Linux系统的DNS解析

最新推荐文章于 2024-06-05 17:12:55 发布
原创 最新推荐文章于 2024-06-05 17:12:55 发布 · 994 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

1、高速缓存DNS
1）dns服务器
BIND时最广泛的开源名称服务器
在RHEL中，通过bind软件包提供
防火墙开启端口53/TCP 和53/UDP
主配置文件在/etc/named.conf
/var/named目录包含名称服务器所使用的其他数据文件
/etc/named.conf的用法：
1、//或者#至行末尾是注释，/于/之间也是注释
2、指令以分号（；）结束
3、文件以options块开始，其中包含控制named如何运作的指令
4、zone块控制named如何查对于其具有权威性的根名称服务器和区域
2）配置
yum install bind -y 安装dns服务器
systemctl start named 开启服务
systemctl stop firewalld
netstat -antlupe | grep named 查看接口情况
vim /etc/named.conf
13 listen-on port 53 { any; }; 使任意网络都可以接入53接口
19 allow-query { any; }; 使任何人都可以来连接此DNS服务
20 forwarders {114.114.114.114;}; 设置解析域名为114.114.114.114
34 dnssec-validation no; 取消验证，实验是内网 ，不需要验证,yes是表示网警检测
systemctl restart named

测试端联网并配置如下：
systemctl start firewalld 开启防火墙
firewall-cmd --list-all 查看masquerade是否开启
firewall-cmd --add-masquerade 打开masquerade
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
配置DNS服务
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
vim /etc/resolv.conf
nameserver 172.25.254.147
在配置了服务的主机输入 dig www.taobao.com
需要时间2343ms如下：
在这里插入图片描述
在另外两台主机分别输入 dig www.taobao.com
用时分别为0ms，如下
在这里插入图片描述
2、正向解析
a、修改配置文件

vim /etc/named.conf
listen-on port 53 { any; };
allow-query { any; };

dnssec-validation no;
b、创建域名
vim /etc/named.rfc1912.zones 此文件下写入的内容等同于在主配置文件/etc/named.conf下，分开写时为了便于维护
24 zone “westos.com” IN { 维护的域名为westos.com
25 type master;
26 file “westos.com.zone”; 域名文件，查询时候要查看westos.com.zone文件
27 allow-update { none; };
};
c、编写正向解析文件
cd /var/named/
ls
cp -p named.localhost westos.com.zone 生成域名文件，-p表示权限同步过来，复制一个模板，此处写westos.com.zone是因为配置文件中写的查找的文件是westos.com.zone
vim westos.com.zone
1 $TTL 1D ##表示客户缓存可以保存一天
2 @ IN SOA dns.westos.com. rname.invalid. ( @即表示域westos.com,SOA是授权起始。此文件中会自动添加@表示内容，故加“ . ”表示域名到此结束。“dns.westos.com.”客户访问时可以看到，即客户所访问的域名，此处rname.invalid. 表示谁来维护这台服务器
3 0 ; serial dns主从同步时间，当主dns此值发生变化，辅助dns服务器会同步主dns服务器
4 1D ; refresh 刷新时间是1天
5 1H ; retry 当访问无果时，1小时后可再次访问
6 1W ; expire 客户查询内容的有效期限，此处为1万天
7 3H ) ; minimum 缓存最短保存的时间
8 NS dns.westos.com.
9 dns A 127.25.254.147 将域名dns.westos.com转变为127.25.254.137
10 www A 172.25.254.111 将域名www.westos.com转变为172.25.254.111
11 bbs A 172.25.254.222 同上
systemctl restart named 重启服务

配置dns服务
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
测试
在这里插入图片描述
在这里插入图片描述
搜索www.westos.com
dig www.westos.com
在这里插入图片描述
搜索bbs.westos.com
dig bbs.westos.com
在这里插入图片描述
2）轮循、CNAME、MX的写法表示
vim westos.com.zone
1 $TTL 1D
2 @ IN SOA dns.westos.com. rname.invalid. (
3 0 ; serial
4 1D ; refresh
5 1H ; retry
6 1W ; expire
7 3H ) ; minimum
8 NS dns.westos.com.
9 dns A 127.25.254.147
10 www CNAME bbs.a.westos.com. 将www.westos.com转化成内部地址bbs.a.westos.com
11 bbs.a A 172.25.254.222
12 bbs.a A 172.25.254.111 设置轮循时，配置两个就可以
13 westos.com. MX 1 mail.westos.com. 优先级时1,MX–>邮件交换器
14 mail A 172.25.254.147 当别人发送邮件时，此主机接收
在这里插入图片描述
在这里插入图片描述
测试：
<1>测试CNAME-----dig www.westos.com,可以看到如下， www.westos.com转化成内部地址bbs.a.westos.com
在这里插入图片描述
<2>测试轮循 dig www.westos.com ,第一次搜索，看到是22服务器在处理，第二次时11服务器在处理，如下
在这里插入图片描述
在这里插入图片描述
<3>MX测试
发邮件给westos.com,发送成功
mail root@westos.com
Subject: adsf
asfsa
dfsasaf
.
EOT ##ctrl+d
mailq ##查看发送列表
在这里插入图片描述
3、反向解析
vim /etc/named.rfc1912.zones
49 zone “254.25.172.in-addr.arpa” IN { ##此处注意zone后面的写法,反着写的
50 type master;
51 file “172.25.254.ptr”;
52 allow-update { none; };
53 };
ls
cp -p named.loopback 172.25.254.ptr
vim 172.25.254.ptr
1 $TTL 1D
2 @ IN SOA dns.westos.com. haha.invalid. (
3 0 ; serial
4 1D ; refresh
5 1H ; retry
6 1W ; expire
7 3H ) ; minimum
8 NS dns.westos.com.
9 dns A 127.25.254.147
10 137 PTR dns.westos.com.
11 111 PTR www.westos.com.
12 222 PTR bbs.westos.com.
systemctl restart named
实验：反向解析与正向解析思路一致,部分配置有所不同：
1）配置
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
dig -x 172.25.254.111,可以看到解析成功
在这里插入图片描述
4、双向解析-----双向解析即内外网分两套查询体系，
编辑配置文件，使配置文件对两套解析文件都识别
修改配置文件
vim /etc/named.conf 修改配置文件，写入内外网分别对应
51 /*zone “.” IN {
52 type hint;
53 file “named.ca”;
54 };
55 */

56 view localnet {
57 match-clients{ localhost; };
58 zone “.” IN {
59 type hint;
60 file “named.ca”;
61 };
62 include “/etc/named.rfc1912.zones”; 内网访问的文件
63 };
64
65

66 view internet {
67 match-clients{ any; };
68 zone “.” IN {
69 type hint;
70 file “named.ca”;
71 };
72 include “/etc/named.rfc1912.inter”; 外网访问的文件
73 };

cp /etc/named.rfc1912.zones /etc/named.rfc1912.inter -p 生成外网域名文件
vim /etc/named.rfc1912.inter 配置外网域名文件
25 zone “westos.com” IN {
26 type master;
27 file “westos.com.inter”;
28 allow-update { none; };
29 };

cd /var/named/
ls
cp -p westos.com.zone westos.com.inter 生成外网查询文件
vim westos.com.inter
:%s/172.25.254/192.168.0/g
systemctl restart named
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
真机vim /etc/resolv.conf
nameserver 172.25.254.xxx
在这里插入图片描述
在这里插入图片描述
在本机 dig www.westos.com
在这里插入图片描述
在真机 dig www.westos.com
在这里插入图片描述
5、辅助DNS
注意：每次更改A记录文件后，都必须更改serial的数值，这个值最大10位
主DNS：
systemctl stop firewalld
vim /etc/named.conf
listen-on port 53 { any; };
allow-query { any; };

dnssec-validation no;
vim /etc/named.rfc1912.zones
25 zone “westos.com” IN {
26 type master;
27 file “westos.com.zone”;
28 allow-update { none; };
29 also-notify { 172.25.254.247; }; ##允许谁同步
30 };
systemctl restart named

辅助dns
yum install bind -y
systemctl start named
systemctl stop firewalld
vim /etc/named.conf
listen-on port 53 { any; };
allow-query { any; };

dnssec-validation no;
vim /etc/named.rfc1912.zones
25 zone “westos.com” IN {
26 type slave;
27 masters { 172.25.254.147; }; ##要同步的对象
28 file “slave/westos.com.zone”;
29 allow-update { none; };
systemctl restart named
配置主dns：
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
辅助dns：
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
测试：辅助-- vim /etc/resolv.conf
nameserver
dig www.westos.com
检测辅助dns配置成功
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在主dns上更改解析地址 注意：每次更改A记录文件后，都必须更改serial的数值，这个值最大10位
vim westos.com.zone
1 $TTL 1D
2 @ IN SOA dns.westos.com. rname.invalid. (
3 2019021602 ; serial 辅助dns查看此值，当此值发生改变时，辅助dns同步，此值最大十位，为方便分析，时间+当天修改次数
4 1D ; refresh
5 1H ; retry
6 1W ; expire
7 3H ) ; minimum
8 NS dns.westos.com.
9 dns A 127.25.254.147
10 www CNAME bbs.a.westos.com.
11 bbs.a A 172.25.254.22
12 bbs.a A 172.25.254.11
13 westos.com. MX 1 mail.westos.com.
14 mail A 172.25.254.147
systemctl restart named
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
辅助dns上dig www.westos.com, 可以看到与主dns同步
在这里插入图片描述
6、dns的远程更新
1)基于ip
主DNS
vim /etc/named.rfc1912.zones
25 zone “westos.com” IN {
26 type master;
27 file “westos.com.zone”;
28 allow-update { 172.25.254.247; }; ##允许172.25.254.247主机进行远程更新
29 also-notify { 172.25.254.247; };
30 };
chomd 770 /var/named/
systemctl restart named
getenforce ##查看selinux状态是否是disable，如果是，不需修改，如果不是做以下操作，否则会影响更新。
如果不是：
getsebool -a |grep named
named_tcp_bind_http_port --> off
named_write_master_zones --> off
setsebool -P named_write_master_zones on
主DNS 进行配置
cp -p westos.com.zone /mnt/ 此处为了实验结束恢复设置便捷，与实验本身配置无关
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在辅助dns测试
nsupdate ##添加
> server 172.25.254.147
> update add hello.westos.com 86400 A 172.25.254.111 86400表示1天，即1天是86400秒
> send
> quit
dig hello.westos.com
在这里插入图片描述
在这里插入图片描述
主dns/var/named/中会生成 westos.com.zone.jnl文件
在这里插入图片描述
westos.com.zone内容在重启服务后才会发生变化
重启服务前
在这里插入图片描述
重启后
在这里插入图片描述
[root@dns2 ~]# nsupdate ##删除，与添加同理
> server 172.25.254.147
> update delete hello.westos.com
> send
> quit
在这里插入图片描述
2）基于key
主dns
dnssec-keygen -a HMAC-MD5 -b 128 -n HOST westos 生成密钥，加密方式是HMAC-MD5，长度是128字节，名字是westos
ls
cat Kwestos.+157+40174.key
westos. IN KEY 512 3 157 mVM6n8YnZX3rzyno2/emCQ==
vim /etc/named.conf
43 include “/etc/westos.key”;
44 logging {

cp -p /etc/rndc.key /etc/westos.key
vim /etc/westos.key
1 key “westos” { 注意修改引号内文件名
2 algorithm hmac-md5;
3 secret “mVM6n8YnZX3rzyno2/emCQ==”; 加密字符
4 };

vim /etc/named.rfc1912.zones
25 zone “westos.com” IN {
26 type master;
27 file “westos.com.zone”;
28 allow-update { key westos; }; 允许有key的更新
29 also-notify { 172.25.254.247; };
30 };
31

systemctl restart named
scp Kwestos.+157+40174.* root@172.25.254.247:/mnt/ 发送命令

主dns先恢复之前的配置
rm -fr westos.com.zone westos.com.zone.jnl
cp -p /mnt/westos.com.zone .
systemctl restart named
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
辅助DNS端进行更新，如果时间不同步，会出错，

nsupdate -k Kwestos.+157+40174.private
> server 172.25.254.147
> update add haha.westos.com 86400 A 172.25.254.95
> send
> quit
在这里插入图片描述
dig haha.westos.com,可以看到更新成功

7、ddn—花生壳
dns主服务器
配置DHCP服务
vim /etc/dhcp/dhcpd.conf
7 option domain-name “westos.com”; 维护的域
8 option domain-name-servers 172.25.254.137;

14 ddns-update-style interim; 开启dhcp更新dns功能

30 subnet 172.25.254.0 netmask 255.255.255.0 {
31 range 172.25.254.90 172.25.254.99;
32 option routers 172.25.254.137;
33 }
34
35 key westos { 更新dns时用到的key，也就是/etc/westos.key中
36 algorithm hmac-md5;
37 secret mVM6n8YnZX3rzyno2/emCQ==;
38 }
39
40 zone westos.com. { 指定dhcp的更新域
41 primary 127.0.0.1; 指定dns所在的主机ip，当dns在本机时，可用回环内部更新
42 key westos; 指定更新这个域时用到的key的名称
43 }
systemctl restart dhcpd
测试：
另一台主机 hostnamectl set-hostname news.westos.com 设定这个主机的主机名为news.westos.com，且这个名称在原有dns中没有。
配置网络为DHCP
systemctl restart network
dig news.westos.com

在主dns137上修改dhcp分配的网段范围
vim /etc/dhcp/dhcpd.conf

另一台主机重新获得ip地址
systemctl restart network
dig news.westos.com
可以看到两次解析的ip地址不同
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
另一台配置dhcp网络辅dns主机
在这里插入图片描述
在这里插入图片描述
修改主dns分配ip的网段
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
另一台主机

在这里插入图片描述
在这里插入图片描述

Dead_LS
关注
解决方案：linux系统DNS解析卡顿5秒的bug
微风❤水墨
03-10 380
发送A类型（ipv4 ）请求和AAAA类型（ipv6）请求使用不同的源端口。这样两个请求在conntrack表中不占用同一个表项，从而避免冲突。发送A类型（ipv4 ）请求和AAAA类型（ipv6）请求同样会使用同源端口发送，知识发送方式改为了串行，从而也避免了冲突。更详细的分析可以参考Weave works工程师。1：人脸离线识别记录可以正常上传云端。2：人脸在线识别请求却一直超时。3：客户使用在线网络。
3 - Linux网络DNS域名解析服务
最新发布
2401_85983616的博客
08-19 1110
正向解析：根据域名查找对应的IP地址反向解析：根据IP地址查找对应的域名DNS使用端口：DNS服务器使用TCP和UDP的53端口，TCP的53端口用于连接DNS服务器，UDP的53端口用于解析DNSDNS域名长度限制：每一级域名长度的限制是63个字符，域名总长度则不能超过253个字符。
linux中的DNS解析服务
Hguan07的博客
08-09 2003
DNS：提供域名解析服务，将域名解析出来，找到域名对应的ip地址的服务 安装DNS服务; 1.yum install bind.x86_64 -y   利用yum将DNS服务下载下来 2.firewall-config                     打开防火墙图形设置开启dns服务，将Configuration旁下拉勾选Permanent，然后勾选dns ： 然后
Linux的DNS域名解析服务
qq_57093716的博客
01-12 2095
DNS 名称解析协议
linux------DNS域名解析
STARDEIT的博客
10-06 3516
一、DNS的作用及类型
Linux系统——DNS解析详解
一坨小橙子的博客
01-12 4659
DNS解析过程、内网服务器DNS解析（bind工具）、正向解析、反向解析、主从复制、分离解析、CDN
linux_dns.rar_dns linux_dns解析_linux_dns
09-23
Linux系统使用本地DNS解析器来处理DNS查询，这个解析器通常集成在操作系统内核中。当一个应用程序尝试连接到某个域名时，DNS解析器会接手处理域名到IP地址的转换。 在Linux中，DNS解析主要通过以下步骤完成： 1. *...
Linux系统进行DNS域名解析
扮瘦人的博客
06-05 1817
DNS概述，内网配置DNS
Linux系统中的DNS域名解析服务
shanjun12的博客
12-17 1022
DNSY域名解析
Linux之DNS详解
weixin_34160277的博客
08-16 1092
一、DNS的原理DNS(DomainName Server)是域名解析服务器，提供域名和IP地址之间一种转换机制，IP地址是平面结构不容易记住，DNS是层次化的结构，便于记忆下面是DNS原理的通俗易懂图便于理解下面的讲解DNS的层次化1）根域：根域位于层次结构的最顶部并用“.”来表示，全球有十三个根服务器，一个主根服务器，十二个辅助根服务器。2）顶级域:顶级域是按照组织或地理...
Linux系统之DNS解析
Stephen_Curry11的博客
11-29 4612
一、DNS的含义         DNS是Domain Name System的英文缩写，被翻译为域名系统，是英特网的一项核心服务，它作为可以将域名和IP相互映射的一个数据库，使用户在访问互联网时只需要记住简单的域名（如www.baidu.com），而不需要记住复杂的被机器直接读取的IP数字串，即DNS的工作就是当用户在输入域名时，帮助用户自动找到该域名对应的IP从而使用户在使用互联网时更加方便
Linux解析DNS
Sherry_Rui的专栏
12-04 966
Problem: ping www.baidu.com ping: unknown host www.baidu.com fix: vi /etc/resolv.conf nameserver 8.8.8.8                    //指定dns服务器地址 
实验注解——DNS正向解析以及基础理论概述
TaKe___Easy的博客
02-28 810
DNS域名解析服务BIND域名服务基础DNS系统概述、作用及类型BIND的安装和配置文件使用BIND构建域名服务器构建缓存域名服务器构建主、从域名服务器 BIND域名服务基础 DNS系统概述、作用及类型 域名： BIND的安装和配置文件 使用BIND构建域名服务器 构建缓存域名服务器 构建主、从域名服务器 ...
Linux之DNS域名解析
qq_37499012的博客
10-20 3809
域名系统（英文：Domain Name System，缩写：DNS）是互联网的一项服务。它作为将域名和IP地址相互映射的一个分布式数据库，能够使人更方便地访问互联网。DNS使用UDP端口53。当前，对于每一级域名长度的限制是63个字符，域名总长度则不能超过253个字符。域名系统(Domain Name System,DNS)是Internet上解决网上机器命名的一种系统。
Linux网络DNS域名解析
ph3_26的博客
05-22 1239
把域名解析成IP地址，方便用户访问正向解析：根据域名来查找对应的IP地址反向解析：根据IP地址查找对应的域名域名和IP地址相互映射的一个分布式数据库（数据结构）.根顶级域cn. us. jp. 国家二级域子域主机站点（主机名）CDN（缓存服务器）缓存服务器分布到用户访问相对集中的地区网络用户访问的时候实行就行原则，更快、更稳定域名和IP地址一对多的关系，一个IP不一定之对应一个域名，一个域名只可以对应一个IP地址缓存域名服务器也称为DNS高速缓存服务器。
linux基础DNS解析
qq_45873113的博客
05-05 677
目录一.DNS概念1.域名结构2.DNS域名解析方式3.DNS服务器类型二、构建DNS域名解析服务器步骤1、安装bind软件包2、配置正向解析（文字解析）3、配置正向解析（实操）4、配置反向解析（文字解析）5、配置反向解析（实操）6、构建主从域名服务器（文字解析）7、构建主从域名服务器（实操）三、配置网关服务器搭建DNS分离解析实操 一.DNS概念 域名系统（英文：Domain Name System，缩写：DNS）是互联网的一项服务。它作为将域名和IP地址相互映射的一个分布式数据库，能够使人更方便地访问互
Linux网络服务：DNS域名解析服务
cronaldo91的博客
05-19 879
② 主域名服务器：维护某一个特定DNS区域的地址数据库，对其中的解析记录具有自主控制权，是指定区域中唯一存在的权威服务器、官方服务器。递归查询：客户机和本地服务器之间的，对已有服务器依次发送，A可以解析则返回，不能则递归到下一台直到成功或全部都失败返回结果，不需要动手。③ 从域名服务器：与主域名服务器提供完全相同的DNS解析服务，通常用于服务器，拆卸你的结果都是一样的。迭代查询：本地服务器向其他服务器查询，查询源不变查询目标一直在变，需要多次查询，需要自己动手。
linux中DNS域名解析服务
abjava1的博客
10-30 9655
目录 一、DNS 1、DNS简介 2、DNS系统的分布式数据结构 2.1 域名结构解析（简版） 2.2 域名结构解析（详细） 3、DNS系统的作用 4、DNS完整过程 5、查询方式 6、打开一个网页中间过程 7、DNS系统类型 7.1 缓存域名服务器 7.2 主域名服务器 7.3 从域名服务器 二、DNS软件bind 三、本地解析配置文件——hosts 四、正向解析 1、用命令去仓库里看有哪些bind没有装 2、安装bind相关软件包 可以查看bind的配置文件列表 3、关
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值