2021-05-20 DNS服务器

• DNS服务

为什么需要DNS系统（互联网中的114查号台/导航员）

www.baidu.com 与 119.75.217.56，哪个更好记？

DNS服务器的功能

正向解析：根据注册的域名查找其对应的IP地址

反向解析：根据IP地址查找对应的注册域名，不常用

   DNS服务器分类：

      根域名服务器、一级DNS服务器、二级DNS服务器、三级DNS服务器

根域名 :                          .

 一级域名：   .cn(中国)      .us（美国）     .tw（台湾）     .hk（香港）     .jp      .kr    ……….

二级域名:     .com.cn    .org.cn   .net.cn ………

三级域名：   haha.com.cn    xixi.com.cn    .nb.com.cn  …..

 域名系统: 所有的域名都必须要以点作为结尾，树型结构

                     www.qq.com      www.qq.com.

FQDN（完全合格的主机名）：站点名+注册的域名

• BIND（Berkeley Internet Name Daemon）
  • 伯克利 Internet 域名服务 
  • 官方站点：https://www.isc.org/  

       BIND服务器端程序         bind（主程序）

主要执行程序：/usr/sbin/named

系统服务：named

DNS协议默认端口：TCP/UDP 53

运行时的虚拟根环境：/var/named/chroot/

• 主配置文件：/etc/named.conf    #设置负责解析的域名 
• 地址库文件：/var/named/     #完全合格的主机名与IP地址对应关系

虚拟机A：构建DNS服务器

1.安装软件包

[root@svr7 ~]# yum  -y  install   bind    bind-chroot

bind（主程序）

bind-chroot（提供牢笼政策）

2.修改主配置文件

[root@svr7 ~]# cp  /etc/named.conf    /root    #备份数据

[root@svr7 ~]# vim   /etc/named.conf

options {

        directory     "/var/named";     #定义地址库文件存放路径

};

zone "tedu.cn"  IN {           #定义负责的解析tedu.cn域名

        type master;               #权威主DNS服务器

        file  "tedu.cn.zone（区域）";     #地址库文件名称

};

地址库文件：/var/named/     #完全合格的主机名与IP地址对应关系

3.建立地址库文件

  保证named用户对地址库文件有读取权限

  所有的域名都要以点作为结尾

  如果没有以点作为结尾，那么默认补全本地库文件负责的域名

]# cd  /var/named/

]# cp  -p  named.localhost     tedu.cn.zone    #保持权限不变

]# ls   -l   tedu.cn.zone

]# vim     tedu.cn.zone

……此处省略一万字

tedu.cn.       NS       svr7              #声明DNS服务器为svr7

svr7               A        192.168.4.7  #svr7解析结果为192.168.4.7

www              A        1.1.1.1

ftp                 A         2.2.2.2

[root@svr7 named]# systemctl   restart    named

虚拟机B：测试DNS服务器

]# echo nameserver   192.168.4.7  >  /etc/resolv.conf

]# cat  /etc/resolv.conf

]# nslookup   www.tedu.cn  

]# nslookup    ftp.tedu.cn  

 

• 多区域的DNS服务器

[root@svr7 /]# vim   /etc/named.conf

原基础添加

zone  "lol.com"  IN  {

         type  master;

         file  "lol.com.zone";

};

[root@svr7 /]# cd   /var/named/

[root@svr7 named]# cp  -p   tedu.cn.zone    lol.com.zone

[root@svr7 named]# vim     lol.com.zone

……此处省略一万字

lol.com.   NS   svr7

svr7         A     192.168.4.7

www        A     4.4.4.4

vip           A     5.5.5.5

[root@svr7 named]# systemctl  restart named

[root@pc207 ~]# nslookup   www.lol.com

 

八、DNS主从架构

 作用：提高可靠性，从DNS服务器备份主DNS服务器的数据（地址库文件）

虚拟机A：主DNS服务器，以lol.com域名

虚拟机B：从DNS服务器，以lol.com域名

虚拟机A：主DNS服务器     

1. 授权从DNS服务器

[root@svr7 /]# man  named.conf         #参考man帮助

[root@svr7 /]# vim   /etc/named.conf

options {

     directory       "/var/named";

     allow-transfer  {  192.168.4.207;   };    #允许谁进行传输数据

};

zone "tedu.cn" IN {

        type master;

        file "tedu.cn.zone";

};

zone "lol.com" IN {

        type master;

        file "lol.com.zone";

};

1. 声明从DNS服务器

[root@svr7 /]# vim     /var/named/lol.com.zone

……此处省略一万字

lol.com.   NS   svr7

lol.com.   NS   pc207            #声明从DNS服务器

svr7         A     192.168.4.7

pc207      A     192.168.4.207

www        A     4.4.4.4

[root@svr7 /]# systemctl    restart    named

虚拟机B：从DNS服务器操作步骤

1.安装软件包

[root@pc207 /]# yum  -y   install    bind    bind-chroot

2.修改主配置文件

[root@pc207 /]# vim   /etc/named.conf

options  {

        directory       "/var/named";

};

zone  "lol.com"  IN  {

  type   slave;               #类型为从服务器

  file "/var/named/slaves/lol.com.slave";  #确保named用户有读写执行权限

  masters     {   192.168.4.7;    };   #指定主DNS服务器

  masterfile-format    text;        #地址库文件明文存储

};

[root@pc207 /]# ls   /var/named/slaves/                    [root@pc207 /]# systemctl    restart   named

[root@pc207 /]# ls    /var/named/slaves/

lol.com.slave

[root@pc207 /]# vim  /etc/resolv.conf

nameserver 192.168.4.7

nameserver 192.168.4.207

[root@pc207 /]# nslookup   www.lol.com

 

DNS主从数据同步

虚拟机A：

[root@svr7 /]# vim    /var/named/lol.com.zone

…….此处省略一万字

     2020111801   ; serial  #数据的版本号，由10个数字组成

           1D      ; refresh    #每隔1天主从进行数据交互 （不传输数据）

           1H      ; retry        #失效之后的时间间隔每一个1小时

           1W     ; expire     #真正的失效时间，1周

           3H )    ; minimum  #失效记录的记忆时间3小时

lol.com.    NS   svr7

lol.com.    NS   pc207

svr7          A     192.168.4.7

pc207       A     192.168.4.207         

www         A     11.12.13.14

[root@svr7 /]# systemctl  restart  named

虚拟机B：

[root@pc207 /]# nslookup  www.lol.com  192.168.4.207

 

特殊解析

DNS的轮询(基于站点负载均衡)

一个域名  多个ip解析结果

 

DNS的泛域名解析

*              A    6.6.6.6      任意 163.Com都可解析出结果

tedu.cn.   A    7.7.7.7     直接解析 不需要www

 

DNS服务器资源解析记录的类型：    

      NS:DNS服务器声明记录

      A：正向解析记录

      CNAME：解析记录的别名 

vip       CNAME    ftp         #vip解析结果与ftp解析结果一致

$GENERATE  1-50      stu$.163.com.       A      192.168.4.$

、递归查询（递归解析）与迭代查询  （迭代解析）   

递归查询：客户端发送请求给首选DNS服务器，首选DNS服务器与其他的DNS服务器交互，最终将解析结果带回来过程

迭代查询: 客户端发送请求给首选DNS服务器，首选DNS服务器告知下一个DNS服务器地址

• 缓存DNS

作用：缓存解析结果，加快访问

 

虚拟机A：为真正的DNS服务器

虚拟机B：缓存DNS服务器

虚拟机B：     操作                           

[root@pc207 /]# yum  -y   install   bind   bind-chroot

[root@pc207 /]# vim   /etc/named.conf

options  {

       directory      "/var/named";

       forwarders   {   192.168.4.7;   };      #转发给192.168.4.7

};

[root@pc207 /]# systemctl restart named

[root@pc207 /]# nslookup www.lol.com  192.168.4.207

Server:         192.168.4.207

Address:        192.168.4.207#53

Non-authoritative answer:

Name:   www.lol.com

Address: 1.2.3.4

• 分离解析
• 当收到客户机的DNS查询请求的时候
• 能够区分客户机的来源地址 为不同类别的客户机提供不同的解析结果（ip地址）为客户端提供最近的服务器