基于Linux的DNS疑難解答

Linux服務(wù)器上的名稱(chēng)解析故障排除從基礎知識開(kāi)始。首先，服務(wù)是否已安裝并正在運行？其次，區域文件是否準確，它們是否包含解析網(wǎng)絡(luò )主機所需的資源記錄？

Linux的名稱(chēng)解析服務(wù)是Berkeley Internet Name Domain（BIND），目前版本為9。

1.檢查是否安裝了BIND

排除名稱(chēng)解析服務(wù)器故障時(shí)，請確保BIND已安裝并正在運行。使用以下命令確認BIND 9已安裝：

$ named -v

輸出應指示BIND 9已安裝并顯示版本號。如果未安裝BIND 9，這就是對該服務(wù)器的名稱(chēng)解析查詢(xún)失敗的原因。

在Red Hat、Fedora和類(lèi)似的發(fā)行版上，鍵入以下內容以安裝BIND 9：

$ sudo dnf install -y bind bind-utils

在Ubuntu、Debian和類(lèi)似的發(fā)行版上，鍵入以下內容：

$ sudo apt install bind9 bind9-utils bind9-dnsutils

管理員是否需要安裝各種額外的實(shí)用程序取決于他們打算如何使用名稱(chēng)解析服務(wù)器。

2.確保BIND正在運行

假設安裝了BIND，下一步是確保服務(wù)正在運行。系統 命令使用以下語(yǔ)法：

$ sudo systemctl status bind9

管理員可以使用systemctl啟動(dòng)，停止，再啟動(dòng)，使能?和禁用?命令來(lái)管理服務(wù)。

別忘了設置防火墻允許端口53/udp用于查詢(xún)，53/tcp用于區域傳輸。

3.檢查區域配置

存儲BIND 9配置文件的主目錄通常是/etc/綁定?和/var/cache/bind。主要的服務(wù)配置文件有named.conf，named.conf.default-zones，named.conf.local?和named.conf.options這些文件定義名稱(chēng)解析服務(wù)如何執行其任務(wù)。

請注意，確切的目錄和文件名以及位置可能因發(fā)行版而異。這在Linux系統上并不少見(jiàn)。grep?的/etc?和/var?字符串目錄包含命名的.

區域文件包含將特定主機名與IP地址相關(guān)聯(lián)的實(shí)際資源記錄。區域文件通常位于/var/cache/bind。標準資源記錄，例如授權起始（SOA）和名稱(chēng)服務(wù)器（NS）記錄，與用于名稱(chēng)解析查詢(xún)的A和指針（PTR）記錄一起存儲在這里。如果服務(wù)器解析多個(gè)區域的查詢(xún)，則每個(gè)區域將具有其自己的文件。

使用以下命令檢查區域文件配置，其中地帶名稱(chēng)?是管理員正在進(jìn)行故障排除的DNS區域的名稱(chēng)：

$ sudo命名檢查區域zonename.comdb.zonename.com

該指定檢查區?實(shí)用程序檢查區域文件的語(yǔ)法。此檢查提供了測試和排除現有區域文件故障的機會(huì )，并在將新區域文件加載到BIND9之前確認其配置。

結果應通過(guò)提供退出代碼指示區域正在正確響應0。如果檢查返回退出代碼1，檢查區域文件內容是否有錯誤。管理員可能會(huì )遇到以下錯誤：

• 區域名稱(chēng)不正確。
• 區域文件可能包含不正確的A和PTR資源記錄。
• 記錄可能有印刷錯誤。

注意事項：?管理員可能會(huì )發(fā)現，使用dig、host和nslookup等工具從客戶(hù)端系統進(jìn)行故障排除有助于正確識別某些問(wèn)題。

基于Windows的DNS疑難解答

微軟Active Directory域服務(wù)?(AD DS）集成了多項服務(wù)，以提供安全性和易于管理性。第一項服務(wù)是DNS AD集成區域。此功能支持使用AD數據庫復制DNS數據庫--一種更全面的復制設計。第二項服務(wù)是動(dòng)態(tài)主機配置協(xié)議（DHCP）擁有的A和PTR記錄的動(dòng)態(tài)更新。DHCP注冊客戶(hù)端的主機名和IP地址?在租用IP地址配置后，使用DNS，確保-希望-DNS區域填充有準確的信息。因為這三種服務(wù)一起工作，所以通常將它們放在同一臺服務(wù)器上是有意義的。

任何名稱(chēng)解析故障排除都必須涉及AD DS和DHCP。在查看事件查看器消息或試圖縮小名稱(chēng)解析問(wèn)題的范圍時(shí)，請記住這一點(diǎn)。有幾個(gè)控制臺和Windows PowerShell cmdlet可用于排除DNS故障。

1.驗證是否已安裝DNS

首先，通過(guò)檢查服務(wù)器管理器或服務(wù)項目?如有必要，請添加DNS角色，并將服務(wù)器配置為AD域的一部分。任何服務(wù)（包括DNS）都可以在服務(wù)項目?中的控制臺工具?管理員可以檢查服務(wù)的狀態(tài)并從該控制臺重新啟動(dòng)服務(wù)。

2.檢查區域

打開(kāi)DNS管理器?管理員還可以在這里創(chuàng )建新的區域，以及管理區域復制、安全設置和轉發(fā)等配置。

3.使用PowerShell排除配置故障

只要管理員記住了適當的cmdlet和參數，命令行環(huán)境（如PowerShell，可以是高效的，并且通常比導航GUI更快。顯然，命令行界面的主要好處是腳本。管理員甚至可以生成他們自己的名稱(chēng)解析故障排除腳本。

有幾個(gè)cmdlet可幫助進(jìn)行DNS故障排除和報告。它對于顯示區域中的記錄、確認DNS服務(wù)器對查詢(xún)名稱(chēng)的名稱(chēng)解析是可能的特別有用。

以下是使用PowerShell排除配置故障或檢索信息的幾個(gè)示例。

使用以下cmdlet清除DNS解析程序緩存：

〉Clear-DnsServerCache

使用以下cmdlet從服務(wù)器檢索資源記錄，并確認記錄存在：

〉Get-DnsServerResourceRecord -ComputerName DC1 -ZoneName myzone.local

從指定的DNS服務(wù)器檢索A記錄，方法是添加- RR A型?參數：

〉Get-DnsServerResourceRecord -ComputerName DC1 -ZoneName myzone.local -RRType A

4.檢查DNS配置

從服務(wù)器管理器中，轉到工具?菜單，然后選擇DNS?打開(kāi)DNS管理器?控制臺。管理員可以展開(kāi)節點(diǎn)以顯示服務(wù)器知道的任何DNS區域。以下是根據故障排除方案需要檢查的一些區域：

• 確認列出了正確的區域。
• 搜索靜態(tài)資源記錄中的任何印刷錯誤。
• 驗證是否存在正確的A和PTR資源記錄。
• 確認防火墻允許DNS流量。

管理員還可以使用DNS控制臺檢查區域屬性，如清除和轉發(fā)器。這些設置會(huì )影響DNS處理名稱(chēng)解析查詢(xún)的方式。清除有助于清理DNS記錄。在A(yíng)D環(huán)境中，Windows客戶(hù)端或DHCP服務(wù)器動(dòng)態(tài)創(chuàng )建A和PTR資源記錄。如果不進(jìn)行處理，記錄的數量會(huì )繼續增長(cháng)，而不會(huì )刪除較舊的記錄，這就是為什么DNS可以使用老化和清除等屬性的原因。

時(shí)效標識指定時(shí)效的資源記錄。這些記錄被標記為陳腐的，并且在另一個(gè)指定的時(shí)間間隔后它們將被清除（刪除）。請確保在區域中的一個(gè)DNS服務(wù)器上啟用了清除，以保持區域的大小可管理。

轉發(fā)會(huì )將未解析的查詢(xún)發(fā)送到另一臺服務(wù)器。此配置將內部DNS服務(wù)器（可能與AD域控制器（DC）位于同一位置）與直接Internet訪(fǎng)問(wèn)隔離。相反，指定的DNS服務(wù)器（稱(chēng)為運輸公司?駐留在網(wǎng)絡(luò )的面向Internet的屏蔽子網(wǎng)或DMZ中。內部DNS服務(wù)器將對外部Internet資源的查詢(xún)轉發(fā)到轉發(fā)器。

要檢查的另一個(gè)設置是條件轉發(fā)。DNS條件轉發(fā)使管理員能夠將特定域名與已知DNS服務(wù)器關(guān)聯(lián)。當DNS服務(wù)器接收到與該域名相關(guān)的查詢(xún)時(shí)，該查詢(xún)將直接發(fā)送到列出的DNS服務(wù)器，而不通過(guò)多個(gè)其他服務(wù)器進(jìn)行解析。請確保標識的任何域名都正確，并且提供了適當的DNS服務(wù)器IP地址。

5.重新加載區域

接下來(lái)，嘗試重新加載區域。管理員還可以重新啟動(dòng)DNS服務(wù)。但是，請注意，這也會(huì )重新啟動(dòng)AD DS，并可能影響客戶(hù)端系統。假設站點(diǎn)上至少有兩個(gè)AD DC，以減輕一次一個(gè)DC不可用的影響。

6.檢查事件查看器日志

接下來(lái)，檢查事件查看器DNS日志。管理員可能需要查看AD DS事件，甚至可能是DHCP事件，而不僅僅是DNS條目。注意指示DNS啟動(dòng)問(wèn)題的條目。更重要的是，檢查DNS和AD DS是否存在復制錯誤。

Windows提供了多種DNS服務(wù)接口。管理員可以通過(guò)服務(wù)項目?控制臺，但大多數DNS故障排除可能會(huì )在DNS管理器?控制臺。此控制臺可啟用區域管理、顯示資源記錄并修改服務(wù)設置，如清除和轉發(fā)。AD集成區域可提高DNS區域復制的安全性和性能，并實(shí)現DNS和DHCP之間更緊密的集成。因此，在對DNS問(wèn)題進(jìn)行故障排除時(shí)，請不要忘記檢查AD復制和DHCP設置。

總結

DNS服務(wù)器提供網(wǎng)絡(luò )上最關(guān)鍵的服務(wù)之一。名稱(chēng)解析使用戶(hù)能夠使用相對容易記住的名稱(chēng)。在后臺，系統將這些名稱(chēng)與TCP/IP所需的IP地址相關(guān)聯(lián)。許多服務(wù)都依賴(lài)于DNS，包括電子郵件，Web瀏覽，文件共享，打印機共享和AD。通過(guò)確保服務(wù)已安裝、正在運行且可訪(fǎng)問(wèn)來(lái)開(kāi)始故障排除。確認存儲資源記錄所需的區域存在且配置正確。最后，驗證查詢(xún)目標的資源記錄存在且準確。