【Linux】基于Bind_DLZ和MySQL数据的DNS搭建

依赖：libcap libxml2 OpenSSL geoip MIT)

编译参数（官网说明强调编译关闭多线程，即–enable-threads=no）：

[root@dns bind-9.10.2-P4]# ./configure --prefix=/usr/local/bind --enable-epoll --enable-largefile --enable-threads=no --with-dlz-mysql=/usr/local/mysql --disable-openssl-version-check

生成rndc.cnf：

[root@dns etc]# cd /usr/local/bind/etc
[root@dns etc]# ../sbin/rndc-confgen > rndc.conf

生成named.cnf:

[root@dns etc]# tail -10 rndc.conf | head -9 | sed s/# //g > named.conf

编辑named.cnf，添加dlz mysql驱动，参考其他资料也可以配置智能DNS。

（官方的dlz mysql驱动中有5个查询和1个更新语句，具体每个查询的功能可以参考官方说明）

key "rndc-key" {
        algorithm hmac-md5;
        secret "THnBnPv//oADGjeKQMoNng==";
};

controls {
        inet 127.0.0.1 port 953
                allow { 127.0.0.1; } keys { "rndc-key"; };
};

options {
        allow-recursion { none; };
        recursion no;
        directory "/usr/local/bind/etc";
        version "leju-db-direct";
        pid-file "named.pid";
};
logging {
        channel default_debug {
                file "/tmp/bind_query.log"  versions 3 size 10m;
                severity info;
                print-time yes;
                print-category yes;
        };
        category queries {
                default_debug;
        };
#        category database {
#                default_debug;
#        };
};

dlz "mysql zone" {
   database "mysql
   {host=localhost dbname=name ssl=false port=3307 user=user pass=pass socket=/tmp/mysql_3306.sock}
   {select zone from dns_records where zone = '$zone$' limit 1}
   {select ttl, type, mx_priority, case when lowertype)='txt' then concat'"', data, '"') when lowertype) = 'soa' then concat_ws' ', data, resp_person, serial, refresh, retry, expire,minimum) else data end as mydata from dns_records where zone = '$zone$' and host ='$record$' and IsLive=1}";
};

官网给的mysql驱动模板：

dlz "mysql zone" {
    database "mysql
    {host=127.0.0.1 dbname=name ssl=false port=3306 user=user pass=pass}
    {select zone from dns_records where zone = '$zone$' limit 1}
    {select ttl, type, mx_priority, case when lowertype)='txt' then concat'"', data, '"') else data end from dns_records where zone = '$zone$' and host = '$record$' and not type = 'SOA' or type = 'NS') and IsLive=1}
    {select ttl, type, mx_priority, data from dns_records where zone = '$zone$' and type = 'SOA' or type='NS')}
    {select ttl, type, host, mx_priority, data, resp_person, serial, refresh, retry, expire, minimum from dns_records where zone = '$zone$' and not type = 'SOA' or type = 'NS') and IsLive=1}
    {select zone from xfr_table where zone = '$zone$' and client = '$client$'}";
};

模板的查询需要根据环境修改。

如果驱动部分存在查询问题，或者表中值定义存在异常会出现以下报错：

23-Sep-2015 11:39:47.621 dns_rdata_fromtext: buffer-0x7fffc7277da0:1: near eof: unexpected end of input
23-Sep-2015 11:39:47.621 dns_sdlz_putrr returned error. Error code was: unexpected end of input

参考：http://blog.163.com/digoal@126/blog/static/163877040201110235657127/

数据库建表：

CREATE TABLE `dns_records` 
  `id` int10) unsigned NOT NULL AUTO_INCREMENT,
  `zone` varchar255) NOT NULL,
  `host` varchar255) NOT NULL DEFAULT '@',
  `type` enum'MX','CNAME','NS','SOA','A','PTR') NOT NULL,
  `data` varchar255) DEFAULT NULL,
  `ttl` int11) NOT NULL DEFAULT '800',
  `mx_priority` int11) DEFAULT NULL,
  `refresh` int11) NOT NULL DEFAULT '3600',
  `retry` int11) NOT NULL DEFAULT '3600',
  `expire` int11) NOT NULL DEFAULT '86400',
  `minimum` int11) NOT NULL DEFAULT '3600',
  `serial` bigint20) NOT NULL DEFAULT '2008082700',
  `resp_person` varchar64) NOT NULL DEFAULT 'root.domain.com.',
  `primary_ns` varchar64) NOT NULL DEFAULT 'ns1.domain.com.',
PRIMARY KEY `id`)
) ENGINE=InnoDB AUTO_INCREMENT=4 DEFAULT CHARSET=utf8

插入数据：

mysql> insert INTO dns_records  zone,host,type,data,ttl,retry) values 'helloworld.com','bbs','A','192.168.1.101',86400,15);
mysql> insert INTO dns_records  zone,host,type,data,ttl,retry) values 'helloworld.com','news','A','192.168.1.102',86400,15);

debug启动：

[root@dns sbin]# ./named -g -d 1

[root@dns sbin]# ./named -c ../etc/named.cnf #启动服务

如果出现MySQL无法建立连接的报错，例如：

mysql driver failed to create database connection after 4 attempts

我通过在dlz mysql驱动中使用socket方式连接数据库解决这个问题。

强制手动刷新

[root@dns sbin]# ./rndc  flush

停止服务

[root@dns sbin]# ./rndc stop

DNS数据说明

type

type字段用于说明RR的类型。常用的RR类型如下：
1、区记录
SOA Start Of Authority):SOA记录标示一个授权区定义的开始。SOA 记录后的所有信息是控制这个区的。
NS Name Server):标识区的域名服务器以及授权子域。
2、基本记录
A Address):用于将主机名转换为 IP 地址，任何一个主机都只能有一个A记录。
PTR PoinTeR):将地址转换为主机名。
MX Mail eXchanger):邮件交换记录。控制邮件的路由。
3、安全记录
KEY Public Key)：储存一个关于DNS 名称的公钥。
NXT Next)：与 DNSSEC 一起使用，用于指出一个特定名称不在域中。
SIG Signatrue)：指出带签名和身份认证的区信息，细节见 RFC 2535。
4、可选记录
CNAME Canonical NAME)：给定主机的别名，主机的规范名在A记录中给出。
SRV Services)：指出知名网络服务的信息。
TXT Text)：注释或非关键的信息。
RR的顺序：
SOA RR应该放在最前面。通常NS RR紧跟在SOA RR之后，其他记录的顺序无关紧要。

data

存放该行host+zone域名解析的IP。

ttl time to live)

它以秒为单位定义该资源记录中的信息存放在高速缓存中的时间长度。通常省略该字段，而使用位于文件开始处的$TTL语句所指定值。

SerialNumber

本区配置数据的序列号，用于从服务器判断何时获取最新的区数据。

可以是 32 位的任何整数，每当更新区文件时都应该增加此序列号的值，否则 named 将不会把区的更新数据传送到从服务器。

Refresh

辅助域名服务器多长时间更新数据库。Refresh 1 到 6 小时。

Retry

若辅助域名服务器更新数据失败，多长时间再试。Retry 20 到 60 分钟。

Expire

若辅助域名服务器无法从主服务器上更新数据，原有的数据何时失效。Expire 1 周到 1 月。

Minimum

设置被缓存的否定回答的存活时间。Minimum 1 到 3 小时。

缓存时间字段 Refresh、Retry、Expire、Minimum 可以使用时间单位字符m、h、d、w分别表示分钟、小时、天、星期。

resp_person

区域管理员邮箱

primary_ns

区域主节点机器名

【Linux】基于Bind_DLZ和MySQL数据的DNS搭建

OpenCV fitline直线拟合函数学习

git原理：pack打包

最新文章

用户生命周期（User Lifetime）

怎么查网络有没有被蹭网如何检测wifi被蹭

网络不小心隐藏了怎么还原路由器网络隐藏了怎么解开

请问频段带宽怎么设置wifi频段怎么设置

奔驰：不会停止开发新的纯电汽车架构平台，电动化转型决心不变

阿尔法・罗密欧推出限量版四叶草 Super Sport 车型，致敬辉煌赛车历史

预售价21.99万元乐道L60亮相百公里能耗低至12.1度

彩虹六号异种消音器怎么用消音器使用指南分享

最后的木头肢体健康度怎么恢复恢复方法介绍

恐惧饥荒怎么恢复生命健康恢复方法一览

标签云

关注我们么么哒！

【Linux】基于Bind_DLZ和MySQL数据的DNS搭建

OpenCV fitline直线拟合函数学习

git原理：pack打包

最新文章

用户生命周期（User Lifetime）

标签云

关注我们 么么哒！

关注我们的公众号

关注我们么么哒！