IPv6 DNS 服务器配置

初始化配置

设置主机名和域名

cat /etc/hostname

testserver

配置主机解析名字

[root@testserver etc]# cat /etc/hosts

127.0.0.1          testserver.test.com testserver

172.12.0.100       testserver.test.com testserver

::1                testserver.test.com testserver

2020:102:101:1::1  testserver.test.com testserver

测试主机配置

[root@testserver etc]# hostname -f

testserver.test.com

配置bind（DNS）配置文件

 vim  /etc/named.conf

注意监听地址配置和allow-query的配置，否则会在客户端收到reply-code: 5 Refuse Query

options {

        listen-on port 53 { 127.0.0.1;172.12.0.100; };

        listen-on-v6 port 53 {::1; 2020:102:101:1::1; };

        …..

        allow-query     { any; };

如果需要使能递归查询，需要开启forwards, 如：

forwarders {

                192.168.10.3;

                61.139.2.69;

         };

作为私网DNS Server还需要关闭安全检查

        dnssec-enable no;

        dnssec-validation no;

配置本地域名和主机

zone "test.com" IN {

        type master;

        file "/etc/named/test.com";

        allow-update { none;};

};

配置域及主机记录：

[root@testserver etc]# cat /etc/named/test.com

$TTL 86400

@   IN  SOA   test.com. testserver.test.com. (

         20200103      ;Serial

             3600      ;Refresh

             1800      ;Retry

           604800      ;Expire

            86400      ;Minimum TTL

)

@       IN  NS    testserver.test.com.

testserver   IN  A     172.12.0.100

testserver   IN  AAAA  2020:102:101:1::1

仅开启IPv6协议的主机获得地址后，ping testserver.test.com, 并抓取dns报文，可见地址正确解析

Apache Server开启IPv6 Web服务

在httpd.conf文件中，配置监听端口

vim /etc/httpd/conf/httpd.conf

 Listen 80

#表示监听所有接口的80端口

用netstat检查接口监听情况，可见IPv6和IPv6都有监听

使用纯IPv6协议使能的PC, 打开http://testserver.test.com, 页面能正确打开

FTP服务IPv6支持

确认配置中，IPv6监听开启

vim /etc/vsftpd/vsftpd.conf

listen_ipv6=YES

netstart检查接口监听情况

开启sshd IPv6监听

vim /etc/ssh/sshd_config  #默认监听IPv4和IPv6的22端口

检查接口监听情况：

Nginx支持IPv6

检查当前nginx是否支持IPv6 （nginx -V）

不支持，则进入下载的nginx源码解压目录中重新配置、编译、安装

cd /home/admin/nginx

./configure --user=www --group=www --prefix=/opt/nginx --with-http_stub_status_module --without-http-cache --with-http_ssl_module --with-http_gzip_static_module --with-ipv6

 make && make install

安装完成后，重启检查nginx是否支持IPv6

/opt/nginx/sbin/nginx -V

测试配置(nginx -t)

重启nginx

systemctl restart nginx