DNS之胶水记录Glue Record【转载】

深入浅出DNS系列(一)- DNS杂谈 黄丝玛:班达山,你好,我记性不好,你告诉我搜狐、新浪的网站IP地址好吗? 班达山:你问问DNS先生吧,他专门干这买卖的 阅读详情

转载于【http://www.ricearth.com.cn/article/5019046192866861】,讲的很详细,mark下。

胶水记录的英文叫Glue Record。当前,大多数企业使用云解析,无需自建DNS服务器,很少会碰到这个概念。但如果你是自建DNS,那就必须掌握这个概念。以下内容以自建DNS为例来讲解。

一、什么是胶水记录

在讲这个概念之前,我们先理清一下域名的注册。

  1. 1、确定好公司域名,如example.com.cn,并向域名注册商注册
  2. 2、自建DNS服务器,可提供example.com.cn域的DNS解析服务,并对公网发布DNS服务,公网地址为111.1.1.1
  3. 3、在域名注册商平台上配置权威DNS,也就是向外界通告,example.com.cn的域名,应由谁来做解析。应配置为111.1.1.1。
  4. 4、在自建的DNS服务器上,配置公司业务域名如www、mail等解析

通过以上4步,公司的域名解析服务即可生效。但第3点有个问题:在配置权威DNS指向时,即向外界通告权威DNS服务器时,只能配置域名,而不能配置111.1.1.1。

如果是使用第三方的解析服务,那这个问题就不存在,域名解析服务商会告诉你,这个地方应该填哪几个域名。

对于自建DNS的公司来讲,这就存在一个鸡生蛋还是蛋生鸡的问题。加入我们在注册商那配置权威为ns.example.com.cn,并且在我们自己DNS服务器上也加一个A记录:

ns.example.com.cn 111.1.1.1

貌似就可以了,但仔细一看不然。因为此时此刻我们的DNS服务器还没有正式对外通告提供服务,在公网上也就解析不出来ns.example.com.cn的地址,DNS服务器上有配置A记录也无法生效。但是注册商那又必须配置域名,而域名DNS服务器又无法工作,陷入死循环。

这个时候胶水记录就发挥了作用:在注册商那,创建一条胶水记录:

ns.example.com.cn 111.1.1.1

这样,即使我们自有DNS服务器还未生效,外界也知道ns.example.com.cn指向的地址是111.1.1.1。胶水记录的名字也由此而来:相当于是用胶水把这个关联关系粘起来。

不同运营商对于配置胶水记录的叫法不一样,如阿里云叫“自定义DNS Host”:

新网互联叫“注册DNS服务器”:

二、什么时候需要修改

由于胶水记录绑定的是权威DNS服务器的域名和IP的关系,因此如果权威DNS服务器的域名或者IP有变化时,需要删除或者修改胶水记录。一般权威DNS会配置多个,若非同时都有修改,即使老的权威IP停止服务,一般不会导致域名解析出现问题。

三、IPv6改造

以上是基于IPv4的介绍,对于IPv6也是一样的。若自建DNS服务器需要以IPv6公网地址提供A或者AAAA记录解析,则需要配置IPv6的DNS胶水记录。

值得注意的是,目前并不是所有域名注册商都支持配置IPv6的胶水记录,因此在选择注册商时,需要特别注意。据小编了解,目前阿里云是支持的,新网互联只支持.com和.net的

四、怎么查看

推荐一个查询的网址:http://dns.ricearth.com/glue/

如阿里云的权威hichina.com的查询结果:

【实战】CANOE实现UDS安全访问过程的CAPL脚本 首先我已经有了包含安全访问算法的dll文件,并通过Diagnostics/ISO TP Configuration中加载了此dll文件,如下。在on start部分,要将“ECU qualifier“作为参数,执行diagSetTarget函数。这个函数是用于设置tester从现在开始与之通信的目标ECU,并配置/建立与该ECU的通信通道。我最近在做密钥学习上位机时,遇到一些问题:如何用CAPL脚本实现安全访问过程?ECU Qualifier可以通过加载cdd文件后,在如下位置找到。CAPL脚本如何编写。 阅读详情

相关推荐

QT实现串口通信

要实现串口通信,需要知道串口通信需要的信息 主要参数有:波特率、校验位、数据位、停止位、控制流 主要操作有:串口的打开和关闭、刷新设备串口、接发数据、开关显示灯等。 实现效果如图: 最后附赠完整源码。 第一步:在头文件中引入 QtSerialPort 类的两个头文件(必须引入) // 引入串口通信的两个头文件(第一步) #include <QtSerialPort/QSerialPort> // 提供访问串口的功能 #include <QtSerialPo

m0_49456900的博客 6万+

DNS胶水记录

  胶水记录的英文叫Glue Record。当前,大多数企业使用云解析,无需自建DNS服务器,很少会碰到这个概念。但如果你是自建DNS,那就必须掌握这个概念

weixin_44816732的博客 1084

Redis简介和项目应用

内存优先架构简介Redis的读写操作都是在内存中执行的,计算机内存的读写速度极快,比机械硬盘的读写快很多,因此也会比MySql采用机械读写的方式性能更高。但是这样会产生一个问题,当Redis重启之后,内存中的数据就会丢失,为了保证数据不会因为服务器重启而丢失,Redis实现了数据持久化的机制,这个机制会把数据存储到磁盘中,当服务器重启的时候,能够从磁盘中恢复原有的数据。

人工智能、机器学习 759

Linux运维技术之最详细的讲解DNS技术笔记

-DNS服务器的基本原理 域名简介:使用tcp/udp协议,默认使用53端口号 默认情况下,客户端发起的查询请求都是用UDP/53查询的。 默认情况下,从从服务器到主服务器传输数据用的是TCP/53。 tcp/953 :rndc监听到这个端口,远程域名服务控制器。 全球唯一的,所有的域名都是以“.”(...

Linux运维技术分享 751

本地大模型部署实战:LM Studio与Ollama的易用性与性能深度评测

本文对两款主流本地大模型部署工具LM Studio和Ollama进行了深度评测。LM Studio凭借图形化界面和内置模型库,为新手提供了开箱即用的便捷体验,并支持OpenAI兼容API,易于生态集成。Ollama则以命令行驱动,轻量高效,凭借其原生API和Modelfile自定义能力,在自动化集成和性能方面表现突出。文章从易用性、模型生态、性能及扩展性多维度对比,帮助用户根据自身技术背景和使用场景做出最佳选择。

weixin_29039773的博客 528

Latex里面关于作者名字显示有灰色; 二级+三级标题斜体;

Latex里面关于 作者名字显示有灰色; 二级+三级标题斜体,与正文的距离; 邮箱字体;ORCID字体设置(整理不易,请先关注,Thanks)

m0_61015717的博客 746

自建dnspod解析服务器,自建DNS解析及Glue Record 自建DNS解析域名

对于有自建DNS服务器,并想对外提供服务的,不是说建好DNS服务器,并把自己域名绑定到DNS服务器上(比如绑成ns1.bnxb.com),然后让别人把他们的域名的DNS记录做到你的DNS服务器域名(ns1.bnxb.com)上就行了,还需要去你的域名注册商,比如我们的bnxb.com注册商godaddy那边提交一个glue info用来告诉上层DNS服务器,所有访问这个NS1.BNXB.COM的都...

weixin_42573113的博客 1534

PCB过孔电流承载解析:完整指南与数据参考

深入解析PCB过孔的电流承载能力,结合实际应用场景提供可靠设计参考。涵盖影响载流的关键因素,并整理实用的pcb过孔与电流对照一览表,帮助工程师优化布局与布线。

weixin_35677363的博客 632

Linux命令:使用dig命令解析域名

Linux下解析域名除了使用nslookup之外,开可以使用dig命令来解析域名,dig命令可以得到更多的域名信息。 dig的全称是 (domain information groper)。它是一个用来灵活探测DNS的工具。它会打印出DNS name server的回应。 一、dig命令用法 dig [@server] [-b address] [-c class] [-f file

不以物喜不以己悲 5万+

端侧 AI 落地避坑指南(中):为什么 QAT 救不了精度?——对齐“融合后算子“的硬件物理约束

在上一篇文章中,我们深入探讨了量化的本质,并得出结论:QAT(量化感知训练)是保持精度的关键。明明做了 QAT,精度还是崩塌了!让我们看一个真实的案例:✅ 使用了✅ 配置了量化✅ 训练了 50 个 epoch,学习率降为原来的 1/10✅ 冻结了 BN 统计量FP32 模型:mAP = 0.85QAT 后 FP32:mAP = 0.84(正常)工具量化后:mAP = 0.68(崩塌!问题出在哪里?层融合(Layer Fusion)机制。

weixin_51988935的博客 55

详细解释xilinx源语的使用:IDELAYE2和IDELAYE3

/ 完整的数据位对齐模块input wire dqs, // 数据选通input wire [7:0] dq_in, // 8位数据输入output wire [63:0] data_out // 并行数据输出// 延迟控制信号// 每个数据位都需要独立的IDELAYgenvar i;i < 8;// IDELAYE2实例.IDELAY_VALUE (10), // 初始值。

baidu_34971492的博客 436

BIND9手册【转】

1.named.conf的配置项 该文件的三种注释方式: //这是注释 /这是注释/ #这是注释 directory “/var/named/”;      表示存放zone文件的目录 rrset-order { order cyclic; };  指定一个名字有多条记录时(例如www.test.com有3个A记录),这些记录的调度策略。cyclic是轮询调度,random是随机调度,默认是ran...

weixin_46522119的博客 2321

锂电池充电器电路设计 里面有电路

锂电池充电器电路设计 里面有电路 3.7V升压到5V电路设计。

linux dns子域授权(一),DNS子域授权_Sueking Linux Blog的技术博客_51CTO博客

实现DNS子域授权功能:实验环境:主DNS服务器,IP:192.168.1.132从DNS服务器,IP:192.168.1.133MAIL服务器, IP:192.168.1.135WWW服务器, IP:192.168.1.128子域DNS服务器,IP:192.168.1.200实现过程如下:首先在父域的区域解析库中添加“胶水记录”,同时将序列号数值增加1;准备子域DNS服务器192.168.1....

weixin_33205735的博客 409

LinePhone3.2.7(android端最新版本) sip客户端

SIP客户端For android:LinePhone3.2.7(最新版本),官网地址:http://www.linphone.org/

Statistics and Machine Learning Toolbox

Statistics and Machine Learning Toolbox(带书签),MATLAB统计学习工具

Linux下的DNS服务器配置实践(三)-子域授权、转发、视图

【子域授权】 【实验说明】:新增一台服务器ip为192.168.0.112,配置成为test.com子域(a.test.com)的主DNS 【实验验证】:子域可以实现自我管理,通过父域DNS可以查询解析子域,但子域无法查询解析父域。 【实验步骤】: 1、进行正向子域授权,只需要在父域的区域解析库中添加“胶水记录”;[root@www~]#vi...

weixin_34008784的博客 273

jre9下载 jdk9

(Java SE Runtime Environment 9.0) 9.0u175 官方最新版 【x86|x64】

从阿里云域名解析异常事件看下域名解析过程

近日阿里云核心域名aliyuncs.com解析异常,涉及众多依赖阿里云服务的网站和应用,故障从发现到修复耗时5个多小时。本文简要分析下整个事件的过程,并分析域名解析的过程,了解根域名服务器在其中的作用

牧羊人的方向 2211

MacBook Pro M1 安装Burp Suite教程

一、安装环境: 1、安装java11 1.1 下载java11 下载java11https://www.oracle.com/java/technologies/downloads/#java11-mac 下载java需要注册oracle账号,如不想注册可留言我这边私发给你 1.2、验证是否安装成功 java -version ...

学无止境 3879

DNS协议及Bind应用

一、DNS基础概念 域名服务协议(Domain Name Service),属于应用层协议,需要借助通信子网完成通信,采用c/s架构,端口号为53/udp和53/tcp 1. 诞生背景 DNS协议不是在网络诞生最初就有的,据说全球最早接入网络的计算机只有四台,使用IP地址就可以完成主机间的通信,但是随着时间的推移接入网络的主机越来越多,并且人类最容易记住的连续数字不超过6个的,但是IP地址长度却可能到12位,所以最初的解决方案就是在本地引入一个文件(hosts文件),这个文件里面记录了每一个需要通信的IP地

个人博客:busyops.com 1100

DNS和HTTP服务

1、简述DNS服务,并搭建DNS服务器,实现主从,子域授权 2、简述HTTP服务,并实现基于用户的访问控制,虚拟主机,https 简述DNS服务,并搭建DNS服务器,实现主从,子域授权 简述HTTP服务,并实现基于用户的访问控制,虚拟主机,https ...

qq_42227818的博客 2万+

深入浅出DNS系列(二)- DNS

DNS(Domain Name System)域名系统,是负责名称(称为标识更为准确)的统一命名、翻译、查询的管理、技术体系,通过全球统一规划、统一管理、分级授权维护的方式进行的

jiangsd198的博客 2208

DNS 服务

NDS domain name server (域名服务) 协议: DNS UDP :53 TCP :53 实现软件 : bind(Berkeley Internet Name Domain) PowerDNS , dnsmasq 名称解析:将一种格式的信息转化为另外一种格式,以某关键字为标准查找某一数据库的过程

酸奶超人的专栏 8114

DNS服务及基于BIND的实现

1、DNS 概述1.1、DNS的出现及演化 网络出现的早期是使用IP地址通讯的,那时就几台主机通讯。但是随着接入网络主机的增多,这种数字标识的地址非常不便于记忆,UNIX上就出现了建立一个叫做hosts的文件(Linux和Windows也继承保留了这个文件)。这个文件中记录着主机名称和IP地址的对应表。这样只要输入主机名称,系统就会去加载hosts文件并查找对应关系,找...

weixin_33806300的博客 733

记录-centos7搭建DNS服务(named.service&named-chroot)全流程

1.网络配置文件位置 /etc/sysconfig/network-scripts/ 2.修改文件权限 读写执行421 chmod 数字 文件名 或(不加空格) chmod 组代号 ±=(加减等于号) 权限代号 组代号:u-user g-group o-others a-all 权限代号:r读 w写 x执行 3. 客户机改dns — 改网卡配置文件 或者 改dns配置文件(vim /etc/resolv.conf) 【centos7 手动修改dns】 重启网卡 systemctl restart netwo

- 1万+

DNS到底是干什么用的

DNS,DomainNameSystem或者DomainNameService(域名系统或者余名服务)。域名系统为Internet上的主机分配域名地址和IP地址。用户使用域名地址,该系统就会自动把域名地址转为IP地址。域名服务是运行域名系统的Internet工具。执行域名服务的服务器称之为DNS服务器,通过DNS服务器来应答域名服务的查询。  DNS就是域名服务器,他的任务就是确定域名的解析

玮哥的博客 7646

四路 CAN 转 4G 网关

SG‑CAN‑4G‑410 为**四路隔离 CAN 转 4G 工业网关**,把 CAN2.0A/B 报文封装成 TCP/UDP 报文,通过 4G 无线网络实现 CAN 总线远程监控、远程控制。四路 CAN 相互独立;以太网仅用于本地配置,不做业务数据传输;支持移动 / 联通 / 电信 4G 网络。

S2003120416的博客 166

【计算机网络】断点续传是怎么做到的:从 Range 请求到分片上传的完整机制

断点续传在下载侧靠的是 HTTP 现成的 Range 协议,Content-Range 保证偏移对得上,If-Range 防止文件变更导致的错误拼接;上传侧没有标准,需要自己设计 init/part/complete 三段式交互,核心是让服务端记住“哪些块已经收下”,从而把失败粒度从整个文件降到单个分片。 这套机制可以迁移到任何长耗时操作的设计上。判断方法很简单:先问失败粒度是多少。如果一次操作失败就得从头再来,那它迟早会在生产环境里出问题——传输、批量导入、数据迁移、长事务,都是同一个道理。把大操作切成

2503_94545876的博客 541
上一篇: EIGRP度量值计算公式
下一篇: 花生壳域名绑定动态IP原理浅析
dranker
博客等级 码龄17年 2粉丝 3原创
评论 2
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付:10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值