DNS

最新推荐文章于 2021-05-06 07:43:53 发布
最新推荐文章于 2021-05-06 07:43:53 发布
阅读量183 收藏 1
点赞数
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/weixin_45969538/article/details/103610253
DNS解析的作用

#为什么需要DNS系统
– www.baidu.com 与 119.75.217.56,哪个更好记?
– 互联网中的114查号台/导航员
#DNS服务器功能
– 正向解析:根据注册的域名查找其对应的IP地址
– 反向解析:根据IP地址查找对应的注册域名,不常用

DNS服务器的分类：
  根域名服务器   
  一级DNS服务器  
  二级DNS服务器  
  三级DNS服务器  
  缓存DNS
所有的域名都要以点作为结尾

www.baidu.com.
根域名：.(点)
一级域名： .cn .us .tw .hk .jp .kr …
二级域名： .com.cn .net.cn .org.cn …
三级域名： .nb.com.cn .dc.com.cn .tc.com.cn …
完全合格的主机名(FQDN)： 主机头部+合法的域名
Full Qualified Domain Name

DNS域名管理:

• IANA,互联网数字分配机构
– Internet Assigned Numbers Authority,
– 整个域名系统的最高权威机构
– 主管DNS根、.int、.arpa等国际化域名资源

• CNNIC,中国互联网络信息中心
– China Internet Network Information Center
– 主管国家顶级域 .cn

• BIND服务器端程序
– 主要执行程序:/usr/sbin/named
– 系统服务:named
– 默认端口:TCP/UDP 53
– 运行时的虚拟根环境:/var/named/chroot/

• 主配置文件:/etc/named.conf 设置本DNS服务器负责解析的域名
• 地址库文件:/var/named/ 完全合格的主机名与IP地址对应关系

一、构建基本的DNS服务器

构建DNS服务

虚拟机A:
1.装包:

[root@svr7 ~]# yum  -y  install  bind-chroot  bind

运行时的虚拟根环境:/var/name/chroot
bind-chroot:实现牢笼政策
bind:主程序
2.主配置文件的修改:
// # /* */ 都是表示注释的意思
#127.0.0.1永远代表主机
虚拟机A:

[root@svr7 ~]# cp  /etc/named.conf  /etc/named.bak
[root@svr7 ~]# vim  /etc/named.conf
进入删除,只剩以下内容进行修改:
options {
        directory       "/var/named";             #指定地址库文件存放路径
};
zone "tedu.cn" IN {                               #设置本机负责解析的域名
        type master;                              #设置本机为主机DNS服务器
        file "tedu.cn.zone";                      #设置地址库文件的路径
};

3.建立新的地址库文件:
必须保证named用户对该文件具备读取权限
-p:保持权限不变进行复制
所有的域名都必须以点结尾
如果没有以点作为结尾,默认补全地址库文件负责的域名
虚拟机A;

[root@svr7 ~]# cd  /var/named
[root@svr7 named]# cp -p named.localhost  tedu.cn.zone
[root@svr7 named]# ls  -l  tedu.cn.zone
-rw-r----- 1 root root 152 12月 19 10:33 tedu.cn.zone
[root@svr7 named]# ls  -l   named.localhost
-rw-r----- 1 root named 152 6月  21 2007 named.localhost
[root@svr7 named]# vim /var/named/tedu.cn.zone
tedu.cn.    NS   svr7                   #声明DNS服务器
svr         A    192.168.4.7            #指定DNS服务器IP地址
www         A    1.1.1.1                #正向解析记录
ftp         A    2.2.2.2                #正向解析记录
abc         A    3.3.3.3                #正向解析记录
[root@svr7 named]# systemctl  restart  named

虚拟机B客户端验证：
1.指定虚拟机B的DNS服务器地址

[root@pc207 ~]# echo  nameserver  192.168.4.7  >  /etc/reslo.conf
[root@pc207 ~]# cat  /etc/reslo.conf
nameserver 192.168.4.7

2.测试域名解析
虚拟机A:

[root@svr7 named]# nslookup  www.tedu.cn
Server:		127.0.0.1
Address:	127.0.0.1#53

Name:	www.tedu.cn
Address: 1.1.1.1
多区域的DNS服务器

虚拟机A：

[root@svr7 ~]# vim  /etc/named.conf
options {
        directory       "/var/named";
};
zone "tedu.cn" IN {
        type master;
        file "tedu.cn.zone";
};
zone "qq.com" IN {
        type master;
        file "qq.com.zone";
};
[root@svr7 ~]# cd  /var/named
[root@svr7 named]# cp  -p  tedu.cn.zone  qq.com.zone
qq.com.         NS      svr7
svr7            A       192.168.4.7
www             A       1.1.1.1
[root@svr7 named]# systemctl  restart   named
特殊解析
DNS轮询

• 基于DNS的站点负载均衡
– 一个域名 —> 多个不同IP地址
– 每个IP提供镜像服务内容
虚拟机A:

[root@svr7 named]# vim  /var/named/tedu.cn.zone
tedu.cn.        NS      svr7
svr7            A       192.168.4.7
www             A       192.168.4.100
www             A       192.168.4.200
www             A       192.168.4.10
ftp             A       2.2.2.2
abc             A       3.3.3.3
[root@svr7 ~]# systemctl  restart   named
泛域名解析

虚拟机A:

[root@svr7 ~]# vim  /var/named/tedu.cn.zone
tedu.cn.        NS      svr7
svr7            A       192.168.4.7
www             A       192.168.4.10
ftp             A       2.2.2.2
abc             A       3.3.3.3
*               A       10.20.30.40
tedu.cn.        A       50.60.70.80
[root@svr7 ~]# systemctl  restart  named

虚拟机B:

[root@pc207 ~]# nslookup  wwww.tedu.cn
[root@pc207 ~]# nslookup  tedu.cn
Server:		192.168.4.7
Address:	192.168.4.7#53

Name:	tedu.cn
Address: 50.60.70.80
解析记录的别名

虚拟机A:

[root@svr7 ~]# vim /var/named/tedu.cn.zone
tedu.cn.         NS         svr7
 svr7            A          192.168.4.7
 www             A          192.168.4.10
 ftp             A          2.2.2.2
 abc             A          3.3.3.3
 *               A          10.20.30.40
 tedu.cn.        A          50.60.70.80
 tts            CNAME       ftp
[root@svr7 ~]# systemctl  restart  named

虚拟机B:

[root@pc207 ~]# nslookup  tts.tedu.cn
DNS资源解析记录都有哪些？

NS记录：DNS服务器声明记录
A记录：正向解析记录
CNAME记录：解析记录别名

主机名映射文件 /etc/hosts

1.可以直接达到解析域名
2.只能为本机提供解析
3.nslookup不读/etc/hosts文件!
虚拟机A:

[root@svr7 ~]# vim /etc/hosts
 192.168.4.222   www.360.com
[root@svr7 ~]# ping www.360.com        #只要可以ping就说明可以解析!
DNS子域授权
父域：qq.com
子域：bj.qq.com

虚拟机A：DNS服务器负责解析qq.com
虚拟机B：DNS服务器负责解析bj.qq.com
子域授权：让虚拟机A可以解析bj.qq.com域名
只能让父域声明子域,不能让子域去声明父域
准备一台全新的虚拟机C,查看本机是否有yum源,如果没有则配置yum源
1.配置IP地址：192.168.4.10/24
2.配置主机名：C.tedu.cn
真机:

[student@room9pc01 ~]$ clone-vm7 
Enter VM number: 6

虚拟机A：DNS服务器
虚拟机B：DNS服务器
虚拟机C：客户端

虚拟机B：DNS服务器，负责解析bj.qq.com域名

[root@pc207 ~]# yum  -y  install bind  bind-chroot        #装包
[root@pc207 ~]# vim  /etc/named.conf                      #修改主配置文件
options {
        directory       "/var/named";
};
zone "bj.qq.com" IN {
  type master;
  file "bj.qq.com.zone";
};
[root@pc207 ~]# cd  /var/named
[root@pc207 named]# cp  -p  named.localhost  bj.qq.com.zone
[root@pc207 named]# vim  bj.qq.com.zone                  #修改调用配置文件 
bj.qq.com.      NS      pc207
 pc207           A       192.168.4.207
 www             A       4.5.6.7
[root@pc207 named]# systemctl   restart  named           #重起服务

虚拟机A：声明虚拟机B,DNS服务器

[root@svr7 ~]# vim  /var/named/qq.com.zone
 qq.com.           NS       svr7
 bj.qq.com.        NS       pc207
 svr7              A        192.168.4.7
 pc207             A        192.168.4.207
 www               A        1.2.3.4
[root@svr7 ~]# systemctl  restart  named
客户端C:
[root@C ~]# nslookup www.bj.qq.com  192.168.4.7
Server:		192.168.4.7
Address:  	192.168.4.7#53

Non-authoritative answer:                #非权威解答
Name:	www.bj.qq.com
Address: 4.5.6.7
递归解析：

将首选DNS服务器与其他DNS服务器交互，最终将解析结果带回来过程
虚拟机A:

[root@svr7 ~]# vim /etc/named.conf 
 options {
        directory       "/var/named";
        recursion no;                    #关闭递归解析
 };
迭代解析：

首选DNS服务器与其他DNS服务器交互，最终指引下一个DNS服务器地址

专用于DNS域名测试的工具

[root@C ~]# dig www.bj.qq.com 192.168.4.7

缓存DNS服务器,缓存解析结果,加快访问

虚拟机A：真DNS服务器
虚拟机B：缓存DNS服务器
虚拟机C：客户端
虚拟机B：
1.修改主配文件

[root@pc207 ~]# vim  /etc/named.conf
[root@pc207 /]# vim /etc/named.conf
options {
        directory       "/var/named";
        forwarders  {  192.168.4.7;  };       #当收到域名解析时直接转发给虚拟机A,让虚拟机A去解析域名
};
[root@pc207 /]# !sys                          #重起服务
systemctl restart named
[root@pc207 /]# 
客户端:
[root@C ~]# nslookup www.qq.com 192.168.4.207
会飞的蛙
关注
Linux中搭建DNS服务器
谢公子的博客
09-18 6万+
目录 DNS 域传送漏洞 域名空间结构 DNS解析过程 各种解析记录 DNS服务器的安装与部署 主从DNS服务器的搭建： 转发DNS服务器的配置 DNS DNS(Domain Name Service)域名解析服务，就是将域名和 ip 之间做相应的转换，利用 TCP 和 UDP 的53号端口DNS系统作用： 正向解析：根据域名查找对应的ip地址 反向解析：根据ip地址查...
DNS服务器配置实验
Linux学习
09-02 3006
学习到DNS时，做实验折腾了快一周总是不成功，以为是虚拟机设置问题，看了如下的介绍才知道有些域设置不对，因此写下这篇博客记录下，感谢博主的分享。 https://blog.youkuaiyun.com/mingmingwei123/article/details/78447017 搭建环境：两台centos虚拟机， centos7.1（IP地址：192.168.245.141）: centos7.2...
Configure System
SUMPLUSS的博客
05-06 3181
{ "dns": { "hosts": { "domain:googleapis.cn": "googleapis.com" }, "servers": [ "1.1.1.1" ] }, "inbounds": [ { "listen": "127.0.0.1", "port": 10808, "protocol": "socks", "settings": { "au
k8s中hostname, hosts文件, DNS和代理问题, service和pod的访问问题
热门推荐
全栈工程师开发手册（原创）https://github.com/tencentmusic/cube-studio
11-16 4万+
有时候我们想自己定义DNS服务器和自己添加一个DNS记录
Linux学习笔记RHEL 7（九）--RHEL7.0 DNS服务配置
笑桐笔记的博客
04-13 3718
一、DNS域名解析服务主服务器：在特定区域内具有唯一性，负责维护该区域内的域名与IP地址之间的对应关系。从服务器：从主服务器中获得域名与IP地址的对应关系并进行维护，以防主服务器宕机等情况。缓存服务器：通过向其他域名解析服务器查询获得域名与IP地址的对应关系，并将经常查询的域名信息保存到服务器本地，以此来提高重复查询时的效率。[root@linuxprobe ~]# yum install bin...
DNS服务搭建详解
抽象空间的博客
07-18 2307
1
dns请求响应,最原始的组包拆包DNS包
05-25
在IT行业中，DNS（Domain Name System）是互联网的一项核心服务，它将人类可读的域名转换为IP地址，使得我们能够方便地访问网络资源。本文将深入探讨如何使用C++在Windows环境下构建一个简单的DNS请求和响应过程，...
coredns-nodecache:NodeLocal DNS实施为CoreDNS插件
05-08
Coredns节点缓存 Kubernetes附加组件建议在Kubernetes集群的所有节点上运行DNS缓存服务器。 建议的缓存服务器是 ，它是CoreDNS的瘦包装器，用于处理虚拟网络接口和关联的IPTables规则的设置和拆除。 Coredns-node...
DnsServer:Technitium DNS服务器
04-28
获取个人本地DNS服务器以保护隐私和安全。 在DNS级别屏蔽广告！ Technitium DNS服务器是一个开放源代码工具，可用于为托管隐私和安全性而自行托管本地DNS服务器，或由软件开发人员在其计算机上进行实验/测试。 它...
letsencrypt-证书DNS自动验证，certbot-auto-自动-更新，自动阿里云-dns-certbot-auth
09-03
letsencrypt_证书DNS自动验证，certbot-auto_自动_更新，自动阿里云_dns_certbot-auth-alidns.zip letsencrypt_证书DNS自动验证，certbot-auto_自动_更新，自动阿里云_dns_certbot-auth-alidns.zip letsencrypt_证书...
DNS正反向域名解析实例
10-25
"DNS正反向域名解析实例" DNS（Domain Name System）是互联网中的一种域名解析系统，用于将域名转换为IP地址，以便用户能够访问互联网上的网站和服务。_dns正反向域名解析实例”是DNS的一个重要应用，涉及到DNS正向...
搭建单区域DNS服务器
Z_xiao_feng的博客
05-15 247
步骤一： 配置DNS服务器svr7 开始要把主机名改成 svr7.haha.cn 1 安装 bind、bind-chroot 包 [root@svr7 ~]# yum -y install bind bind-chroot 2 建立主配置文件 /etc/named.conf [root@svr7 ~]# mv /etc/named.conf /etc/named.conf.orig...
正向解析DNS服务
weixin_33834628的博客
01-31 862
DNS（Domain Name System，域名系统），万维网上作为域名和IP地址相互映射的一个分布式数据库，能够使用户更方便的访问互联网，而不用去记住能够被机器直接读取的IP数串。通过域名，最终得到该域名对应的IP地址的过程叫做域名解析（或主机名解析）。DNS协议运行在UDP协议之上，使用端口号53。 /etc/resolv.conf它是DNS客户机配置文件，用于设置DNS服务器的IP地址及D...
DNS服务器，多区域dns，特殊解析，DNS子域授权，主/从DNS服务器，缓存DNS，Ｓｐｌｉｔ分离解析
yy1506438689的博客
06-14 766
DNS服务器 DNS正向解析：根据注册的域名查找其对应的IP地址 DNS反向解析：根据IP地址查找对应的注册域名 DNS服务器资源解析记录有哪些？ NS：声明DNS服务器解析记录 A：正向解析记录 CNAME：解析记录别名 FQDN完全合格的域名：主机头部信息+注册的域名 BIND服务解析 bind-chroot-9.11.4-16.P2.el7_8.6.x86_64 ==>>域名服务包 bind-9.11.4-16.P2.el7_8.6.x86_64...
DNS正反向解析
qq_53318005的博客
02-05 485
正向解析：通过域名查找ip； 反向解析：通过ip查找域名； 正向解析： 1.安装DNS域名系统 yum -y install bind 2.修改主配置文件 vim /etc/named.conf listen-on port 53(any) allow-query(any) 3.创建域名 vim /etc/named.conf zone "kasumi.com."IN{ type master; file “kasumi.com.zone”; allow-update { none; }; }; 4.创建正
独栋别墅智能家居应用的成功案例讲解学习.docx
06-24
独栋别墅智能家居应用的成功案例讲解学习.docx
互联网+物流知识讲解.ppt
最新发布
06-24
互联网+物流知识讲解.ppt
课程设计-jsp2265网上手机商城通用购物系统mysql-qkrp-修改.zip
06-24
课程设计 源代码数据库配套文档教程
课程设计-jsp2286影评网springmvc-qkrp.zip
06-24
课程设计 源代码数据库配套文档教程
dns
05-30
### DNS 配置教程与问题解决 DNS（Domain Name System，域名系统）是互联网中将域名转换为IP地址的服务。以下是关于DNS配置的详细信息和解决方案： #### 一、DNS服务的基本原理 DNS通过分布式数据库实现域名解析...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值