DNS 服务正反向解析与 Web 集成实战：从配置到验证全流程

DNS 服务正反向解析配置全流程指南

一、前言

在网络环境中，DNS（Domain Name System）服务起着至关重要的作用，它负责将域名解析为 IP 地址，以及将 IP 地址反向解析为域名。本文将详细介绍如何配置 DNS 服务的正反向解析，同时配置一个简单的 Web 服务，通过实际操作步骤让你轻松掌握相关技能。

二、环境准备

• 两台服务器，一台作为 Web 服务器（以下简称web），一台作为 DNS 服务器（以下简称dns）。

三、Web 端配置

1. 配置 Nginx 服务

首先，我们需要在 Web 服务器上配置 Nginx 服务，使其能够响应 HTTP 请求。

[root@web ~]# vim /etc/nginx/nginx.conf server { listen 80; listen [::]:80; server_name www.zy.com; root /zy;}[root@web ~]# systemctl start nginx

上述代码中，我们编辑了 Nginx 的配置文件，指定监听 80 端口，域名www.zy.com，并将网站根目录设置为/zy。然后启动 Nginx 服务。

2. 配置 DNS 服务器地址

为了让 Web 服务器能够通过域名访问资源，我们需要将其 DNS 服务器地址指向 DNS 服务器。

[root@web ~]# nmcli c modify ens32 ipv4.dns 192.168.2.131[root@web ~]# nmcli c reload[root@web ~]# nmcli c up ens32

这里我们使用nmcli命令修改网络连接ens32的 IPv4 DNS 服务器地址为192.168.2.131，然后重新加载网络配置并激活连接。

四、DNS 端配置

1. 编辑 Bind 主配置文件

Bind 是 Linux 系统中常用的 DNS 服务软件，我们需要对其主配置文件进行修改。

[root@server ~]# yum install bind -y

[root@server ~]# vim /etc/named.conf # 需改2行 listen-on port 53 { any; }; # any为允许所有主机  allow-query { any; }; 

将listen-on和allow-query的值都设置为any，表示允许所有主机访问 DNS 服务。

2. 编辑区域配置文件

正向解析配置

正向解析是将域名解析为 IP 地址，我们需要在区域配置文件中添加相应的区域信息。

[root@server ~]# vim /etc/named.rfc1912.zones zone \"zy.com\" IN { # 双引号中输入，表示管理那个区域 type master; file \"zy.com.zone\";# 双引号中输入，表示数据配置文件的名称，注意：不写路径 allow-update { none; };};

这里我们定义了一个名为zy.com的区域，数据配置文件为zy.com.zone。

反向解析配置

反向解析是将 IP 地址解析为域名，同样需要在区域配置文件中添加相应的区域信息。

zone \"2.168.192.in-addr.arpa\" IN { type master; file \"192.168.2.arpa\"; allow-update { none; };};

这里我们定义了一个反向解析区域2.168.192.in-addr.arpa，数据配置文件为192.168.2.arpa，同样禁止更新操作。

3. 配置正向解析数据文件

我们需要复制一个模板文件作为正向解析的数据文件，并进行相应的修改。

[root@dns ~]# cd /var/named/[root@dns named]# lsdata dynamic named.ca named.empty named.localhost named.loopback slaves[root@dns named]# cp -a named.localhost zy.com.zone[root@dns named]# vim zy.com.zone

$TTL 1Dzy.com. IN SOA ns.zy.com. andy.qq.com. (  0 ; serial  1D ; refresh  1H ; retry  1W ; expire  3H ) ; minimumzy.com. IN NS ns.zy.com.ns.zy.com. IN A 192.168.2.130www.zy.com. IN A 192.168.2.130

在这个数据文件中，我们定义了域名zy.com的 SOA 记录、NS 记录以及域名对应的 IP 地址。

4. 配置反向解析数据文件

同样，我们复制一个模板文件作为反向解析的数据文件，并进行修改。

[root@dns named]# cp -a named.loopback 192.168.2.arpa[root@dns named]# vim 192.168.2.arpa

$TTL 1D@ IN SOA ns.zy.com. andy.qq.com (  0 ; serial  1D ; refresh  1H ; retry  1W ; expire  3H ) ; minimum IN NS ns.zy.com.ns.zy.com. IN A 192.168.2.131130 IN PTR ns.zy.com.130 IN PTR www.zy.com.

在这个数据文件中，我们定义了反向解析的 SOA 记录、NS 记录以及 IP 地址对应的域名。

5. 启动 DNS 服务

完成上述配置后，我们启动 Bind 服务。

[root@dns named]# systemctl start named

五、测试

在 Web 服务器上，我们可以使用curl命令和nslookup命令来测试 DNS 服务是否正常工作。

[root@web ~]# curl www.zy.com[root@web ~]# nslookup www.zy.com

如果能够正常解析域名，说明 DNS 服务配置成功。同时，我们可以在浏览器中输入www.zy.com，如果能够访问到 Web 服务器上的页面，说明整个配置流程都已成功。

最终结果展示：