redhat 配置 dns

在 Red Hat 系统中，编辑 /etc/resolv.conf 文件可配置 DNS，添加 nameserver 指定 DNS 服务器 IP。

Redhat 配置 DNS

一、DNS 简介

域名系统（英文：Domain Name System，缩写：DNS）是互联网的一项服务，它作为将域名和 IP 地址相互映射的一个分布式数据库，能够使人更方便地访问互联网，DNS 使用 TCP 和 UDP 端口 53，当前，对于每一级域名长度的限制是 63 个字符，域名总长度则不能超过 253 个字符，DNS 有两种查询方式，分别为递归查询和迭代查询，递归查询：客户端得到结果只能是成功或失败；迭代查询：DNS 服务器如有客户机请求数据则返回正确地址，DNS 服务器没有请求数据则返回一个指针，按指针继续查询。

二、DNS 服务搭建

1、安装 bindchroot 软件包

命令：yum y install bindchroot

2、编辑 named.conf 文件

命令：vi /etc/named.conf

配置示例：

      listenon port 53 { any; }; # 表示向所有客户主机打开这个 53 端口
      allowquery     { any; };   # 表示允许所有主机连接该 DNS 服务器

3、编辑 named.rfc1912.zones 文件

命令：vi /etc/named.rfc1912.zones

配置示例（正向解析）：

      zone "linuxprobe.com" IN {
              type master;
              file "linuxprobe.com.zone";
          };

4、复制并编辑区域配置文件

命令：cp a /var/named/named.loopback linuxprobe.com.zone

编辑linuxprobe.com.zone 文件：

      $TTL 1D
      @       IN SOA  @ rname.invalid. (
                                        0       ; serial
                                        1D      ; refresh
                                        1H      ; retry
                                        1W      ; expire
                                        3H )    ; minimum
              NS      @
              A       [服务器 IP 地址]
      www     A       [服务器 IP 地址]

5、启动并检查 named 服务状态

命令：systemctl start named.service

命令：systemctl status named.service

命令：systemctl enable named.service

三、正向地址解析验证

1、在客户端修改/etc/resolv.conf 文件，指定 DNS 服务器为配置好的 Redhat 服务器 IP 地址。

命令：vi /etc/resolv.conf

添加内容：nameserver [Redhat 服务器 IP 地址]

2、使用ping 或nslookup 等命令测试域名解析是否成功。

命令：ping www.linuxprobe.com

如果能够成功解析域名并返回响应，则说明正向地址解析配置成功。

四、反向地址解析配置

1、编辑 named.rfc1912.zones 文件

命令：vi /etc/named.rfc1912.zones

配置示例（反向解析）：

      zone "192.168.81.arpa" IN {
              type master;
              file "192.168.81.arpa";
          };

2、复制并编辑反向解析区域配置文件

命令：cp a /var/named/named.loopback 192.168.81.arpa

编辑192.168.81.arpa 文件：

      $TTL 1D
      @       IN SOA  @ rname.invalid. (
                                        0       ; serial
                                        1D      ; refresh
                                        1H      ; retry
                                        1W      ; expire
                                        3H )    ; minimum
              NS      @
              AAAA    ::1
      [IP 地址]     PTR     www.linuxprobe.com

3、重启 named 服务

命令：systemctl restart named.service

4、检查服务状态