DNS服务的部署

目录

一. 关于DNS的名词解释

1).关于客户端:

2).关于服务端

3).关于报错

二. dns服务的安装与启用

1.安装

2.启用

三. 高速缓存dns

四. dns的正向解析

五. dns的反向解析

六. dns的双向解析

七. dns的集群

八. dns的更新

九. ddns(dhcp+dns)


一. 关于DNS的名词解释

dns:domain name service(域名解析服务)

1).关于客户端:

/etc/resolv.conf                               ##dns指向文件

host www.baidu.com                      ##地址解析命令‘

dig www.baidu.com                        ##地址详细解析命令

A记录                                             ##ip地址叫做域名的Address 记录

SOA                                               ##授权起始主机

dns顶级               “ . “

次级                    .com       .net        .edu    .org   ........

2).关于服务端

bind                          ##安装包

named                      ##服务名称

/etc/named.conf       ##主配置文件

/var/named               ##数据目录

端口                          ##53

3).关于报错

1.no servers could be reached                             ##服务无法访问(服务开启? 火墙? 网络?端口?)

2.服务启动失败                                                     ##配置文件写错(journalctl -xe 查询错误 )

3.dig 查询状态:

NOERROR                                 ##表示查询成功

REFUSED                                  ##服务拒绝访问

SERVFAIL                                  ##查询记录失败(dns服务器无法到达上级,拒绝缓存)

NXDOMAIN                                ##此域名A记录在dns中不存在

二. dns服务的安装与启用

1.安装

2.启用

在本地所有网络接口上开启53端口

允许查询A记录的客户端列表

禁用dns检测使dns能够缓存外部信息到本机

三. 高速缓存dns

四. dns的正向解析

zone "westos.com" IN {                                            ##维护的域名
        type master;                                                     ##当前服务器位于dns
        file "westos.com.zone";                                    ##域名A记录文件
        allow-update { none; };                                     ##允许更新主机列表
};

www                     CNAME           westos.a.westos.com                      ##规范域名

westos.a               A                      192.168.0.111                                 ##正向解析记录

westos.com.         MX   1             192.168.1.20.                                  ##邮件解析记录                     

dig              www.westos.com                      ##查询正向解析

dig     -t      mx  www.westos.com                ##邮件解析记录查询

五. dns的反向解析

六. dns的双向解析

实验环境:

客户端2台

192.168.1网段

172.25.254网段             ##ifconfig ens160:0 172.25.254.20 netmask 255.255.255.0

服务端1台2个网段的ip

192.168.1.30 

172.25.254.30              ##ifconfig ens160:0 172.25.254.30 netmask 255.255.255.0

在192.168.1网段的客户主机中

vim /etc/resolv.conf 

在172.25.254网段的客户主机中

vim /etc/resolv.conf 

配置方式:

测试:

分别在2个网段的主机中做同样域名的地址解析,得到的A记录不同

七. dns的集群

 主dns:

slave dns:

dnf install bind -y

firewall-cmd --add-service=dns

vim /etc/named.conf

八. dns的更新

dns基于ip地址的更新:

在dns中设定:

测试:

在192.168.1.10

dns基于key更新的方式:

九. ddns(dhcp+dns)

dns的key更新

测试:

设定测试主机网络工作方式为dhcp

设定主机名称test.westos.com

重启网络

dig www.westos.com

可以得到正确解析

评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值