centos7搭建dnsIPv4记录和IPv6记录

标签：配置nginx   add   ice   ipv6   策略   反向区域   重启   访问控制   emc   

3.编译named.conf：
vim /etc/named.conf
第13行、14号监听本地的IPv4地址和IPv6地址；
第21行允许any过来查询，是做访问控制的策略；

  在57行之后添加以下内容：
        ![](https://s1.51cto.com/images/blog/201912/09/2a5a67a6ce6f9efafadcd4cd29b8c67f.png?x-oss-process=image/watermark,size_16,text_QDUxQ1RP5Y2a5a6i,color_FFFFFF,t_100,g_se,x_10,y_10,shadow_90,type_ZmFuZ3poZW5naGVpdGk=)

这里面添加的是rndc的秘钥信息，rndc是dns的管理器，有了这个工具之后就不需要每次都重启dns服务，只需要执行rndc reload即可。
rndc默认是在/etc/rndc.conf中，但是在加载rndc时各种报错，最终找了一大堆原因只能把rndc的文件copy至named.conf文件中。
2.编译vim /etc/named.rfc1912.zones
在底部添加：

这里的allow-transfer是主要备用dns服务器向主DNS同步的，一定要进行配置，否则会有区域传送***的安全风险。
zone "langqun.com" 为正向解析内容；
zone "23.168.192.in-addr.arpa"为反向区域解析内容；
3.bind的配置文件位于/var/named/下面，所以在该文件夹里修改配置文件；
vim /var/named/langqun.com.zone （langqun.com.zone是自定义的配置文件，根据自己的实际情况定义）

配置完之后要检查配置完整，检查语法是否错误。执行以下命令
named-checkconf 检查配置文件
named-checkzone langqun.com /var/named/langqun.com.zone 检查区域配置文件
chmod 640 langqun.com.zone 更改文件的属性
chown :named langqun.com.zone 更改文件的属组。
反向区域解析的配置，需要编译以下：
vim /var/named/192.168.23.zone （192.168.23.zone是自定义的配置文件，根据自己的实际情况定义）

编译完之后需要执行以下：
chgrp named 192.168.23.zone
chmod o= 192.168.23.zone
named-checkconf
named-checkzone 23.168.192.in-addr.arpa /var/named/192.168.23.zone

4. 验证：
   
   
   
   
   5.选择ns2.langqun.com 192.168.23.11 2001:da8:1000:1000:192:168:23:11配置
   使用yum install bind安装文件
   6.编译文件
   vim /etc/named.rfc1912.zones
   
   vim /etc/named.conf
   

7.重启备用dns
systemctl restart named.service
rndc reload
systemc status named.service可以看到以下内容：

8.验证


至此主从dns配置完毕，下一步开始开始配置nginx。

centos7搭建dnsIPv4记录和IPv6记录

标签：配置nginx   add   ice   ipv6   策略   反向区域   重启   访问控制   emc   

原文地址：https://blog.51cto.com/1449587/2457303