Cấu hình DNS Server trên CentOS 7 (Caching DNS với BIND)

Bây giờ hãy mở tệp cấu hình và tìm chỉ thị tùy chọn và đặt địa chỉ IP của Máy chủ DNS trong tùy chọn cổng nghe 53 , tắt tính năng nghe trên v6 bằng dấu thăng (#) và đặt khối LAN trong tùy chọn cho phép truy vấn , lưu và thoát khỏi tài liệu. Chỉ thị tùy chọn trông giống như bên dưới.

[root@ns1 ~]# vim /etc/named.conf

 

options {

listen-on port 53 { 127.0.0.1;192.168.40.100; };

#listen-on-v6 port 53 { ::1; };

directory       “/var/named”;

dump-file       “/var/named/data/cache_dump.db”;

statistics-file “/var/named/data/named_stats.txt”;

memstatistics-file “/var/named/data/named_mem_stats.txt”;

recursing-file  “/var/named/data/named.recursing”;

secroots-file   “/var/named/data/named.secroots”;

        allow-query     { localhost;192.168.40.0/25; };

recursion yes;

dnssec-enable yes;

dnssec-validation yes;

bindkeys-file “/etc/named.iscdlv.key”;

managed-keys-directory “/var/named/dynamic”;

pid-file “/run/named/named.pid”;

session-keyfile “/run/named/session.key”;

};

Bước 7: Đặt vùng chuyển tiếp và đảo ngược

Tệp vùng mặc định có tên.rfc1912.zones (nằm trong thư mục etc) chứa thông tin vùng. Chúng tôi sẽ tạo một chỉ thị vùng chuyển tiếp cho miền của chúng tôi (systemzone.net) và một chỉ thị vùng ngược cho khối LAN của chúng tôi (192.168.40.0/24). Vì vậy, trước tiên hãy giữ một bản sao lưu và mở tệp có tên.rfc1912.zones và đặt các chỉ thị vùng tiến và đảo ngược sau đây ở dưới cùng, sau đó lưu và thoát khỏi tệp.

#forward zone for systemzone.net domain

 

zone “systemzone.net” IN {

type master;

file “systemzone.net.for”;

allow-update { none; };

};

#Reverse zone for 192.168.40.0/24 block

zone “40.168.192.in-addr.arpa” IN {

type master;

file “systemzone.net.rev”;

allow-update { none; };

};

Nếu bạn có một khối miền và mạng LAN khác, hãy tạo một chỉ thị vùng chuyển tiếp và vùng đảo ngược khác cho chúng tương ứng.

Chỉ thị vùng có các tùy chọn sau.

Options	Description
type	Defines the role of this server for the zone. As it is our master DNS Server, I have set it to Master, which means this server is the authoritative owner of the zone. If this were the second server to host the zone, it would be set to slave. A slave is allowed to host the zone’s database, but in only in read-only.
file	The name of the zone’s database file. Unless an absolute path is included, the file will need to be in the directory set using the directory option at the top of the Bind configuration file. By default, all files for CentOS 7 are kept in /var/named.
allow-query	This option defines which hosts or subnets are allowed to query this server for the zone. As we want that anyone can query this zone, I have set it to any.

Bước 8: Tạo tập tin Forward và Reverse Zone

Trong tệp vùng, chúng tôi đã khai báo rằng tệp vùng chuyển tiếp của chúng tôi là systemzone.net.for và tệp vùng ngược là systemzone.net.rev. Vì vị trí thư mục mặc định (được xác định trong tệp tên.conf) là /var/named, chúng tôi phải tạo các tệp vùng chuyển tiếp và đảo ngược trong thư mục này. Vì vậy, hãy chuyển đến thư mục /var/named và tạo hai tệp này.

[root@ns1 ~]# cd /var/named

 

[root@ns1 ~]# touch systemzone.net.for systemzone.net.rev

Bước 9: Đặt quyền sở hữu cho các tệp vùng chuyển tiếp và đảo ngược

Vì chúng tôi đã tạo các tệp vùng chuyển tiếp và đảo ngược với người dùng root, quyền sở hữu của người dùng và nhóm đối với các tệp này sẽ là root và dịch vụ được đặt tên không thể truy cập các tệp vùng chuyển tiếp và đảo ngược. Vì vậy, chúng tôi sẽ thay đổi quyền sở hữu nhóm của các tệp này thành được đặt tên để dịch vụ được đặt tên có thể đọc các tệp vùng chuyển tiếp và đảo ngược. Để thay đổi quyền sở hữu nhóm, hãy đưa ra lệnh sau.

[root@ns1 named]# ll systemzone.net.*

 

-rw-r—–. 1 root root 152 Mar 21 13:59 systemzone.net.for

-rw-r—–. 1 root root 168 Mar 21 13:59 systemzone.net.rev

[root@ns1 named]# chgrp named systemzone.net.*

[root@ns1 named]# ll systemzone.net.*

-rw-r—–. 1 root named 152 Mar 21 13:59 systemzone.net.for

-rw-r—–. 1 root named 168 Mar 21 13:59 systemzone.net.rev

Bước 10: Chỉnh sửa tệp Forward Zone

Bây giờ hãy mở tệp vùng chuyển tiếp và thêm các dòng sau vào tệp này, sau đó lưu và thoát khỏi tệp.

[root@ns1 named]# vim systemzone.net.for

 

$TTL 1D

$ORIGIN systemzone.net.

@      IN SOA  ns1.systemzone.net. root.systemzone.net. (

0       ; serial

1D      ; refresh

1H      ; retry

1W      ; expire

3H )    ; minimum

@     IN NS ns1.systemzone.net.

@     IN A 192.168.40.100

ns1  IN A 192.168.40.100

Chỉ thị $TTL (Thời gian tồn tại) ở dòng đầu tiên xác định khoảng thời gian tính bằng giây mà bản ghi có thể được lưu vào bộ nhớ đệm bởi bất kỳ trình phân giải nào. Giá trị mặc định là 1D. Bạn có thể thay đổi theo yêu cầu của bạn.

Chỉ thị $ORIGIN ở dòng thứ hai xác định một tên cơ sở mà từ đó các tên thay thế ‘không đủ tiêu chuẩn’ (những tên không có dấu chấm kết thúc) được thực hiện khi xử lý tệp vùng. Các tệp vùng không chứa chỉ thị $ORIGIN, mặc dù hoàn toàn hợp pháp, nhưng cũng có thể rất khó hiểu. Nói chung, chúng ta phải luôn định nghĩa một lệnh $ORIGIN một cách rõ ràng trừ khi có lý do chính đáng để không làm như vậy. Các giá trị $ORIGIN phải ‘đủ tiêu chuẩn’ (chúng kết thúc bằng ‘dấu chấm’).

Dòng thứ ba được gọi là Bắt đầu thẩm quyền (SOA) có ý nghĩa như sau.

@	The first value is the fully qualified domain name of the zone. The ‘@’ character is an alias for the domain name, which was defined in the Bind configuration file, to save admins from having to type the entire name.
IN	Sets the adjacent record type as Internet.
SOA	This is the domain record for the zone’s Start of Authority. It defines who the authoritative name server is, contact info for the administrator, and a few other values.
ns1.systemzone.net.	The fully qualified domain name of the authoritative name server for the zone. (Don’t forget to put the ending ‘dot’)
root.systemzone.net.	The email account of the administrator of the zone. The @ character is replaced by a period. (Don’t forget to put the ending ‘dot’)
Serial	The serial number of version number of the zone file. This value is essential for secondary DNS servers who keep a replica of the zone and need to know if changes have been made.
Refresh	How often a slave (secondary) Bind DNS server should do a zone transfer from the master (primary) server.
Retry	How often a slave should retry a failed zone transfer.
Expire	The duration a slave (secondary) server should answer client query requests after it lost contact with the master (primary) server.
Minimum	The default time-to-live value each record will have, unless specified otherwise by a record.

Dòng thứ ba chứa các bản ghi máy chủ định danh cho miền (systemzone.net). Mỗi khu vực yêu cầu ít nhất một máy chủ định danh. Bản ghi máy chủ định danh có các tùy chọn sau.

Options	Description
@	The ‘@’ character is an alias for the domain name, which was defined in the Bind configuration file. The NS record requires this or the fully-typed out domain name of the zone.
IN	Sets the adjacent record type as Internet.
NS	Sets the record as a Name Server record
ns1.systemzone.net.	The fully qualified domain name of the name server. (Don’t forget to put the ending ‘dot’)

Dòng thứ tư chứa Bản ghi máy chủ của tên miền (systemzone.net) vì chúng tôi cũng muốn phân giải tên miền của mình. Bản ghi máy chủ có các tùy chọn sau.

Options	Description
@	The ‘@’ character is an alias for the domain name, which was defined in the Bind configuration file. The NS record requires this or the fully-typed out domain name of the zone.
IN	Sets the adjacent record type as Internet.
A	Sets the record as a Host record
192.168.40.100	The IP address of the Host

Dòng thứ năm chứa Bản ghi máy chủ của máy chủ tên (ns1.systemzone.net) vì mọi bản ghi NS đều cần Bản ghi máy chủ và khách hàng yêu cầu điều này để chúng phân giải địa chỉ IP của máy chủ tên. Bản ghi máy chủ này có ý nghĩa sau.

Options	Description
ns1	Hostname of the Server
IN	Sets the adjacent record type as Internet.
A	Sets the record as a Host record
192.168.40.100	The IP address of the Host

Bây giờ, nếu bạn có một máy chủ khác, chẳng hạn như Máy chủ FTP (địa chỉ IP là 192.168.40.101) và muốn giải quyết bằng tên máy chủ của nó (ftp), hãy đặt Bản ghi Máy chủ sau đây ở cuối Bản ghi Máy chủ ở trên.

ftp VÀO 192.168.40.101

Bước 11: Chỉnh sửa tệp vùng đảo ngược

Cần có tệp vùng đảo ngược để phân giải địa chỉ IP thành tên. Mở tệp vùng đảo ngược và đặt các dòng sau vào tệp này, sau đó lưu và thoát khỏi tệp.

[root@ns1 named]# vim systemzone.net.rev

 

$TTL 1D

$ORIGIN 40.168.192.in-addr.arpa.

@       IN SOA  ns1.systemzone.net. root.systemzone.net. (

0       ; serial

1D      ; refresh

1H      ; retry

1W      ; expire

3H )    ; minimum

IN NS ns1.systemzone.net.

100     IN PTR ns1.systemzone.net.

Tệp này có các tùy chọn tương tự như tệp vùng chuyển tiếp. Tùy chọn mới duy nhất là bản ghi PTR (ở dòng dưới cùng), đây là mục đích chính của tệp vùng đảo ngược. Bản ghi PTR được yêu cầu đặc biệt cho máy chủ thư đi vì một số máy chủ thư không cho phép thư không có bản ghi PTR hợp lệ của máy chủ thư đi. Bản ghi PTR có các tùy chọn sau.

Options	Description
100	The value ‘100’is actually a name and it will be the last octet value of an IP address.
IN	Sets the adjacent record type as Internet.
PTR	Sets the record as a Reverse DNS record
ns1.systemzone.net.	The fully qualified domain name of a Host. (Don’t forget to put the ending ‘dot’)

Bây giờ, nếu bạn có một máy chủ khác, chẳng hạn như Máy chủ FTP (có địa chỉ IP là 192.168.40.101 và FQDN là ftp.systemzone.net) và muốn phân giải DNS ngược, hãy đặt Bản ghi PTR sau ở cuối Bản ghi PTR ở trên.

101 TRONG PTR ftp.systemzone.net.

Bước 12: Khởi động Dịch vụ DNS và Bật Tự động Khởi động khi Khởi động

Cấu hình Máy chủ DNS hiện đã hoàn tất. Bắt đầu Dịch vụ DNS bằng lệnh sau.