部署DNS正向解析和反向解析以及转发器

一、DNS介绍

1、什么是DNS

TCP/IP提供了通过IP地址来连接到设备的功能，但对用户来讲，记住某台设备的IP地址是相当困难的，因此专门设计了一种字符串形式的主机命名机制，这些主机名与IP地址相对应。在IP地址与主机名之间需要有一种转换和查询机制，提供这种机制的系统就是域名系统DNS（Domain Name System）。

2、为什么要有DNS

互联网中，一台计算机与其他计算机通信时，通过IP地址唯一的标志自己。此时的IP地址就类似于我们日常生活中的电话号码。但是，这种纯数字的标识是比较难记忆的，而且数量也比较庞大。例如，每个IPv4地址是一个32位长的二进制数字，或者采用点分十进制展示成192.168.1.1这种格式，有接近43亿个的IPv4地址。DNS的作用就是将人类可读的名称转换为机器识别的IP地址，供计算机相互连接。DNS的工作原理和电话簿相似，都是管理名称和数字之间的映射关系。就像我们日常打电话，一般使用人名查找，很少直接输入电话号码一样。当我们上网打开某个网页、视频时，也很少直接使用IP地址，而是在浏览器里输入的URL地址，例如：https://www.baidu.com，这其实使用的就是计算机的名字，一般称为域名。

3、域名构成

最初设备的域名由字符序列组成、所有设备的域名组成一个未分级的域名结构。未分级的域名结构存在命名冲突、管理维护复杂的缺点。因此，TCP/IP把DNS的域名设计成了分级的树状结构。每个申请加入Internet的国家都要向NIC注册一个顶级域名，顶级域采用组织模式和地理模式的划分模式，如cn代表中国、us代表美国等。常见的顶级域名如下表所示。

表1-1 顶级Internet域名及其含义

顶级Internet域名	含义
com	商业组织
edu	教育机构
gov	政府机构
mil	军事部门
net	主要网络支持中心
int	国际组织
org	其他组织
国家代码	国家（按照地理模式划分）

 

4、DNS服务器、DNS客户端和DNS中继

网络中与DNS相关的设备角色包括DNS服务器、DNS客户端和DNS中继。

DNS服务器：

DNS服务器是将域名指向对应IP地址的服务器。DNS服务器中保存了一张域名和与之相对应的IP地址的表，以解析消息的域名。由于互联网连通的是全球资源，单一的域名服务器不足以支撑全部的地址转换操作，因此全球有多套域名服务器相互配合使用。

域名是分层结构，域名DNS服务器也是对应的层级结构。通过根域名服务器，依次请求顶级域名服务器和权威域名服务器，最终获取对应IP地址，并将该结果保存在本地域名服务器，以待下次DNS请求使用。当用户再次对同一域名发起访问时，可以直接从本地域名服务器获得结果，无需再次发起全球递归查询。

表1-2 DNS服务器的分类

分类	作用
根DNS服务器	根DNS服务器是最高层次的域名服务器，它知道所有顶级服务器的域名和IP地址，当本地域名服务器无法对域名进行解析时，首先对根域名服务器发起请求。
顶级域名服务器	顶级域名服务器负责管理该服务器下的所有二级域名，当收到DNS查询请求时，就会给权威域名服务器相应的回答。
权威域名服务器	负责某一个区域的域名服务器。当一个顶级域名服务器还不能给出最后查询回答时，就会告知下一步应当请求的权威域名服务器。
本地域名服务器	当一个主机发出DNS查询请求时，这个查询请求报文就发送给本地域名服务器。每一个互联网服务提供者ISP都可以拥有一个本地域名服务器。当本地域名服务器无法给出应答时，就会请求最高级的根域名服务器。

DNS客户端：

DNS客户端的作用是接收用户程序（User Program）的DNS请求，并对其作出回应。作为DNS客户端的设备上一般具备以下能力：

1. 启动DNS解析

   要使用DNS客户端功能，需要在设备上打开DNS解析的开关。

2. 指定服务器的IP地址

   要进行DNS域名解析，需要在设备上指定DNS服务器的IP地址。这样才能把查询请求发动到正确的DNS服务器上进行解析。

3. 指定DNS域后缀搜索列表

   DNS客户端所访问的一些服务器或主机的域名后缀往往都是相同的。用户可以预先设置一些域名后缀，在域名解析的时候，用户只需要输入域名的部分字段，系统会自动将输入域名加上不同的后缀进行解析。例如，用户想查询域名“huawei.com”，那么可以在后缀列表中配置com，然后输入“huawei”，系统会自动将输入域名与后缀连接成“huawei.com”进行查询。

DNS中继：

当DNS服务器的IP地址发生变化时，用户网络中每个DNS客户端上的配置都需要改变，这样工作量极大并且容易出错。此时，可以通过部署DNS中继解决该问题。DNS客户端上配置DNS中继的IP地址，DNS服务器的IP地址在DNS中继上配置。之后，DNS客户端会将DNS请求报文直接发送给DNS中继，由DNS中继将收到的DNS请求报文转发至DNS服务器。由此，当DNS服务器的IP地址发生变化时，仅需改变DNS中继上的配置即可，简化了网络管理。

DNS中继的工作原理如下图所示。

DNS中继的工作原理

1. DNS客户端将DNS请求报文发送给DNS中继，即请求报文的目的地址为DNS中继的IP地址。

2. DNS中继收到请求报文后，将报文转发给DNS服务器，通过DNS服务器进行域名解析。

5、DNS域名解析过程

通过域名获取对应IP地址的过程称为域名解析。DNS域名解析分为以下两种方式：

• 静态域名解析

  静态域名解析是通过静态域名解析表进行的，即手动建立域名和IP地址之间的对应关系表，该表的作用可以将一些常用的域名放入表中。当DNS客户端需要域名所对应的IP地址时，即到静态域名解析表中去查找指定的域名，从而获得所对应的IP地址，提高域名解析的效率

• 动态域名解析

  动态域名解析需要专用的域名解析服务器（DNS服务器）运行域名解析服务器程序，提供从域名到IP地址的映射关系，负责接收客户提出的域名解析请求。

为提高查询速度，在解析域名时，首先采用静态域名解析的方法，如果静态解析不成功，再采用动态域名解析的方法。

动态域名解析原理图

如上图所示，DNS的工作过程如下：

1. 用户程序（如ping、telnet等）使用域名访问网络时，首先向DNS客户端的地址解析器发出DNS请求。

2. 地址解析器收到DNS请求后，首先查询本地域名缓存。

   • 如果本地域名缓存中存在该域名对应的映射表项，地址解析器就直接将域名对应的IP地址返回给用户程序。

   • 如果本地域名缓存中不存在所要查找的映射表项，地址解析器就向DNS服务器发送查询请求报文。

3. DNS服务器收到查询报文后，首先判断请求的域名是否处于自己被授权管理的子域里，再根据不同的判断结果，向DNS客户端发送相应的响应报文。

   • 如果请求的域名在自己被授权管理的子域范围之内，该DNS服务器首先从自己的数据库中查找域名对应的IP地址。

   • 如果请求的域名不在自己被授权管理的子域范围之内，该DNS服务器就将请求交给上一级的DNS服务器处理。DNS服务器完成解析后，将解析的结果返回给DNS客户端。

4. DNS客户端的地址解析器接收并解析DNS服务器发回来的响应报文，将解析结果返回给用户程序。

每次动态解析成功的域名与IP地址的映射均存放在动态域名缓存区中，当下一次查询相同域名的时候，就可以直接从缓存区中读取，不用再向域名服务器进行请求。缓存区中的映射在一段时间后会被老化删除，以保证及时从域名服务器得到最新的内容。

二、部署DNS正向解析

主机名——>IP（域名转换成对应的IP地址）

1、安装bind模块

dnf install bind -y

2、配置named.conf和resolv.conf

vim /etc/named.conf

named.conf文件配置内容：

options {
        listen-on port 53 { 192.168.229.135; };
    directory       "/var/named";
​
};
​
zone "." IN {
        type hint;
        file "named.ca";
};
​
zone "haha.com" IN {
        type master;
        file "named.haha";
};
​
​

3、配置resolv.conf文件

vim /etc/resolv.conf

添加内容如下 ：

nameserver 192.168.229.135

4、配置正向解析文件

在/var/named/目录下编写named.haha

vim /var/named/named.haha

$TTL 1d
@       IN      SOA     @       admin.haha.com. (2024070601
                                                        1
                                                        1
                                                        1
                                                        1)
        IN      NS      ns.haha.com.
        IN      MX      10 mail.haha.com.
ns      IN      A       192.168.229.135
mail    IN      A       192.168.229.136
www     IN      A       192.168.229.137
ftp     IN      CNAME   WWW

3、关闭防火墙

systemctl stop firewalld.service

4、重启named服务

systemctl restart named

5、测试结果

dig -t NS haha.com @192.168.229.135

三、部署DNS反向解析

IP——>主机名（IP地址转化成对应的域名）

1、配置named.conf文件

 vim /etc/named.conf

文件配置内容：

options {
        listen-on port 53 { 192.168.229.135; };
        directory       "/var/named";
};

zone "haha.com" IN {
        type master;
        file "named.haha";
};

zone "229.168.192.in-addr.arpa" IN {
        type master;
        file "fanxiang";
};
 

2、配置反向解析文件

vim /var/named/fanxiang 

配置内容：

$TTL 1d
@       IN      SOA     @       admin.haha.com. (2024070601
                                                        1
                                                        1
                                                        1
                                                        1)
        IN      NS      ns.haha.com.
135     IN      PTR     ns.haha.com.
136     IN      PTR     mail.haha.com.
137     IN      PTR     www.haha.com.
 

3、重启named服务

systemctl restart named

4、测试结果

四、部署转发器

首先，准备两台虚拟机。在原来的虚拟机上克隆出另一台虚拟机，如果原本的虚拟机的IP是自动分配的，新克隆处理的虚拟机也会自动分配一个新的IP，如果是手动的，新克隆出来的虚拟机IP就跟原来的虚拟机是一样的，需要修改克隆出来的虚拟机IP。

1、两台虚拟机的配置

原来的虚拟机作为服务端：

（1）、修改/etc/name.conf文件

vim /etc/name.conf

options {
        listen-on port 53 { 192.168.229.135; };
        directory       "/var/named";
        forward only;
        forwarders { 8.8.8.8; };
};

新克隆的虚拟机作为客户端：

（1）、修改resolv.conf 文件

vim /etc/resolv.conf

将nameserver的IP修改成服务端的IP

2、测试结果

（1）、服务端、客户端关闭防火墙和SELinux并重启named服务

systemctl stop firewalld.service

setenforce 0

systemctl restart named

（2）、客户端访问www.baidu

ping www.baidu.com

这个时候应该是可以ping通的

（3）、当服务端停止named服务时，客户端再去ping

客户端：

systemctl stop named

客户端：

ping www.baidu.com

这个时候应该是ping不通的

这样说明我们的转发器实验就完成啦