centos下的DNS服务器配置

Linux下的DNS服务器分为以下几种：

1、 缓存域名服务器 
主要功能是提供域名解析的缓存 
2、 主域名服务器 
是特定域所有信息的权威性信息源，对于某个指定域，主域名服务器是唯一存在的；主域名服务器中保存了指定域的区域文件 
3、 从域名服务器 
从主域服务器中获取相应的文件进行保存

第一步：查看Bind和caching-nameserver软件包有没有安装
rpm -qa | grep bind 
rpm -qa | grep caching

其中bind是DNS的安装包，caching-nameserver是DNS的配置模板。

第二步：检查和配置DNS的配置文件

DNS的域缓存文件：/etc/named.caching-nameserver.conf

DNS区域配置文件：/etc/named.rfc1912.zones

DNS的工作目录：/var/named 用于保存bind服务器的域名区域文件

DNS启动脚本：/etc/init.d/ 用于控制bind服务的启动与停止

注意：在 RHEL5的DNS文件中，有一点非常重要！如果装了chroot包的话，只有这个文件夹里的DNS文件才能生效。也就是说只能修改这个目录底下的文件， 才可以改变DNS的配置！而这个文件夹之外的文件，虽然名字相同，但也只是这个文件夹下文件的符号链接！所以要配置DNS的话，就一定要查看符号链接是否 正确！

检查/etc/named.caching-nameserver.conf的映射关系，看是否与/var/named/chroot/etc下的文件相对应。 
ll | grep named如 果映射不正确或者没有映射的话，就必须到/var/named/chroot/etc目录下去配置，否则配置不会生效。如果运行服务的时候系统报错说 named.conf文件不存在的话，可以将named.caching-nameserver.conf文件名修改为named.conf。 
ln–s /var/named/chroot/etc/named.caching-nameserver.conf /etc/named.conf

配置named.caching-nameserver.conf文件 


 
这里要注意一下，默认情况下DNS监听（53端口）和请求只能在本地lo端口开启，也就是127.0.0.1，所以必须将以上几个127.0.0.1的地方改为any或物理网卡地址。

查看DNS区域配置文件/etc/named.rfc1912.zones 
 
域名的正向解析：将主机域名转化为对应IP地址 
域名的反向解析：将主机IP转换为对应的域名 

其中named.ca是目前互联网上根域服务器的清单，包含了互联网上所有主要的DNS服务器。建立一个正向解析区域和一个反向解析区域，其中master为主要DNS服务器的意思。 
   
*************************************************** 
RHEL5中得zone文件存在一个符号链接，就是/var/named目录下的zone和local文件都是链接到/var/named/chroot/var/named/下的，所以必须复制到这个目录。也可以在/var/named下新建符号链接，命令是 
ln -s /var/named/chroot/var/named/hujw.com.zone /var/named/hujw.com.zone 
ln -s /var/named/chroot/var/named/hujw.com.rev /var/named/hujw.com.rev

查看符号链接： 
   ***************************************************

三、主DNS服务器配置 
配置hujw.com.zon文件 

其中 
dns1.hujw.com.表示DNS服务器，后面的点不能少 
root.hujw.com.表示邮箱，第一个点表示@，后面的点不能少 
42 serial表示更新序列号，用于告知从域名服务器 
3H refresh表示三小时刷新一次 
15M retry表示每15分钟重试一次 
1W expiry表示寻找DNS服务器时间最长为一周 
1D minimum表示最短时间为一天

IN NS表示域名服务器记录，用于设置DNS服务器名称 
IN A表示A记录，用于设置主机名对应IP地址的对应记录 
IN CNAME为别名记录，用于在区域文件中对主机名称设置别名 
IN MX为邮件服务器记录，用于提供邮件服务器名称

建立反向域名解析，编辑/var/named/hujw.com.rev 

保存后退出，执行检查 
named-checkconf 
named-checkzone hujw.com hujw.com.zone

开启DNS服务 
service named start 

查看日志信息 
tali–n 30 /var/log/messages 

输入netstat–ntl，可以发现53端口是开启的 
测试DNS解析情况,发现正向和反向解析都是没有问题的 
nslookup 192.168.10.1 
nslookup dns1.hujw.com 

四、从DNS服务器配置 
slave DNS服务器配置相对比master简单很多，首先修改/etc/named.caching-nameserver.conf文件，设定所有接口开启 DNS服务，然后修改/etc/named.rfc1912.zones，其中slave为从DNS服务器的意思，并且指向主DNS服务器。 

配置完成后，运行service named start 
这时我们可以发现在/var/named/chroot/var/named/slave文件夹下多出了两个文件：hujw.com.zone和hujw.com.rev，这是从主DNS服务器上同步来的正向和反向解析文件。 
测试DNS解析情况，可以正常解析 

DNS测试方法二： dig 
dig可以检查DNS服务器中的映射关系和配置信息，用法是dig @(IP或域名) (域名) (NS/MX/A/CNAME)

WINDOWS下的测试情况：