DNS域名解析

最新推荐文章于 2024-05-18 21:17:56 发布

世间浮游客

最新推荐文章于 2024-05-18 21:17:56 发布

阅读量854

点赞数

文章标签：服务器网络数据库

本文链接：https://blog.csdn.net/2301_76867694/article/details/130255785

版权

一，DNS系统定义

1.域名与ip对应关系
域名与ip地址之间是多对一的关系，一个ip地址不一定只对应一个域名，且一个完整的域名只可以对应一个ip 。他们之间的转换工作称为域名解析，域名解析需要由专门的域名解析服务器来完成，整个过程是自动进行的
2.DNS定义
是英文域名系统的缩写，作用将域名和ip地址相互据映射的一个分布式数据库，能够使人更方便的访问内互联网
3. DNS服务器使用端口
DNS服务使用的是TCP和UDP53端口，
TCP53端口用于连接DNS服务器
UDP53端口用于解析DNS
4.DNS系统解析方式
正向解析：根据域名查找对应的ip地址
反向解析：根据ip地址查找对应的域名
解析过程
树状结构最顶层为根域，用‘.’表示，相应服务器称为根服务器，整个域名空间都归根服务器所有，但根服务器无法承担庞大负载，采用”委派机制“，在根域下设置了一些顶级域，然后将不同顶级域解析权分别委派给相应的顶级域服务器，如将com 域的解析权委派给com域服务器，以后但凡根服务器收到以com结尾的域名解析请求，都会转给com域服务器，同样道理为了减轻顶级域的压力，又下设了若干二级域，二级域又下设三级域或主机
解析过程分为：递归查询迭代查询
在这里插入图片描述

5.域名结构
http://www.baidu.com.cn./
http:// 主机名.子域.二级域.顶级域. 根域/

根域
位于域名空间最顶层，一般用一个”.“表示
顶级域
一般代表一种类型的组织架构或国家地区
如 .net(网络供应商） .com（工商银行) .org(团体组织） .edu（教育机构） .gov（政府部门） .cn（中国国家域名）
二级域
用来标明顶级域内的一个特定的组织，国家顶级域下面的二级域名由国家网络部门同一管理
如 .cn 顶级域名下面设置的二级域名：.com.cn .net.cn .edu.cn
子域
二级域下所创建的各级域同城为子域，各个组织或用户可以自由申请注册自己的域名
主机
主机位于域名空间最下层，就是一台具体的计算机
如 www.mail都是具体的计算机名字。www.baidu.com 来表示，这种表达方式称为FQDN.完整合格域名，是指包含了所有域的主机名，其中保括根域，也就是这台主机在域名中的全名

6.DNS系统为分布式数据架构
在这里插入图片描述
7.DNS服务器类型
1.主域名服务器
负责维护一个地区所有域名信息，是特定的所有信息的权威信息员，数据可以修改。构建主域名服务器时，需要自行建立所负责的区域的地址数据文件
2.从域名服务器
当主域名服务器出现故障时，关闭或负载过重时，从域名服务器作为备份服务提供域名解析服务。从域名服务器提供的解析结果不是自己决定的，而是来自于主域名服务器。构建从域名服务器时，需要指定主域名服务器的位置，以便服务器能自动同步区域的地址数据库
3.缓存域名服务器
只提供域名解析结果的缓存功能，目的在于提高查询速度和效率，但没有域名数据库。他从某个远程服务器取得每次域名服务器查询的结果，并将它放在高速缓存中，以后查询相同的信息时用它予以相应。缓存域名服务器不是权威性服务器，因为提供所有信息都是间接信息，构建缓存域名服务器时，必须设置根域或指定其它DNS服务器作为解析来源
4.转发域名服务器
负责所有非本地域名的本地查询，转发域名服务器接到查询请求后，在其缓存中查找，如果找不到就将请求依次转发到指定的域名服务器，直到查找到结果为止，否则返回无法映射的结果

二，bind 软件构建DNS域名服务器

步骤
1.安装bind软件包

yum install -y bind

2.构建正向解析
1.查看需要修改的配置文件所在路径
rpm -qc bind
#查询bind软件配置文件所在路径

/etc/named.conf   #主配置文件
/etc/named.rfc1912.zones  #区域配置文件
/var/named/named.localhost  #区域数据配置文件

2.修改主配置文件

vim /etc/named,conf  
options {
        listen-on port 53 { any; };
        监听53端口，ip的地址使用提供服务的本地ip 可用any表示所有
        listen-on-v6 port 53 { ::1; };   
        ipv6行如不使用可以注释掉或者删除
        directory       "/var/named";
        区域数据文件的默认存放位置
        dump-file       "/var/named/data/cache_dump.db";
        域名缓存数据库文件的位置
        statistics-file "/var/named/data/named_stats.txt";
        状态统计文件的位置
        memstatistics-file "/var/named/data/named_mem_stats.txt";
        内存统计文件的位置
        recursing-file  "/var/named/data/named.recursing"；
        secroots-file   "/var/named/data/named.secroots";
        allow-query     { any; };
        允许使用本DNS解析服务的网段，可以用any表示所有

在这里插入图片描述

3.修改区域配置文件，添加正向区域配置

vim /etc/named.rfc1912.zones  
zone "zhangsan.com" IN {
正向解析"zhangsan.com'区域   (正向解析域名为zhangsan .com) IN表示包含哪些区域
        type master;
        类型为主区域
        file "zhangsan.com.zone";
        指定区域数据文件名为zhangsan.com.zone
        allow-update { none; };
};

wq

4.配置正向区域数据文件

cd /var/named/
cp -a /named.localhost  zhangsan.com.zone
完美保留源文件的权限和属主的属性复制
vim /var/named/zhangsan.com.zone

在这里插入图片描述

安装bind软件包

yum install -y bind

在这里插入图片描述

构建正向解析
1.查看软件安装位置

rpm -qc bind

在这里插入图片描述
2.修改主配置文件

vim /etc/named,conf  
options {
        listen-on port 53 { any; };
        监听53端口，ip的地址使用提供服务的本地ip 可用any表示所有
        listen-on-v6 port 53 { ::1; };   
        ipv6行如不使用可以注释掉或者删除
        directory       "/var/named";
        区域数据文件的默认存放位置
        dump-file       "/var/named/data/cache_dump.db";
        域名缓存数据库文件的位置
        statistics-file "/var/named/data/named_stats.txt";
        状态统计文件的位置
        memstatistics-file "/var/named/data/named_mem_stats.txt";
        内存统计文件的位置
        recursing-file  "/var/named/data/named.recursing"；
        secroots-file   "/var/named/data/named.secroots";
        allow-query     { any; };
        允许使用本DNS解析服务的网段，可以用any表示所有

在这里插入图片描述
3.修改区域配置文件，添加正向区域配置

vim /etc/named.rfc1912.zones      进入配置文件首先复制一个编辑模板
zone "zhangsan.com" IN {
正向解析"zhangsan.com'区域   (正向解析域名为zhangsan .com) IN表示包含哪些区域
        type master;
        类型为主区域
        file "zhangsan.com.zone";
        指定区域数据文件名为zhangsan.com.zone
        allow-update { none; };
};

wq

在这里插入图片描述
4.配置正向区域数据文件

cd /var/named/
cp -a /named.localhost  zhangsan.com.zon
保留文件原属性完美复制
vim /var/named/zhangsan.com.zone

在这里插入图片描述

复制区域数据文件制作配置模板
在这里插入图片描述
图中标注错误应该是cp -a named.local zhangsan.com 完美复制

vim zhangsan.com.zone
设置ip与域名对应文件

在这里插入图片描述
IN A A 表示正向解析
== * IN A 192.168.88.20 表示除了设置映射域名和IP的，其它所有DNS域名解析为此地址 ==
查看设置
重启设置dns域名服务器地址

设置linuxDNS地址文件
/etc/resolv.conf

查看设置

nslookup  www.zhangsan.com
或
host www.zhangsan.com
dig www.zhangsan.com

在这里插入图片描述

3.构建反向解析

1.修改区域文件设置反像解析配置
vim /etc/named.rfc1912.zones    #f复制出一个制作模板
zone "88.168.192.in-addr.arpa" IN {
  设置反向解析地址网段，ip格式反着写  如果设置的是一个网段 写出网络位不用写主机位
        type master;
        主域名解析服务
        file "zhangsan.com.zz";
        设置区域解析文件名
        allow-update { none; };
        默认设置不用动
};
2.设置ip与域名对应文件
cd /var/named
cp -a named.localhost  zhangsan.com.zone.zz
完美复制出反向解析配置文件
vim zhangsan.com.zz

3.systemctl  restart  named
重启named 服务

1.修改区域文件

vim /etc/named.rfc1912.zones

在这里插入图片描述
2.设置ip与域名对应文件

cd /var/named
cp -a named.localhost  zhangsan.com.zone.zz

在这里插入图片描述

systemctl restart named 
nslookup 192.168.88.10

在这里插入图片描述
3.主从DNS服务配置
步骤
1.定义主域名服务允许的主机地址（centos7-1)
2.配置从域名服务(centos7-2)
3.验证(centos7-3)

以zhangsan.com 域名为例

关闭主 备服务防火墙
systemctl  stop firewalld
setenforce 0
1.修改主DNS区域配置文件指定ip主机允许访问复制主服务器（centos7-1主机）
vim /etc/named.rfc1912.zones

设置正向解析
在这里插入图片描述
反向解析

重启服务 systemctl restart named

2.配置从DNS服务器（centos7-2主机）
yum install -y bind  
安装bind软件
vim /etc/named.conf
修改主配置文件
vim /etc/named.rfc1912.zones  
配置区域配置文件

1.安装bind软件
在这里插入图片描述
查看配置文件路径

2.修改从服务器主配置文件

vim /etc/named.conf

在这里插入图片描述
3.设置从域名服务器的区域配置文件

vim /etc/named.rfc1912.zones

正向解析设置从域名服务
在这里插入图片描述
专门存放主从同步文件文位置

反向解析
在这里插入图片描述
==重启systemctl restart named ==
3.验证
修改客户机访问域名服务的地址

主服务开启状态验证

关闭主服务验证

世间浮游客

关注

0
点赞
踩
2

收藏

觉得还不错? 一键收藏
0
评论
DNS域名解析

1.域名与ip对应关系域名与ip地址之间是多对一的关系，一个ip地址不一定只对应一个域名，且一个完整的域名只可以对应一个ip。他们之间的转换工作称为域名解析，域名解析需要由专门的域名解析服务器来完成，整个过程是自动进行的2.DNS定义是英文域名系统的缩写，作用将域名和ip地址相互据映射的一个分布式数据库，能够使人更方便的访问内互联网3. DNS服务器使用端口DNS服务使用的是TCP和UDP53端口，TCP53端口用于连接DNS服务器UDP53端口用于解析DNS。
复制链接

扫一扫