基于BIND 的輔助DNS 服務(wù)器的設(shè)計與實(shí)現(xiàn)

□姜 磊

現(xiàn)代社會網(wǎng)絡(luò)的發(fā)展越來越快速，特別是大型企業(yè)和公司常常需要自行組建Intranet。在企業(yè)內(nèi)部模仿Internet 的網(wǎng)絡(luò)模式，配置DNS 服務(wù)器，實(shí)現(xiàn)企業(yè)內(nèi)部域名的解析，組建獨(dú)立的域環(huán)境，便于企業(yè)的組織和管理。而為了實(shí)現(xiàn)DNS 的容錯，防止DNS 的崩潰和宕機(jī)，保證域名的正常解析，企業(yè)常常需要創(chuàng)建輔助DNS 服務(wù)器。在選擇DNS 服務(wù)器時，中小型企業(yè)一般會選擇微軟公司W(wǎng)indows server 系列，大型企業(yè)一般都會選擇基于linux 的BIND 系列。

一、DNS 與BIND 簡介

DNS，全稱Domain Name System，即域名解析系統(tǒng)。由于IP地址比較復(fù)雜，難以記憶，因此產(chǎn)生了DNS。DNS 就像是一本電話本，里面有域名地址與IP 地址對應(yīng)的條目。當(dāng)我們使用域名來訪問網(wǎng)站或者服務(wù)時，DNS 負(fù)責(zé)到它的數(shù)據(jù)庫里面查詢與之匹配的IP 地址，然后訪問。DNS 協(xié)議運(yùn)行在UDP 協(xié)議之上，使用端口號53。

DNS 的重要性:從技術(shù)角度看，DNS 解析是互聯(lián)網(wǎng)絕大多數(shù)應(yīng)用的實(shí)際尋址方式，是域名技術(shù)的再發(fā)展、以及基于域名技術(shù)的多種應(yīng)用，豐富了互聯(lián)網(wǎng)應(yīng)用和協(xié)議。從資源角度看，域名是互聯(lián)網(wǎng)上的身份標(biāo)識，是不可重復(fù)的唯一標(biāo)識資源，互聯(lián)網(wǎng)的全球化使得域名成為標(biāo)識一國主權(quán)的國家戰(zhàn)略資源。

Linux 憑借其可靠性、穩(wěn)定性和低廉的價格，成為建立DNS服務(wù)器的優(yōu)秀平臺。在Linux 上的DNS 服務(wù)是用BIND 軟件來實(shí)現(xiàn)的。BIND 的全稱是伯克利因特網(wǎng)名稱域系統(tǒng)(Berkeley Internet Name Domain)，它是目前最為流行的名稱服務(wù)器軟件。BIND 作為一種DNS 服務(wù)器軟件，它是最初將DNS 引入網(wǎng)絡(luò)的軟件，目前BIND 在全世界使用廣泛，與Windows 平臺的DNS 服務(wù)相比，BIND 的可靠性、穩(wěn)定性、執(zhí)行效率和安全性更高，因此很多互聯(lián)網(wǎng)中的DNS 服務(wù)都采用BIND 作為名稱服務(wù)的軟件平臺，目前全世界95%以上的DNS 服務(wù)器都是用BIND 來搭建的。

二、輔助DNS 服務(wù)器的設(shè)計

做輔助DNS 服務(wù)器之前首先必須要有一臺獨(dú)立運(yùn)行的DNS 服務(wù)器，本次實(shí)驗(yàn)我們已有一臺LINUX 服務(wù)器作為DNS服務(wù)器，并且可以正確運(yùn)行并提供正常的DNS 解析服務(wù)，這臺服務(wù)器的IP 地址為:192.168.1.100 作為主要DNS 服務(wù)器，域名為qq.com.現(xiàn)在我們需要做輔助DNS 服務(wù)，因此還需要一臺服務(wù)器，這臺輔助DNS 服務(wù)器的IP 地址為:192.168.1.101。

(一)配置主要DNS 服務(wù)器。主要DNS 服務(wù)器的配置文件只要修改/etc/named.rfc1912.zones 這個文件

圖1

把a(bǔ)llow－update {none;};修改為allow－transfer {192.168.1.101;};后面的是輔助DNS 服務(wù)器的IP 地址。再重啟主要DNS 服務(wù)器:service named restart。

(二)配置輔助DNS 服務(wù)器。輔助DNS 服務(wù)器也是要修改named.rfc1912.zones 這個文件。

圖2

type slave;說明這是一個輔助DNS 服務(wù)器。

masters {192.168.1.100;};說明它的主要DNS 服務(wù)器是192.168.1.100;

file“slaves/localhost.zone”;

說明輔助DNS 服務(wù)器的區(qū)域文件存放的位置;

修改完成重新啟動DNS 服務(wù)器:service named restart。

(三)測試。在客戶端做好主要和輔助DNS 服務(wù)器設(shè)置，如圖3 所示。

主要DNS 服務(wù)器就是第一臺服務(wù)器的IP 地址192.168.1.100;輔助DNS 服務(wù)器就是第二臺DNS 服務(wù)器的IP 地址192.168.1.101。

把首選服務(wù)器停止service named stop，在客戶端ipconfig/flushdns 清空DNS 緩存，發(fā)現(xiàn)在客戶端還是可以ping 通www.qq.com，這就說明輔助DNS 服務(wù)器已經(jīng)可以正常工作了。

圖3

三、結(jié)語

本文基于Linux 的BIND 設(shè)計了輔助DNS 服務(wù)器，為大型企業(yè)域名解析容錯提供了可行的方法和依據(jù)。BIND 比傳統(tǒng)的windows server 的DNS 服務(wù)器更加健壯，系統(tǒng)更加穩(wěn)定。我們做好BIND 的輔助DNS 后會在輔助DNS 服務(wù)器的/var/named/ 目錄下面發(fā)現(xiàn)有一個slaves 目錄，在里面看到了正向區(qū)域文件和反向區(qū)域文件，這些區(qū)域文件都不是手動建立的，而是在啟動輔助DNS 服務(wù)器時自動從主要DNS 服務(wù)器傳送過來的。在企業(yè)網(wǎng)絡(luò)中有了輔助DNS 服務(wù)器就可以起到負(fù)載平衡和備份的作用，不至于網(wǎng)絡(luò)中一臺DNS 服務(wù)器宕機(jī)，而網(wǎng)絡(luò)域名解析服務(wù)中斷，從而保證了企業(yè)網(wǎng)絡(luò)服務(wù)的正常運(yùn)行。

［1］陳濤，張強(qiáng)，韓羽.企業(yè)級Linux 服務(wù)攻略［M］.北京:清華大學(xué)出版社，2008

［2］姚越.Linux 網(wǎng)絡(luò)管理與配置［M］.北京:機(jī)械工業(yè)出版社，2012

［3］楊云，馬立新.網(wǎng)絡(luò)服務(wù)器搭建、配置與管理［M］.北京:人民郵電出版社，2011

［4］周伯恒.CentOS 6.X 系統(tǒng)管理實(shí)戰(zhàn)寶典［M］.北京:清華大學(xué)出版社，2013

［5］楊明華.Linux 系統(tǒng)與網(wǎng)絡(luò)服務(wù)管理技術(shù)大全［M］.北京:電子工業(yè)出版社，2008