RHEL服务篇_DNS服务

本文介绍了DNS-Domain Name System,主要用于IP到名称的转换,并详细阐述了DNS的等级制度。重点讲解了如何在Linux系统中安装和配置缓存DNS服务器Unbound,包括安装步骤、修改配置文件以监听所有接口、设置DNSSEC检测及开启服务。此外,还提到了防火墙的设置和客户端配置,确保DNS解析正常工作。

摘要生成于 C知道 ,由 DeepSeek-R1 满血版支持, 前往体验 >

DNS-Domain Name System :域名解析系统,将IP转换成名称,具有等级制度。信息存在数据的目录表中。
.是最高等级;com,net,org为第二等级;example.com and redhat.com为第三等级。
/etc/resolv.conf 用于域名解析。使用host or dig 命令去解析DNS名字
DNS记录的类型:
在这里插入图片描述

在这里插入图片描述
配置缓存名字服务器
实现DNS缓存服务的有bind,dnsmasq ,and unbound 。
1.安装unbound软件包

yum install -y unbound 

在这里插入图片描述
2.开启和激活服务

systemctl start unbound.service
systemctl enable unbound.service

在这里插入图片描述
3.修改配置文件,默认unbound 只监听本地接口,把/etc/unbound/unbound.conf里面的接口改为interface:0.0.0.0.监听所有。
在这里插入图片描述
access-control 默认拒绝所有来自客户端的访问。开启网段
在这里插入图片描述
Forward-zone:配置上级的服务器
在这里插入图片描述
Unbound默认激活DNSSEC检测,配置域名检测:domain-insecure
在这里插入图片描述
4.检测错误

unbound-checkconf

在这里插入图片描述
5.重启服务。
在这里插入图片描述
开启防火墙
在这里插入图片描述
6.测试 将客户端nameserver指向服务器。

请珍惜劳动成果,支持原创,欢迎点赞或者关注收藏,你每一次的点赞和收藏都是作者的动力,内容如有问题请私信随时联系作者,谢谢!

评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

小Eason哥

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付:¥1
获取中
扫码支付

您的余额不足,请更换扫码支付或充值

打赏作者

实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值