站長資訊網相關概念:
正向解析：將域名解析成IP地址
反向解析：將IP地址解析成域名
第一步：準備工作
systemctl stop firewalld //關閉防火墻
setenforce 0 //關閉selinux
yum install bind //安裝DNS服務
第二步：編輯配置文件
1.編輯主配置文件
vi /etc/named.conf //主配置文件
options {
listen-on port 53 { 192.168.80.101; }; //改成自己服務器的IP
listen-on-v6 port 53 { ::1; };
directory “/var/named”;
dump-file “/var/named/data/cache_dump.db”;
statistics-file “/var/named/data/named_stats.txt”;
memstatistics-file “/var/named/data/named_mem_stats.txt”;
allow-query { any; }; //任何人都可以訪問
named-checkconf //檢查語法錯誤
2.編輯區域配置文件
vi /etc/named.rfc1912.zones
zone “hello.com” IN { //正向區域配置
type master;
file “hello.com.zone”;
allow-update { none; };
};
zone “80.168.192.in-addr.arpa” IN { //反向區域配置
type master;
file “hello.com.local”;
allow-update { none; };
};
named-checkconf 
4.編輯區域數據配置文件
cp -p named.localhost hello.com.zone
cp -p named.localhost hello.com.local
vi hello.com.zone //正向區域數據配置文件
$TTL 1D
@ IN SOA @ rname.invalid. (
0 ; serial
1D ; refresh 天
1H ; retry 時
1W ; expire 周
3H ) ; minimum 緩存
NS @
A 192.168.80.101 //本服務器地址
www IN A 192.168.80.101 //www.hello.com對應的地址
ftp IN A 192.168.80.101 //ftp.hello.com對應的地址
mail IN CNAME www //mail.hello.com是www.hello.com的另一個名稱
- IN A 192.168.80.6 //如果后綴是hello.com但是前面的內容記錄中沒有的時候向查詢主機返回192.168.80.6這個地址。 （*泛域名解析）
vi hello.com.local //反向區數據文件
$TTL 1D
@ IN SOA hello.com. rname.invalid. (
0 ; serial
1D ; refresh
1H ; retry
1W ; expire
3H ) ; minimum
NS @
A 192.168.80.101
101 IN PTR www.hello.com. （PTR指針記錄）
named-checkconf
systemctl start named
netstat -anpu | grep name //UDP 53端口在監聽 tcp 做主從同步的
DNS在進行區域傳輸（數據同步）的時候使用TCP協議，其它時候則使用UDP協議
vi /etc/resolv.conf //指定dns服務器
nameserver 192.168.80.101
yum install bind-utils -y
nslookup www.hello.com
nslookup ftp.hello.com
nslookup 192.168.80.101
到此，DNS服務器已搭建完成。
第三步、搭建主從同步
1、在主服務器上：
vi /etc/named.rfc1912.zones //主服務器操作
zone “hello.com” IN {
type master;
file “hello.com.zone”;
allow-update { 192.168.80.102; }; —-允許從服務器實時同步
also-notify { 192.168.80.102; }; —-另行通知
};
named-checkconf
2、在從服務器上：
搭建DNS服務器——–（參照上面配置）
yum install bind
vi /etc/named.conf
vi /etc/named.rfc1912.zones
zone “hello.com” IN {
type slave;
masters { 192.168.80.101; };
file “slaves/hello.com.zone”;
allow-notify { 192.168.80.101; }; —-允許通知
};
zone “80.168.192.in-addr.arpa” IN {
type slave; //類型
masters { 192.168.80.101; };
file “slaves/hello.com.local”;
allow-notify { 192.168.80.101; }; —-允許通知
};
named-checkconf
systemctl start named
netstat -anpu | grep name
cd /var/named/slaves/ 進入備份目錄，查看區域文件有木有備份過來
nslookup www.hello.com
nslookup 192.168.80.101
如上圖，表示DNS主從服務器已同步。
測試實時同步：在主服務器中修改正向區域配置文件如下圖：
systemctl restart named //修改文件后記得重啟一下
在主服務器上解析：
在從服務器上：
如上圖，表示已實時同步。
