DNS域名解析协议

已于 2024-01-21 21:06:21 修改
阅读量1.4k 收藏 22
点赞数 32
文章标签： 网络 linux 运维
于 2024-01-15 08:28:48 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/2301_81272194/article/details/135589815
版权

文章目录

DNS域名解析协议

一、DNS系统的作用

1、DNS的定义

  • 将域名转化成ip地址，实现访问域名等于访问ip地址（域名方便记忆，访问内网，如：www.baidu.com）
  • 一个dns服务器只管自己范围内的解析

2、DNS域名解析

2.1 正向解析
  • 根据域名查找对应的IP地址
2.2 反向解析
  • 根据IP地址查找对应的域名

​ 在日常生活中人们习惯使用域名访问服务器，但机器间互相只认IP地址，域名与IP地址之间是多对一的关系，一个ip地址不一定只对应一个域名，且一一个完整域名只可以对应一个ip地址，它们之间的转换工作称为域名解析，域名解析需要由专门的域名解析服务器来完成，整个过程是自动进行的。

3、DNS域名结构

www.baidu.com

  • . 根域
  • .com 顶级域，一级域
  • .baidu 二级域
  • www 主机名
  1. 根的dns服务器只能解析：主机名+根域
  2. 一级域的dns服务器只能解析：主机名+一级域+根域
  3. 二级域的dns服务器只能解析：主机名+二级域+一级域+根域

二、DNS服务器类型

1、主域名服务器

  • 管理和维护所负责解析的域内解析库的服务器

2、从域名服务器

  • 从主服务器或从服务器"复制"（区域传输）解析库副本

    序列号：解析库版本号，主服务器解析库变化时，其序列递增

    刷新时间间隔：从服务器从主服务器请求同步解析的时间间隔

    重试时间间隔：从服务器请求同步失败时，再次尝试时间间隔

    过期时长：从服务器联系不到主服务器时，多久后停止服务

    通知机制：主服务器解析库发生变化时，会主动通知从服务器

3、缓存域名服务器

  • 只提供域名解析结果的缓存功能，目的在于提高查询速度和效率， 但是没有自己控制的区域地址数据。构建缓存域名服务器时，必须设置根域或指定其他 DNS 服务器作为解析来源

4、权威dns服务器

  • 最后解析成功的服务器为权威服务器

三、DNS查询类型及原理

1、查询方式

1.1 递归查询

一般客户机和本地DNS服务器之间属于递归查询，即当客户机向DNS服务器发出请求后, 若DNS服务器本身不能解析，则会向另外的DNS服务器发出查询请求，得到最终的肯定或否定的结果后转交给客户机。此查询的源和目标保持不变,为了查询结果只需要发起一次查询。（不需要自己动手）

1.2 迭代查询

一般情况下(有例外)本地的DNS服务器向其它DNS服务器的查询属于迭代查询,如：若对方不能返回权威的结果，则它会向下一个DNS服务器(参考前一个DNS服务器返回的结果)再次发起进行查询，直到返回查询的结果为止。此查询的源不变,但查询的目标不断变化,为查询结果一般需要发起多次查询。(需要自己动手)

总结：递归和迭代都可以得到结果

  • 递归：询问一次
  • 迭代：询问多次

2、DNS查询原理过程

2.1 正向解析查询过程

  1. 先查本机的缓存记录

  2. 查询hosts文件

  3. 查询dns域名服务器，交给dns域名服务器处理

    以上过程成为递归查询：我要一个答案你直接会给我结果

  4. 这个dns服务器可能是本地域名服务器，也有个缓存，如果有直接返回结果，如果没有则进行下一步
    求助根域服务器，根域服务器返回可能会知道结果的顶级域服务器让他去找顶级域服务器
    求助顶级域服务器，顶级域服务器返回可能会知道结果的二级域服务器然他去找二级域服务器
    求助二级域服务器，二级域服务器查询发现是我的主机，把查询到的ip地址返回给本地域名服务器
    本地域名服务器将结果记录到缓存，然后把域名和ip的对应关系返回给客户端

2.2 一次dns解析过程

以访问www.baidu.com服务器为例：

  1. 先看本机的 /etc/hosts文件，如果有直接访问，如果没有就去找你设置的缓存dns服务器

  2. 如果缓存dns服务器有，直接反馈结果（递归），如果没有就需要迭代查询，直接去找根域服务

  3. 由于根域服务器只能解析根，无法解析www.baidu.com，但是根域服务器让你去找一级域服务器

  4. 一级域发现自己解析不了，让你去找二级域

  5. 二级域发现这台服务器在自己的管理范围内，直接反馈结果给缓存服务器

  6. 缓存服务器再转交给客户

四、正向解析

1、数据库文件格式

image-20240114220702540

1.1 记录类型

  • A：正向解析，将域名地址翻译成ip地址

  • PTR（PoinTeR）：反向解析，ip地址解析成域名

  • NS：域名服务器

  • SOA：初始记录，确定谁是主，dns服务器主从之间的一些设置

  • PTR：反向解析，ip地址解析为域名地址

  • CNAME：别名记录

1.2 字段：描述了这列数据的作用
  • ttl：生命周期
  • @：域名
  • IN：internet协议
  • SOA：指明记录类型，主从架构
  • master：定义了谁是dns服务器
  • rname.invalid.：邮箱

2、内网搭建dns服务器

  • 软件名：bind（安装包的名字）

  • 服务名：named（程序的名字）

  • dns：

    使用53tcp（主服务与从服务器之间传递消息）

    53udp（解析地址）

  • 安装完软件之后，要找到以下文件

    1. 配合文件的位置：rpm -qc 安装包的名字
    2. 主程序的位置：rpm -ql 安装包的名字
2.1 命令格式
yum  install bind bind-utils -y    #安装bind软件

vim /etc/named.conf    #编辑配置文件，修改权限和监听地址
//  listen-on port 53 { 127.0.0.1; };
//  allow-query     { localhost; };
#将13、21两行监听地址和允许地址里面的内容修改为any或前面添加//注释掉，释放权限

vim /etc/named.rfc1912.zones    #编辑配置文件（编辑域名）
zone "yyqx.com" {
   type master;
   file "yyqx.com.zone";
};
#第一行表示的是域名
#第二行表示指定服务为主服务器
#第三行表示的是数据库名字/var/named/yyqx.com.zone

cd /var/named/    #切换目录

cp -a named.localhost   yyqx.com.zone     #保留权限复制

vim yyqx.com.zone    #编辑数据库文件，解析记录对应关系
$TTL 1D
@       IN SOA  master  rname.invalid (
                           0       ; serial    #更新序列号，可以是10位以内的整数（数字只能往大调）
                           1D      ; refresh    #刷新时间,重新下载地址数据的间隔
                           1H      ; retry    #重试延时，下载失败后的重试间隔
                           1W      ; expire    #失效时间,超过该时间仍无法下载则放弃#
                           3H )    ; minimum    #无效解析记录的生存周期
        NS      master            #记录当前区域的DNS服务器的名称
master  A       192.168.10.11
www     A       192.168.10.20
ftp     A       192.168.10.30 

systemctl  start  named    #开启服务

vim /etc/sysconfig/network-scripts/ifcfg-ens33     #编辑配置文件
DNS1=192.168.10.11    #将dns地址改为192.168.10.11

netstat -ntap |grep 53    #查看named进程

systemctl restart network    #重启网卡

systemctl restart named    #重启服务

host www.yyqx.com    #查看dns域名解析配置

host master.yyqx.com    #查看dns域名解析配置


相关命令：
cat yyqx.com.zone    #查看数据库文件

rpm -qc bind    #查看bind配置文件
/etc/named.conf    #主配置文件

rndc reload    #重新加载DNS服务  

named-checkconf 文件名    #检查文件配置格式(如：named-checkconf /etc/named.conf，不报错就没有问题)

named-checkzone 域名 数据库文件    #检查数据库文件配置(如：named-checkzone yyqx.com /var/named/yyqx.com.zone，不报错就没有问题)
2.2 内网搭建dns服务器（图文详解）

image-20240112144839320

image-20240112145422081

image-20240112154843759

image-20240112153715824

image-20240112161544597

image-20240112160017608

五、主从复制

1、配置环境

  • 主服务器地址:192.168.10.11
  • 从服务器地址：192.168.10.12
1.1 命令格式
##配置之前都要关闭防火墙和中心防护

##主服务器的配置
yum install bind bind-utils -y    #安装bind软件

vim /etc/named.conf    #编辑配置文件，修改权限和监听地址
//  listen-on port 53 { 127.0.0.1; };
//  allow-query     { localhost; };
#将13、21两行监听地址和允许地址里面的内容修改为any或前面添加//注释掉，释放权限

vim /etc/named.rfc1912.zones    #编辑配置文件（编辑域名）
zone "yyqx.com" {
   type master;
   file "yyqx.com.zone";
};
#第一行表示的是域名
#第二行表示指定服务为主服务器
#第三行表示的是数据库名字/var/named/yyqx.com.zone

cd /var/named/    #切换目录

cp -a named.localhost   yyqx.com.zone     #保留权限复制

vim yyqx.com.zone    #编辑数据库文件，解析记录对应关系
$TTL 1D
@       IN SOA  master  rname.invalid (
                           0       ; serial    #更新序列号，可以是10位以内的整数（数字只能往大调）
                           1D      ; refresh    #刷新时间,重新下载地址数据的间隔
                           1H      ; retry    #重试延时，下载失败后的重试间隔
                           1W      ; expire    #失效时间,超过该时间仍无法下载则放弃#
                           3H )    ; minimum    #无效解析记录的生存周期
        NS      master            #记录当前区域的DNS服务器的名称
master  A       192.168.10.11
www     A       192.168.10.20
ftp     A       192.168.10.30 

systemctl  start  named    #开启服务

vim /etc/sysconfig/network-scripts/ifcfg-ens33     #编辑配置文件
DNS1=192.168.10.11    #将dns1地址改为192.168.10.11
DNS2=192.168.10.12    #将dns2地址改为192.168.10.12

systemctl restart network    #重启网卡

cat /etc/resolv.conf    #查看修改的dns地址是否生效

host www.yyqx.com    #查看dns域名解析配置

dig www.yyqx.com    #查看dns域名解析配置（dig命令查看的更全面，可以看到由哪个dns地址解析）

##从服务器的配置
yum install bind bind-utils -y    #从服务器安装bind软件

vim /etc/sysconfig/network-scripts/ifcfg-ens33     #编辑配置文件
DNS1=192.168.10.11    #将dns1地址改为192.168.10.11
DNS2=192.168.10.12    #将dns2地址改为192.168.10.12

systemctl restart network    #重启网卡

cat /etc/resolv.conf    #查看修改的dns地址是否生效

vim /etc/named.conf    #编辑配置文件，修改权限和监听地址
//  listen-on port 53 { 127.0.0.1; };
//  allow-query     { localhost; };
#将13、21两行监听地址和允许地址里面的内容修改为any或前面添加//注释掉，释放权限

vim /etc/named.rfc1912.zones    #编辑配置文件（编辑域名）
zone "yyqx.com" {
   type slave;
   file "slaves/yyqx.com.zone";
   master { 192.168.10.11; }
};
#第一行表示的是域名
#第二行表示指定服务为从服务器
#第三行表示的是数据库名字/var/named/slaves/yyqx.com.zone
#第三行表示指定主服务器为192.168.10.11

systemctl  start  named    #开启服务

ll /var/named/slaves    #查看从配置文件

dig www.yyqx.com    #查看dns域名解析配置（可以看到由哪个dns地址解析）

##验证
systemctl stop named    #关闭主服务器的named

dig www.yyqx.com    #查看dns域名解析（使用从服务器的dns地址解析）
1.2 主从复制命令（图文详解）
  • 主服务器配置

image-20240113150747971

image-20240113151104668

image-20240113152412375

image-20240113153122811

image-20240113153559738

image-20240113154119631

  • 从服务器配置

image-20240113150648236

image-20240113154417147

image-20240114192622450

image-20240113151348884

image-20240112171900450

image-20240114213537880

  • 验证

image-20240114213744619

刘艳芬_
关注
  • 32
    点赞
  • 踩
  • 22
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
DNS域名解析
qq_44346427的博客
04-03 899
域名（ Domain Name）- 顶级域名、二级域名 由于IP地址不方便记忆，并且不能表达组织的名称和性质，人们设计出了 域名（比如baidu.com） 但实际上，为了能够访问到具体的主机，最终还是得知道目标主机的IP地址 域名申请注册：https://wanwang.aliyun.com/ 那干脆全程直接用域名，不用IP地址？ IP地址固定4个字节，域名随随便便都至少10几个字节，这无疑会增加路由器的负担，浪费流量 根据级别不同，域名可以分为： 顶级域名（Top-level Domain，简称
Linux中搭建DNS 域名解析服务器（详细版）
博客之路,前途漫漫
03-14 4794
在Linux中搭建DNS服务器涉及配置和运行一个软件来提供DNS服务。DNS（Domain Name System）是互联网上的一种系统，它将域名转换为对应的IP地址，使得用户可以通过易记的域名访问网站，而不是记忆一长串数字。正向查询是最常见的DNS查询方式之一。正向查询用于将域名解析为IP地址，这样用户就可以使用易记的域名来访问互联网上的各种网络资源，而不需要记忆IP地址。红色框框里边的就是以下是配置详解：需要强调的是file指定的是文件路径。
DNS协议分析报告
11-30
1.打开wireshark抓包，然后在命令提示窗口的命令提示符中输入：nslookup www.baidu.com.cn，对显示的数据包进行DNS过滤：udp.port==53. 2.在连入因特网的前提下能看到类似图所示的结果，同时wireshark已经捕获了DNS数据包。 观察nslookup的通信进程，则在正常情况下能捕获四个数据包。 注：ns.jxncptt.net.cn表示本地域名服务器的名字，202.101.224.69表示本地域名服务器(南昌电信)的IP地址。www.a.shifen.com为www.baidu.com.cn的真实域名，119.75.217.56，及119.75.218.45为百度网的IP地址。 3.这四帧通过分析可验证nslookup工具完成的DNS工作过程。nslookup的两个阶段：首先通过反向查询获得本地DNS服务器的域名，其次通过正向查询获得查询域名的IP地址。 4.具体分析捕获的数据包中DNS的报文格式细节。
第三章 DNS域名解析服务
最新发布
w1251427056的博客
04-29 668
进行解析，根域名服务器会根据域名的顶级域再将DNS解析请求委派给相对应的。简单来说就是每次DNS解析请求都会用相对应的响应回复。简单来说就是将DNS解析请求一探到底，再逐层返回。客户端会先将DNS解析请求发送给。再将DNS解析请求委派给相对应的。解析出相对应的IP地址，再返回给。再将DNS解析请求发送给相对应的。将DNS解析请求发送给相对应的。否则会将DNS解析请求发送给。器再将解析请求转发给相对应的。解析出相对应的IP地址后，再。再将解析请求转发给相对应的。解析出相对应的IP地址后，
计算机网络之（4）：DNS
qq_42902997的博客
06-11 1439
控制了记录的方式，不同的字段应该记录什么内容当 type=A 的时候，这时候的 domain 和 value 字段中分别存储的就是域名和 ip 地址type=NS 的时候，domain 存的是域名，value 存的是该域名的权威服务器的域名type=CNAME 的时候，Name 为规范名字的别名， value 记录的是规范名字type=MX 的时候，Value 为 Name 对应的邮件服务器的名字 应用application 首先向解析器 resolver；解析器作为客户向 local name ser
DNS解析过程
莊士心的博客
09-27 374
其中顶级域名分为：国家顶级域名、通用顶级域名、反向域名。 国家顶级域名 中国:cn， 美国:us，英国uk… 通用顶级域名 com公司企业，edu教育机构，gov政府部门，int国际组织，mil军事部门 ，net网络，org非盈利组织… 反向域名 arpa，用于PTR查询（IP地址转换为域名） 二、域名服务器 域名是分层结构，域名服务器也是对应的层级结构。 有了域名结构，还需要有一个东西去解析域名...
DNS协议分析
u012425770的博客
06-03 4173
DNS（Domain Name System, 域名系统） 是因特网上作为域名和IP地址相互映射的一个分布式数据库，这个分布式数据库采用树型结构。通过主机名得到对应IP地址的过程叫做域名解析。DNS使用UDP协议，端口号为53。 包含主机名及其所在的域名的完整地址称为FQDN，全域名。例如地址"www.abc.xyz.com",其中，"www"表示服务器的名字（大多数的网站服务器都使用该名称），“......
DNS协议分析实验
qq_18855997的博客
07-19 1795
域名系统（DNS）将主机名转换为IP地址，在Internet基础设施中扮演了至关重要的角色。在本实验中，我们将更加深入地了解DNS的客户端。在DNS中，客户端的角色相对简单——客户端向本地DNS服务器发送查询，然后接收响应。当分层DNS服务器彼此通信以递归或迭代地解析客户端的DNS查询时，“在幕后”可能会发生很多事情，这对DNS客户端来说是不可见的。然而，从DNS客户端的角度来看，协议非常简单——将查询格式化为本地DNS服务器，并从该服务器接收响应。
DNS 域名服务协议
08-17
DNS 域名服务协议DNS 域名服务协议DNS 域名服务协议DNS 域名服务协议
C++如何实现DNS域名解析
09-03
在C++中实现DNS域名解析涉及网络编程和对DNS协议的理解。DNS（Domain Name System）是互联网的一项服务，它将域名转换为IP地址。以下是对标题和描述中所述知识点的详细解释： 1. **DNS域名解析过程**： - 域名解析...
C# DNS域名解析小工具
01-04
总的来说，这个"C# DNS域名解析小工具"是利用C#强大的网络功能，结合DNS协议，实现了一个实用的小程序。对于网络管理员、开发者或是对网络基础有兴趣的用户来说，这样的工具都有其实际价值。它不仅简化了手动查询的...
ensp配置dhcp和dns域名解析服务器
03-25
在这个场景中，我们将深入探讨如何在ENSPI中配置DHCP服务器和DNS域名解析服务器。 首先，让我们了解DHCP和DNS的基本概念。DHCP是一种网络服务，自动分配IP地址、子网掩码、默认网关等网络参数给客户端，使得网络...
DNS域名服务协议1
08-08
DNS域名服务协议是互联网上的一种核心服务，它允许用户通过易于记忆的域名访问网站或服务，而不是必须记住复杂的IP地址。DNS系统是一个分布式数据库，它将域名与IP地址相互映射，确保网络通信的顺利进行。 DNS解析...
DNS 协议详解（适合收藏学习）
白话机器学习
08-24 7463
与 HTTP、FTP 和 SMTP 一样，DNS 协议也是一种应用层的协议，DNS 使用客户-服务器模式运行在通信的端系统之间，在通信的端系统之间通过 UDP 运输层协议来传送 DNS 报文。DNS 通常不是一门独立的协议，它通常为其他应用层协议所使用，这些协议包括 HTTP、SMTP 和 FTP，将用户提供的主机名解析为 IP 地址。下面根据一个示例来描述一下 DNS 解析过程：你在浏览器键入 www.someschool.edu/index.html 时会发生什么？
DNS协议详解
一条整理笔记的咸鱼
05-05 1946
域名系统(Domain Name System,DNS)的主要任务是进行主机名到P地址转换的目录服务。
DNS协议概述
weixin_51045259的博客
02-25 1644
1.DNS协议概述 1.1 DNS概述 DNS（Domain Name System，域名系统）是互联网上是一种层次结构的基于域的命名方式和实现这种命名方式的分布式数据库，其中记录了各种主机域名与 IP 地址的对应关系，能够使用户更加方便的访问网站。用户可以直接输入域名登录网站，DNS会将域名解析成IP地址，然后用户根据这个IP地址找到相应的网站，从而访问到域名对应的网站，通过主机名获取到主机名对应IP地址的过程叫作域名解析。 DNS协议建立在UDP协议之上，在某些情况下可以切换到TCP，使用端口号53，是
DNS(域名系统)详解
热门推荐
struggle_w的博客
03-15 1万+
详述了DNS所涉及的基本概念以及查询方式流程。
DNS详细解析
qq_51010919的博客
07-15 5764
CDN（内容分发网络）是一种通过分布在全球不同地点的服务器来提供高效内容交付的网络架构。它的目标是将内容（如网页、图片、视频等）快速传送给用户，提供更好的用户体验。CDN的工作原理如下：原始服务器：网站的内容首先存储在原始服务器上，这是内容的源头。边缘服务器：CDN网络由多个位于全球各地的边缘服务器组成。这些服务器分布在离用户较近的位置，通常位于不同的城市或国家。负载均衡和缓存：当用户发起请求访问网站时，CDN会通过负载均衡算法将请求路由到最接近用户的边缘服务器。
域名解析与dns协议分析
09-14
域名解析和DNS协议分析是互联网中非常重要的两个概念。 域名解析是指将域名转换为对应的IP地址的过程。当我们在浏览器中输入一个域名时，计算机首先需要将这个域名解析为对应的IP地址，然后才能与服务器进行通信。...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值