二十八、【Linux系统域名解析】DNS安装、子域授权、缓存DNS、分离解析、多域名解析

一、DNS服务架构全景

DNS核心组件关系

DNS服务器类型对比

二、基础DNS服务配置

1. Bind9核心配置文件

# /etc/named.conf 关键配置
options {
    directory "/var/named";  # 区域文件目录
    listen-on port 53 { any; };  # 监听设置
    allow-query { any; };  # 访问控制
};

zone "lol.com" IN {  # 主区域声明
    type master;
    file "lol.com.zone";  # 区域文件
};

2. 区域文件结构解析

; /var/named/lol.com.zone
$TTL 1D
@    IN SOA  ns1.lol.com. admin.lol.com. (
             2023090101 ; serial
             1H         ; refresh
             15M        ; retry
             1W         ; expire
             3H )       ; minimum

        NS   ns1.lol.com.  ; 域名服务器记录
ns1     A    192.168.4.7   ; 服务器地址
www     A    1.2.3.4       ; 主机记录

区域文件记录类型表

三、子域授权与分层解析

子域授权原理

子域配置流程

1. 父域配置

; lol.com.zone 添加子域授权
bj.lol.com.    NS    ns.bj
ns.bj          A     192.168.4.207

2. 子域配置

# /etc/named.conf
zone "bj.lol.com" IN {
    type master;
    file "bj.lol.com.zone";
};

# /var/named/bj.lol.com.zone
@    IN SOA ns.bj.lol.com. admin.bj.lol.com. (...)
        NS   ns.bj.lol.com.
ns      A    192.168.4.207
www     A    2.2.2.2

递归与迭代查询对比

四、缓存DNS实战配置

缓存DNS工作原理

配置示例

# /etc/named.conf
options {
    forwarders { 192.168.4.7; };  # 指定转发服务器
    forward only;  # 仅转发模式
};

缓存策略优化表

五、分离解析技术详解

分离解析应用场景

基础分离解析配置

# /etc/named.conf
view "internal" {
    match-clients { 192.168.4.0/24; };
    zone "lol.com" {
        type master;
        file "lol.com.internal";
    };
};

view "external" {
    match-clients { any; };
    zone "lol.com" {
        type master;
        file "lol.com.external";
    };
};

区域文件示例

; lol.com.internal
www    A    192.168.4.100

; lol.com.external
www    A    1.2.3.4

六、多域名分离解析实战

多域名分离架构

配置模板

view "internal" {
    match-clients { 192.168.4.0/24; };
    
    zone "lol.com" {
        type master;
        file "lol.com.int";
    };
    
    zone "qq.com" {
        type master;
        file "qq.com.int";
    };
};

view "external" {
    match-clients { any; };
    
    zone "lol.com" {
        type master;
        file "lol.com.ext";
    };
    
    zone "qq.com" {
        type master;
        file "qq.com.ext";
    };
};

区域文件内容

; lol.com.int
www    A    192.168.4.100

; qq.com.int
www    A    192.168.4.200

; lol.com.ext
www    A    1.2.3.4

; qq.com.ext
www    A    10.20.30.40