linux_DNS反向解析、主从服务器、分离解析

最新推荐文章于 2024-09-23 13:05:18 发布
最新推荐文章于 2024-09-23 13:05:18 发布
阅读量283 收藏 1
点赞数 1
文章标签： linux
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/Wsxyi/article/details/113999753
版权

DNS反向解析

一.DNS反向解析实验步骤

1.安装bind软件包

在这里插入图片描述

2.修改主配置文件

vim /etc/named.conf
options {
  listen-on-v6 poet 53 { any; };              #监听53端口，IP地址使用提供服务的本地IP，也可用any代表所有
 listen-on-v6 port 53 { : :1; };                      #ipv6行如不使用可以注释掉或者删除
  directory       "/var/named";                          #区域数据文件的默认存放位 置
  dump- file      "/var/ named/data/cache_ dump . db";   #域名缓存数据库文件的位置
  statistics-file "/var/named/data/named stats.txt";     #状态统计文件的位置
  memstatistics-file "/var/named/data/named_ mem_ stats. txt";    #内存统计文件的位置
  allow-query       { any; };                            #允许使用本DNS解析服务的网段，也可用any代表所有

在这里插入图片描述

在这里插入图片描述

3.修改区域配置文件，添加反向区域配置

vim /etc/named. rfc1912. zone               #文件里有模版，可复制粘贴后修改
zone "100.168.192. in-addr.arpa" IN {        #反向解析的地址倒过来写，代表解析192.168.100段的地址
         type master;
         file "abc. com. zone. local";    #指定区域数据文件为benet.com.zone.local
         allow-update { none; } ;

在这里插入图片描述
在这里插入图片描述

4.配置反向区域数据文件
cd /var/ named/
cp -p named. localhost abc. com. zone. local
vim /var/ named/ abc. com. zone. local
$TTL 1D
@       IN SOA abc. com. admin. abc. com. (      #这里的“@"代表192.168.100段地   
                       0     ； serial
                       1D    ； refresh
                       1H    ； retry
                       1W    ； expi re
                       3H )  ； minimum
         NS   abc. com.
         A    192.168.100.10
200 IN PTR    WWW . abc. com.                       #PTR为反向指针，反向解析192.168.100.200地址结果为www . benet. com.

在这里插入图片描述
在这里插入图片描述

5.关闭防火墙、开启域名解析服务、修改DNS地址

在这里插入图片描述

根据IP地址，查找所对应的域名：
在这里插入图片描述

二.构建主从服务器

  • 需要两台虚拟机，一台做主服务器，一台做从服务器

1. 修改主区域服务器的区域配置文件，修改正、反区域配置

vim /etc/ named. rfc1912. zone
zone "abc.com" IN {
         type master;                         #类型为主区域
         file "abc. com. zone";
         allow-transfer { 192.168.133.20; } ;  #允许从服务器下载正向区域数据，这里添从服务器的IP地址
};

zone "133.168.192. in-addr.arpa" IN {
       type master;
file "abc. com. zone.local";
allow-transfer { 192. 168.133.20; } ;
};

在这里插入图片描述

在这里插入图片描述
以客户机身份指定从服务器dns地址
在这里插入图片描述

（2）修改从域名服务器的主配置文件

yum -y install bind
vim /etc/named.conf
options {
    listen-on port 53 { any; };	#监听53端口，ip地址使用提供服务的本地IP即可，也可用any代表所有
 listen-on-v6 port 53 { ::1; };			
    directory       "/var/named";			
    dump-file       "/var/named/data/cache_dump.db";	
    statistics-file "/var/named/data/named_stats.txt";	
    memstatistics-file "/var/named/data/named_mem_stats.txt";	
    recursing-file  "/var/named/data/named.recursing";
    secroots-file   "/var/named/data/named.secroots";
    allow-query     { any; }; 				#允许使用本DNS解析服务的网段，也可用any代表所有
	……
｝

在这里插入图片描述

在这里插入图片描述
（3）修改从域名服务器区域配置文件，添加正、反区域配置

vim /etc/named.rfc1912.zones
zone "abc.com" IN {
		type slave;							#类型为从区域
		masters { 192.168.133.13; };			#指定主服务器的IP地址
		file "slaves/abc.com.zone";   	#下载的区域数据文件保存到slaves/目录下
};

zone "133.168.192.in-addr.arpa" IN {	
        type slave;
		masters { 192.168.133.13; };
        file "slaves/abc.com.zone.local";
};

在这里插入图片描述在这里插入图片描述

（4）主、从都重启动服务，关闭防火墙，并查看区域数据文件是否已下载成功

在这里插入图片描述

（5）在客户端的域名解析配置文件中添加从DNS服务器地址

在这里插入图片描述

在这里插入图片描述

在这里插入图片描述
在这里插入图片描述

（6）测试

host www.abc.com
nslookup www.abc.com

#停止主服务器的服务，模拟主服务器故障
systemctl stop named
host www.abc.com
nslookup www.abc.com

在这里插入图片描述在这里插入图片描述

验证方法2：
开启一台虚拟机，修改网卡，改为主从服务器的DNS：

在这里插入图片描述

在这里插入图片描述

在这里插入图片描述

三.DNS服务器分离解析

分离解析的域名服务器实际也是主域名服务器，这里主要是指根据不同的客户端提供不同的域名解析记录。比如来自内网和外网的不同网段地址的客户机请求解析同一域名时，为其提供不同的解析结果。

1、为网关服务器配置双网卡
在关机状态下再添加一块网卡，重启系统

在这里插入图片描述

在这里插入图片描述
在这里插入图片描述在这里插入图片描述
在这里插入图片描述
在这里插入图片描述查看另外一台虚拟机网卡

在这里插入图片描述在这里插入图片描述
在这里插入图片描述
修改window :VMnet2

在这里插入图片描述再修改WIndows IP地址：

在这里插入图片描述在这里插入图片描述

在这里插入图片描述
在这里插入图片描述在这里插入图片描述

2.操作步骤
1.安装bind软件包

在这里插入图片描述

2.修改主配置文件
vim /etc/named.conf
options {
        listen-on port 53 { any; };      			#监听本机或者any
   listen-on-v6 port 53 { ::1; };   			
        directory       "/var/named";    			
        dump-file       "/var/named/data/cache_dump.db";
        statistics-file "/var/named/data/named_stats.txt";
        memstatistics-file "/var/named/data/named_mem_stats.txt";        
        recursing-file  "/var/named/data/named.recursing";
        secroots-file   "/var/named/data/named.secroots";
        allow-query     { any; };        			#允许所有主机解析
		……
};

include "/etc/named.rfc1912.zones";

在这里插入图片描述

3.修改区域配置文件
vim /etc/named.rfc1912.zones
view "lan" {								#定义内网view，view代表容器分割
	match-clients { 192.168.133.0/24; };    	#匹配内网网段
	zone "abc.com" IN {    				#设置要解析的区域
		type master;   				 
		file "abc.com.zone.lan";   	 	#数据配置文件
	};      
	  zone "133.168.192.in-addr.arpa" IN {  ---反向可不写
        type master;
        file "abc.com.zone.local.lan";
  };
	zone "." IN {		#可将根域配置从主配置文件剪切过来，dd+p
		type hint;		#hint是根区域类型
		file "named.ca";
	};      
};
 
view "wan" {     							#定义外网view
    match-clients { any; };					#匹配除了内网网段以外的任意地址
    zone "abc.com" IN {
        type master;
        file "abc.com.zone.wan";
    };
      zone "0.0.10.in-addr.arpa" IN {   -----反向可不写
        type master;
        file "abc.com.zone.local.wan";
  };
};

#注意：一旦启用view，所有的zone必须都在view下，所以要把系统默认的自检用的zone也放在view下或者删除

在这里插入图片描述

4.修改区域数据配置文件
cd /var/named
cp -p named.localhost abc.com.zone.lan
cp -p named.localhost abc.com.zone.wan
cp -p named.localhost abc.com.zone.local.lan
cp -p named.localhost abc.com.zone.local.wan

vim abc.com.zone.lan
$TTL 1D
@       IN SOA  abc.com. admin.abc.com. (
                                        0       ; serial
                                        1D      ; refresh
                                        1H      ; retry
                                        1W      ; expire
                                        3H )    ; minimum
        NS      abc.com.
        A       192.168.133.20
www IN 	A       192.168.163.100		#内网主机通过解析www.abc.com的地址得到192.168.133.200

vim abc.com.zone.wan
$TTL 1D
@       IN SOA  lisi.com. admin.abc.com. (
                                        0       ; serial
                                        1D      ; refresh
                                        1H      ; retry
                                        1W      ; expire
                                        3H )    ; minimum
        NS      abc.com.
        A       12.0.0.1
www IN	A       12.0.0.100				#外网主机通过解析www.abc.com的地址得到12.0.0.100

vim abc.com.zone.local.lan 



---------------反向可不做：

$TTL 1D
@       IN SOA  abc.com. admin.abc.com. (
                                        0       ; serial
                                        1D      ; refresh
                                        1H      ; retry
                                        1W      ; expire
                                        3H )    ; minimum
        NS      abc.com.
        A       192.169.133.20
100  IN PTR       www.abc.com.

vim lisi.com.zone.local.wan 
$TTL 1D
@       IN SOA  abc.com. admin.abc.com. (
                                        0       ; serial
                                        1D      ; refresh
                                        1H      ; retry
                                        1W      ; expire
                                        3H )    ; minimum
        NS      abc.com.
        A       12.0.0.1
100 IN  PTR     www.abc.com.

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

5.启动服务

在这里插入图片描述

在这里插入图片描述

在这里插入图片描述

vim /etc/resolv.conf :修改DNS，改为本机：
在这里插入图片描述进行解析：nslookup www.abc.com

在这里插入图片描述

进入win10虚拟机内：ping

在这里插入图片描述
win10进行解析 ：进入命令提示符，输入nslookup www.abc.com
在这里插入图片描述

Wsxyi
关注
Linux DNS之反向解析
u014042047的博客
07-12 1211
1、安装bind [root@localhost ~]# yum -y install bind 2、修改主配置文件 [root@localhost ~]# vi /etc/named.conf 修改第13行为 listen-on port 53 { any; }; 修改第21行为 allow-query { any; }; 3、修改区域配置文件 [root@localhost ~]# vi /etc/named.rfc1912.zones ## 将zone后面修改为反向IP的
DNS反向解析、主从服务器解析、分离解析
博客
08-20 634
反向、主从、分离
DNS 正/反向解析 主从复制 分离解析
MCB134的博客
01-12 1058
一 DNS概念它作为将域名和IP地址相互映射的一个分布式数据库，能够使人更方便地访问互联网 每一台 DNS 服务器都只负责管理一个有限范围 根域: 全球根服务器节点只有13个,10个在美国，1个荷兰，1个瑞典，1个日本 一级域名：Top Level Domain: tld 三类：组织域、国家域(.cn, .ca, .hk, .tw)、反向域 最多可达到127级域名 DNS服务器类型 缓存域名服务器：只提供域名解析结果的缓存功能，目的在于提高查询速度和效率，但是没
Linux网络——DNS反向解析、主从服务器与分离解析
王大雏的博客
05-18 552
Linux网络——DNS反向解析、主从服务器与分离解析一、DNS反向解析实验二、DNS主服务器与从服务器的配置三、DNS网关服务器的分离解析 一、DNS反向解析实验 二、DNS主服务器与从服务器的配置 三、DNS网关服务器的分离解析 ...
Linux：DNS反向解析及主从服务器和分离解析
weixin_53567573的博客
02-25 489
DNS反向解析及主从服务器和分离解析一、反向解析和正向解析类似二、配置命令二、DNS主从服务器的建立（一）主服务器的配置（二）从服务器配置步骤（新打开的虚拟机） 一、反向解析和正向解析类似 上篇博文有写 二、配置命令 1.安装bind软件包 yum -y install bind systemctl stop firewalld //关闭防火墙及安全机制 setenforce 0 2.查看需要修改的配置文件所在路径 rpm -qc bind //查询bind软件配
DNS反向解析、主从服务器与分离解析
weixin_51725822的博客
02-22 225
DNS反向解析、主从服务器与分离解析一、DNS反向解析1.安装bind软件包2.查看需要修改的配置文件所在路径3.编辑主配置文件,编辑完成：wq保存并退出 一、DNS反向解析 1.安装bind软件包 yum -y install bind 2.查看需要修改的配置文件所在路径 rpm -qc bind #查询bind软件配置文件所在路径 /etc/named.conf #主配置文件 /etc/named/rfc1912.zonrs
DNS反向解析，主从服务器解析、分离解析
IvyXYW的博客
12-08 250
一、配置反向解析 （1）修改区域配置文件，添加反向区域配置 vim /etc/named.rfc1912. zone #文件里有模版，可复制粘贴后修改 zone "80.168.192.in-addr.arpa" IN { #反向解析的地址倒过来写，代表解析192.168.80段的地址 type master; file "benet.com.zone.local"; #指定区域数据文件为benet.com.zone. local
DNS反向解析、主从服务器与分离解析实验
骑猪兜风的博客
05-29 223
1.反向解析2. 构建主、从域名服务器3. 缓存和同步缓存同步4.DNS服务器分离解析 1.反向解析 修改主配置文件 [root@localhost ~]# yum -y install bind #安装bind软件包 rpm -qc bind #查询bind软件配置文件所在路径 /etc/named.conf #主配置文件 /etc/named/rfc1912.zonrs #区域配置文件 /var/named/n.
linux DNS反向解析，缓存服务器，主从域名服务器和DNS分离解析
weixin_48190863的博客
05-25 417
DNS反向解析，缓存服务器，主从域名服务器和DNS分离解析一反向解析记录1.1第一步：编辑区域配置文件1.2第二步：编辑数据配置文件1.3第三步：检验解析结果二.缓存服务器2.1新增一台Contons7作为缓存服务器2.2修改配置文件2.3把客户端WIN10的DNS服务器改成缓存服务器地址2.4检验解析结果2.5重启服务，验证三.DNS主域名服务器3.1编辑从域名服务器修改配置文件，开启服务3.2编辑主域名服务器配置文件，重启服务3.3设置实时同步3.4设置同步序列号四.DNS分离解析4.1网卡及IP配置4
Linux系统之DNS域名解析服务理论加实操（DNS正向、反向解析、搭建主从服务器、分离解析实验）
weixin_51613313的博客
12-09 585
DNS一、DNS系统二级目录三级目录 一、DNS系统 在日常生活中人们习惯使用域名访问服务器，但机器间互相只认IP地址，域名与IP地址之间是多对一的关系，一个ip地址不一定只对应一个域名，且一个域名只可以对应一个ip地址，它们之间的转换工作称为域名解析，域名解析需要由专门的域名解析服务器来完成，整个过程是自动进行的。 二级目录 三级目录 ...
DNS正向解析、反向解析、主从服务器及分离解析相关具体实验操作步骤详解（图文并茂）
weixin_44324367的博客
12-09 895
DNS域名解析服务一级目录二级目录三级目录 一级目录 二级目录 三级目录 一.BIND域名服务基础 1.DNS系统的作用及类型 DNS定义：域名系统 (Domain Name System)，它作为将域名和IP地址相互映射的一个分布式数据库，能够使人更方便地访问互联网。 DNS服务使用TCP和UDP的53端口 TCP的53端口用于连接DNS服务器 UDP的53端口用于解析DNS 每一级域名长度限制63个字符，域名总长度不能超过253字符 1.2. DNS系统的作用（正向和反向） 1.2.1正向解析： 根据域
Linux网络中构建DNS主从域名服务器以及分离解析域名服务器
m0_63761361的博客
01-16 324
一、构建主从域名服务器 (一)、修改主域名服务器的区域配置文件，修改正、反向区域配置 vim /etc/named.rfc1912.zone zone "benet.com" IN { type master; #类型为主区域 file "benet.com.zone"; allow-transfer { 192.168.80.11; }; #允许"从服务器"下载正向区域数据,这里添"从服务器"的IP地址 }; zone "80.168.192.in-addr.ar
Linux —— 网络基础（一）
学习C++的小陈同学
09-22 793
本篇只是简单的建立一个关于网络的基本概念和框架，有很多概念上不太完整，只是自己为了自己在初入学习网络时的简单粗俗理解，方便后续深入的学习网络相关的知识，如果有需要纠错的地方，可以评论一起讨论。
项目实战：Qt+OSG爆破动力学仿真三维引擎测试工具v1.1.0（加载.K模型，子弹轨迹模拟动画，支持windows、linux、国产麒麟系统）
最新发布
09-23 1650
1.使用osg三维引擎进行动力学模型仿真性能测试；2.打开动力学仿真模型文件，.k后缀的模型文件，测试加载解析过程；3.解决第三方company的opengl制作的三维引擎，绘制面较多与弹丸路径模拟较卡顿的问题；4.测试时，使用的模型为公开模型，基础面数量达到160多万个；5.测试时，模拟动画使用的时100万条弹丸路径平行飞射出去；
Linux Vim编辑器常用命令
Calvin的博客
09-19 341
命令模式快捷键 编辑/输入模式快捷键 编辑模式切换到命令模式
linux-进程管理-进程查看与控制
Flying_Fish_roe的博客
09-18 662
进程是操作系统中执行中的程序。Linux 将每个运行的程序看作是一个进程，每个进程都有唯一的进程ID (PID)。在 Linux 系统中，进程管理是非常重要的，它能够帮助系统管理员和用户查看、管理、优化系统资源的使用情况。Linux 提供了丰富的命令来查看和控制进程，例如pstophtopkill等等。这些命令允许用户监控和控制系统中运行的进程，以确保系统资源的合理使用，并避免进程阻塞或占用过多资源。在 Linux 系统中，进程管理是非常关键的操作。通过使用pstophtop。
linux-网络相关概念
zdd56789的博客
09-17 748
linux-网络相关概念
RHEL6 DNS服务器反向解析配置详解与规划
在本篇文章中，我们将深入探讨在RHEL6系统下的DNS服务器配置案例，特别是关于反向解析的设置。反向解析，也称为PTR记录，是DNS系统中的一种机制，它允许用户根据IP地址查找对应的域名。在这个案例中，作者在/var/...
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值