DNS域名解析详解

已于 2023-04-23 14:47:48 修改
阅读量4.2k 收藏 10
点赞数 2
文章标签： 服务器 网络 运维
于 2023-04-19 19:29:06 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/2301_76838634/article/details/130251244
版权

DNS域名解析详解

一.DNS系统作用

DNS端口：53
正向解析：通过域名解析IP地址
反向解析：通过IP地址查找对应的域名
TCP的53端口用于连接DNS服务器
UDP的53端口用于解析DNS

二.DNS分布式数据结构

在这里插入图片描述

名词解释

根域
位于域名空间最顶层，一般用一个“.”表示

顶级域
一般代表一种类型的组织机构或国家地区，
如net(网络供应商)、.com(工商企业)、,org(团体组织)、.edu(教育机构)、.gov(政府部门)、.cn(中国国家域名)

二级域
用来标明顶级域内的一个特定的组织，国家顶级域下面的二级域名由国家网络部门统一管理.
如 .cn 顶级域名下面设置的二级域名: .com.cn、.net.cn、.edu.cn

子域
二级域下所创建的各级域统称为子域，各个组织或用户可以自由申请注册自己的域名

主机
主机位于域名空间最下层，就是一台具体的计算机
如 www、mail都是具体的计算机名字，可用www.sina.com.cn.、mail.sina.com.cn.来表示，这种表示方式称为 EODN(完全合格域名，是指包含了所有域的主机名，其中包括根域)，也是这台主机在域名中的全名

三.DNS工作原理

1.迭代查询

在这里插入图片描述

客户端发送DNS请求给根域服务器，根域服务器根据对应顶级域回复给客户端，客户端根据对应的顶级域发送给顶级服务器，然后解析出二级域发送给客户端，客户端根据对应的二级域发送给二级域服务器，二级域解析出对应的子域，客户端根据子域发送给对应的子域服务器，子域解析出对应的主机IP地址。

2.递归查询

在这里插入图片描述

客户端发送DNS请求到根域，根域收到后把解析请求发送给顶级域，顶级域收到后解析然后把请求发送给二级域，二级域解析后出域名，子域收到后根据域名解析出IP地址，后返回发送给二级域，二级域收到后把IP地址发送给顶级域，顶级域收到后发送给根域，最后根域把解析出来的IP地址发送给客户端。

四.实验

1.正向解析

步骤

1.安装bind软件
yum install -y bind
2.查看bind的配置文件
rpm -qc bind
3.修改第一个配置文件 /etc/named.conf
options {
        listen-on port 53 { any; };              #大括号中修改为any，ip地址使用提供服务的本地IP即可
        listen-on-v6 port 53 { ::1; };
        directory       "/var/named";
        dump-file       "/var/named/data/cache_dump.db";
        statistics-file "/var/named/data/named_stats.txt";
        memstatistics-file "/var/named/data/named_mem_stats.txt";
        recursing-file  "/var/named/data/named.recursing";
        secroots-file   "/var/named/data/named.secroots";
        allow-query     { any; };             #大括号中修改为any,允许使用本DNS解析服务器的网段，
4.修改第二个配置文件  /etc/named.rfc1912.zones
zone "xjx.com" IN {             #正向解析xjx.com区域
        type master;            #类型为主区域
        file "xjx.com.zone";   #指定区域数据文件为xjx.com.zone
        allow-update { none; }; 
};
5.修改第三个配置文件
cd /var/named
cp -p named.localhost xjx.com.zone
vim  xjx.com.zone
$TTL 1D
@       IN SOA  xjx.com. admin.xjx.com. (                #当前dns区域名     
                                        0       ; serial
                                        1D      ; refresh
                                        1H      ; retry
                                        1W      ; expire
                                        3H )    ; minimum
        NS      xjx.com.         #记录当前服务器区域名称
        A       192.168.72.15    #记录本机IP地址
www IN A 192.168.72.16          #记录正向解析的IP地址
mail IN A 192.168.72.17
ftp  CNAME www                  #CNAME使用别名，ftp为www的别名
* IN A 192.168.72.110           #泛域名解析。*代表任何主机
5.修改DNS配置文件
 vim /etc/resolv.conf
 地址修改为提供DNS域名解析的服务器地址。
 6.关闭防火墙
 systemctl stop firewalld
 setenforce 0 
 systemctl start named  
 7.使用nsloopup/host/dig 解析域名

在这里插入图片描述
在这里插入图片描述

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

2.反向解析

1.正向解析时的第一个配置文件不需要在修改 /etc/named.conf
2. 修改/etc/named.rfc1912.zones
zone "72.168.192.in-addr.arpa" IN {     #反向添加网段地址
        type master;
        file "xjx.com.zone.local";      #添加反向文件
        allow-update { none; };
3.cd /var/named
cp -p named.localhost xjx.com.zone.local
vim  xjx.com.zone.local
$TTL 1D
@       IN SOA  xjx.com. admin.xjx.com. (
                                        0       ; serial
                                        1D      ; refresh
                                        1H      ; retry
                                        1W      ; expire
                                        3H )    ; minimum
        NS      xjx.com.
        A       192.168.72.15
15  IN PTR   www.xjx.com.
16  IN PTR mail.xjx.com.
4.systemctl restart named 
5.nslookup 检查

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

五.构建主、从域名服务器

1.构建主域名服务器正向、反向解析

正向解析
###修改主配置文件
vim /etc/named.conf
options{
###监听53端口，ip地址使用提供服务的本地IP，也可用any表示所有  
listen-on port 53 { any; };         ***
###ipv6行如不使用可以注释掉或者删除
listen-on-v6 port 53 { : :1; };
###区域数据文件的默认存放位置
directory          "/var/named";
###域名缓存数据库文件的位置
dump- file         "/var/named/data/cache_dump.db";
###状态统计文件的位置
statistics-file    "/var/named/data/named_stats.txt";
###内存统计文件的位置
memstatistics-file "/var/named/data/named_mem_stats.txt";
###允许使用本DNS解析服务的网段，也可用any代表所有
allow-query  { any;  ***
......
}; 


###正向解析“. "根区域
zone "." IN {
###类型为根区域
type hint;
###区域数据文件为named.ca，记录了13台根域服务器的域名和IP地址等信息
file "named.ca"; 
###包含区域配置文件里的所有配置
include "/etc/named.rfc1912.zones";


###修改区域配置文件，添加正向区域配置
vim /etc/named.rfc1912.zones
###文件里有模版，可复制粘贴后修改
###正向解析"xjx.com"区域（自定义域名，格式为XXX.tom）  
zone "xjx.com" IN {         ***
###类型为主区域
type master;
###指定区域数据文件为xjx.com.zone
file "xjx.com.zone";     ***
allow-transfer { 192.168.72.25; };   ***
};


###配置正向区域数据文件
cd /var/named/
###并保留源文件的权限和属主的属性复制
cp -p/-a named.localhost xjx.com.zone   ***
vim /var/named/xjx.com.zone
###有效解析记录的生存周期
$TTL 1D
###“@”符号表示当前的DNS区域名
@     IN SOA xjx.com. admin.tsy.com.（   ***
###更新序列号,可以是10位以内的整数（主从服务器该数值不可一样）
0       ； serial
###刷新时间,重新下载地址数据的间隔（一天）
1D      ； refresh
###重试延时，下载失败后的重试间隔（一小时）
1H      ； retry 
###失效时间，超过该时间仍无法下载则放弃（一周）
1w      ； expire 
#无效解析记录的生存周期（三小时）
3H      ； minimum）

###记录当前区域的DNS服务器的名称
          NS       xjx.com.      ***
###记录主机IP地址
          A        192.168.72.15  ***
###MX为邮件交换记录，数字越大优先级越低
IN   MX   10       admin.xjx. com.   ***
###记录正向解析www.tsy.com对应的IP
www  IN   A        192.168.72.15    ***
mail IN   A        192.168.72.16    ***
#CNAME使用别名，ftp 是www的别名
ftp  IN   CNAME    www           ***
###泛域名解析，“*"代表任意主机名
*    IN   A        192.168.72.110     ***


反向解析
###修改主配置文件
vim /etc/named.conf
options{
###监听53端口，ip地址使用提供服务的本地IP，也可用any表示所有
listen-on port 53 { any; };   ***
###ipv6行如不使用可以注释掉或者删除
listen-on-v6 port 53 { : :1; };
###区域数据文件的默认存放位置
directory          "/var/named";
###域名缓存数据库文件的位置
dump- file         "/var/named/data/cache_dump.db";
###状态统计文件的位置
statistics-file    "/var/named/data/named_stats.txt";
###内存统计文件的位置
memstatistics-file "/var/named/data/named_mem_stats.txt";
###允许使用本DNS解析服务的网段，也可用any代表所有
allow-query  { any;      ***
......
}; 


###反向解析“. "根区域
zone "." IN {
###类型为根区域
type hint;
###区域数据文件为named.ca，记录了13台根域服务器的域名和IP地址等信息
file "named.ca"; 
###包含区域配置文件里的所有配置
include "/etc/named.rfc1912.zones";


###修改区域配置文件，添加反向区域配置
vim /etc/named.rfc1912.zones
###文件里有模版，可复制粘贴后修改
###反向解析"xjx.com"区域（自定义域名，格式为XXX.tom）    ***
zone "72.168.192.in-addr.arpa" IN {    ***
###类型为主区域
type master;    ***
###指定区域数据文件为xjx.com.zone.local
file "xjx.com.zone.local";     ***
allow-transfer { 192.168.72.25; };   ***
};


###配置反向区域数据文件
cd /var/named/
###并保留源文件的权限和属主的属性复制
cp -p/-a named.localhost xjx.com.zone.local     ***
vim /var/named/xjx.com.zone.local               ***
###有效解析记录的生存周期
$TTL 1D
###“@”符号表示当前的DNS区域名
@     IN SOA xjx.com. admin.tsy.com.（          ***
###更新序列号,可以是10位以内的整数（主从服务器该数值不可一样）
20230419       ； serial
###刷新时间,重新下载地址数据的间隔（一天）
1D      ； refresh
###重试延时，下载失败后的重试间隔（一小时）
1H      ； retry 
###失效时间，超过该时间仍无法下载则放弃（一周）
1w      ； expire 
#无效解析记录的生存周期（三小时）
3H      ； minimum）

###记录当前区域的DNS服务器的名称
          NS       xjx.com.       ***
###记录主机IP地址
          A        192.168.72.15   ***
###记录反向解析www.tsy.com对应的IP
15   IN   A        www.xjx.com    ***
16   IN   A        news.xjx.com   ***
###关闭防火墙，启动服务
systemctl stop firewalld
setenforce 0
systemctl start named

在这里插入图片描述

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

2.构建从服务器的正向、反向解析

正向解析
###修改主配置文件
vim /etc/named.conf
options{
###监听53端口，ip地址使用提供服务的本地IP，也可用any表示所有   
listen-on port 53 { any; };   ***
###ipv6行如不使用可以注释掉或者删除
listen-on-v6 port 53 { : :1; };
###区域数据文件的默认存放位置
directory          "/var/named";
###域名缓存数据库文件的位置
dump- file         "/var/named/data/cache_dump.db";
###状态统计文件的位置
statistics-file    "/var/named/data/named_stats.txt";
###内存统计文件的位置
memstatistics-file "/var/named/data/named_mem_stats.txt";
###允许使用本DNS解析服务的网段，也可用any代表所有
allow-query  { any;  ***
......
}; 


###正向解析“. "根区域
zone "." IN {
###类型为根区域
type hint;
###区域数据文件为named.ca，记录了13台根域服务器的域名和IP地址等信息
file "named.ca"; 
###包含区域配置文件里的所有配置
include "/etc/named.rfc1912.zones";


###修改区域配置文件，添加正向区域配置
vim /etc/named.rfc1912.zones  ***
###文件里有模版，可复制粘贴后修改
###正向解析"xjx.com"区域（自定义域名，格式为XXX.tom）  ***
zone "xjx.com" IN {               ***
###类型为从区域
type slave;     ***
###定义主服务器的IP地址
masters { 192.168.72.15; };  ***
###指定区域数据文件为slaves/目录下的xjx.com.zone
file "slaves/xjx.com.zone"; ***
};


----------------------------------------------------------------

反向解析
###修改主配置文件
vim /etc/named.conf  
options{
###监听53端口，ip地址使用提供服务的本地IP，也可用any表示所有
listen-on port 53 { any; };       ***
###ipv6行如不使用可以注释掉或者删除
listen-on-v6 port 53 { : :1; };
###区域数据文件的默认存放位置
directory          "/var/named";
###域名缓存数据库文件的位置
dump- file         "/var/named/data/cache_dump.db";
###状态统计文件的位置
statistics-file    "/var/named/data/named_stats.txt";
###内存统计文件的位置
memstatistics-file "/var/named/data/named_mem_stats.txt";
###允许使用本DNS解析服务的网段，也可用any代表所有
allow-query  { any; ***
......
}; 


###反向解析“. "根区域
zone "." IN {
###类型为根区域
type hint;
###区域数据文件为named.ca，记录了13台根域服务器的域名和IP地址等信息
file "named.ca"; 
###包含区域配置文件里的所有配置
include "/etc/named.rfc1912.zones";


###修改区域配置文件，添加反向区域配置
vim /etc/named.rfc1912.zones
###文件里有模版，可复制粘贴后修改
###反向解析"xjx.com"区域（自定义域名，格式为XXX.tom）
zone "72.168.192.in-addr.arpa" IN {  ***
###类型为从区域
type slave;  ***
###定义主服务器的IP地址
masters { 192.168.72.15; };
###指定区域数据文件为xjx.com.zone.local
file "slaves/xjx.com.zone.local";   ***
};
###关闭防火墙，启动服务
systemctl stop firewalld
setenforce 0
systemctl start named

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

尴尬的只有别人
关注
  • 2
    点赞
  • 踩
  • 10
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
DNS原理总结及其解析过程详解
02-24
域名系统DNS(DomainNameSystem)是因特网使用的命名系统，用来把便于人们使用的机器名字转换成为IP地址。域名系统其实就是名字系统。为什么不叫“名字”而叫“域名”呢？这是因为在这种因特网的命名系统中使用了许多...
域名和自定义DNS解析规则
weixin_40045983的博客
02-06 2383
主机记录 1、不能超过5级。 2、不能以 . 和 - 开头或结尾，主机记录值不能以"符号"单独存在。 3、*只允许在首位 4、.分割的每个字符串长度不能超过63字符 5、合法字符包含a--z、A--Z、0--9、'-' 、'_' 、'.'、'*'、'@'、'中文汉字'。 6.*只允许在首位、和"*"后面只允许跟"." A类型 1、不能超过5级。 2.必须全为数字，每级为1-3位的整数组成。 3.A记录的记录值为IPv4形式（如10.10.10.10) CNAME类型 1.内.
DNS域名详细解析过程(最全面，看这一篇就够)
热门推荐
bangshao1989的博客
12-13 9万+
DNS解析，递归和迭代，域名解析记录
DNS域名解析服务
最新发布
qq_41043997的博客
05-18 999
DNS是“域名系统”的英文缩写。它作为将域名和IP地址相互映射的一个分布式数据库，能够使人更方便地访问互联网。DNS服务使用TCP和UDP的53端口，TCP的53端口用于连接DNS服务器，UDP的53端口用于解析DNS。每一级域名长度的限制是63个字符，域名总长度则不能超过253个字符。
DNS详细解析
qq_51010919的博客
07-15 5572
CDN（内容分发网络）是一种通过分布在全球不同地点的服务器来提供高效内容交付的网络架构。它的目标是将内容（如网页、图片、视频等）快速传送给用户，提供更好的用户体验。CDN的工作原理如下：原始服务器：网站的内容首先存储在原始服务器上，这是内容的源头。边缘服务器：CDN网络由多个位于全球各地的边缘服务器组成。这些服务器分布在离用户较近的位置，通常位于不同的城市或国家。负载均衡和缓存：当用户发起请求访问网站时，CDN会通过负载均衡算法将请求路由到最接近用户的边缘服务器。
DNS解析
qq_40813329的博客
11-19 4299
什么是域名 域名是什么，域名就是 IP 地址，IP 地址是一个很大的数字，通常使用点分十进制来书写，例如：127.0.0.1，但是这并不方便人们记忆，你想要用百度搜索就要访问百度的服务器，可是让你记住这样一串魔幻数字，真的很困难，因此域名就诞生了 什么是DNS协议 DNS是域名系统（Domain Name Service）的缩写，我们通常用来识别主机的方式有两种，一种是通过主机名，另外一种是通过IP地址。主机名/域名便于我们的记忆，而路由器则更喜欢定长的、有着层次结构的IP地址。 所以需要一个能将域名转变到
DNS域名解析
Hard work results, technology is willing to dream
12-09 3958
DNS域名解析
一文读懂DNS解析原理及常见解析记录类型（中科三方）
dzqxwzoe的博客
08-25 1771
DNS是Domain NameSystem的缩写，翻译成中文就是“域名系统”。DNS是互联网中的一项核心服务，是用于实现域名和IP地址相互映射的一个分布式数据库，它将简单明了的域名翻译成可由计算机识别的IP地址，使用户可以更快速便捷地访问互联。互联网连通的是全球资源，单一的域名服务器不足以支撑全部的地址转换操作，因此全球有多套域名服务器相互配合使用。早在1983年互联网就开始采用层次树状结构的命名方法，并使用分布式的域名系统进行解析操作。
详解http访问解析流程原理
11-29
2、如果hosts里没有这个域名的映射，则查找本地DNS解析器缓存，是否有这个网址映射关系，如果有，直接返回，完成域名解析。 3、如果hosts与本地DNS解析器缓存都没有相应的网址映射关系，首先会找TCP/ip参数中设置...
DNS域名服务器详解
09-28
DNS的來由 如果您為您的機器設定過internet連線﹐那麼您一定接觸過DNS了﹐但DNS又是什麼東東呢﹖說穿了﹐DNS是用來幫助記憶網路地址的﹐完全是為了遷就人類的記憶思維而設的。 DNS的全稱是Domain Name System﹐當...
node.js域名解析实现方法详解
10-16
主要介绍了node.js域名解析实现方法,结合实例形式详细分析了node.js使用dns.lookup()及dns.resolve4()进行域名解析的相关操作技巧与注意事项,需要的朋友可以参考下
什么是域名解析？域名解析设置详细指南教程！
qq_38682416的博客
10-16 1万+
什么是域名解析？相信很多之前没有接触过网站建设的人不知道域名解析是什么，也不知道域名解析的作用是什么。域名解析就是将域名转换为IP地址的过程。当我们访问一个网站时，实际上我们是在与一个IP地址通信，但由于IP地址通常是一串难以记忆的数字，例如“192.0.2.1”，所以我们使用更为直观的域名作为代替。这就像我们使用联系人的名字而非他们的电话号码来拨打电话一样。想象一下，你家有一个特定的地址，例如“北京市XX路XX号”。当你告诉朋友这个地址时，他们可以轻松地找到你的家并来访。
DNS 域名解析
飞鱼的博客
02-25 4614
域名是互联网上某一台计算机或计算机组的名称。域名可以说是一个 IP 地址的代称，目的是为了便于记忆。 通过阅读本篇文章，你可以了解到： 1、域名的结构； 2、域名的解析过程； 3、记录类型（A记录、CNAME记录 等） 4、域名的应用
dns域名解析
m0_57207884的博客
04-02 450
NS 服务器另外一种查询方式为迭代查询，当客户机发送查询请求时，DNS 服务器并不直接回复查询结果，而是告诉客户机另一台DNS 服务器地址，客户机再向这台DNS服务器提交请求，依次循环直到返回查询的结果为止。DNS 是一个分布式数据库，命名系统采用层次的逻辑结构，如同一个倒置的树，这个逻辑的树型结构称为域名空间，由于DNS划分了域名空间，所以各机构可以使用各自的域名空间创建自己的DNS信息。② 语句A记录：域名到IP地址的映射dns.yzq.com是服务器IP的域名，会解析出DNS服务器的IP地址、
教你如何进行DNS域名解析
A1100886的博客
04-20 7949
DNS（Domain Name System）域名系统，是互联网的一项核心服务，可以作为域名和IP地址相互映射的以个分布式数据库，提供域名与IP地址的解析服务，能够使人们更加方便的使用域名访问互联网而不是记住繁琐的IP地址。由于DNS 划分了域名空间，所以各机构可以使用自己的域名空间创建DNS信息。
DNS的解析过程(知识点总结)
weixin_69884785的博客
04-18 9292
DNS的解析过程(知识点总结)
域名的解析
qq_56499677的博客
07-26 3365
添加 A 记录可实现将域名指向 IPv4 地址。登录。在页面，页签下，单击。在页面，单击按钮。添加记录会话框中各项参数的添加说明。记录类型：选择主机记录：一般是指子域名的前缀（如需创建子域名为, 主机记录输入；如需实现dns-example.com，主机记录输入解析线路：选择（默认为必选项，如未设置会导致部分用户无法访问 )。记录值：记录值为IP地址，填写 IPv4 地址。TTL：为缓存时间，数值越小，修改记录各地生效时间越快，默认为10分钟。
linuxdns服务器配置详解
04-11
Linux DNS服务器配置是指在Linux操作系统上，配置域名解析服务的相关设置，包括IP地址、DNS记录等。通过正确配置，可以使服务器能够正确解析各种域名，并将其与相应的IP地址关联起来，从而实现网络资源的访问。常见的Linux DNS服务器包括Bind、dnsmasq等。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值