分类： 1、国家地区域名: (cn(中国)、hk(香港)、sg (新加坡)等。 2、通用项级域名: com (商业机构)、org (非营利组织)、edu (教育机构)等。 3、新通用顶级域名: red (红色、热情)、top (顶级、高端)等。 4、com.cn属于“二级域名”，是cn项级域的子域。
1
baidu：级域(注册域) ，可由·个人或组织申请注册。
1
www：三级域(子域)，服务器网站名代表。（www.baidu.com）
- 什么是DNS?
域名系统(Domain Name System,缩写: DNS)是互联网的一项服务。域名解析是把域名指向网站空间IP,让人们通过注册的域名可以方便地访问到网站的一种服务。IP地址是网络上标识站点的数字地址，为了方便记忆，采用域名来代替IP地址标识站点地址。域名解析就是域名到IP地址的转换过程。域名的解析工作由DNS服务器完成。可以理解为DNS就是翻译官。
listen-on port 53 { 192.168.48.101; };
→ 只在 192.168.48.101 这台机器的 53 端口上提供 DNS 服务。如若注释掉：BIND 不再限定监听地址，会在服务器所有可用 IP 的 53 端口上提供 DNS 服务。这样就可以在多ip地址下进行dns了
allow-query { any; };
→ 允许任何来源向这台 DNS 服务器发起查询请求。如果不注释掉，只要网络可达（没有防火墙、路由等限制），任何 IP 地址（公网、私网、本机），这些设备把 DNS 指向你的服务器 IP 都可以向这台 DNS 服务器发起查询，如果注释掉了，他只会允许这台机同网段下局域网内的机子可以向这台dns服务器发起查询
这次实验主要是实现企业内网dns，所以这两项我都注释掉
这次实验主要是实现企业内网dns，所以这两项我都注释掉
这次实验主要是实现企业内网dns，所以这两项我都注释掉
2、配置区域文件 vim /etc/named.rfc1912.zones
1 2 3 4 5 6 7 8 9 10
cat >> /etc/named.rfc1912.zones <<"EOF2" zone "aaa.com" IN { type master; file "aaa.com.zone"; }; zone "48.168.192.in-addr.arpa" IN { type master; file "aaa.loopback"; }; EOF2
3、编辑正向解析数据文件 vim /var/named/aaa.com.zone
1 2 3 4 5 6 7
cat > /var/named/aaa.com.zone <<"EOF" $TTL 1D @ IN SOA aaa.com. admin@qianyios.top. ( 0 1D 1H 1W 3H ) NS master master A 192.168.48.101 www A 192.168.48.128 EOF
@：代表本域名的根域（zone 本身）；
IN：记录类别为Internet（标准 TCP/IP）；
SOA：这是一条起始授权记录（Start of Authority）；
aaa.com.：该域的**主 DNS 服务器（primary nameserver）**主机名；（只是描述信息）
listen-on port 53 { 192.168.48.101; };
→ 只在 192.168.48.101 这台机器的 53 端口上提供 DNS 服务。如若注释掉：BIND 不再限定监听地址，会在服务器所有可用 IP 的 53 端口上提供 DNS 服务。这样就可以在多ip地址下进行dns了
allow-query { any; };
→ 允许任何来源向这台 DNS 服务器发起查询请求。如果不注释掉，只要网络可达（没有防火墙、路由等限制），任何 IP 地址（公网、私网、本机），这些设备把 DNS 指向你的服务器 IP 都可以向这台 DNS 服务器发起查询，如果注释掉了，他只会允许这台机同网段下局域网内的机子可以向这台dns服务器发起查询
这次实验主要是实现企业内网dns，所以这两项我都注释掉
这次实验主要是实现企业内网dns，所以这两项我都注释掉
这次实验主要是实现企业内网dns，所以这两项我都注释掉
2、配置区域文件 vim /etc/named.rfc1912.zones
allow-update（可选）：只允许 192.168.48.102 这台主机向本 DNS 服务器发送动态更新
zone "aaa.com" IN { type master; file "aaa.com.zone"; allow-update { none; }; }; zone "48.168.192.in-addr.arpa" IN { type master; file "aaa.loopback"; allow-update { none; }; };
3、编辑正向解析数据文件 vim /var/named/aaa.com.zone
1 2 3 4 5 6 7
cat > /var/named/aaa.com.zone <<"EOF" $TTL 1D @ IN SOA aaa.com. admin@qianyios.top. ( 0 1D 1H 1W 3H ) NS master master A 192.168.48.101 www A 192.168.48.128 EOF
cat > /var/named/aaa.loopback <<"EOF" $TTL 1D @ IN SOA aaa.com. admin@qianyios.top. ( 1 1D 1H 1W 3H ) NS master.aaa.com. NS slave.aaa.com. 129 PTR www1.aaa.com. 128 PTR www.aaa.com. 130 PTR abc.aaa.com. 131 PTR qy.aaa.com. EOF cat > /var/named/aaa.com.zone <<"EOF" $TTL 1D @ IN SOA aaa.com. admin@qianyios.top. ( 1 1D 1H 1W 3H ) NS master NS slave master A 192.168.48.101 slave A 192.168.48.102 www A 192.168.48.128 abc A 192.168.48.130 qy A 192.168.48.131 EOF
重启之前查看时间
1 2 3 4 5
[root@slave ~]# ll /var/named/slaves/ total 8 -rw-r--r-- 1 named named 329 Jul 22 08:46 aaa.com.zone -rw-r--r-- 1 named named 393 Jul 22 08:46 aaa.loopback
重启之后
1 2
[root@master ~]# systemctl restart named [root@master ~]#
slave下的文件还是和原来一样
1 2 3 4
[root@slave ~]# ll /var/named/slaves/ total 8 -rw-r--r-- 1 named named 329 Jul 22 08:46 aaa.com.zone -rw-r--r-- 1 named named 393 Jul 22 08:46 aaa.loopback
cat > /var/named/aaa.loopback <<"EOF" $TTL 1D @ IN SOA aaa.com. admin@qianyios.top. ( 2 1D 1H 1W 3H ) NS master.aaa.com. NS slave.aaa.com. 129 PTR www1.aaa.com. 128 PTR www.aaa.com. 130 PTR abc.aaa.com. 131 PTR qy.aaa.com. EOF cat > /var/named/aaa.com.zone <<"EOF" $TTL 1D @ IN SOA aaa.com. admin@qianyios.top. ( 2 1D 1H 1W 3H ) NS master NS slave master A 192.168.48.101 slave A 192.168.48.102 www A 192.168.48.128 abc A 192.168.48.130 qy A 192.168.48.131 EOF systemctl restart named
slave查看是否更新
1 2 3 4 5
[root@slave ~]# ll /var/named/slaves/ total 8 -rw-r--r-- 1 named named 367 Jul 22 08:56 aaa.com.zone -rw-r--r-- 1 named named 456 Jul 22 08:56 aaa.loopback #之前是8:46的，更新之后就是8:56
# 检查是否已存在相同的解析记录 if grep -q "^$SHORT_NAME[[:space:]]*A[[:space:]]*$IP""$ZONE_FILE"; then echo"记录 $DOMAIN -> $IP 已存在，无需添加" exit 0 fi
# **递增 serial 号** increment_serial() { # 提取当前 serial 值 current_serial=$(awk '/serial/{print $1}'"$1") if [[ -z "$current_serial" ]]; then # 如果没有找到 serial（空），初始化为 1 current_serial=1 fi
# 递增 serial new_serial=$((current_serial + 1))
# 替换 serial 行，保留前导空格和注释 sed -i "s/\([[:space:]]*\)\([0-9]\+\)\([[:space:]]*; serial\)/\1$new_serial\3/""$1" }
# 添加正向解析区域配置（如果不存在） if ! grep -q "zone \"$BASE_DOMAIN\" IN""$ZONE_CONFIG"; then cat >> "$ZONE_CONFIG" <<EOF zone "$BASE_DOMAIN" IN { type master; file "$ZONE_FILE"; notify yes; also-notify { $SLAVE_IP; }; allow-update { $SLAVE_IP; }; }; EOF fi
# 添加反向解析区域配置（如果不存在） if ! grep -q "zone \"$REV_IP.in-addr.arpa\" IN""$ZONE_CONFIG"; then cat >> "$ZONE_CONFIG" <<EOF zone "$REV_IP.in-addr.arpa" IN { type master; file "$REV_ZONE_FILE"; notify yes; also-notify { $SLAVE_IP; }; allow-update { $SLAVE_IP; }; }; EOF fi
# **初始化 Zone 文件（正向解析）** if [ ! -s "$ZONE_FILE" ]; then cat > "$ZONE_FILE" <<EOF \$TTL 1D @ IN SOA $BASE_DOMAIN rname.invalid. ( 1 ; serial 1D ; refresh 1H ; retry 1W ; expire 3H ) ; minimum NS $BASE_DOMAIN $BASE_DOMAIN A $MASTER_IP EOF increment_serial "$ZONE_FILE"# 初始化时递增 serial fi
# **追加 A 记录（使用短名）** if ! grep -q "^$SHORT_NAME[[:space:]]*A[[:space:]]*$IP""$ZONE_FILE"; then echo"$SHORT_NAME A $IP" >> "$ZONE_FILE" increment_serial "$ZONE_FILE"# 追加记录后递增 serial fi
# **初始化 Zone 文件（反向解析）** if [ ! -s "$REV_ZONE_FILE" ]; then cat > "$REV_ZONE_FILE" <<EOF \$TTL 1D @ IN SOA $BASE_DOMAIN rname.invalid. ( 1 ; serial 1D ; refresh 1H ; retry 1W ; expire 3H ) ; minimum NS $BASE_DOMAIN $BASE_DOMAIN A $MASTER_IP EOF increment_serial "$REV_ZONE_FILE"# 初始化时递增 serial fi
# **追加 PTR 记录** if ! grep -q "^$REV_HOST[[:space:]]*PTR[[:space:]]*$SHORT_NAME.$BASE_DOMAIN.""$REV_ZONE_FILE"; then echo"$REV_HOST PTR $SHORT_NAME.$BASE_DOMAIN." >> "$REV_ZONE_FILE" increment_serial "$REV_ZONE_FILE"# 追加记录后递增 serial fi
# 在从服务器上追加主从同步配置 ssh -T root@$SLAVE_IP <<EOF # 检查从服务器配置文件是否已存在主从同步区域 if ! grep -q "zone \"$BASE_DOMAIN\" IN" "$ZONE_CONFIG"; then cat >> "$ZONE_CONFIG" <<EOT zone "$BASE_DOMAIN" IN { type slave; file "slaves/$BASE_DOMAIN.zone"; masters { $MASTER_IP; }; # 主服务器的IP }; EOT fi # 检查反向解析的从服务器配置 if ! grep -q "zone \"$REV_IP.in-addr.arpa\" IN" "$ZONE_CONFIG"; then cat >> "$ZONE_CONFIG" <<EOT zone "$REV_IP.in-addr.arpa" IN { type slave; file "slaves/$REV_IP.loopback"; masters { $MASTER_IP; }; # 主服务器的IP }; EOT fi EOF
# 重新加载主服务器的 Bind 配置 systemctl restart named echo"✅ DNS 记录已添加并重新加载 Bind 服务"
微信
支付宝