14-域名解析DNS 自我总结

语法检查

named-checkzone baidu.com /etc/bind/db.baidu.com

重载生效

2.后端web(10.0.0.13)

apt update;apt install -y nginx   #部署nginx
echo "this page from 10.0.0.13" > /var/www/html/index.html  #更改首页内容
curl127.1 #测试页面内容

3.客户端主机测试(10.0.0.12)

4.DNS自解析脚本实现

#!/bin/bash# 提示用户输入相关信息
read -p "请输入DNS客户端IP（如10.0.0.12）: " dns_client_ip
read -p "请输入DNS服务器IP（如10.0.0.13）: " dns_server_ip
read -p "请输入要解析的域名（如baidu.com）: " domain_name
read -p "请输入WEB服务对应的解析IP（这里同DNS服务器IP）: " web_resolve_ip
read -p "请输入泛域名的ip，同一网段不与dns服务器或web服务的ip相同: " web_broad_ip# BIND主配置文件路径，Ubuntu下默认，其他系统如CentOS可能是/etc/named.conf等，需调整
named_conf_path="/etc/bind/named.conf.default-zones"
# 正向解析区域文件路径 /etc/bind/db.baidu.com 自己创建
zone_file_path="/etc/bind/db.${domain_name}"# 添加正向解析区域到named.conf.default-zones
cat << EOF >> ${named_conf_path}
zone "${domain_name}" {type master;file "${zone_file_path}";
};
EOF# 创建正向解析区域文件并写入内容
cat << EOF > ${zone_file_path}
\$TTL 86400
@   IN  SOA     ${dns_server_ip}. admin.${domain_name}. (2025061301  ; Serial3600        ; Refresh1800        ; Retry604800      ; Expire86400 )     ; Minimum TTL
@    IN  NS      dns1
dns1   IN  A       ${web_resolve_ip}
www IN  A       ${web_resolve_ip}
*   IN  A       ${web_broad_ip}
EOF# 调整区域文件权限，让BIND可以读取
chown root:root ${zone_file_path}
chmod 640 ${zone_file_path}# 重启BIND服务使配置生效
rndc reload
echo "DNS 自解析配置完成！"
echo "接下来在客户端（"$dns_client_ip"，Rocky9系统）配置DNS："
echo "编辑 /etc/resolv.conf 文件，添加或修改 nameserver 为 ${dns_server_ip}"
echo "之后就可以通过解析的域名（如 ${domain_name}、www.${domain_name} ）访问WEB服务啦"

2.DNS主从复制

前提条件和要求 

1.主DNS服务器配置(10.0.0.13)

(1)  vim /etc/bind/named.conf.default-zones   (增加下面的内容)

zone "baidu.com" {type master;file "/etc/bind/db.baidu.com";allow-transfer { 10.0.0.15; };allow-update { none; };
};

(2)  vim /etc/bind/db.baidu.com

;
; BIND reverse data file for broadcast zone
;
$TTL    604800
@       IN      SOA     baidu-dns. admin.baidu.com. (81         ; Serial604800         ; Refresh86400         ; Retry2419200         ; Expire604800 )       ; Negative Cache TTL
;
@       IN      NS      dns1NS      dns2
dns1    IN      A       10.0.0.13
dns2    IN      A       10.0.0.15
www     IN      A       10.0.0.18

rndc reload      #重载配置 此命令只能用在ubuntu

2.从DNS服务器配置(10.0.0.15)

(1)  vim /etc/named.rfc1912.zones   (增加下面的内容)

zone "baidu.com" IN {type slave;masters {10.0.0.13;};file "slaves/db.baidu.com";
};

(2) vim /etc/named.conf

...
listen-on port 53 { 10.0.0.15; };   # 开放本地IP地址入口
allow-query     { any; };  # 允许其他主机正常访问
...

3.web服务器配置(10.0.0.18)

yum install nginx -y     #安装软件
echo 'myself nginx web' > /usr/share/nginx/html/index.html  #定制首页
systemctl start nginx  #启动服务
curl localhost  #测试效果

4.客户机测试(10.0.0.12)

# Generated by NetworkManager
search www.baidu.com
nameserver 10.0.0.15   # 定制备用DNS服务器地址