置文件中使用//和/* */来进行注释，options { /*OPTIONS选项用来定义一些影响整个DNS服务器的环境，如这里的DI RECTORY用来指定在本文件指定的文件的路径，如这里的是将其指定到/var/named 下,在这里你还可以指定端口等等。
不指定则端口是53*/directory "/var/named";}; ////// a caching only nameserver config//controls {inet 127.0.0.1 allow { localhost; } keys { rndckey; };};zone "." IN { //在这个文件中是用zone关键字来定义域区的，一个zone关键字定义一个域区type hint;/*在这里type类型有三种，它们分别是master,slave和hint它们的含义分别是：master:表示定义的是主域名服务器slave :表示定义的是辅助域名服务器hint:表示是互联网中根域名服务器*/file "named.ca"; //用来指定具体存放DNS记录的文件};zone "localhost" IN { //定义一具域名为localhost的正向区域type master;file "localhost.zone" ;allow-update { none; };};zone "" IN { //指定一个域名为的正向区域type master;file "”allow-update { none;};};zone "0.0.127.in-addr.arpa" IN { //定义一个IP为127.0.0.*的反向域区type master;file "named.local";allow-update { none; };};zone "0.192.168.in-addr.arpa" IN { //定义一个IP为168.192.0.*反向域区type master;file "168.192.0";/var/named/文件@ IN SOA . . ( SOA表示授权开始/*上面的IN表示后面的数据使用的是INTERNET标准。
Linux下搭建DNS服务器和配置文件（named.conf）祥解
Linux下搭建DNS服务器和配置文件（named.conf）祥解配置之前先了解一下bind DNS服务器软件：BIND是一种开源的DNS（Domain Name System）协议的实现，包含对域名的查询和响应所需的所有软件。
它是互联网上最广泛使用的一种DNS服务器，对于类UNIX系统来说，已经成为事实上的标准。
为了构架DNS服务器来解析域名或ip地址，我们得安装BIND和caching-nameserver。
为了TCP和UDP53数据包能通过，我们也有必要配置路由器。
安装 BIND 软件包1、安装# yum -y install bind caching-nameserver2、配置下面的例子是以公网IP（172.16.0.80/29），局域网IP （192.168.0.0/24），域名（）作说明。
在配置你自己的服务器时，请使用你自己的IP和域名。
# vim /etc/named.confoptions {directory "/var/named";# query rangeallow-query { localhost; 192.168.0.0/24; };# transfer rangeallow-transfer { localhost; 192.168.0.0/24; };# recursion rangeallow-recursion { localhost; 192.168.0.0/24; };};controls {inet 127.0.0.1 allow { localhost; } keys { rndckey; };};# here is the section for internal informationsvimew "internal" {match-clients {localhost;192.168.0.0/24;};zone "." IN {type hint;file "named.ca";};# set zones for internalzone "" IN {type master;file "n";allow-update { none; };};# set zones for internalzone "0.168.192.in-addr.arpa" IN { type master;file "0.168.192.db";allow-update { none; };};zone "localdomain" IN {type master;file "localdomain.zone";allow-update { none; };};zone "localhost" IN {type master;file "localhost.zone";allow-update { none; };};zone "0.0.127.in-addr.arpa" IN { type master;file "named.local";allow-update { none; };};zone "255.in-addr.arpa" IN { type master;file "named.broadcast";allow-update { none; };};zone "0.in-addr.arpa" IN { type master;file "named.zero";allow-update { none; };};};vimew "external" {match-clients {any;};zone "." IN {type hint;file "named.ca";};# set zones for externalzone "" IN {type master;file ".wan";allow-update { none; };};# set zones for external *notezone "80.0.16.172.in-addr.arpa" IN {type master;file "80.0.16.172.db";allow-update { none; };};};include "/etc/rndc.key";# *note : For How to write for reverse resolvimng, Write network address reversely like below.the case for 192.168.0.0/24network address? 192.168.0.0range of network? 192.168.0.0 - 192.168.0.255how to write? 0.168.192.in-addr.arpacase of 172.16.0.80/29network address? 172.16.0.80range of network? 172.16.0.80 - 172.16.0.87how to write? 80.0.16.172.in-addr.arp设置Zones创建zone文件以便服务器能解析域名IP。
Linux实验报告(dns配置)
Linux期中实验报告——DNS的配置实验运行环境：Red Hat Linux9/WindowsXP/Win7实验前准备：bind-9.2.1-16.i386.rpmbind-utils-9.2.1-16.i386.rpmredhat-config-bind-1.9.0-13.noarch.rpmcaching-nameserver-7.2-7.noarch.rpmbind-chroot-9.2.4-2.i386.rpm（可选）ftp-0.17-17.i386.rpmhttpd-2.0.40-21.i386.rpm无线路由器一个实验的整体框图一、实验目的1.认识DNS、FTP、WEB、SMB服务器的主要功能及其工作原理；2.学习DNS、FTP、WEB、SMB服务器的安装和配置；3.学习如何组建一个局域网，使局域网中的所有的计算机的Windows系统和Linux系统可以互相访问；4.掌握对DNS、FTP、WEB、SMB服务器的调试方法及检验问题、解决问题的方法二、实验的主要内容1.在计算机上配置DNS、FTP、WEB、SMB服务器。
2.单台计算机下的DNS、FTP、WEB、SMB服务器的调试。
3.组建一个局域网，实现局域网中所有计算机Windows系统和Linux系统的互相访问（Windows系统与Windows系统、Windows系统与Linux系统、Linux系统与Linux系统）。
4.在多台电脑之间配置主域名服务器，辅助域名服务器，实现Linux系统之间的DNS的正反向解析调试。
5.在多台电脑之间实现Windows系统对Linux系统的DNS的正反向解析调试。
6.在局域网中实现FTP、WEB、SMB服务器在Windows系统和Linux系统之间的相互访问和测试。
7.最后进行一次总体的、全面的测试。
三、DNS、FTP、WEB、SMB服务器的主要功能及其描述1.DNS服务器DNS服务器是(Domain Name System或者Domain Name Service)域名系统或者域名服务,域名系统为Internet上的主机分配域名地址和IP地址。
4-第17章 DNS服务
Linux网络操作系统第十七章DNS服务本章内容：本章详细介绍DNS服务的基本知识、DNS服务器的安装、配置及其测试与管理方法。
☐DNS服务的功能、组成和类型☐安装、启动和关闭DNS服务☐配置主DNS、辅助DNS和子域DNS服务器及相关测试2012年1月信息工程系-黄振华217.1 DNS服务概述17.2 BIND的安装与启动17.3 DNS服务的配置文件17.4主DNS服务器配置实例17.5辅助DNS服务器配置实例17.6区域委派与子域配置实例2012年1月信息工程系-黄振华317.1.1DNS的功能Internet早期，应用程序是通过一个本地文件来进行主机名到网络地址，或网络地址到主机名的转换的，在UNIX系统中，该文件为/etc/hosts。
随着网络规模的扩大，这种机制在网络主机名的唯一性、/etc/hosts文件的维护以及服务器和网络负载等方面的弊端就暴露出来了。
DNS通过在网络中创建不同的区域（一个区域代表该网络中要命名资源的管理集合），并采用一个分布式数据库系统进行主机名和地址的查询。
2012年1月信息工程系-黄振华41、客户机的浏览器中键入要访问的主机名时，触发一个IP地址的查询请求。
2、该请求自动发送到默认的DNS服务器。
3、DNS服务器从数据库中查询该主机名所对应的IP地址。
4、DNS服务器将找到的IP地址返回浏览器。
5、浏览器获得IP地址后，根据IP地址在Internet网中定位所要访问的资源。
2012年1月信息工程系-黄振华517.1.2 DNS的组成☐DNS数据库分布在因特网上不同地域的DNS服务器上，每个DNS服务器只负责整个域名数据库中的一部分信息。
☐DNS系统由3个部分组成：（1）域名空间：指定结构化的域名层次结构和相应的数据。
（2）域名服务器：服务器商用于管理区域内的域名或资源记录，并负责其控制范围内所有主机的域名解析请求的程序。
（3）解析器：客户端向域名服务器提交解析请求的程序。
linux下dns配置详解
linux下dns配置详解dns配置详解大全DNS简介在Linux中，域名服务（DNS）是由柏克莱网间名域（Berkeley Internet Name Domain——BIND）软件实现的。
BIND是一个客户/服务系统，它的客户方面称为转换程序（resolver），它产生域名信息的查询，将这类信息发送给服务器，DNS软件回答转换程序的查询。
BIND的服务方面是一个称为named （读作“name”“d”）的守护进程。
我们将讨论三种基本BIND配置任务：配置BIND转换程序。
配置BIND域名服务。
建立服务器数据库文件，称为“区文件（zone file）。
前面我们介绍过，术语“区（zone）”往往可以与单词“域（domain）”互换使用，但这里却有一些区别，“区”是指域数据库文件，而“域”则比较通用。
在本书中，域是用域名定义的域结构中的一部分，而区则是域数据库文件中包含域信息的集合，包含域信息的文件称为“区文件”。
DNS的作用是把IP地址转化为代表主机、网络和邮件别名的助记名。
它把整个Internet IP地址和名字空间分解为不同的逻辑组来做这项工作。
每个组对它所拥有的计算机和其他信息具有控制权。
DNS服务器的类型BIND可以配置成以几种不同的方法运行的DNS，常见的BIND配置是唯转换程序系统、唯高速缓存系统、主服务器和辅助服务器。
转换程序是一段要求域名服务器提供域信息的程序，在Linux系统中，它是作为一个库程序来实现的，不是一个单独的客户程序。
在唯转换程序系统中，仅使用转换程序，并不运行域名服务器。
这种系统是很容易配置的，最多只需要设置/etc/resolv.conf文件。
其它三个BIND配置选项都是用于named服务软件的。
唯高速缓存服务器唯高速缓存服务器（caching-only server）可运行域名服务器软件但是没有域名数据库软件。
它从某个远程服务器取得每次域名服务器查询的回答，一旦取得一个答案，就将它放在高速缓存中，以后查询相同的信息时就用它予以回答。
《Linux网络操作系统》课件——项目十二--配置与管理DNS服务器
4
一个DNS域可以包括主机和其他域（子域），每个机构都拥有名称空间的某一部分的 授权，负责该部分名称空间的管理和划分，并用它来命名DNS域和计算机。例如，163为 com域的子域，其表示方法为163，而为163域中的Web主机，可以使用.163表示。 注意：通常，FQDN有严格的命名限制，长度不能超过256字节，只允许使用字符a～z、0 ～9、A～Z和减号（-）。点号（.）只允许在域名标志之间（例如“163”）或者FQDN的结 尾使用。域名不区分大小。
[root@RHEL7-1 ～]# rpm -qa|grep bind
rpcbind-0.2.0-42.el7.x86_64
bind-libs-lite-9.9.4-50.el7.x86_64
bind-license-9.9.4-50.el7.noarch
bind-9.9.4-50.el7.x86_64
12
12.1.4 子任务4 掌握域名解析过程 1．DNS域名解析的工作原理
DNS域名解析的工作过程如图12-2所示。 假设客户机使用电信ADSL（Asymmetrical Digital Subscriber Line，非对称数字用户线路） 接入Internet，电信为其分配的DNS服务器地址为210.111.110.10，域名解析过程如下 （见图12-2）。
1．域和域名
图12-1 Internet域名空间的结构
3
DNS树的每个节点代表一个域，通过这些节点 ，对整个域名空间进行划分，成为一个层次结构。 域名空间的每个域的名字通过域名进行表示。域名 通常由一个完全正式域名（Fully Qualified Domain Name，FQDN）标识。FQDN能准确表示出其相对 于DNS域树根的位置，也就是节点到DNS树根的完 整表述方式，从节点到树根采用反向书写，并将每 个节点用“.”分隔。
中标麒麟Linux系统DNS服务配置指南
正向查询
•dig
–首先试图递归，如输出中的 flags (标志)部分用 rd 表 示。如果名称服务器允许递归，那么服务器就会找到 答案，将请求的记录返回给客户端 –如果名称服务器不允许递归，那么服务器就推荐一个 dig 可以跟踪的上级域名 –观察
SOA rdata
•主名称服务器的 FQDN
–联系邮件地址 –系列号码 –在检查系列号码前刷新延迟时间 –从服务器的重试间隔 –当从服务器无法联系它的主服务器时，记录会过期 –否定性答复 (“no such host”，) 的 TTL 最小值
成为权威性服务器
•SOA 记录仅仅指出始发地址 (域) 的主服务器
其它观察结果
•在前一个跟踪中的答复使用资源记录 (resource records) 格式
–每个资源记录都有五个字段：
•domain - 被查询的域或子域 •ttl - 记录被保存在缓存中的时间，以秒为单位 •class - 记录类别 (通常是 IN) •type - 记录类型，例如A 或 NS •rdata - domain 映射的资源数据
•hosts: files dns •NIS 域名和 DNS 域名通常有所不同，这样会简化故障排 除，避免名称冲突
DNS 特有的解析程序
•host
–从不读取 /etc/nsswitch.conf 文件 –默认情况是在 /etc/resolv.conf 中查找 nameserver 和 search 行 –默认仅给出最少量的输出
linux-summary
第四章：域名系统1．DNS作用：为所有网络程序提供主机域与IP地址的相互转换，包括：a)将主机名称转换为对应的IP地址b)将主机的IP地址转换为对应的域名2．DNS结构：a)DNS的顶端为“.”，被称为root（根）b)常用的国家域：us（美国）cn（中国）jp（日本）c)常用的顶级域：com（公司企业）gov（政府机构）edu（教育机构）net（互联网机构）org（商业组织）d)DNS的查询方式有递归和迭代3．安装a)bind →服务器软件b)caching-nameserver →高速缓存配置文件4．主配置文件/etc/named.confa)zone ：定义一个区b)type master | slave | hint 说明一个区的类型c)file “filename”说明区数据库文件名5．DNS服务器类型：主域名服务器、辅助域名服务器、缓存域名服务器6．/var/named/named.ca 记录了根服务器IP地址7．区数据库文件中的记录类型：a)NS ：域名服务器的主机名b)SOA ：区数据的开始。
c) A ：地址记录，转换主机名到IP地址。
d)PTR ：反向记录，转换IP地址到主机名。
e)MX ：邮件记录，邮件服务器的主机名。
f)CNAME ：定义主机别名8．配置文件和区域文件的测试a)测试/etc/named.conf（主配置文件）# named-checkconfb)测试区域文件#named-checkzone 域名区域文件名9．域名服务器的测试a)Nslookup ：分为交互模式和非交互模式，使用server来指定域名服务器IP，使用”type=类型”来指定查询类型b)Dig：dig @域名服务器IP [记录类型] 主机名/IP地址/域名c)Hostname ：hostname [记录类型] 主机名/IP地址/域名1．安装a)RPM包安装b)编译安装：--prefix=目录名，用于指定apache安装后的位置；--enable-so可以使用动态加载模块；--enable-rewrite 使服务器具有rewrite功能2．安装后的目录：a)RPM包安装：/etc/httpd 主目录conf/httpd.conf 主配置文件/var/www/html文档根目录/var/log/httpd/access_log 访问日志/var/log/httpd/error_log 错误日志b)编译安装：/usr/local/apche 主目录conf/httpd.conf 主配置文件htdocs文档根目录log/access_log访问日志log/error_log错误日志3．启动a)RPM包安装：service httpd startb)编译安装：/usr/local/apache/bin/apachectl start4．httpd.conf 主配置文件a)ServerRoot 指定服务器根目录b)ServerAdmin 指定管理员邮件地址c)ServerName 指定服务器主机名d)Listen 指定服务器监听的IP地址和端口号e)Error_log 指定错误日志名称和位置f)CustomLog 指定访问日志名称和位置g)DocumentRoot 指定文件主目录h)DirectoryIndex 指定主页文件名称i)UserDir 可以为系统用户建个人主页j)VirtualHost 可以创建虚拟主机5．虚拟主机类型a)基于名称b)基于IP地址c)基于端口号6．日志的类型a)错误日志b)访问日志7．LAMPa)L：代表linxub)A：代表apachec)M：代表mysqld)P：代表php Perl Python1．邮件的功能和特点a)MTA，即邮件传输代理。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
Linux DNS服务器类型
最早于1983年由保罗·莫卡派乔斯（Paul Mockapetris）发明了DNS，并且是因特网的一项核心服务，作为可以将域名和IP地址相互映射的一个分布式数据库，能够使人更方便的访问互联网，而不用去记住一串的IP地址数据。
DNS（Domain Name System或Domain Name Service）是域名系统或者域名服务。
域名系统为Internet上的主机分配域名地址和IP地址。
用户使用域名地址，该系统就会自动把域名地址转为IP地址。
域名服务是运行域名系统的Internet。
执行域名服务的服务器称之为DNS服务器，通过DNS服务器来应答域名服务的查询。
在Internet中，每一台DNS服务器都只负责管理有限范围内的计算机域名和IP 地址的对应关系，这些特定的DNS域或IP地址段称为“zone”（区）。
根据地址解析的方向不同，DNS区域相应的分为正向区域（包含域名到IP地址的解析记录）和反向区域（包含IP地址到域名的解析记录）。
DNS服务器按照配置和实现功能的不同，包括多种不同的类型。
同一台服务器相对于不同的区域来说，也拥有不同的身份。
常见的DNS服务器类型如下。
1．主域名服务器
主域名服务器（Primary Name Server）是特定的DNS区域的官方服务器，对于某个指定区域，主域名服务器时唯一存在的，其管理的域名解析记录具有权威性。
主域名服务器需要在本地设置所管理区域的地址数据库文件。
主域名服务器时DNS 的主要成员，对Internet中域名数据的发布和查找起着非常重要的作用。
主域名服务器总是地址数据的初始来源，主域名服务器对域中的域名有最高权限，并因为他们是区域间传送区域数据文件的唯一来源，就具有向任何一个需要其数据的服务器发布区域信息的功能。
2．从域名服务器
从域名服务器（Secondary Name Server）也称辅助域名服务器，其主要功能是提供主域名服务器的备份，通常与主域名服务器同时提供服务，对于客户端来说，从域名服务器提供与主域名服务器完全相同的功能。
但是从域名服务器提供的地址解析记录并不是由自己决定，而是取决于对应的主域名服务器。
当主域名服务器中的地址数据库文件发生变化时，从域名服务器中的地址数据库文件也会发生相应的变化。
3．唯高速缓存服务器
唯高速缓存服务器（Caching-only Server）可运行域名服务器软件，但是没有域名数据库软件。
一旦它从某个远程服务器取得每次域名服务器查询的回答，就会放在高速缓存中，以后查询相同的信息时不再进行查询直接予以回答。
所有的域名服务器都按这种方式使用高速缓存中的信息，但唯高速缓存服务器则依赖于这一技术
提供所有的域名服务器信息。
唯高速缓存服务器不是权威性服务器，因为它提供的所有信息都是间接信息。
4．转发服务器
转发服务器是指当本地DNS服务器无法对DNS客户端的解析请求进行本地解析时，可以允许本地DNS服务器转发DNS客户端发送的查询请求到其他的DNS 服务器。
此时本地DNS服务器又称为转发服务。
可能会存在一个或多个转发服务器，他们会按顺序进行请求，直到请求得到回答为止。
转发服务器一般用于用户不希望站点内的服务器直接和外部服务器通讯的情况下。
一个特定的情形是许多DNS服务器和一个网络防火墙。
服务器不能穿透防火墙传送信息，他就会转发给可以传送信息的服务器，哪台服务器就会代表内部用户询问Internet上的DNS服务器。
使用转发功能的另一个好处是中心服务器得到了所有用户都可以利用的更加完全的信息缓存。
域名服务器使用区来表示一个域内的主机，并且一个域内可以有多个区的授权。
区是域的一部分，包含了域中除代理给别处的子域外的所有的域名和数据，如果域的子域没有被代理出去，则该去中包含子域名和子域中的数据，如“”的域为“”，这是一个独立的去。
在该域下可以有若干个子域组成，如“”、“”等。