CentOS7 搭建 DNS 域名解析服务器

[TOC]

主要参考知识

centOS7下DNS服务器的安装与配置 - csdn - 主要参考

CentOS73使用BIND配置DNS服务器(一) - csdn - 主要参考

四、bind（named）配置文件 - csdn

Linux系统下搭建DNS服务器——DNS原理总结 - csdn - 从概念层面看 DNS 解析

DNS正反向解析库配置篇(一) - csdn - 正反向解析文件配置

DNS配置详解 BIND实现正向解析和反向解析 - cnblog - 正反向解析文件配置

DNS域名解析服务--Named服务 - 说明详细

搭建DNS服务器 - - 域名解析文件配置说明

Linux中DNS配置 - csdn - 配置文件语法检查用的比较好

linux中dns服务器的搭建 - csdn - nslookup 使用的比较好

其他扩展知识

反向域名解析有什么功能？ -

Centos7/RHEL7中的ifconfig、netstat、route几个常用指令被替代 - csdn

运维小技巧：使用ss命令代替 netstat,和netstat说再见 - csdn

Linux安装nslookup - csdn

如图:

修改前先备份： cp -p /etc/namedconf /etc/namedconfbak // 参数-p表示备份文件与源文件的属性一致。

修改配置： vi /etc/namedconf ， 配置内容如下：

检查一波

添加配置： vi /etc/namedrfc1912zones ， 配置内容如下：

基于 namelocalhost 模板，创建配置文件： cp -p /var/named/namedlocalhost /var/named/namedreadingzt

配置正向域名解析文件 namedreadingzt ： vi /var/named/namedreadingzt ，配置内容如下：

说明：

授权 named 用户 chown :named /var/named/namedreadingzt

检查区域文件是否正确 named-checkzone "readingzt" "/var/named/namedreadingzt" ，如图：

基于 namelocalhost 模板，创建配置文件： cp -p /var/named/namedlocalhost /var/named/named1921680

配置反向域名解析文件 named1921680 ： vi /var/named/named1921680

授权 named 用户 chown :named /var/named/named1921680

检查区域文件是否正确 named-checkzone "0168192in-addrarpa" "/var/named/named1921680" ，如图：

重启 named 服务，让配置生效 systemctl restart named

配置 ifcfg-xxxx vi /etc/sysconfig/network-scripts/ifcfg-enp0s3 ， 具体内容如下：

如图：

重启网络服务，让配置生效 systemctl restart networkservice

bind-utils 软件包本身提供了测试工具 nslookup

nslookup testreadingzt , 或者，如下图：

nslookup 1921680232 , 或者，如下图：

　　反向绑定域名最初应该是应用在站点负载均衡和域名内网转发上，利用反向绑定域名的 方法 可以将用户的不同请求分发到不同的服务器上，下面是我给大家整理的一些有关反向绑定域名的方法，希望对大家有帮助!

反向绑定域名的方法

　一、利用虚拟主机空间作反向绑定域名

　1、先找到一个支持自定义htaccess，apache服务器，允许有反向代(^_^)理的权限的免费空间或者虚拟主机，将空间的htaccess文件下载到本地，用记事本打开，将下列代码添加进去，再上传，如下:RewriteEngine On RewriteBase / RewriteRule ^()$ hp://域名/$1 [P]

　2、注意把代码中的网址替换成你想要反向绑定域名的域名，这里是强制将域名绑定到SAE空间上，用了SAE的二级域名地址

　3、如果你找不到支持htaccess的URL地址重写的虚拟主机或者空间，可以直接使用7ghost这个PHP程序，只要空间支持allow_furl_open和curl、容量至少要有500K即可。如果启用缓存的话需要 写权限和空间足够大。

　4这是7ghost程序设置界面(点击放大)，利用它你可以反向Dai理任何网站，详细的操作方法

　二、利用Nginx反向绑定域名

　1如果你有VPS主机，那么可以用Nginx的反向配置来搭建一个反向绑定域名的平台了，Nginx强大之处还在于还可以变成一个缓存平台，大大加快你反向Dai理的网站的访问速度。

　2因为国内的空间不让绑定没有BA的域名，部落之前利用Nginx反向绑定域名到国内的空间上

　三、利用kangle web搭建反向绑定域名服务器

　1kangle web服务器是一款跨平台、功能强大、安全稳定、易操作的高性能web服务器和反向Dai理服务器软件，能实现强大的访问请求控制(url,ip地址,连接数/网速限制,hp头,时间控制,多种hp认证,#服务器负载,url重定向,url重写,内容过滤等等)。

　2与上面的采用Nginx反向配置来搭建反向绑定域名不同的是，kangle web有良好的Web操作界面，通过搭建不同的配置可以实现复杂的反向域名

　四、利用AMH和upupw来反向绑定域名

　1AMH是国内一个开源的主机面板，可以创建 LNMP、LAMP、LNMH 等不同WEB应用环境，新版本的AMH还支持apache24和HHVM。AMH相应的功能模块也非常地多，其中AMProxy就是一个反向绑定域名模块。

　AMProxy的20版本支持缓存管理功能，支持在线关键字添加、替换，支持设置不同类型文件替换、与支持添加自定义首尾html代码块等。利用CDN智能解析功能，将不同路线、地理位置的用户解析到相应服务器，对用户访问进行缓存加速，同时减轻源站的服务器压力

　利用AMH反向绑定域名并成功绕过白名单的方法，首先是要求：一个有BA号的域名、一个没有BA号的域名、一台可以访问的境外主机，美国的VPS主机就可以。

　使用 root 账号登录 Linux 服务器。执行 amh 安装脚本：wget hp://amhsh/amhsh && bash amhsh 2>&1 | tee amhlog，根据提示输入选择1~3选项。输入1回车，进入安装

　极速安装方式大约只需要1至3分钟(以服务器性能为准)，成功安装后系统会提示AMH与MySQL默认账号密码。可使用普通连接访问面板，ip:8888，或加密的连接访问面板，ip:9999

　登陆后台找到 模块扩展 > 下载模块，大约在第3页找到 AMProxy-20 下载并安装。在管理模块中找到并进入设置界面，可以看到新增AMProxy反向代理网站一栏。绑定域名：输入没有BA号的域名(IP)，反代域名：输入有BA号的域名(IP)

　用上面的方法，默认是反代到国内主机的80端口上，可是有些主机反代到80端口后还是无法访问，下面说一下如何使用其他端口建站。这里以没有BA号的域名 buketsnet和有BA号的域名 demovsenme来作演示，环境是upupw+amh。

　先在国内的云主机上安装upupw，然后新建虚拟主机域名输入为 demovsenme，目录自设。打开upupw目录进入 Apache2\conf，找到hpd-vhostsconf并打开(注意不要使用系统的 笔记本 或文本文档打开，我用的是Notepad++)

　找到刚刚新建的虚拟主机规则，并将 servername demovsenme:80 改为 servername demovsenme:8000，保存并关闭。继续打开目录下的hpconf文件，在最下方 # upupw apache conf end 前增加如下代码，保存并关闭。

　# 新增监听端口Include conf/hpd-listenconf

　在 Apache2\conf 目录下新建 hpd-listenconf 文件，在里面写入 Listen 8000，保存并关闭。打开系统防火墙(控制面板中)，选择 例外 选项卡，点击下方的 添加端口 按钮，名称自起，端 口号 写入8000，确定。回到upupw面板，重启

　没有意外的话，访问buketsnet就可以成功打开网站了。上面只做了一个网站的例子，如果以后有多个网站，那就需要重复以上步骤了

　END

分两种情况。

1、可以让你的服务商帮你装个主机管理面板，Windows和Linux都有免费的管理面板。这样通过浏览器就可以轻松开通网站，绑定域名。

2、如果没有管理面板，最好是用Windows的VPS，因为Windows主机用的是IIS作为Web服务器。IIS上绑定域名的步骤比较简单，在站点属性里面，点击高级，再点击添加就可以。

3、A记录是域名解析记录最常见的一种。要让一个域名能访问起来，除了上传正确的网络程序，绑定域名，最后一步就是把域名的A记录指向到服务器的IP地址上。

答案：B

本题是一个基础概念题，Linux系统中所有的配置文件均存放在/etc目录下。因此可以首先排除掉A和C。hosts文件是Linux系统上一个负责ip地址与域名解析的文件，hosts文件格式。ip地址 主机名/域名 （主机别名）/etc/resolvconf是DNS客户机配置文件,用于设置DNS服务器的IP地址及DNS域名,还包含了主机的域名搜索顺序。

nginx服务器绑定域名以及设置根目录非常方便，首先进入nginx安装目录，然后执行 vim conf/nginxconf 打开nginx的配置文件，找到

server {

}

这个代码段，这段代码就是用来配置对应站点的，首先我们应该在域名控制面板将域名解析到我们服务器的IP地址，然后绑定才可以生效

首先在我们的代码段中找到server_name这一项然后把后面的域名改成我们要绑定的域名即可

root这一项就是指定的根目录，设置成我们指定的目录即可

如果我们想绑定多个域名怎么办，或者是各种二级域名，比如hao、tools这样的二级域名；首先还是将域名解析到服务器，然后整体复制上面server{}代码段重复粘贴到下面即可，这样构造出多个server就是多站点配置了，注意要复制全，大括号要对称，并且shell脚本中大括号和前面的语句之间必须有空格或者换行，这个很重要比如server { 或者if () {等一定要注意，其他的都很容易理解；当然很多集成包中会在和配置文件nginxconf同目录下设置一个vhost这样的代码虚拟主机的目录，对于绑定多个域名设置多个配置文件，比如aaconf、bbconf这些文件，然后在nginxconf使用include vhost/conf;全部引入，引入相当于所有代码写在nginxconf中一样，并且不用考虑其他目录的关系，都以nginxconf为准，这样方便管理，比如aaconf；

其他规则配置也可以像上面一样建立多个文件的方式统一管理，全部配置完毕保存退出，然后重新启动服务器即可生效了

另外listen指定的就是站点端口，可以在不冲突的前提下自定义配置，server_name指定域名、index 指定默认首页、root指定根目录就够了，这样基本的这些配置就能够掌握了