【DNS域名解析服务】

已于 2023-04-22 13:40:25 修改
阅读量1.2k 收藏
点赞数 2
文章标签： 服务器 java 网络
于 2023-04-20 22:40:58 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/DiKL_Y/article/details/130248715
版权

目录

一、DNS系统的作用

正向解析：根据域名查找对应的IP地址

反向解析：根据IP地址查找到对应的域名

DNS系统的分布式数据结构

DNS的介绍

当 Windows 系统用户使用 nslookup hostname/domainname 命令时，DNS 会自动查找注册了主机名和 IP 地址的数据库，并返回对应的 IP 地址。

在这里插入图片描述

1.1、通用的顶级域名

在这里插入图片描述

以下是一个网站域名的字段介绍
在这里插入图片描述

二级域名下面是三级域名、四级域名等。命名树上任何一个节点的域名就是从这个节点到最高层的域名串起来，中间以 “ . ” 分隔。
在这里插入图片描述

二、DNS域名解析（面试题）

在这里插入图片描述

DNS 客户端进行域名 www.tsinghua.edu.cn 的解析过程如下：

   1、 DNS 客户端向本地域名服务器发送请求，查询 www.tsinghua.edu.cn 主机的 IP 地址；

   2、 本地域名服务器查询数据库，发现没有域名为 www.tsinghua.edu.cn 的主机，于是将请求发送给根域名服务器；

   3、根域名服务器查询数据库，发现没有这个主机域名记录，但是根域名服务器知道 cn 域名服务器可以解析这个域名，于是将 cn 域名服务器的 IP 地址返回给本地域名服务器；

   4、 本地域名服务器向 cn 域名服务器查询 www.tsinghua.edu.cn 主机的 IP 地址；

   5、 cn 域名服务器查询数据库，也没有相关记录，但是知道 edu.cn 域名服务器可以解析这个域名，于是将 edu.cn 域名服务器的 IP 地址返回给本地域名服务器；

   6、 本地域名服务器再向 edu.cn 域名服务器查询 www.tsinghua.edu.cn 主机 IP 地址；

  7、  edu.cn 域名服务器查询数据库，也没有相关记录，但是知道 tsinghua.edu.cn 域名服务器可以解析这个域名，于是将 tsinghua.edu.cn 的域名服务器 IP 地址返回给本地域名服务器；

   8、 本地域名服务器向 tsinghua.edu.cn 域名服务器查询 www.tsinghua.edu.cn 主机的 IP 地址；

   9、 tsinghua.edu.cn 域名服务器查询数据库，发现有主机域名记录，于是给本地域名服务器返回 www.tsinghua.edu.cn 对应的 IP 地址；

   10、 最后本地域名服务器将 www.tsinghua.edu.cn 的 IP 地址返回给客户端，整个解析过程完成

三、DNS查询方式

DNS 域名解析包括两种查询方式，一种是递归查询，另一种是迭代查询。

递归查询

DNS 服务器如果不能直接响应解析请求，它将继续请求其它的 DNS 服务器，直到查询域名解析的结果。查询的结果可以是域名主机的 IP 地址，或者是域名无法解析。无论哪种结果，DNS 服务器都会将结果返回给客户端。

在这里插入图片描述

迭代查询

如果 DNS 服务器查不到相应记录，会向客户端返回一个可能知道结果的域名服务器 IP 地址，由客户端继续向新的服务器发送查询请求。对域名服务器的迭代查询，只得到一个提示，则继续查询。
在这里插入图片描述

四、构建DNS域名服务器步骤

4.1、安装bind软件包

yum install -y bind

4.2、修改配置文件

rpm -qc bind    查询bind软件配置文件所在路径
/etc/named.conf   主配置文件
/etc/named.rfc1912.zones     区域配置文件
 /var/named/named.localhost      区域数据配置文件

在这里插入图片描述

进入修改配置文件

vim /etc/named.conf

修改为本地的IP地址
在这里插入图片描述

options {
listen-on port 53 { 192.168.102.10;  
;·监听53端口，ip地址使用提供服务的本地IP，也可用any表示所有

listen-on-v6 port 53 { ::1; };   
#ipv6行如不使用可以注释掉或者删除

 directory       "/var/named";
 区域数据文件的默认存放位置
 
 dump-file       "/var/named/data/cache_dump.db";
 域名缓存数据库文件的位置
 
 statistics-file "/var/named/data/named_stats.txt";
 状态统计文件的位置
 
 memstatistics-file "/var/named/data/named_mem_stats.txt";
 内存统计文件的位置
 
 allow-query     { any; };
 允许使用本DNS解析服务的网段，也可用any代表所有

4.3、域名的配置

请添加图片描述

修改区域配置文件，添加正向区域配置

vim /etc/named.rfc1912 .zones      文件里有模版，可复制粘贴后修改
zone "dznb.com" IN {              正向解析“dznb.com”区域
        type master;              类型为主区域
        file "dznb.com.zone";     指定区域数据文件为dznb.com.zone
        allow-update { none; };
};

4.4、覆盖文件

在这里插入图片描述

vim dznb.com.zone  设置

在这里插入图片描述

STTL 1D         有效解析记录的生存周期
@      IN SOA   dznb.com.  admin.dznb.com. (    “@"符号表示当前的DNS区域名
                    20230419    ;serial  更新序列号，可以是 10 位以内的整数
                    1D   ; refresh  刷新时间，重新下载地址数据的间隔
                    1H   ; retry  重试延时，下载失败后的重试间隔
                    1W   ; expire  失效时间，超过该时时间仍无法下载则放弃
                    3H ） ；minimum   无效解析记录的生存周期
                     
   NS        dznb.com.          记录当前区域的DNS服务器的名称
   A        192.168.102.10      记录主机IP地址
www   IN A  192.168.10.30     记录正向解析www.benet.com对应的IP
NEWS  IN A  192.168.102.40 
host   IN  CNAME    www   CNAME使用别名，ftp是www的别名
*   IN A    192.168.102.50   泛域名解析，“*"代表任意主机名               
                   

设置号后关闭防火墙
systemctl start named    单个网卡重新启动 
systemctl restart network 网卡全部重新启动

netstat -lntup | grep :53
使用此命令看看显不显示53 ，显示的话就是启动了监听，不显示就说明没有启动

在这里插入图片描述

使用
vim /etc/resolv.conf    进入修改IP地址，不需要重启网卡设置

nslookup 域名    来查看配置成功没

在这里插入图片描述

五、DNS反向查询

在 DNS 查询中，客户端希望知道域名对应的 IP 地址，这种查询称为正向查询。大部分的 DNS 查询都是正向查询。与正向查询对应的，是反向查询。它允许 DNS 客户端通过 IP 地址查找对应的域名。
在这里插入图片描述

5.1、修改反向配置文件

vim /etc/named.rfc1912.zones
进入修改反向解析文件

在这里插入图片描述

cp -p named.localhost dznb.com.zone.local
覆盖相同类型的文件

在这里插入图片描述

设置var里面的配置文件

vim dznb.com.zone.local 
进入配置文件

在这里插入图片描述

使用nslookup  IP地址，可以查看成功没有

在这里插入图片描述

六、设置从域名服务器配置

设置新的Linux主机

systemctl stop firewalld
setenforce 0
关闭防火墙和安全

在这里插入图片描述

挂载和安装软件

在这里插入图片描述

vim /etc/named.conf
设置配置文件的IP地址

在这里插入图片描述

设置从服务器时，要先去主服务器里设置一下同意设置


allow-transfer { 192.168.102.2; };
反向和正向都要设置同意从服务器进入

在这里插入图片描述

systemctl restart named
设置完重启网卡

进入修改正反解析配置
把master改为slave 变成从的配置
masters { 192.168.102.10； }；
意思是把主的IP地址允许访问

在这里插入图片描述

文件已经复制到slaves里

在这里插入图片描述
设置一个新Linux主机

vim /etc/resolv.conf
在里面添加主和备的IP地址

在这里插入图片描述

这样新主机就可以查找到对应的

在这里插入图片描述
从主的主机里把配置关了，新主机解析的话就是用备的配置来进行查找
在这里插入图片描述
字号4

如果解析不了地址，根目录就会给你解析

在这里插入图片描述
使用Windows系统来验证一下主和备，
如果把主的服务器关了，Windows会一直解析下去

在这里插入图片描述

vim /etc/resolv.conf
进入修改文件，加入一个search

在这里插入图片描述
加入search后就可以自动解析域名
在这里插入图片描述

七、设置DHCP和bind一起的配置

systemctl stop firewalld
setenforce 0
关闭防火墙

mount /dev/sr0 /mnt   进行挂载
yum install -y bind dhcp   安装相关的软件

在这里插入图片描述

7.1、配置主域名服务器

##########从服务器##########
vim /etc/named.conf
 
options {
        listen-on port 53 { any; };       使用any 也可为192.168.102.10（本机）
        listen-on-v6 port 53 { ::1; };
        directory       "/var/named";
        dump-file       "/var/named/data/cache_dump.db";
        statistics-file "/var/named/data/named_stats.txt";
        memstatistics-file "/var/named/data/named_mem_stats.txt";
        allow-query     { any; };         使用any 也可为192.168.102.10（本机）

在这里插入图片描述

vim /etc/named.rfc1912.zones
设置正反配置文件，里面使用的IP地址为备的IP地址

在这里插入图片描述

cd /var/named/   进入这个配置文件里
使用
cp -p named.localhost dznb.com.zone
cp -p named.localhost dznb.com.zone.local
进行覆盖相同的文件

在这里插入图片描述

systemctl restart named   重启网卡
如果出现报错就
journalctl -r -u named
vim /var/log/messages 查看内核文件日志找错

vim /etc/resolv.conf  进入修改主服务器的IP地址
nslookup www.dznb.com
nslookup 192.168.102.10
测试一下查看配置完成没有

在这里插入图片描述

7.2、配置备用域名服务器

vim /etc/named.rfc1912.zones
进入设置备用的配置文件

在这里插入图片描述
进入slaves里查看，可以看见文件已经在里面了，说明写入成功
在这里插入图片描述

7.3、设置dhcp

使用主服务器
vim /etc/dhcp/dhcpd.conf
进入dhcp的配置文件，如图所示叫你去以下目录里的文件里查找

在这里插入图片描述

cd /usr/share/doc/dhcp-4.2.5/
进入dhcp文件里

\cp -f dhcpd.conf.example /etc/dhcp/dhcpd.conf
从这个文件里继续复制到dhcpd.conf里

在这里插入图片描述

进入后把这两个命令条禁用掉，暂时不要用，把租期时间弄长一些
在这里插入图片描述
设置IP地址和网关，子网掩码，设置完后保存退出
在这里插入图片描述

systemctl start dhcpd
重启网卡，没有报错就是设置完毕，出现报错就可以查看日志来找出问题

全都设置好后可以在Windows主机上看看有没有传输到
在这里插入图片描述
在这里插入图片描述

cd /etc/sysconfig/network-scripts/  进入设置网卡界面
ls   查看
vim ifcfg-ens33   进入网卡设置

在新的Linux主机里设置新的网卡设置
在这里插入图片描述

设置完后输入
vim /etc/resolv.conf  命令
就会发现系统给你自动补全解析的IP地址

search 是可以让你自动补全主机名的命令

在这里插入图片描述

使用nslookup www
会自动补全后面的主机名

在这里插入图片描述

桦皪
关注
DNS域名解析服务
Liu_Fang_Hong的博客
05-20 2551
正向解析：根据域名来解析IP地址反向解析：根据IP地址来解析域名DNS是一个把域名和IP相互映射的一个分布式数据库（数据结构）CDN（缓存服务器）分布到用户访问相对集中的地区网络用户访问的时候实行就近原则，更快更稳定域名和IP地址是一对多的关系，单个IP地址不一定只对应一个域名，但一个域名只可以对应一个IP地址。
DNS域名解析服务器
weixin_54279121的博客
07-14 899
DNS小结
DNS(域名系统)详解
struggle_w的博客
03-15 1万+
详述了DNS所涉及的基本概念以及查询方式流程。
DNS详细解析
qq_51010919的博客
07-15 6647
CDN（内容分发网络）是一种通过分布在全球不同地点的服务器来提供高效内容交付的网络架构。它的目标是将内容（如网页、图片、视频等）快速传送给用户，提供更好的用户体验。CDN的工作原理如下：原始服务器：网站的内容首先存储在原始服务器上，这是内容的源头。边缘服务器：CDN网络由多个位于全球各地的边缘服务器组成。这些服务器分布在离用户较近的位置，通常位于不同的城市或国家。负载均衡和缓存：当用户发起请求访问网站时，CDN会通过负载均衡算法将请求路由到最接近用户的边缘服务器。
轻松掌握域名系统（DNS）：基础小白的入门指南
最新发布
2301_80064376的博客
08-19 588
域名系统（Domain Name System，DNS）是一种核心服务，它使得网络应用能够在应用层使用计算机的名字进行交互，而不需要直接使用IP地址。这样不仅方便用户记忆，还提高了系统的效率和稳定性。在互联网中，两个不同主机上的进程要互相通信必须使用IP地址，但用户很难记住长达32位的二进制IP地址，因此域名系统应运而生。DNS使得用户可以通过输入简单易记的主机名来访问网站，而计算机则通过DNS将这些主机名转换为IP地址。
DNS基础原理及配置详解！！！
weixin_34320159的博客
04-10 845
DNS: Domain Name Service 域名服务器（应用层协议） DNS所监听的端口 53/UDP，53/TCP（默认）一般情况下仅使用UDP协议进行讯通，若网络出现连接问题会自动转为TCP协议通讯DNS所说的“域”是逻辑概念域名结构：根域：为DNS根节点服务器，用"."表示 全球有13组...
一文搞懂 DNS 基础知识，收藏起来有备无患~
xmt1139057136的专栏
07-30 2620
你知道的越多，不知道的就越多，业余的像一棵小草！你来，我们一起精进！你不来，我和你的竞争对手一起精进！编辑：业余草juejin.cn/post/6844903497494855687推荐：...
DNS图解（秒懂 + 史上最全）
热门推荐
架构师尼恩
09-28 3万+
文章很长，而且持续更新，建议收藏起来，慢慢读！ Java 高并发 发烧友社群：疯狂创客圈（总入口） 奉上以下珍贵的学习资源： 免费赠送 经典图书 ： 极致经典 + 社群大片好评 《 Java 高并发 三部曲 》 面试必备 + 大厂必备 + 涨薪必备 免费赠送 经典图书 ： 《Netty Zookeeper Redis 高并发实战》 面试必备 + 大厂必备 +涨薪必备 （加尼恩领取） 免费赠送 经典图书 ： 《SpringCloud、Nginx高并发核心编程》 面试必备 + 大
05Linux网络服务DNS域名解析服务v10.pptx
11-12
" BIND域名服务、DNS域名解析服务、缓存域名服务器、主域名服务器、从域名服务器、DNS系统的作用及类型、BIND安装和控制、BIND服务的配置文件" 本资源主要讲解了DNS域名解析服务的原理和实现，包括BIND域名服务、...
DNS详解
真滴不可理喻的博客
06-04 836
全网最全，最细的DNS(域名解析系统的)详解。包括域名的结构、域名解析的过程、域服务器的类型等等
DNS概述及DNS服务器的搭建（twelve day）
m0_75005437的博客
07-23 904
1、可以通过IP访问web主机上发布的web服务2、http://192.168.1.22访问其他主机上发布的80端口的服务3、我们觉得IP本身无意义，需要有一个有语义的符号标记去标记ip，方便记忆和使用1、当客户端要访问其他主机提供的服务，首先获取该主机的域名，然后将这个域名交给DNS服务器解析为IP，然后拿到DNS服务器返回的IP，根据IP访问目标主机2、最终访问主机，我们使用唯一的标识，就是IP地址。
DNS服务器
entertaining_的博客
07-05 1608
本文简单介绍DNS服务器
DNS（Domain name system）基础介绍
hhwzy_mqh的博客
05-30 1884
DNS（Domain name system），也称为：域名系统，是一种互联网协议，主要功能是把容易记忆域名转换为计算机通信使用的IP地址（IP：61.166.150.123，IP地址一般是些数字组成，难以记忆，也不能表达其他文字可用体现的意义），例如www.baidu.com，就是百度收索的主页域名，当我们使用此域名时，通过DNS就会解释返回其所在服务器的公网IP地址给计算机，计算机通过获取的IP地址就可以访问对应服务器上的内容（计算机在网络上进行通信都是依靠IP地址来进行的）；
DNS域名解析
qq_45429357的博客
03-27 806
DNS域名解析操作
网络知识点之-DNS协议
2302_76241188的博客
06-17 1917
DNS是一种可以将域名和IP地址相互映射的以层次结构分布的数据库系统。DNS系统采用递归查询请求的方式来响应用户的查询，为互联网的运行提供关键性的基础服务。目前绝大多数的防火墙和网络都会开放DNS服务，DNS数据包不会被拦截，因此可以基于DNS协议建立隐蔽信道，从而顺利穿过防火墙，在客户端和服务器之间传输数据。DNS允许终端用户设备将给定的人类可读URL转换为网络可以理解的机器可用IP地址。Internet Engineering Task Force(IETF)标准组对HTTP和DNS进行了标准化定义。
DNS（域名解析系统）
q322359的博客
09-10 462
DNS（域名解析系统）
前端工程师面试题自检篇（二）
loveX001的博客
10-12 265
比如要查询 IP 地址，首先会在浏览器的缓存中查找是否有该域名的缓存，如果不存在就将请求发送到本地的 DNS 服务器中，本地DNS服务器会判断是否存在该域名的缓存，如果不存在，则向根域名服务器发送一个请求，根域名服务器返回负责 .com 的顶级域名服务器的 IP 地址的列表。而本地 DNS 服务器向其他域名服务器请求的过程是迭代查询的过程，因为每一次域名服务器只返回单次 查询的结果，下一级的查询由本地 DNS 服务器自己进行。DNS 协议提供的是一种主机名到 IP 地址的转换服务，就是我们常说的域名系统。
DNS的原理与搭建
weixin_46153665的博客
12-28 1457
DNS全称Domain Name System,被译为域名,中文名为域名系统,也称为域名解析系统;另外域名服务器也简称为DNS。域名系统是英特网的一项内核服务，它作为可以将域名和IP地址相互映射的一个分布式数据库，能够使人更方便的访问互联网，而不用去记住能够被机器直接读取的IP数串。DNS是具有树形结构的名字空间，核心功能是完成域名到IP地址的转换，使用TCP和UDP端口53。TCP的53端口用于连接DNS服务器UDP的53端口用于解析DNS通俗的说，DNS帮助用户在互联网上寻找路径。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值