1、DNS服务器的功能； 2、DNS服务器安装配置； 3、DNS服务器测试； 4、DNS客户机安装。

1 DNS服务器的用途： 用于将用户输入的域名解析为网络设备可以理解的IP地址。从而帮助客户访问网站。

2 DNS服务器安装配置： DNS服务器很多软件可以，常见的如：powerDNS等，网上教程不少。

3 DNS服务器测试：一般用NSLOOKUP命令，windows环境和linux环境都有相关命令。

4 DNS客户机安装：使用DNS者不需要安装任何程序。

在linux系统中一般通过bind软件包来提供dns服务。

1、环境准备：

临时关闭selinux和iptables

#setenforce 0

#service iptables stop

2、查询相关软件包：

[root@localhost ~]# yum search bind

Loaded plugins: product-id, refresh-packagekit, subscription-manager

Updating Red Hat repositories

====================================================================================== N/S Matched: bind ======================================================================================

PackageKit-device-rebindi686 : Device rebind functionality for PackageKit

bindi686 : The Berkeley Internet Name Domain (BIND) DNS (Domain Name System) server

bind-chrooti686 : A chroot runtime environment for the ISC BIND DNS server, named(8)

bind-utilsi686 : Utilities for querying DNS name servers

其中各软件包的作用如下：

1）、bind: 提供域名服务的主要程序及相关文件。

2）、bind-chroot：为bind提供一个伪装的根目录以增强安全性。

3）、bind-utils：提供对DNS服务器测试的工具程序（如nslookup、dig等）。

3、安装BIND软件包

#yum install bind

4、配置DNS服务器：

1）、bind服务器端程序

主要执行程序：/usr/sbin/named

服务脚本：、etc/initd/named

默认监听端口：53

主配置文件： /etc/namedconf

保存DNS解析记录的数据文件: /var/named/chroot/var/named

 

2）、查询bind程序的配置文件列表

[root@localhost ~]# rpm -qc bind

/etc/logrotated/named

/etc/namedconf

/etc/namediscdlvkey

/etc/namedrfc1912zones

/etc/namedrootkey

/etc/rndcconf

/etc/rndckey

/etc/sysconfig/named

/var/named/namedca

/var/named/namedempty

/var/named/namedlocalhost

/var/named/namedloopback

3）、查看主配置文件namedconf

#vim /etc/namedconf

4）、主配置文件解析：

a、全局配置部分，默认的全局配置项如下：

options {

 11         listen-on port 53 { 127001; };                 //监听的端口和接口IP地址

 12         listen-on-v6 port 53 { ::1; };

 13         directory       "/var/named";                       //dns区域的数据文件默认存放位置

 14         dump-file       "/var/named/data/cache_dumpdb";

 15         statistics-file "/var/named/data/named_statstxt";

 16         memstatistics-file "/var/named/data/named_mem_statstxt";

 17         allow-query     { localhost; };                 //允许dns查询的客户机列表，any表示所有

 18         recursion yes;                                       //是否允许客户机进行递归查询

 19

 20         dnssec-enable yes;

 21         dnssec-validation yes;

 22         dnssec-lookaside auto;

 23

 24         / Path to ISC DLV key /

 25         bindkeys-file "/etc/namediscdlvkey";

 26 };

 

全局配置中还有如下选项：

     //将本域名服务器不能解析的条目转发给其它DNS服务器的IP地址

     forwarders {2021022468;12333;};

 

b、默认的区域配置项如下：

 35 zone "" IN {

 36         type hint;      //区域类型。hint为根区域；master为主区域; slave为辅助区域

 37         file "namedca";          //该区域对应的区域数据配置文件名

 38 };

 

区域配置中还有如下选项：

//允许下载区域数据库的从域名服务器IP地址

allow-transfer {189989023;};              

//允许动态更新的客户端IP地址（none表示全部禁止）

allow-update {none;};

 

添加如下区域配置：

zone “mycom” IN {

         type master;                      //主区域

         file “mycom”;                    //该区域对应的区域数据配置文件名

allow-transfer {1921681531;};           //允许下载区域数据库的从域名服务器IP地址

         allow-update {none;};

};

zone “153168192in-addrarpa” IN {       //表示针对IP192168153130反向解析

         type master;                      //主区域

         file “192168153myarpa”;       //该区域对应的区域数据配置文件名

};

 

5）、配置完了，可以执行如下命令对namedconf文件进行语法检查。

#named-checkconf

注意：倒序网络地址in-addrarpa 表示反向区域

 

主配置文件最后还有一行是：

//该文件包含/etc/namedrfc1912zones文件

include “/etc/namedrfc1912zones”

 

区域数据配置文件：

先看一下namedlocalhost的内容：

$TTL 1D             //time to live 生存时间

@       IN SOA  @ rnameinvalid (                    //”rnameinvalid”DNS区域地址

                                        0       ; serial      //更新序列号

                                        1D      ; refresh  //更新时间

                                        1H      ; retry      //重试延时

                                        1W      ; expire   //失效时间

                                        3H )    ; minimum          //无效地址解析记录的默认缓存时间

        NS      @              //name server 域名服务记录

        A       127001                   //address 只用在正向解析的区域数据文件中

        AAAA    ::1

 

新建2个对应的区域数据配置文件：

#touch mycom

#touch 192168153myarpa

#vim mycom

$TTL 86400

@ IN SOA mycom adminmycom (        //adminmycm为该区域管理员的邮箱地址

        200900201

        3H

        15M

        1W

        1D

)

@       IN      NS      ns1mycom           //当前域的DNS服务器地址

        IN      MX      10      mailmycom         //用于设置当前域的邮件服务器域名地址，数字10表示优先级别，数字越大优先级越低

ns1     IN      A       192168153130

mail    IN      A       192168153130

www     IN      A       192168153130

ftp     IN      CNAME   www                 //CNAME别名（canonical name）记录，表示ftpmycom和wwwmycom对应同一个IP

 

[root@localhost named]# vim 192168153myarpa

$TTL 86400

@ IN SOA mycom adminmycom (

        200900201

        3H

        15M

        1W

        1D

)

@       IN      NS      ns1mycom

130     IN              PTR     ftpmycom

 

启动DNS服务

[root@localhost ~]# service named start

 

4、测试：

配置一台ftp服务器用于测试：

#service vsftpd start            //启动vsftpd服务当前网卡的配置：

eth0: 19216801/24

eth1: 192168153130/24

 

[root@localhost named]# nslookup 192168153130

Server:               127001

Address:  127001#53

 

130153168192in-addrarpa         name = wwwmycom

 

[root@localhost ~]# nslookup ftpmycom

Server:               127001

Address:  127001#53

 

ftpmycom       canonical name = wwwmycom

Name:      wwwmycom

Address: 192168153130

何搭建Microsoft的DNS

　　2、DNS服务的安装

　　我们从guanlisjsgznet开始，准备在这台计算机上安装DNS服务器服务。安装DNS的步骤如下

　　(1)选“开始→设置→控制面板”，打开“添加/删除程序”。

　　(2)单击“添加/删除Windows组件”，等待Windows组件向导启动。

　　(3)单击[下一步]按钮弹出Windows组件清单。

　　(4)单击[网络服务]，然后再单击[详细情况]按钮。

　　(5)单击“DNS(域名系统)”旁的复选框。

　　(6)单击[确定]按钮返回“Windows组件”对话框。

　　(7)单击[下一步]安装相应的服务，然后逐一单击[完成]和[关闭]按钮即可完成。

　　不需要重新启动计算机，单击“开始→程序→管理工具→DNS”。

　　3、创建“winiiscom”区域

　　(1)用右键单击DNS中“+”根目录选“新建区域”以进入新建区域向导中。

　　(2)当向导提示到要让选择“区域类型”时，此处应该选“主要区域”，

　　(3)屏幕出现询问“区域名”，则在“名称”后的文字框中输入“winiiscom”，接着向导进入到“区域文件”提示窗口中，默认的，系统会自动选中“创建新文件，文件名为”一项，并在其后的文字框中自动填有“winiiscomdns”的名字，单击[下一步]按钮，然后单击[完成]即可完成区域创建，此时在DNS管理器的左边的“CHINA-RLMCOCOSN→正向搜索区域”里可以看到“winiiscom”区域(如图所示)。

　　注意:创建正向搜索区域的目的是为了将主机名翻译为IP地址，你也可以创建反向搜索区域，便于将IP地址翻译成相应的主机名，创建方法和正向搜索区域的创建相似。

　　4、创建主机

　　下面我们将以创建图2中Web服务器(wwwsjsgznet)主机为例说明如何创建主机。

　　(1)在窗口中的“winiisnet”区域上单击右键，选“新建主机”，在其后的对话框中的“名称”栏中输入主机名“www”，在“IP地址”栏输入“1921681213”。

　　(2)单击[添加主机]按钮，即成功地创建了主机地址记录www Winiiscom，在“新建主机”窗口再选“完成”便可回到DNS管理器中。

　　配置DNS客户端

　　步骤如下：

　　(1) 单击开始→控制面板→网络连接→本地连接“，右击，在快捷菜单中选择---“属性。

　　(2) 打开“本地连接属性“的对话框中的”常规“选项卡。在”此连接使用下列项目“列表框中选中”Internet协议(TCP/IP)“,单击”属性“按钮

　　(3) 出现“Internet协议(TCP/IP)“属性”对话框“常规”选项卡。选中“使用下面的DNS服务器地址”单选按钮，在“首选DNS服务器”文本框输入主DNS服务器的IP地址，在“备用DNS服务器”文本框中输入辅助DNS服务器的IP地址。

　　(4) 如果要设置多个DNS服务器，单击“高级”按钮。如图863所示。单击“添加”按钮可以添加多个DNS服务器。

　　5、测试配置

　　Nslookup是用来进行受动DNS查询的最常见工具。它既可以模拟标准的客户解析器也可以模拟服务器。作为客户解析器，nslookup可以直接向服务器查询信息，而作为服务器，nslookup可以实现从主服务器到辅助服务器的区域传送。

　　Nslookup命令的用法为：

　　Nslookup[option][host-to-find|server]

　　可用于如下两种模式：

　　非交互模式：在命令行中输入完整的命令，如nslookup wwwwiniiscom。

　　交互模式：只要输入” nslookup”和回车即可。不输入参数。在交互模式下，可以在提示符“>”下输入“help或者”来获得帮助信息。

　　(注意:在安装“DNS服务器”之前，必须用静态的IP地址配置计算机。)

　　关于WinMyDNS双线智能DNS解析系统

　　WinMyDNS是一款新型DNS智能解析软件，完全支持中文解析。该软件除了具备一般的基本DNS解析功能外，还可以自动识别浏览者的来源，并把相同的域名智能DNS解析到双线路机器的网通或电信的IP， 以便客户就近访问你的网站。同时系统还可以对被解析的服务器自动进行宕机检测， 以保证浏览者总是能访问到正常的服务器。

　　该系统还把DNS配置信息保存在ACCESS或MSSQL数据库里，应用者开发具体的DNS应用，只要对数据库中的SOA及RR表增减记录即可方便完成。 该系统与squid等WEB缓存软件完美结合，搭建属于自已的CDN加速器。

　　如何搭建WinMyDNS双线智能解析系统

　　WinMyDNS软件主要组件和文件：

　　WinMyDNSAdminexe是管理配置程序;WinMyDNSexe是服务程序;WinMyDNSxml是配置文件。 安装服务bat、卸载服务bat、启动服务bat、停止服务bat批处理的管理脚本。

　　DB目录是数据库目录，WinMyDNSmdb是ACCESS数据库;winmydnsbak是MSSQL数据库备份，还原进MSSQL即可使用。 WEB目录是WEB管理系统。 IPtable目录是默认的IP分配表。请及时更新，该分配表的准确与否直接关系对客户来源智能判断的准确与否。LOG是日志目录。

　　如何用winmydns搭建DNS服务器

　　1、你必须有一个属于您自已的域名。比如：abccom。没有域名的必须先注册一个域名。

　　2、在国际域名中心注册一个DNS域名，以使你的DNS服务器在全球有效。

　　A、在域名注册商(如新网，新网互联)的域名控制面板里一个“注册本域名下的DNS”的功能。

　　B、点击进去添加两个DNS，如ns1abccom及ns2abccom，IP地址填写你的安装winmydns的服务器IP地址。如果没有两台机器或两个固定IP，ns2可以随便写一个IP。

　　C、在http://wwwinterniccom/whoishtml页面填入你的DNS域名，如ns1abccom，选择"Nameserver"，点submit看看你注册的DNS有没有生效。

　　3、新注册域名时，在DNS服务器框里填写你自已的ns1abccom及ns2abccom，不要使用域名注册商默认的。如果是已注册的域名，请修改域名的DNS服务器为ns1abccom及ns2abccom。

　　4,把你下载的WinMyDNS复制到D:\目录下，双击安装服务bat，为WinMyDNS注册NT服务。

　　5，配置WEB管理程序。在WinMyDNS目录下WEB文件夹中，打开connasp，修改connasp中的数据库链接参数。主要修改WinMyDNSDbType，WinMyDNSDbUser，WinMyDNSbPass这三个数据库连接参数的值。如图所示：

　　3,在IIS管理器是创建一个网站或虚拟目录指向WEB目录。然后访问indexasp页面,默认是用户名:admin,密码123456

　　4,登录进去之后,可以进行DNS解析管理。

　　6, URL转发服务器设置(不需要URL转发功能不可以不用设置)。

　　找一台服务器做为URL转发服务器。并且把IIS的默认站点(主机头为空的那个站点)的主目录指向到URL目录，并把indexasp设置为默认首页。

　　修改URL/indexasp中的数据库链接参数。与上一步WEB/CONNasp相同。

　　注意正确填写 WinMyDNSURL参数，如:urlabccom。并把解析一条urlabccom的A记录指向到URL转发服务器。

　　如何测试WinMyDNS工作是否正常

　　1使用netstat命令查看DNS是否在UDP的53端口工作

　　使用netstat命令检查53端口是否打开：开始->运行->cmdexe然后输入netstat -an -p udp如下：

　　如果winmydns工作正常。会在相应的IP有一条53的进示。如上面的记录： UDP 1921681158:53 :。如果没有53端口被打开。请在WinMyDNSAdminexe里启动一下winmydns服务。

　　2使用nslookup命令测试DNS解析是否正常

　　先确认域名的DNS器是否为您公司的DNS服务器。国际域名请到http://wwwinterniccom/whoishtml查询。国内域名请到wwwcnniccn查询。

　　使用nslookup命令检查您的DNS服务器是否解析正常：开始->运行->cmdexe然后输入nslookup如下：

　　使用server 命令nslookup指向到您的DNS服务器进行查询

　　使用set type=MX 或set type=A等命令查询指示查询的DNS类型。

　　直接输入wwwabccom等域名查询DNS解析结果。如果是A记录会出来IP地址。如果MX记录，会出来邮箱交换域名。

原文出自比特网，转载请保留原文链接：http://serverchinabytecom/402/11205902_3shtml

笔记本电脑无法上网可能有多种原因，以下是一些常见的原因和可能的解决方法