搭建本地DNS教程

金刚光 2019-08-12

展开全文

相信大家把现在的阿里DNS/114DNS/谷歌DNS都用烦了，今天，我就教教大家如何搭建一个自己的DNS服务器

DNS服务简介

1.DNS（Domain Name System）域名系统

在Internet中使用IP地址来确定计算机的地址，这种以数字表示的IP地址不容易记忆。为了便于对网络地址的管理和分配，人们采用了域名系统，引入了域名的概念。通过为每台主机建立IP地址与域名之间的映射关系，用户可以避开难记的IP地址，而使用域名来唯一标识网络中的计算机。域名和IP地址之间的关系，就像是某人的姓名和身份证号码之间的关系，显然，记住名字比记住身份证号码容易的多。

2.主机名和域名的区别：

主机名是内网的名字；域名是外网的名字。

主机名和域名其实是两个完全可以不同的名字，但是有很多软件（如邮件系统postfix)会默认认为它们一致。

在DNS中，域名包括根域、顶级域、二级域和主机名。

全世界共有13台DNS根域服务器。

顶级域：由Internet名称授权机构管理，有两种常见的类型。如下：

组织域：

.com（商业）、 .org （组织）、 .edu（教育）、 .gov （政府）、 .net（通讯）、 .mil（军事）、 .info（信息）

国家或地区顶级域：

Cn（中国）、 hk（中国香港）、 uk（英国）等

FQDN=主机名.DNS后缀（FQDN，Fully Qualified Domain Name，完全合格的域名/全称域名）

3.域名解析过程

从查询方式分类

递归查询：客户端得到结果只能是成功或失败

迭代查询：DNS服务器如有客户机请求数据则返回正确地址

DNS服务器没有请求数据则返回一个指针

从查询内容分类

正向解析：根据主机名称（域名）查找对应的 IP 地址反向解析：根据 IP 地址查找对应的主机域名

一、服务器环境

必须为centos6.x的环境 centos7.x不能按照本教程 centos5.x未测试

二、安装并启动DNSMASQ

yum install -y dnsmasqservice dnsmasq start

三、dnsmasq配置

1、Dnsmasq的配置文件路径为：/etc/dnsmasq.conf

# ll -d /etc/dnsmasq.conf -rw-r--r-- 1 root root 21237 Feb 23 00:17 /etc/dnsmasq.conf

2、编辑/etc/dnsmasq.conf

resolv-file=/etc/resolv.dnsmasq.conf //dnsmasq 会从这个文件中寻找上游dns服务器strict-order //去掉前面的#addn-hosts=/etc/dnsmasq.hosts //在这个目里面添加记录listen-address=127.0.0.1,192.168.1.123//监听地址如果想对所有计算机服务，则为0.0.0.0

3、修改/etc/resolv.conf

echo 'nameserver 127.0.0.1' > /etc/resolv.conf

4、创建resolv.dnsmasq.conf文件并添加上游dns服务器的地址

touch /etc/resolv.dnsmasq.confecho 'nameserver 119.29.29.29' > /etc/resolv.dnsmasq.conf

5、创建dnsmasq.hosts文件

cp /etc/hosts /etc/dnsmasq.hostsecho 'addn-hosts=/etc/dnsmasq.hosts' >> /etc/dnsmasq.conf

提示：resolv.dnsmasq.conf中设置的是真正的Nameserver，可以用电信、联通等公共的DNS。

三、DNSmasq启动

1、设置Dnsmasq开机启动并启动Dnsmasq服务：

chkconfig dnsmasq on/etc/init.d/dnsmasq restart

2、netstat -tunlp|grep 53 查看Dnsmasq是否正常启动：

# netstat -tlunp|grep 53tcp 0 0 0.0.0.0:53 0.0.0.0:* LISTEN 2491/dnsmasq tcp 0 0 :::53 :::* LISTEN 2491/dnsmasq udp 0 0 0.0.0.0:53 0.0.0.0:* 2491/dnsmasq udp 0 0 :::53 :::* 2491/dnsmasq

3、dig smallxu.me，第一次是没有缓存，所以时间是400多