探究 Linux DNS 工具，助力网络管理
DNS（Domn Name System）是互联网中重要的组成部分，它通过将域名解析为 IP 地址，连接了全球范围内的互联网服务。在日常生活中，我们经常使用 DNS 来访问我们感兴趣的网站或应用程序。对于网络管理员来说，DNS 服务的高可靠性是至关重要的。Linux 作为一种常用的服务器操作系统，提供了很多 DNS 工具来帮助网络管理员有效地管理和维护 DNS 服务，以下将逐一介绍这些工具的功能和使用方法。
1. dig
dig（Domn Information Groper）是 Linux 中更流行的 DNS 工具，它的主要功能是获取 DNS 服务器的信息，比如 IP 地址和位置。dig 还支持在查询过程中指定多种查询类型，比如 A、CNAME 和 MX 记录等。使用 dig，可以非常简单地查找 DNS 记录，比如：
“`bash
dig google.com
“`
这条命令将查询 google.com 的 A 记录并返回它的 IP 地址。另一个有用的命令是：
“`bash
dig -x 8.8.8.8
“`
这将返回 IP 地址 8.8.8.8 对应的域名。
2. nslookup
nslookup 是另一个常用的 DNS 工具，它可以查询网络上的域名解析器，返回域名的 IP 地址以及其他相关信息。nslookup 可以通过以下命令使用：
“`bash
nslookup google.com
“`
会返回 google.com 的 IP 地址，还可以通过以下命令查询域名解析服务器：
“`bash
nslookup -query=ns google.com
“`
这将返回用于解析 google.com 的 DNS 服务器列表。
3. host
host 命令是一个用于查询 DNS 域名和 IP 地址的基本命令行工具。它的语法非常简单：
“`bash
host google.com
“`
这将返回 google.com 的 IP 地址。
4. traceroute
traceroute 命令用于确定从源到目标地址的网络路径。它可以帮助诊断网络故障，比如网络拥塞或路由问题。使用 traceroute 的例子：
“`bash
traceroute google.com
“`
这将显示许多跟踪信息，包括序号、IP 地址、延迟等。
5. tcpdump
tcpdump 是一个非常强大的网络抓包工具，它可以捕获来自网络上的 ICMP、TCP 和 UDP 包，以及其他网络数据。该工具可以帮助管理员监视网络流量和诊断网络故障。
tcpdump 命令的用法比其他命令稍微复杂一些。以下是一个查询 TCP 建立过程的示例：
“`bash
tcpdump tcp port 80 -i eth0 -nn
“`
这将捕获流经 eth0 网卡的 TCP 端口 80 流量。管理员可以根据需要在 tcpdump 命令中使用各种参数进行调整。
本文介绍了五种在 Linux 系统中帮助网络管理员管理 DNS 服务的常用工具。这些工具可以帮助管理员诊断网络故障、监视网络流量，以及维护高度可靠的 DNS 服务。希望读者们通过了解这些工具的功能和用途，能够更好地管理和维护自己的 DNS 服务。
相关问题拓展阅读：
- RedHat-Linux配置DNS详细步骤是什么？
- linux下如何配置ＤＮＳ服务器,
RedHat-Linux配置DNS详细步骤是什么？
RedHat-Linux服务器搭建DNS服务器;\x0d\x0aDNS domain name system 域名系统\x0d\x0a特点：（1）具备递归查询和迭代查询\x0d\x0a（2）分布式数据库\x0d\x0a（3）将域名解析为IP\x0d\x0a（4）具有主DNS服务器、辅DNS服务器和缓存DNS服务器三种类型\x0d\x0a（5）全球13台根域服务器\x0d\x0a\x0d\x0a以下是搭建步骤：\x0d\x0a1、准备软件包\x0d\x0abind.i386 –主服务软件包 \x0d\x0abind-chroot.i笼环境软件包 \x0d\x0abind-devel.i386 –开发包\x0d\x0abind-libs.i386 –库文件\x0d\x0abind-utils.i386 –工具包\x0d\x0a# rpm -qa |grep ^bind- –rhel6.3下的包\x0d\x0abind-utils-9.8.2-0.10.rc1.el6.x86_64\x0d\x0abind-chroot-9.8.2-0.10.rc1.el6.x86_64\x0d\x0abind-libs-9.8.2-0.10.rc1.el6.x86_64\x0d\x0abind-9.8.2-0.10.rc1.el6.x86_64\x0d\x0abind-dyndb-ldap-1.1.0-0.9.b1.el6.x86_64\x0d\x0a看到软件包有点纠结，为啥呢？？因为这些软件包的名字跟DNS这三个词每半点关系\x0d\x0a2、安装软件尺宏包\x0d\x0a#yum install bind* -y\x0d\x0a3、查看配置文件\x0d\x0aRHEL6下不管是安装了bind-chroot还是不安装，配置文件都是以/var/named.conf文件为主。\x0d\x0a（1）修改/etc/named.conf\x0d\x0a#vim /etc/named.conf\x0d\x0a省略其他万行代码–\x0d\x0a\x0d\x0aoptions {\x0d\x0alisten-on port 53 { any; }; –将原配置文件中的127.0.0.1改为any，表示监听所有\x0d\x0alisten-on-v6 port 53 { ::1; };\x0d\x0adirectory “/var/named”; –域的数据文件存放目录\x0d\x0adump-file “/var/named/data/纳悉cache_dump.db”; \x0d\x0astatistics-file “/var/named/data/named_stats.txt”;\x0d\x0amemstatistics-file “/var/named/洞困乎data/named_mem_stats.txt”;\x0d\x0aallow-query { any; }; –将配置文件的localhost改为any,表示所有人能查询这台服务器\x0d\x0arecursion yes;\x0d\x0a\x0d\x0a省略其他万行代码–\x0d\x0a修改之后保存退出\x0d\x0a（2）配置/etc/named.rfc1912.zones，增加域的配置\x0d\x0a#vim /etc/named.rfc1912.zones\x0d\x0a按照配置文件格式添加一个域，这里我添加一个rootbug.com的域，域的数据文件放在directory “/var/named”当前目录下的data下，名称为:master.rootbug.com.zone。配置域时请注意“;”分号。\x0d\x0azone “rootbug.com” IN {\x0d\x0atype master;\x0d\x0afile “data/master.rootbug.com.zone”;\x0d\x0a};\x0d\x0a配置好之后保存退出。\x0d\x0a（3）创建master.rootbug.com.zone的数据文件\x0d\x0a#vim /var/named/data/master.cluster.com.zone\x0d\x0a$TTL 3600\x0d\x0a@ IN SOA rootbug. zhangsan. (\x0d\x0a版本号，下面的是各种时间，作用是主从DNS服务器的同步时间\x0d\x0a30\x0d\x0a60\x0d\x0a90\x0d\x0a3600 )\x0d\x0aIN NS 172.16.2.151. –这里就是DNS服务器的IP(实际应该是公网IP，但这里是内网环境，所以写的内网IP），但是ip地址最后还有一个“.”记得加点，也可以写DNS服务器的外网域名；并且这里可以写多个NS，代表了你公司的多台DNS服务器\x0d\x0amail IN A 1.1.1.1 –A记录就是真正的数据，这里代表mail.rootbug.com的公网地址为1.1.1.1\x0d\x0adns IN A 172.16.2.151\x0d\x0abbs IN A 2.2.2.2\x0d\x0a\x0d\x0a保存退出\x0d\x0a（4）启动DNS服务器\x0d\x0a#/etc/init.d/named start —-之一次配置开启过程需要等待一段时间\x0d\x0a（5）客户端认证DNS服务器是否正确\x0d\x0awindows客户端认证\x0d\x0a在IP配置DNS栏中将首选DNS填写为172.16.2.151即可\x0d\x0aMicrosoft Windows XP \x0d\x0a(C) 版权所有Microsoft Corp.\x0d\x0a\x0d\x0aC:\Documents and Settings\ruutbug>nslookup mail.rootbug.com\x0d\x0a*** Can’t find server name for address 172.16.2.151: Server failed\x0d\x0a*** Default servers are not available\x0d\x0aServer: UnKnown\x0d\x0aAddress: 172.16.2.151\x0d\x0a\x0d\x0aName: mail.rootbug.com\x0d\x0aAddress: 1.1.1.1\x0d\x0aC:\Documents and Settings\ruutbug>nslookup dns.rootbug.com\x0d\x0a*** Can’t find server name for address 172.16.2.151: Server failed\x0d\x0a*** Default servers are not available\x0d\x0aServer: UnKnown\x0d\x0aAddress: 172.16.2.151\x0d\x0a\x0d\x0aName: dns.rootbug.com\x0d\x0aAddress: 172.16.2.151\x0d\x0aC:\Documents and Settings\ruutbug>nslookup bbs.rootbug.com\x0d\x0a*** Can’t find server name for address 172.16.2.151: Server failed\x0d\x0a*** Default servers are not available\x0d\x0aServer: UnKnown\x0d\x0aAddress: 172.16.2.151\x0d\x0a\x0d\x0aName: bbs.rootbug.com\x0d\x0aAddress: 2.2.2.2
linux下如何配置ＤＮＳ服务器,
答案给出的很详细，可是那是老版本redhat9的配置了。 现在通用的bind9.0使用的是chroot环境，就是说你安装RHEL5.4的时候，在/etc/下面是找不到named.conf文件的.简要说下过程 如果你用的RHEL5的yum库1.安装#yum install bind* -y#yum install caching-nameserver2.配置主配文件#cd /var/named/chroot/etc/ #cp -a named.caching-nameserver.conf named.conf# vim named.conf主游雀要参饥磨滚数和以前的bind差不多，都烂余是写明正向和方向域文件。allow-query 这行要匹配any 否则服务器就只能你本地使用
linux DNS服务器配置
基本理论：
DNS系统的作用是把域名和IP对应起来。
正向解析：根据域名（主机名）查找对应的IP地址。
反向解析：根据IP地址查询对应的域名（主机名）。
查询
递归查询：大多数客户机向芦前DNS服务器解析域名的方式。
迭代查询：大多数DNS服务器向其它DNS服务器解析域名的方式。
DNS服务器的类型
缓存域名服务器：也称唯高速缓存服务器。通过向其它域名服务器查询获得域名与IP地址的对应孙伏记录，将域名查询结果缓存到本地，提高重复查询时的速度。
主域名服务器：特定DNS区域的官方服务器陪凯清，具有唯一性。负责维护该区域内的所有域名与IP的映射记录。
从域名服务器：也称辅助域名服务器。其维护的域名与IP地址的映射记录来源于主域名服务器。
环境准备：
临时关闭selinux和iptables
#setenforce 0
#service iptables stop
查询相关软件包：
# yum search bind
Loaded plugins: product-id, refresh-packagekit, subscription-manager
Updating Red Hat repositories.
====================================================================================== N/S Matched: bind ======================================================================================
PackageKit-device-rebind.i686 : Device rebind functionality for PackageKit
bind.i686 : The Berkeley Internet Name Domain (BIND) DNS (Domain Name System) server
bind-chroot.i686 : A chroot runtime environment for the ISC BIND DNS server, named(8)
bind-utils.i686 : Utilities for querying DNS name servers
其中各软件包的作用如下：
bind: 提供域名服务的主要程序及相关文件。
bind-chroot：为bind提供一个伪装的根目录以增强安全性。
bind-utils：提供对DNS服务器测试的工具程序（如nslookup、dig等）。
安装BIND软件包#yum install *bind*
配置DNS服务器：
bind服务器端程序
主要执行程序：/usr/in/named
服务脚本：、etc/init.d/named
默认监听端口：53
主配置文件： /etc/named.conf
保存DNS解析记录的数据文件: /var/named/chroot/var/named
查询bind程序的配置文件列表
# rpm -qc bind
/etc/logrotate.d/named
/etc/named.conf
/etc/named.iscdlv.key
/etc/named.rfc1912.zones
/etc/named.root.key
/etc/rndc.conf
/etc/rndc.key
/etc/sysconfig/named
/var/named/named.ca
/var/named/named.empty
/var/named/named.localhost
/var/named/named.loopback
查看主配置文件named.conf
#vim /etc/named.conf
主配置文件解析：
全局配置部分：
默认的全局配置项如下：
10 options {
listen-on port 53 { 127.0.0.1; }; //监听的端口和接口IP地址
listen-on-v6 port 53 { ::1; };
directory”/var/named”;//dns区域的数据文件默认存放位置
dump-file”/var/named/data/cache_dump.db”;
statistics-file “/var/named/data/named_stats.txt”;
memstatistics-file “/var/named/data/named_mem_stats.txt”;
allow-query { localhost; }; //允许dns查询的客户机列表，any表示所有
recursion yes;//是否允许客户机进行递归查询
19
dnssec-enable yes;
dnssec-validation yes;
dnssec-lookaside auto;
23
/* Path to ISC DLV key */
bindkeys-file “/etc/named.iscdlv.key”;
26 };
全局配置中还有如下选项：
forwarders {202.102.24.68;12.3.3.3;};//将本域名服务器不能解析的条目转发给其它DNS服务器的IP地址
默认的区域配置项如下：
35 zone “.” IN {
type hint; //区域类型。hint为根区域；master为主区域; slave为辅助区域
file “named.ca”;//该区域对应的区域数据配置文件名
38 };
区域配置中还有如下选项：
allow-transfer {189.98.90.23;};//允许下载区域数据库的从域名服务器IP地址
allow-update {none;};//允许动态更新的客户端IP地址（none表示全部禁止）
添加如下区域配置：
zone “my.com” IN {
type master;//主区域
file “my.com”; //该区域对应的区域数据配置文件名
allow-transfer {192.168.153.1;};//允许下载区域数据库的从域名服务器IP地址
allow-update {none;};
};
zone “153.168.192.in-addr.arpa” IN { //表示针对IP192.168.153.130反向解析
type master;//主区域
file “192.168.153.my.arpa”;//该区域对应的区域数据配置文件名
};
配置完了，可以执行如下命令对named.conf文件进行语法检查。
#named-checkconf
注意：倒序网络地址.in-addr.arpa 表示反向区域
主配置文件最后还有一行是：
include “/etc/named.rfc1912.zones”//该文件包含/etc/named.rfc1912.zones文件
区域数据配置文件：
先看一下named.localhost的内容：
$TTL 1D//time to live 生存时间
@IN SOA @ rname.invalid. ( //”rname.invalid”DNS区域地址
; serial //更新序列号
D ; refresh //更新时间
H ; retry //重试延时
W ; expire //失效时间
H ) ; minimum//无效地址解析记录的默认缓存时间
NS @//name server 域名服务记录
A.0.0. //address 只用在正向解析的区域数据文件中
AAAA ::1
新建2个对应的区域数据配置文件：
#touch my.com
#touch 192.168.153.my.arpa
#vim my.com
$TTL 86400
@ IN SOA my.com. admin.my.com (//admin.myNaN为该区域管理员的邮箱地址
201
H
M
W
D
)
@IN NS ns1.my.com.//当前域的DNS服务器地址
IN MXmail.my.com.//用于设置当前域的邮件服务器域名地址，数字10表示优先级别，数字越大优先级越低
ns1 IN A.168.153.130
mail IN A.168.153.130
www IN A.168.153.130
ftp IN CNAME www //CNAME别名（canonical name）记录，表示ftp.my.com和
www.my.com
对应同一个IP.
# vim 192.168.153.my.arpa
$TTL 86400
@ IN SOA my.com. admin.my.com (
201
H
M
W
D
)
@IN NS ns1.my.com.
INPTR ftp.my.com
启动DNS服务
# service named start
测试：
配置一台ftp服务器用于测试：
#service vsftpd start//启动vsftpd服务
当前网卡的配置：
eth0: 192.168.0.1/24
eth1: 192.168.153.130/24
# nslookup 192.168.153.130
Server: 127.0.0.1
Address: 127.0.0.1#53
130.153.168.192.in-addr.arpaname =
www.my.com
.
# nslookup ftp.my.com
Server: 127.0.0.1
Address: 127.0.0.1#53
ftp.my.comcanonical name =
www.my.com
.
Name:
www.my.com
Address: 192.168.153.130
测试成功
在linux下配置DNS服务器，下面是配置过程中设置过的一些文件，
/etc/hosts 文件的具体内容如下：
# Do not remove the following line, or various programs
# that require network functionality will fail.
127.0.0.1 localhost.localdomain localhost fc4
192.168.1.3 a.test.com a
192.168.1.1 b.test.cn b
/etc/host.conf 文件：
order hosts,bind
表示先用hosts文件做解析，春改在用DNS解析
/etc/resolv.conf 文件：
; generated by NetworkManager, do not edit!
search test.com
nameserver 127.0.0.1
search test.cn
扒谈判 nameserver 192.168.1.1
nameserver 61.144.56.100
/etc/named.conf 文侍氏件：
//
// named.conf for Red Hat caching-nameserver
//
options {
directory “/var/named”;
dump-file “/var/named/data/cache_dump.db”;
statistics-file “/var/named/data/named_stats.txt”;
/*
* If there is a firewall between you and nameservers you want
* to talk to, you might need to uncomment the query-source
* directive below. Previous versions of BIND always asked
* questions using port 53, but BIND 8.1 uses an unprivileged
* port by default.
*/
// query-source address * port 53;
};
//
// a caching only nameserver config
//
controls {
inet 127.0.0.1 allow { localhost; } keys { rndckey; };
};
zone “.” IN {
type hint;
file “named.ca”;
};
zone “test.com”IN {
type master;
file “test.com”;
allow-update { none; };
};
zone “1.168.192.in-addr.arpa”IN {
type master;
file “192.168.1.rev”;
allow-update { none; };
};
zone “test.cn”IN {
type master;
file “test.cn”;
allow-update { none; };
};
zone “0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.ip6.arpa” IN {
type master;
file “named.ip6.local”;
allow-update { none; };
};
zone “255.in-addr.arpa” IN {
type master;
file “named.broadcast”;
allow-update { none; };
};
zone “0.in-addr.arpa” IN {
type master;
file “named.zero”;
allow-update { none; };
};
include “/etc/rndc.key”;
在/var/name/test.com 文件下：
$TTL
@ IN SOA a.test.com. root.a.test.com (
42 ; serial (d. adams)
3H ; refresh
15M ; retry
1W ; expiry
1D ) ; minimum
IN NS a.test.com.
IN MX 10 mail.test.com.
a IN A 192.168.1.3
mail IN A 192.168.1.3
//其中root.a.test.com的含义是管理员的邮箱
/var/name/test.cn 文件下：
$TTL
@ IN SOA b.test.cn. root.a.test.com (
42 ; serial (d. adams)
3H ; refresh
15M ; retry
1W ; expiry
1D ) ; minimum
IN NS b.test.cn.
IN MX 10 mail.test.cn.
b IN A 192.168.1.1
mail IN A 192.168.1.1
/var/name/192.168.1.rev 文件下：
$TTL
@ IN SOA 1.168.192.in-addr.arpa. root.test.com. (
; Serial
; Refresh
; Retry
; Expire
) ; Minimum
IN NS a.test.com.
IN NS b.test.cn.
IN MX 10 mail.test.com.
IN MX 10 mail.test.cn.
3 IN PTR a.test.com.
3 IN PTR mail.test.com.
1 IN PTR b.test.cn.
1 IN PTR mail.test.cn.
然后用/etc/init.d/named restart重启DNS服务，在重启过程中，我曾经出现过好几次的错误，按照出错的提示，会提示是named.conf文件第几行出错的。或者提示在那些包含文件例如test.cn这些文件里面的问题，然后一个一个排除。
最后还有一些nslookup的命令比较有用：
set all用于显示使用nslookup工具这台机器上的DNS服务器的一些信息
set type=any会显示完整信息包括域中邮件服务器和主从DNS服务器的名字和IP地址
server 192.168.0.1更换查询的DNS服务器地址
linux dns 工具的介绍就聊到这里吧，感谢你花时间阅读本站内容，更多关于linux dns 工具,「探究 Linux DNS 工具，助力网络管理」,RedHat-Linux配置DNS详细步骤是什么？,linux下如何配置ＤＮＳ服务器,的信息别忘了在本站进行查找喔。
香港服务器首选树叶云，2H2G首月10元开通。
树叶云（shuyeidc.com）提供简单好用，价格厚道的香港/美国云服务器和独立服务器。IDC+ISP+ICP资质。ARIN和APNIC会员。成熟技术团队15年行业经验。
文章来源网络，作者：运维，如若转载，请注明出处：https://shuyeidc.com/wp/183215.html<
