DNS

最新推荐文章于 2024-07-23 17:47:36 发布
最新推荐文章于 2024-07-23 17:47:36 发布
阅读量427 收藏
点赞数 1
分类专栏： linux基础 文章标签： dns
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/LAINCLAK/article/details/77016557
版权

1.yum install bind -y
2.firewall-cmd –permanent –add-service=dns
firewall-cmd –reload ——防火墙开启dns
3.vim /etc/named.conf 

options {
        listen-on port 53 { any; };    ###开启53端口
        listen-on-v6 port 53 { ::1; };
        directory       "/var/named";
        dump-file       "/var/named/data/cache_dump.db";
        statistics-file "/var/named/data/named_stats.txt";
        memstatistics-file "/var/named/data/named_mem_stats.txt";
        allow-query     { any; };  ###任何主机都可访问

4.vim /etc/resolv.conf
nameserver 自己的IP

正向解析

vim /etc/named.rfc1912.zones

zone "ppp.com" IN {                   （指定本地域）
        type master;
        file "ppp.com.zone";
        allow-update { none; };
};

cp -p named.localhost ppp.com.zone
vim ppp.com.zone

$TTL 1D
@       IN SOA  dns.ppp.com. root.ppp.com. (
                             0       ; serial  （序列号）
                             1D      ; refresh （1小时更新）
                             1H      ; retry   （1小时重试）
                             1W      ; expire  （1周）
                             3H )    ; minimum （1天）
        NS      dns.ppp.com.
bbs     CNAME   news.ppp.com.           
dns     A       172.25.254.100
www     A       172.25.254.123
news    A       172.25.254.66
news    A       172.25.254.77

SOA：起始授权记录(Start Of Authority )，定义数据文件是为哪个区域说明：TTL是某个解析记录保存在DNS服务器上面的有效时长，可以省略。如果每个资源记录的TTL一样，可以在该文件中的最前面这样声明即可：TTL 600
切记SOA记录必须是文件中的第一个资源记录条目，可以出现在正解和反解区域文件中这里的邮件地址不能使用@符号，@符号在这里表示为域名。因此邮一般这样写：
www.ppp.com.

A：Address，A记录是定义某个主机（FQDN）到ipv4的过程
AAAA：这个也是A记录，不过定义的是FQDN到ipv6的过程
MX：Mail  eXchanger,这是邮件资源记录。由于邮件服务器可能有多个，因此我们使用优先级pri来判断优先选择使用哪个邮件服务器。优先级pri范围是0-99，数字越小越优先
CNAME：改变名称,一般之出现在正解区域文件中
PTR：domain  name  pointer   ,这是一个反向解析的资源记录，只能出现在反解区域文件中。

systemctl restart named

逆向解析

vim /etc/named.rfc1912.zones

zone "254.25.172.in-addr.arpa" IN {   （指定反向域）
        type master;
        file "ppp.com.ptr";
        allow-update { none; };
};

cp -p named.loopback ppp.com.ptr
vim ppp.com.ptr

$TTL 1D
@       IN SOA  dns.ppp.com. root.ppp.com. (
                                        0       ; serial
                                        1D      ; refresh
                                        1H      ; retry
                                        1W      ; expire
                                        3H )    ; minimum
        NS      dns.ppp.com.
dns     A       172.25.254.100
101     PTR     hhh.westos.com.
102     PTR     bbb.westos.com.

systemctl restart named
dig -x 172.25.254.101

DNS分配

vim /etc/named.conf 

view one {
     match-clients { 172.25.254.38; };

zone "." IN {
        type hint;
        file "named.ca";
};
include "/etc/named.rfc1912.zones";
};
view other {
     match-clients { any; };

zone "." IN {
        type hint;
        file "named.ca";
};
include "/etc/named.rfc1911.zones";
};
/*
zone "." IN {
        type hint;
        file "named.ca";
};

include "/etc/named.rfc1912.zones";
include "/etc/named.root.key";
*/

cp /etc/named.rfc1912.zones /etc/named.rfc1911.zones -p
vim /etc/named.rfc1911.zones

zone "ppp.com" IN {
        type master;
        file "ppp.com.inter";
        allow-update { none; };
};

cp ppp.com.zone ppp.com.inter -p
vim ppp.com.inter

$TTL 1D
@       IN SOA  dns.ppp.com. root.ppp.com. (
                                        0       ; serial
                                        1D      ; refresh
                                        1H      ; retry
                                        1W      ; expire
                                        3H )    ; minimum
        NS      dns.ppp.com.
bbs     CNAME   news.ppp.com.
dns     A       6.6.6.100
www     A       6.6.6.123
news    A       6.6.6.66
news    A       6.6.6.77

systemctl restart named
用不同的主机进行测试

刚刚说个区域分为正解和反解区域。这只不过是从查询角度来说的，如果从传输数据的角度来划分，那么区域类型可以这么划分：
            主区域：Master，定义主服务器的区域
            从区域：Slave，定义从服务器的区域
            提示区域：hint，定义根域DNS服务器的区域
            转发区域：forword，定义转发到某个DNS服务器的区域

如果访问人数过多，怎么办呢？
再开一台虚拟机(172.25.254.238)做负载均衡
vim /etc/named.rfc1912.zones

zone "ppp.com" IN {
        type slave;
        masters { 172.25.254.138; };
        file "slaves/ppp.com.zone";
        allow-update { none; };
};

vim /etc/named.conf

options {
        listen-on port 53 { any; };
        listen-on-v6 port 53 { ::1; };
        directory       "/var/named";
        dump-file       "/var/named/data/cache_dump.db";
        statistics-file "/var/named/data/named_stats.txt";
        memstatistics-file "/var/named/data/named_mem_stats.txt";
        allow-query     { any; };

systemctl restart named
dig www.ppp.com

若要修改dns怎么同步呢？
关闭selinux
1.rm -fr slaves/*
systemctl restart named
就可以了
2.vim /etc/named.rfc1911.zones

zone "ppp.com" IN {
        type master;
        file "ppp.com.inter";
        allow-update { none; };
        also-notify{ 172.25.254.238; };
};

vim /var/named/ppp.com.inter
2 ; serial
再修改dns
systemctl restart named

通过dhcp动态分配dns（花生壳）

dns key 更新

@1@
dnssec-keygen -a HMAC-MD5 -b 128 -n HOST ppp ##生成密匙

[root@dns-server ~]# cat Kppp.+157+56099.key 
ppp. IN KEY 512 3 157 s+H6JDPUEoAboSbwBQyZjg==

@2@
cp /etc/rndc.key /etc/ppp.key -p ##生成dns的加密文件
vim /etc/ppp.key

key "ppp" {                               ##key名称
    algorithm hmac-md5;
    secret "s+H6JDPUEoAboSbwBQyZjg==";   ##key的加密字符
};

@3@
vim /etc/named.conf 

43 include "/etc/ppp.key";              ##指定dns服务读取的key文件

cp /etc/named.rfc1912.zones /etc/named.rfc1913.zones -p
vim /etc/named.rfc1913.zones

zone "ppp.com" IN {
        type master;
        file "ppp.com.inter";
        allow-update { key ppp; };  ##指定ppp域可以被pppkey 更新
also-notify{ 172.25.254.238; };         
};

@4@
scp Kppp.+157+56099.* root@172.25.254.238:/mnt #拷贝公钥和私钥
vim /etc/named.conf

options {
        listen-on port 53 { any; };
        listen-on-v6 port 53 { ::1; };
        directory       "/var/named";
        dump-file       "/var/named/data/cache_dump.db";
        statistics-file "/var/named/data/named_stats.txt";
        memstatistics-file "/var/named/data/named_mem_stats.txt";
        allow-query     { any; };

更新(dns2)

nsupdate -k Kppp.+157+56099.private
>server (dns1的IP)
>update  add  music.ppp.com 86400  A  172.24.254.230
>send
>quit

添加dns，dig可以查看
!!!一定要关闭selinux

dhcpd 配置

dns1:
yum install dhcp -y
cp /usr/share/doc/dhcp*/dhcpd.conf.example /etc/dhcp/dhcpd.conf
vim /etc/dhcp/dhcpd.conf

# dhcpd.conf
#
# Sample configuration file for ISC dhcpd
#

# option definitions common to all supported networks...
option domain-name "ppp.com";
option domain-name-servers 172.25.254.138;

default-lease-time 600;
max-lease-time 7200;

# Use this to enble / disable dynamic dns updates globally.
ddns-update-style interim;

# If this DHCP server is the official DHCP server for the local
# network, the authoritative directive should be uncommented.
#authoritative;
# Use this to send dhcp log messages to a different log file (you also
# have to hack syslog.conf to complete the redirection).
log-facility local7;

# No service will be given on this subnet, but declaring it helps the 
# DHCP server to understand the network topology.

#subnet 10.152.187.0 netmask 255.255.255.0 {
#}

# This is a very basic subnet declaration.

subnet 172.25.254.0 netmask 255.255.255.0 {
  range 172.25.254.140 172.25.254.160;
  option routers 172.25.254.138;
}
key "ppp" {
        algorithm hmac-md5;
        secret "s+H6JDPUEoAboSbwBQyZjg==";
};

zone ppp.com.{
        primary 127.0.0.1;
        key ppp;
}

systemctl restart dhcpd

测试

设定一台主机网络的工作方式为dhcp
设定这台主机的主机名music.ppp.com，这个名称在原有的dns服务中是没有解析的
重启网络看ip 和主机名称的解析

LAINCLAK
关注
专栏目录
运维——DNS基础及实现
运维
06-02 4212
DNS :domain name service 域名服务 或DNS:domain  name   system作用：name resolving 名称解析   解析类型：    FQDN----->IP   正向解析    IP----->FQDN   反向解析    FQDN:full qualified  domain  name 完全合格（限定）域名DNS服务器类型：...
运维实战：DNS服务篇
www.shuaibo.wang|王帅博
06-28 2万+
前言 部署DNS服务之后，我们可以自定义域名，来供应用之间互相调用。服务地址（IP）可能会发生改变，当我们把应用迁移到别的机器上之后，只需要修改DNS的配置文件，应用端无需任何更改，即可正常访问迁移后的应用。 在k8s中，当服务重新部署之后，Pod的IP就会改变，k8s通过coredns来维护域名和ip的对应关系，来保证集群内部可以通过域名访问。 当时coredns只能保证当前集群，若是多个集群就没办法保证域名解析。解决办法就是自己维护一套DNS服务。 部署 DNS服务可以使用开源的Bind，也可以使用dn
DNS概述及DNS服务器的搭建（twelve day）
m0_75005437的博客
07-23 890
1、可以通过IP访问web主机上发布的web服务2、http://192.168.1.22访问其他主机上发布的80端口的服务3、我们觉得IP本身无意义，需要有一个有语义的符号标记去标记ip，方便记忆和使用1、当客户端要访问其他主机提供的服务，首先获取该主机的域名，然后将这个域名交给DNS服务器解析为IP，然后拿到DNS服务器返回的IP，根据IP访问目标主机2、最终访问主机，我们使用唯一的标识，就是IP地址。
阿里云 DNS 运维服务的演进和实践
云布道师
04-26 409
作者：张明凯（仁奇）、宋林健（林漱） 互联网域名系统（DNS）是互联网运行中起到关键作用的基础设施，提供了服务名称（域名）和 IP 地址两种标识符体系之间的衔接转换。绝大多数互联网应用，如在线支付、视频会议、电子邮件等，均需依赖域名系统实现网络资源的寻址及定位，是互联网业务访问的入口。 2021 年 10 月 4 日某社交网站出现大规模宕机，全球超过 8 千万用户受影响超过 6 个小时，其中宕机的主要原因是 DNS 的服务故障。可见域名系统稳定性在整个互联网安全稳定体系中起着至关重要的作用，域名解析服务.
dns电脑服务器未响应如何处理_DNS科普系列: DNS防火墙（DNS Firewall）
weixin_39669075的博客
10-30 598
DNS防火墙是一种网络安全解决方案，可以防止网络用户和系统链接到已知的恶意网络位置，可以有效的预防威胁发生， 阻止访问受感染的站点，进而防止进一步的威胁。能够主动检测到已被感染的系统，并通过安全报告的形式将此类威胁通知用户。还能够保护用户的网络环境，提高网络安全性。工作中，我们经常会收到五花八门的邮件。假设某个清晨，刚上班的你，打开邮箱，例行阅读邮件。这时，刚好看到一封未读邮件。这封邮件的正文，演...
CentOS修改Hostname、IP、DNS、Firewall
weixin_34149796的博客
11-09 127
2019独角兽企业重金招聘Python工程师标准>>> ...
dns请求响应,最原始的组包拆包DNS包
05-25
在IT行业中，DNS（Domain Name System）是互联网的一项核心服务，它将人类可读的域名转换为IP地址，使得我们能够方便地访问网络资源。本文将深入探讨如何使用C++在Windows环境下构建一个简单的DNS请求和响应过程，...
coredns-nodecache:NodeLocal DNS实施为CoreDNS插件
05-08
Coredns节点缓存 Kubernetes附加组件建议在Kubernetes集群的所有节点上运行DNS缓存服务器。 建议的缓存服务器是 ，它是CoreDNS的瘦包装器，用于处理虚拟网络接口和关联的IPTables规则的设置和拆除。 Coredns-node...
DnsServer:Technitium DNS服务器
04-28
获取个人本地DNS服务器以保护隐私和安全。 在DNS级别屏蔽广告！ Technitium DNS服务器是一个开放源代码工具，可用于为托管隐私和安全性而自行托管本地DNS服务器，或由软件开发人员在其计算机上进行实验/测试。 它...
k8s-ddns:为CoreDNS部署Kubernetes ExternalDNS
05-09
在Kubernetes（简称k8s）环境中，DNS解析是服务发现的关键部分，它使得应用能够通过服务名相互访问。CoreDNS作为Kubernetes的官方DNS服务器，负责为集群内的服务提供DNS解析服务。然而，对于集群外部的访问，比如从...
letsencrypt-证书DNS自动验证，certbot-auto-自动-更新，自动阿里云-dns-certbot-auth
最新发布
09-03
letsencrypt_证书DNS自动验证，certbot-auto_自动_更新，自动阿里云_dns_certbot-auth-alidns.zip letsencrypt_证书DNS自动验证，certbot-auto_自动_更新，自动阿里云_dns_certbot-auth-alidns.zip letsencrypt_证书...
一文搞懂 DNS 基础知识，收藏起来有备无患~
xmt1139057136的专栏
07-30 2597
你知道的越多，不知道的就越多，业余的像一棵小草！你来，我们一起精进！你不来，我和你的竞争对手一起精进！编辑：业余草juejin.cn/post/6844903497494855687推荐：...
DNS图解（秒懂 + 史上最全）
热门推荐
架构师尼恩
09-28 3万+
文章很长，而且持续更新，建议收藏起来，慢慢读！ Java 高并发 发烧友社群：疯狂创客圈（总入口） 奉上以下珍贵的学习资源： 免费赠送 经典图书 ： 极致经典 + 社群大片好评 《 Java 高并发 三部曲 》 面试必备 + 大厂必备 + 涨薪必备 免费赠送 经典图书 ： 《Netty Zookeeper Redis 高并发实战》 面试必备 + 大厂必备 +涨薪必备 （加尼恩领取） 免费赠送 经典图书 ： 《SpringCloud、Nginx高并发核心编程》 面试必备 + 大
DNS服务器
entertaining_的博客
07-05 1604
本文简单介绍DNS服务器
DNS详解
人丑就要多读书的博客
09-04 876
一、DNS基本概述 1.1为什么需要域名 在互联网中，使用IP地址与服务器进行通信根本行不通，原因如下: 1.不好记忆如:学校官网的IP地址是"39.104 .16.126"，难以记忆; 2.IP地址会经常发生变更，所以通过IP地址去访问某台机器就容易出现无法访问的情况; 此时DNS就应运而生了;那DNS解决了什么问题 DNS主要用来维护域名与IP地址的对应关系。将(好记忆的字符串)与(不好记忆的P地址) 进行关联; jd.com --> 1.1.1.1 tb.com -->2.2.2.2 1.
DNS域名解析
qq_45429357的博客
03-27 797
DNS域名解析操作
DNS服务配置指南
"配置DNS服务，包括理论部分的内容回顾、技能展示、本章结构、DNS概述、域名空间结构、DNS服务器的安装与配置、资源记录、DNS高级设置、DNS客户机配置、DNS查询过程、转发器、区域传输、子域与委派、根提示等。...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值