1.dns高速缓存
功能:当某个访问请求解析过一个域名后,该解析记录就被放置在缓存中,以后再有同样的解析请求,就直接将结果反馈,加快了应答速度。
前期工作:
1>yum install bind -y ##安装
2>firewall-config ##设置火墙策略
3>systemctl start named ##开启服务
4>vim /etc/resolvf.conf ##修改dns
nameserver=dns提供高速缓存的主机ip
5>rpm -qc bind ##查看配置文件
6>netstat -antlpe | grep named##查看named的端口号
实验:在主机172.25.254.229安装bind
本机未能解析,访问www.csdn.com
vim /etc/named.conf ##修改主配置文件
listen-on port 53 {any; }; ##允许其他主机与named通信
forwarders {ip; }; ##本机解析未成功的话,找改主机解析
第一次解析www.csdn.com需要744ms
第二次解析www.csdn.com需要0ms
更改/etc/named.conf中allow-query {ip; }; ##允许该主机询问
将该ip主机的dns改为172.25.254.229在更改之前是无法询问的
更改后:
再次访问同一个域名时,解析时间为0
2.dns正向解析
1>在主配置文件/etc/named.conf注释forwarder
2>修改配置文件/etc/named.rfc1912.zones25行添加如下内容:
3> cp -p /var/named/named.localhost /var/named/westos.com.zone ##创建a记录文件
4> vim /var/named/westos.com.zone##编写a记录文件
bbs是www的别名,使用CNAME来设置
dns的轮叫其实就是有多于1个的ip可解析域名,这样可缓解dns主机压力
5> systemctl restart named
测试:
dig www.westos.com,第一次是123解析的而第二次则是229解析的,这就是轮换机制
dig bbs.westos.com其实是dig www.westos.com
3.反向解析
找到解析域名的ip
1> cp -p /var/named/named.loopback /var/named/westos.com.ptr ##创建反向解析文件
2> vim /var/named/westos.com.ptr
3> vim /etc/named.rfc1912.zones ##添加反向解析文件
4> systemctl restart named
测试:dig -x 172.25.254.100
4.双向解析
1>注释/etc/named.conf 50-57行,59行后添加如下内容(设置29为内网主机)
2> cp /etc/named.rfc1912.zones /etc/named.rfc1913.zones -p ##创建外网配置文件
3> vim /etc/named.rfc1912.zones ##修改内网配置文件
4> cp -p /var/named/westos.com.zone /var/named/westos.com.inter ##创建内网a记录文件
5> vim /var/named/westos.com.inter
6> systemctl restart named
测试:
在内网29主机dig www.westos.com
在外网229,129主机dig www.westos.com
5.dns集群
为了缓解主dns服务器的负载,所以搭建集群来分担其负载
1>创建slave
安装bind,修改火墙策略,修改dns为主机ip/etc/reslovf.conf
2> vim /etc/named.rfc1912.zones ##修改配置文件,指出其类型为slave,并且指出其master
3> vim /etc/named.conf ##修改主配置文件允许询问dns并且开启dns服务对外
4> systemctl restart named
测试:
在229创建slave,然后dig www.wetos.com
将29主机的dns改为129,dig结果如下:
master的a记录文件news的ip改为100,slaves端无法获得修改后解析的地址
为了能够使slaves同步到master的信息,需要在master的/etc/named.rfc1912.zones和/etc/named.rfc1913.zones两个配置文件做如下修改: