DNSv6和DNS64简单配置
上次说了下DHCPv6的部署方法,详见此处,这次说说DNSv6的哪些事儿!
Linux系统下的各类服务基本上都已经支持IPv6,DNS是一个常用而且重要的服务,可以算是互联网的入口了。根据通常需求,说说几个和IPv6相关的重要选项!
一、首先当然是安装Bind
主要讲解配置方法,所以选择最简单的安装-从源安装,bind本身已经支持了IPv6,所以还是一样的软件包!
二、配置好IPv6地址及准备
此文不再讲解怎么配置IPv6地址,可以从DHCPv6那篇文章找到在Linux上配置动态和静态IPv6地址的方法。我们测试环境随便玩,就配置IPv6地址是1234:5678:890::88/64。如下图
为了测试方便,还有一些准备工作:
1. 设置系统的DNS服务器地址,
2. 关闭iptables和ip6tables防火墙,
3. 设置selinux为允许模式。
nameserver 1234:567:890::88
[root@localhost named]# /etc/init.d/ip6tables stop
ip6tables:清除防火墙规则: [确定]
ip6tables:将 chains 设置为 ACCEPT 策略:filter [确定]
:正在卸载模块: [确定]
[root@localhost named]# /etc/init.d/iptables stop
iptables:清除防火墙规则: [确定]
iptables:将链设置为政策 ACCEPT:filter [确定]
iptables:正在卸载模块: [确定]
[root@localhost named]# setenforce 0
在线上服务环境最好把防火墙什么的都开起来啦,合理的配置就是了!
三、主配置文件
最核心的全局配置内容,为避免误导(其它配置和DNSv4保持一样就行),只给出最精简的配置文件/etc/named.conf,
options {
listen-on-v6 port 53 { any; }; #监听端口,其实IPv4和v6的所有地址都监听了!
directory "/var/named"; #定义区域文件保存路径
};
zone "." IN {
type hint;
file "named.ca";
};
zone "lhzhi.com" IN {
type master;
file "lhzhi.com.host";
};
除了必备的根域外,此处我还创建了一个lhzhi.com域用作测试,编辑该域的区域配置文件:
$TTL 3H
@ IN SOA @ root.lhzhi.com. (
0 ; serial
1D ; refresh
1H ; retry
1W ; expire
3H ) ; minimum
IN NS ns.lhzhi.com.
ns IN AAAA 1234:567:890::88
www IN A 192.168.1.111
www IN AAAA 1234:4321::100
www2 IN A 254.254.254.254
指向的IP地址都比较随意,主要是为了方便计算和查看!
解释:首先定义了ns记录,然后建立了两个子域名www.lhzhi.com和www2.lhzhi.com!给www子域名配置了一个IPv4地址和一个IPv6地址,www2只配置了IPv4 地址!
这就算把lhzhi.com域配置完成,然后重启named服务,并测试:
[root@localhost named]# service named restart #重启服务
停止 named: [确定]
启动 named: [确定]
[root@localhost named]# host www.lhzhi.com #解析www.lhzhi.com域名
www.lhzhi.com has address 192.168.1.111
www.lhzhi.com has IPv6 address 1234:4321::100
[root@localhost named]# host www2.lhzhi.com
www2.lhzhi.com has address 254.254.254.254
结果完全和我们配置的一样,最基本的功能已经实现!
四、IPv6的固定前缀
在IPv4向IPv6的过渡期中,有一种技术是在IPv4的地址上加上固定的前缀,使其成为长度为128的IPv6地址。Bind有一种功能把获取到的IPv4地址转成固定前缀的IPv6地址。以添加well-known前缀64:FF9B::/64为例。向/etc/named.conf的options段中添加如下一句即可:
...
dns64 64:FF9B::/96 {};
};
...
重启named服务,然后测试解析www.lhzhi.com和www2.lhzhi.com,看看有什么不同:
www.lhzhi.com has address 192.168.1.111
www.lhzhi.com has IPv6 address 1234:4321::100
[root@localhost named]# host www2.lhzhi.com
www2.lhzhi.com has address 254.254.254.254
www2.lhzhi.com has IPv6 address 64:ff9b::fefe:fefe
#这个IPv6地址就是DNS服务器通过IPv4地址计算来的
解释:因为www.lhzhi.com本来就配置了AAAA记录,所以,解析结果不变。但是www2.lhzhi.com原来只配置了一个IPv4的地址254.254.254.254,通过IPv4到IPv6的转换,再加上固定前缀就变成了64:ff9b::fefe:fefe(很显然,254转成16进制就是fe)。
五、转发DNSv6
有可能,你的网络和我的网络一样,只能访问IPv6的资源,不能和IPv4的DNS服务器通信。由于目前大多数域名服务器只有IPv4的地址,所以没法向他们查询!幸好,世界上有一部分IPv6已经和IPv4打通了,我们只需要把用户的解析请求发往这些连通了IPv4的IPv6网内的DNS服务器即可(好晕)!也就是说,把我们的DNSv6服务器配置成DNS转发服务器!向/etc/named.conf的options中添加两句,使其如下:
...
forward only;
forwarders { 2001:4860:4860::8888; } ; #Google’s DNS
};
...
添加这两句话的意思是把所有的域名解析请求发往2001:4860:4860::8888这个地址,实际上,它是谷歌的DNSv6服务器,而且能和IPv4的DNS服务器通信,取得解析结果!
重启!此时,这台DNS服务器就能获取到DNSv4和DNSv6的域名服务器解析结果了,解析结果都是谷歌的DNSv6服务器返回的,哈哈!
在IPv6的运行初期,很多问题都是依靠过度办法解决的,真诚希望此文能够帮助到和我曾经一样迷茫的你!
扫一扫订阅我的微信号:IT技术博客大学习
- 作者:lhzhi 来源: 昔我往矣
- 标签: DNS64 DNSv6
- 发布时间:2014-03-19 22:27:10
- [54] IOS安全–浅谈关于IOS加固的几种方法
- [53] Oracle MTS模式下 进程地址与会话信
- [53] Go Reflect 性能
- [52] 如何拿下简短的域名
- [51] android 开发入门
- [49] 读书笔记-壹百度:百度十年千倍的29条法则
- [48] 图书馆的世界纪录
- [46] 【社会化设计】自我(self)部分――欢迎区
- [38] 程序员技术练级攻略
- [31] 视觉调整-设计师 vs. 逻辑