DNS服务器-从服务器的架设

1、泛域名解析的概念：

如用户登录mageedu.com时，输入错误，输入了ww.mageedu.com时，mageedu.com的NS服务器是无法判断ww这个域名的。所以为了防止此错误。小的网站的NS服务器中配置可以在定义一个项 *.mageedu.com.来引导输入错误的用户还能够进入到此网站。但是一些大型的网站这样的做法就有些不妥，他们通常采用的是让用户进入到一个错误的页面，来引导用户。或者让用户重新输入。

2、自己的DNS服务器不应该为自己区域以外的人随意递归

①如何编辑定义递归的选项

vim /etc/named.conf

在此处添加recursion yes; //表示允许给所有人递归

或者添加allow-recusion { 172.16.0.0/16 }; //表示只允许给这个网段下的用户递归

我们改成这样继续进行

注：dig +[no]recursion 代表使用递归查询与否

dig +trace 代表解析过程

在修改前，我们可以使用这些选项测试是否可以递归baidu之类的网址。

这个时候，使用127.0.0.1递归的时候，DNS服务器已经拒绝递归了。

完全区域传送与增量区域传送

dig –t axfr doubao.com //完全区域传送
dig –t IXFR=2013040201 doubao.com //查看增量信息

实现主从服务器数据同步：

数据同步类型：

完全区域数据传送(axfr) 将主NDS的区域配置文件(/var/named)完全同步到辅助DNS服务器(/var/named/slaves)

增量区域数据传送(ixfr) 将主NDS的区域配置文件中新添的资源条目(/var/named)同步到辅助DNS服务器(/var/named/slaves)

区域文件传送可不能让任何进行传送，只允许自己的从服务器进行数据传送

注：区域传送的条件是在有主从服务器的情况下，当主服务器有变化的时候。因为区域传送可以看到DNS的结构，所以设置时只允许从服务器进行传送。

allow-transfer {}; //定义允许谁传送

3、如何配置DNS的从服务器

①先给第二台虚拟机配置bind97

[[email protected] ~]# rpm -ql bind
package bind is not installed //老版本已经卸载
[[email protected] ~]# rpm -ql bind97
/etc/NetworkManager/dispatcher.d/13-named
/etc/logrotate.d/named
/etc/named
/etc/named.conf
/etc/named.iscdlv.key
/etc/named.rfc1912.zones
/etc/named.root.key
/etc/rc.d/init.d/named
/etc/rndc.conf
/etc/rndc.key
/etc/sysconfig/named //bind97已经安装

[[email protected] ~]# cd /etc/yum.repos.d/
[[email protected] yum.repos.d]# ls
redhat.repo rhel-debuginfo.repo server.repo yumsever.repo
[[email protected] yum.repos.d]# cd
[[email protected] ~]# ls -ld /var/named/
drwxr-x--- 5 root named 4096 Apr 1 18:01 /var/named/ //由于named这里没有写权限，所以我们重新选择一个别的
[[email protected] ~]# ls -ld /var/named/
drwxr-x--- 5 root named 4096 Apr 1 18:01 /var/named/
[[email protected] ~]# ls -l /var/named/
total 72
-rw-r----- 1 root named 231 Apr 1 18:01 172.16.111.zone
drwxrwx--- 2 named named 4096 Nov 17 2011 data
-rw-r----- 1 root named 282 Apr 1 17:41 doubao.com.zone
drwxrwx--- 2 named named 4096 Nov 17 2011 dynamic
-rw-r----- 1 root named 1892 Feb 18 2008 named.ca
-rw-r----- 1 root named 152 Dec 15 2009 named.empty
-rw-r----- 1 root named 152 Jun 21 2007 named.localhost
-rw-r----- 1 root named 168 Dec 15 2009 named.loopback
drwxrwx--- 2 named named 4096 Nov 17 2011 slaves //对，就是这里这个文件
[[email protected] ~]# setenforce 0