Linux系统管理基础项目教程课件 V12-4 配置反向解析.pptxVIP

Linux操作系统配置反向解析

配置反向解析在DNS服务中，反向解析是指根据IP地址查找对应的主机或域名。通过使用PTR记录将单个IP地址或一组IP地址映射到FQDN以实现反向解析，反向解析常用于验证服务器身份、防止垃圾邮件、排查网络故障和分析日志等场景。互联网的反向DNS数据库由.arpa顶级域名管理，其中域用于管理IPv4地址的反向解析，域用于管理IPv6地址的反向解析。这些域名为反向DNS查询提供了专门的命名空间，确保IP地址能够正确映射到对应的域名。例如，如果的IP地址是0，那么在反向解析区域中，该IP地址对应的节点将被命名为98.。[root@server～]#vim/etc/named.rfc1912.zones#正向解析参数zoneopencloud.funIN{typemaster;fileopencloud.fun.zone;allow-update{none;};};#反向解析参数zone100.168.192.IN{typemaster;file100.168.192..zone;allow-update{none;};};（1）编辑区域配置文件，设置反向解析参数。

配置反向解析（2）编辑数据配置文件，设置反向解析参数。/var/named目录中的named.loopback为反向解析模板文件，以该模板文件为基础，设置反向解析参数。[root@server～]#cp-anamed.loopback100.168.192..zone[root@server～]#vim100.168.192..zone$TTL1D@INSOAns1.opencloud.fun.root.opencloud.fun.(0;serial1D;refresh1H;retry1W;expire3H);minimumINNSns1.opencloud.fun.INNSns2.opencloud.fun.253INPTRns1.opencloud.fun.252INPTRns2.opencloud.fun.10INPTRmail.opencloud.fun.11INPTRwww.opencloud.fun.#使用named-checkzone命令检查反向解析区域文件的语法是否正确[root@server～]#named-checkzone100.168.192./var/named/100.168.192..zonezone100.168.192./IN:loadedserial0OK

配置反向解析（3）重启DNS服务，使配置参数立即生效。[root@server～]#systemctlrestartnamed（4）使用dig命令验证反向解析。[root@server～]#dig-x53（5）使用host命令验证反向解析。[root@server～]#host5392.domainnamepointerns1.opencloud.fun.（6）重启从DNS服务器的DNS服务，使配置参数立即生效。[root@secondary～]#systemctlrestartnamed

配置反向解析（7）查看从DNS服务器同步数据文件，验证主/从DNS服务器数据是否同步。[root@secondary～]#ls-l/var/named/slaves-rw-r--r--.1namednamed437Aug1920:12opencloud.fun.zone#使用rndc命令来验证从DNS服务器的配置和状态[root@secondary～]#rndcstatusversion:BIND9.16.23-RH(ExtendedSupportVersion)id:fde3b1frunningon:Linuxx86_645.14.0-105.el9.x86_64#1SMPPREEMPT_DYNAMICFriJun310:10:03UTC2022boottime:Mon,19Aug202412:29:21GMTconfigurationfile:/etc/named.confserverisupandrunning#手动触发从DNS服务器从主DNS服务器重新获取区域文