1200字范文,内容丰富有趣,写作的好帮手!
1200字范文 > Centos7搭建DNS(bind)服务器 配置域名泛解析记录

Centos7搭建DNS(bind)服务器 配置域名泛解析记录

时间:2023-01-14 05:36:41

相关推荐

Centos7搭建DNS(bind)服务器 配置域名泛解析记录

Centos7搭建DNS并配置域名泛解析记录

1、前言和环境准备1.1、 环境准备1.2、 Nginx环境搭建 2、DNS环境搭建---bind模块3、配置域名泛解析4、域名检验

1、前言和环境准备

前言就是没钱买域名,学习成本较大(穷批哭死),再加上windows个人版的上的hosts文件不支持域名泛解析和多租户的域名解析,windows server环境又需要秘钥提供不支持长期学习,所以出一篇文章记录一下。

1.1、 环境准备

客户机:windows个人环境即可

服务器:两台nginx服务器(centos7)、一台纯净版的Centos7用于安装DNS

软件:nginx和vmware,nginx搭在linux里,虚拟机用的vm,其他vbox也可,或者docker环境更加简便

1.2、 Nginx环境搭建

见专栏nginx部分即可

再用xshell连接上去即可

2、DNS环境搭建—bind模块

2.1 安装bind模块依赖

yum -y install bind bind-chroot

安装好后,会在系统中配置一个named用户,这个先记着

然后再看下vm配置的虚拟网卡的网段

我这里是192.168.153.0/24,网关是192.168.153.2

2.2 配置基本的配置文件named.conf

vim /etc/named.conf

第13行,修改成本机DNS的服务器地址,这个地址就是其他服务器包括客户机中配置的地址,需要记住

第21行,为支持泛解析,配置成子网的网段

2.3 配置正向解析文件和逆向解析文件

vim /etc/named.rfc1912.zones

正向规则:

zone "" IN { # zone后面跟着根域名type master;file "/var/named/dns_named/conf/sange.conf"; # file里面跟着正向配置文件地址allow-update { none; };};

逆向规则:

zone "153.168.192.in-addr.arpa" IN { # 153.168.192为网段的写法type master;file "/var/named/dns_named/conf/sange.txt"; # file里面跟着逆向配置文件地址allow-update { none; };};

配置DNS服务器的静态IP

DNS的地址一般都是固定的,所以接下来配置DNS这台主机的静态IP

# ifcfg-ens33这里是根据自己的ifconfig网卡判断的,大部分centos7都是这个网卡vim /etc/sysconfig/network-scripts/ifcfg-ens33

配置详情如图:

配置防火墙出入规则

DNS服务占用53端口,配置如下

可以选择关闭防火墙

systemctl stop firewalld systemctl disable firewalld 关闭防火墙自启systemctl enable firewalld 开启防火墙自启systemctl restart firewalld 重启防火墙

或者配置进出规则

firewall-cmd --zone=public --add-port=53/tcp --permanentfirewall-cmd --zone=public --add-port=53/udp --permanentfirewall-cmd --reload 重启防火墙 || systemctl restart firewalld 重启防火墙firewall-cmd --list-all 查看防火墙配置、出入规则

3、配置域名泛解析

到我们的/var/named目录下,其中新建一个正反规则file属性值的目录结构

cd /var/namedmkdir -p dns_named/conf

查看named.empty文件,这是named服务提供的一套正反规则配置文件模板,我们复制该文件进入./dns_named/conf/下,其中注意复制过去需要一样的权限和属性

## 注意复制过去需要保持和 /etc/named.rfc1912.zones 中的配置一样cp -p named.empty ./dns_named/conf/sange.confcp -p named.empty ./dns_named/conf/sange.txt

3.1、配置正反向规则文件

如下配置即可

同理,逆向规则如下:

第一列表示网段号差值IP,第三列表示逆向解析到的主机域名

3.2、配置客户机和Nginx服务器DNS

同理配置两台nginx的ifcfg-en33文件,加上DNS2=192.168.153.3

Windows主机这里这样配置即可

这时ping一下看看

成功

4、域名检验

解析校验成功后,我们配置nginx的反向代理,就拿百度的网址举例,我们到153.168那台根域名上配置一下

vim /usr/local/nginx/conf/nginx.conf

然后重新加载nginx,这时我们去windows客户机上去加载网页

配置成功

本内容不代表本网观点和政治立场,如有侵犯你的权益请联系我们处理。
网友评论
网友评论仅供其表达个人看法,并不表明网站立场。