DNS解析库

最新推荐文章于 2025-04-17 15:22:29 发布

2401_85041083

最新推荐文章于 2025-04-17 15:22:29 发布

阅读量1.3k

点赞数 9

文章标签： linux 运维网络服务器

本文链接：https://blog.youkuaiyun.com/2401_85041083/article/details/143741748

版权

DNS解析库

dns
练习（Ubuntu内网实现DNS解析）
- 主服务器
- 备服务器

dns

域名系统，域名和ip地址互相映射的一个分布式的数据库，方便用户访问互联网
ip地址是所有设备和网站在互联网上的唯一地址。要通信一定是ip和ip之间通信。
dns解析：根据域名在互联网当中找到对应的ip地址，访问。

DNS的解析库以及域名的详解

www.baidu.com.cn.

.根域：服务器9台在美国 3台欧洲 1日本
（ipv6：根域服务器，中国，美国）
cn.：一级域，国家或者地区 jp. us. uk. kr. rs.
com.cn.：二级域，表示的组织机构，com 商业组织 edu 教育机构 org 非盈利机构 net 运营商 gov国家机构
baidu.com.cn.：三级域(子域)，企业或者组织在互联网上的唯一标识
www：主机名，主机站点，www web mail 邮箱

解析库

以前 ----->vim /etc/hosts 本地做解析速度快但配置起来麻烦。
现在 ----->运营商完成。如，电信移动联通

电信的dns解析的地址：

江苏：218.2.135.1
北京：202.96.199.133
上海：202.96.199.132
天津‌：202.99.96.68
广东‌：202.96.128.143
深圳‌：202.96.134.133
湖南‌：202.103.0.68

移动的dns解析地址：114.114.114.114
谷歌通用的dns解析地址：8.8.8.8

dns解析的端口

dns域名的长度限制

每一级长度是63个字符，总长度不能超过253个字符

流程

在这里插入图片描述

优先级

/etc/hosts和dns解析服务的优先级
本地的优先级高，但文件只能对当前主机生效

在现实环境中实现内网的dns解析

正向解析：通过域名可与获取ip地址
反向解析：通过ip获取对应的域名
主从解析：两台服务器互为主备做dns解析

练习（Ubuntu内网实现DNS解析）

主服务器：192.168.246.7
备服务器：192.168.246.8

主服务器

# 
# 主服务器
root@du:~# apt -y install bind9   #安装dns服务
root@du:~# cd /etc/bind
root@du:/etc/bind# ls
bind.keys  db.127  db.empty  named.conf                named.conf.local    rndc.key
db.0       db.255  db.local  named.conf.default-zones  named.conf.options  zones.rfc1918
root@du:/etc/bind# vim named.conf    #bind的主配置文件，引入其他的配置文件和区域定义（无需更改）

// This is the primary configuration file for the BIND DNS server named.
//
// Please read /usr/share/doc/bind9/README.Debian.gz for information on the 
// structure of BIND configuration files in Debian, *BEFORE* you customize 
// this configuration file.
//
// If you are just adding zones, please do that in /etc/bind/named.conf.local

include "/etc/bind/named.conf.options";
#bind的主要配置和选项参数都记录在这个文件
include "/etc/bind/named.conf.local";
#默认本地的区域文件配置(对应的解析服务的配置)
include "/etc/bind/named.conf.default-zones";
#本地区域文件的详细配置，自定义配置都在这里完成
~

root@du:/etc/bind# vim named.conf.options

options {
        directory "/var/cache/bind";
        
        listen-on port 53 { 192.168.246.7; };
        #指定DNS服务器监听的端口为默认端口53，只监听IP地址为192.168.246.7的接口
        
        allow-query { 192.168.246.0/24; };
        #许来自192.168.246.0到192.168.246.255（即整个192.168.246.0/24子网）的客户端进行DNS查询
        
        // If there is a firewall between you and nameservers you want
        // to talk to, you may need to fix the firewall to allow multiple
        // ports to talk.  See http://www.kb.cert.org/vuls/id/800113

        // If your ISP provided one or more IP addresses for stable
        // nameservers, you probably want to use them as forwarders.
        // Uncomment the following block, and insert the addresses replacing
        // the all-0's placeholder.

        // forwarders {
        //      0.0.0.0;
        // };

        //========================================================================
        // If BIND logs error messages about the root key being expired,
        // you will need to update your keys.  See https://www.isc.org/bind-keys
        //========================================================================
        dnssec-validation auto;

};
~                                                                                                                                    
~

root@du:/etc/bind# vim named.conf.default-zone

#全部添加
zone "1024.com" {        #正向解析
        type master;     #指定为主服务器
        file "/etc/bind/1024.local";
        allow-transfer { 192.168.246.8; };  #允许IP地址为192.168.246.8的服务器进行区域传输
};

zone "246.168.192.in-addr.arpa" {     #反向解析，用于将IP地址反向解析为域名
        type master;
        file "/etc/bind/1024.local.zone";
        allow-transfer { 192.168.246.8; };
};

root@du:/etc/bind# vim /etc/resolv.conf   #配置DNS解析器的文件

nameserver 192.168.246.7     #互为主从
nameserver 192.168.246.8
options edns0 trust-ad
search .
~                                                                                                                                    
~                                                                                                                                    
~

root@du:/etc/bind# cp -a db.local 1024.local          #正向解析区域文件
root@du:/etc/bind# cp -a 1024.local 1024.local.zone   #反向解析区域文件
root@du:/etc/bind# vim 1024.local

; BIND data file for local loopback interface
;
$TTL    604800
@       IN      SOA     1024.local. admin.1024.com. (
                              2         ; Serial
                         604800         ; Refresh
                          86400         ; Retry
                        2419200         ; Expire
                         604800 )       ; Negative Cache TTL
;
@       IN      NS      1024.com.
@       IN      A       192.168.246.100
www     IN      A       192.168.246.100
~                                                                                                                                    
~                                                                                                                                    
~

root@du:/etc/bind# vim 1024.local.zone

; BIND data file for local loopback interface
;
$TTL    604800
@       IN      SOA     1024.local. admin.1024.com. (
                              2         ; Serial
                         604800         ; Refresh
                          86400         ; Retry
                        2419200         ; Expire
                         604800 )       ; Negative Cache TTL
;
@       IN      NS      1024.com.
@       IN      A       192.168.246.100
100     IN      PTR     www.1024.com.
~                                                                                                                                    
~

root@du:/etc/bind# systemctl restart bind9   #重启DNS服务器

备服务器

root@du2:~# apt -y install bind9
root@du2:~# cd /etc/bind
root@du2:/var/cache/bind# vim /etc/resolv.conf      #与主配置相同
root@du2:/var/cache/bind# vim named.conf.default-zones

zone "1024.com" {   #正向解析
        type slave;
        file "1024.local";      #需要删除路径
        masters { 192.168.246.7; };    #指定主服务器的IP地址为192.168.246.7
};

zone "246.168.192.in-addr.arpa" {   #反向解析
        type slave;
        file "1024.local.zone";
        masters { 192.168.246.7; };
};

root@du2:/etc/bind# vim named.conf.options

options {
        directory "/var/cache/bind";
        listen-on port 53 { any; };
        allow-query { any; };
        // If there is a firewall between you and nameservers you want
        // to talk to, you may need to fix the firewall to allow multiple
        // ports to talk.  See http://www.kb.cert.org/vuls/id/800113

        // If your ISP provided one or more IP addresses for stable
        // nameservers, you probably want to use them as forwarders.
        // Uncomment the following block, and insert the addresses replacing
        // the all-0's placeholder.

        // forwarders {
        //      0.0.0.0;
        // };

        //========================================================================
        // If BIND logs error messages about the root key being expired,
        // you will need to update your keys.  See https://www.isc.org/bind-keys
        //========================================================================
        dnssec-validation auto;

 };
~                                                                                                                                    
~

root@du2:/etc/bind# systemctl restart bind9
root@du2:/etc/bind# nslookup www.1024.com    #正向
Server:		192.168.246.7
Address:	192.168.246.7#53

Name:	www.1024.com
Address: 192.168.246.100

root@du2:/etc/bind# nslookup 192.168.246.100    #反向
100.246.168.192.in-addr.arpa	name = www.1024.com.

root@du2:/etc/bind# cd /var/cache/bind     #主从自动备份
root@du2:/var/cache/bind# ls
1024.local  1024.local.zone  managed-keys.bind  managed-keys.bind.jnl