dns

最新推荐文章于 2024-07-30 21:21:31 发布
最新推荐文章于 2024-07-30 21:21:31 发布
阅读量127 收藏
点赞数
文章标签： 运维 操作系统 网络
原文链接：http://blog.51cto.com/13528668/2422608
版权

DNS域名解析服务

一、DNS的原理：

1.概述：DNS--域名解析系统；
2.结构：三级、二级、顶级、.为根，全球一共十三个根DNS服务器；
3.FQDN：完全合格域名，主机名（www）+域名后缀（baidu.com），用来描述全球唯一的一台主机；
4.DNS解析记录：
a.主机解析域名过程：找缓存--找hosts文件--netbios（仅限于windows主机）--DNS服务器--上一级DNS服务器
b.查询方法：客户端--通过递归--本地服务器--通过迭代--上游服务器
递归：必须回复，客户端连接自己的DNS
迭代：尽力而为模式，服务器与服务器之间的解析
c.DNS缓存：加快解析速度，减少互联网上DNS查询数据，一般在本地客户机和本地服务器产生DNS缓存；
d.解析分类：
正向解析：将域名解析成IP地址
反向解析：将IP地址解析成域名
e.根据DNS的区域来源不同将DNS服务器分为：缓存服务器、主域名服务器、从域名服务器；
主域名服务器：维护某一个特定区域的地址数据库，自行建立所负责区域的地址数据文件；
从域名服务器：同步主域名服务器的配置文件，通常为DNS服务器的热备份；
缓存服务器：只提供缓存功能，需指定其他DNS服务器为解析来源，加快查询速度；
注：DNS服务所监听的端口号：tcp 53 udp 53，在客户端与dns服务端建立连接时，使用tcp53端口，当进行地址解析传输时，使用udp 53号端口；

二、DNS的配置文件；

1.bind软件：bind主程序、bind-utils客户端工具
2.配置文件：
/etc/named.conf ##主配置文件的目录
/var/named/ ##区域配置文件存放目录
3.区域配置文件：记录DNS条目
$TTL ##生存周期，缓存的DNS记录有效期
SOA ##起始授权机构（主从同步的参数）
NS ##域名服务器记录
MX ##邮件交换记录
PTR ##反向指针记录
CNAME ##别名

  • ##泛域名

    三、部署DNS域名解析系统：

    1.部署主DNS服务器：
    a.配置ip、网关、DNS、hosts文件、主机名、关闭防火墙、关闭selinux；
    b.配置yum源并安装bind软件包；
    c.修改配置文件，定制功能；
    d.启动服务；

配置bind从域名服务器：

1.设置网络参数：
vi /etc/sysconfig/network-scripts/ifcfg-eth0
DEVICE="eth0"
HWADDR="00:0C:29:68:b1:0f"
NM_CONTROLLED="no"
ONBOOT="yes"
BOOTPROTO=static
IPADDR=192.168.100.151
NETMASK=255.255.255.0
GATEWAY=192.168.100.1
DNS1=202.106.0.20
DNS2=192.168.100.150
:wq

vi /etc/selinux/config
SELINUX=disabled
:wq

chkconfig iptables off

reboot

2.安装bind软件：
rm -rf /etc/yum.repos.d/*
vi /etc/yum.repos.d/1.repo
[local]
name=local
baseurl=file:///mnt
enabled=1
gpgcheck=0
:wq

yum -y install bind
yum -y install bind-utils

3.修改配置文件：

vi /etc/named.conf ##修改如下，可以复制粘贴，options区域内，除directory配置项（指定区域配置文件的默认存放位置）不可省略外，别的都可以省略；
options {
directory "/var/named";
};
zone "linuxfan.cn" IN {
type slave;
file "slaves/linuxfan.cn.zone";
masters { 192.168.100.150; };
};
zone "100.168.192.in-addr.arpa" IN {
type slave;
file "slaves/192.168.100.arpa";
masters { 192.168.100.150; };
};
:wq

/etc/init.d/named restart
chkconfig named on
netstat -utpln |grep 53

注：若启动named服务时出现：
[root@lwh chroot]# /etc/init.d/named start
Generating /etc/rndc.key:
解决方法：
[root@lwh chroot]# rndc-confgen -r /dev/urandom -a
[root@lwh chroot]# /etc/init.d/named start

4.测试：
windows/linux:

nslookup
server 192.168.100.150
192.168.100.150
www.linuxfan.cn
exit

查看查询日志：
less /var/named/data/named.run

5.注意：当主从搭建完成后，主域名服务器的区域解析文件变化后，必须更改主域名服务器上区域解析文件的更新序列号（递增）；
然后重启主域名服务器，再验证从域名服务器的区域解析文件是否同步更新；

配置bind从域名服务器：

1.设置网络参数：
vi /etc/sysconfig/network-scripts/ifcfg-eth0
DEVICE="eth0"
HWADDR="00:0C:29:68:b1:0f"
NM_CONTROLLED="no"
ONBOOT="yes"
BOOTPROTO=static
IPADDR=192.168.100.151
NETMASK=255.255.255.0
GATEWAY=192.168.100.1
DNS1=202.106.0.20
DNS2=192.168.100.150
:wq

vi /etc/selinux/config
SELINUX=disabled
:wq

chkconfig iptables off

reboot

2.安装bind软件：
rm -rf /etc/yum.repos.d/*
vi /etc/yum.repos.d/1.repo
[local]
name=local
baseurl=file:///mnt
enabled=1
gpgcheck=0
:wq

yum -y install bind
yum -y install bind-utils

3.修改配置文件：

vi /etc/named.conf ##修改如下，可以复制粘贴，options区域内，除directory配置项（指定区域配置文件的默认存放位置）不可省略外，别的都可以省略；
options {
directory "/var/named";
};
zone "linuxfan.cn" IN {
type slave;
file "slaves/linuxfan.cn.zone";
masters { 192.168.100.150; };
};
zone "100.168.192.in-addr.arpa" IN {
type slave;
file "slaves/192.168.100.arpa";
masters { 192.168.100.150; };
};
:wq

/etc/init.d/named restart
chkconfig named on
netstat -utpln |grep 53

注：若启动named服务时出现：
[root@lwh chroot]# /etc/init.d/named start
Generating /etc/rndc.key:
解决方法：
[root@lwh chroot]# rndc-confgen -r /dev/urandom -a
[root@lwh chroot]# /etc/init.d/named start

4.测试：
windows/linux:

nslookup
server 192.168.100.150
192.168.100.150
www.linuxfan.cn
exit

查看查询日志：
less /var/named/data/named.run

5.注意：当主从搭建完成后，主域名服务器的区域解析文件变化后，必须更改主域名服务器上区域解析文件的更新序列号（递增）；
然后重启主域名服务器，再验证从域名服务器的区域解析文件是否同步更新；

配置bind缓存服务器：

添加两块网卡，模式分别为vm1和桥接
1.设置网络参数：
vi /etc/sysconfig/network-scripts/ifcfg-eth0
DEVICE="eth0"
HWADDR="00:0C:29:68:b1:0f"
NM_CONTROLLED="no"
ONBOOT="yes"
BOOTPROTO=static
IPADDR=192.168.100.150
NETMASK=255.255.255.0
GATEWAY=192.168.100.1
DNS1=202.106.0.20
DNS2=192.168.100.150
:wq

vi /etc/selinux/config
SELINUX=disabled
:wq

chkconfig iptables off

reboot

dhclient -d eth1 ##获取一个动态ip地址，看到bound字段按ctrl c退出

2.安装bind软件：
vi /etc/yum.repos.d/1.repo
[local]
name=local
baseurl=file:///mnt
enabled=1
gpgcheck=0
:wq

yum -y install bind
yum -y install bind-utils

3.修改配置文件：

vi /etc/named.conf ##修改如下，可以复制粘贴，options区域内，除directory配置项（指定区域配置文件的默认存放位置）不可省略外，别的都可以省略；
options
{
directory "/var/named"; // "Working" directory
dump-file "data/cache_dump.db";
statistics-file "data/named_stats.txt";
memstatistics-file "data/named_mem_stats.txt";
listen-on port 53 { 192.168.100.150; };
query-source port 53;
allow-query { 192.168.100.0/24; };
recursion yes;
};
logging
{
channel default_debug {
file "data/named.run";
severity dynamic;
};
};
zone "." IN {
type hint;
file "named.ca";
};
:wq
主配置文件中指定的根区域配置文件在/var/named/named.ca中
chown named:named /var/named/named.ca
/etc/init.d/named restart
chkconfig named on
netstat -utpln |grep 53

注：若启动named服务时出现：
[root@lwh chroot]# /etc/init.d/named start
Generating /etc/rndc.key:
解决方法：
[root@lwh chroot]# rndc-confgen -r /dev/urandom -a
[root@lwh chroot]# /etc/init.d/named start

4.测试：
windows/linux:

nslookup
server 192.168.100.150
www.baidu.com
www.sina.com
exit

查看查询日志：
less /var/named/data/named.run

bdff64570
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
DNS安全白皮书 -360.pdf
02-17
### DNS安全白皮书 -360.pdf 关键知识点概览 #### 1. 背景介绍 - **互联网的普及与网络安全的重要性** - 随着互联网技术的不断发展，人们的生活越来越依赖于互联网服务。无论是社交媒体、金融服务、电子商务还是...
dnstrace:DNS解析跟踪工具
05-22
该工具通过跟踪根名称服务器的委派路径并遵循CNAME链来执行DNS解析。 报告每个查询，并提供有关所有委派名称服务器的统计信息。 特征 关注CNAME 并行查询所有名称服务器，并报告每个名称服务器的统计信息 报告有关...
Centos8 搭建DNS服务器
11-22
Centos8 搭建DNS服务器 一、 DNS概述 DNS（Domain Name System）是域名管理系统，负责将人类易于记忆的域名转换为机器易于识别的IP地址。域名由特定的格式组成，用来表示互联网中某一台计算机或者计算机组的名称，...
DNS server
04-05
### DNS Server概述与核心知识点解析 #### 一、DNS服务器简介 DNS（Domain Name System，域名系统）是一种用于TCP/IP应用程序中的分布式数据库系统，它的主要功能是将域名映射为IP地址，使得用户可以通过易记的域名...
使用易备数据备份软件，践行虚拟机最佳备份方案
sanyuan7783的博客
07-26 913
新的关键业务应用程序有助于为容器和容器化工作负载赋予更大动力。但是，在可预见的未来，虚拟机的应用仍会普遍存在。容器和虚拟机可以很好地协同工作，适用于大多数关键的 IT 基础设施。因此，备份虚拟机及其包含的数据、服务和应用程序仍然是企业至关重要的任务。本文以 VMware vSphere 虚拟机为例，介绍虚拟机备份的最佳实践方法。
二进制部署k8s集群之master节点和etcd数据库集群（上）
zx52306的博客
07-30 684
【代码】二进制部署k8s集群之master节点和etcd数据库集群（上）
IT运维必备神器！PsShutdown，定时关机重启一键搞定！
最新发布
weixin_39410685的博客
07-30 287
下次见，我们后会有期！当你坐在电脑前，手指轻轻敲几下键盘，就能实现定时任务，无论是关机、重启，还是注销用户，甚至是锁屏，都尽在掌握之中；别急，咱们先不聊那些冷冰冰的功能参数，来聊聊它背后的故事这个名字听起来就带着一股子神秘感，它出自Sysinternals这个大名鼎鼎的宝库，那可是微软旗下的技术大佬们的智慧结晶啊。而且哦，这款工具的使用体验简直不要太友好，不需要繁琐的安装过程，只需要简单几步，就能让它成为你电脑里的得力助手；无论你是IT界的老司机，还是刚入门的小白，都能轻松上手，享受它带来的便捷与高效；
Docker容器下面home assistant忘记账号密码怎么重置？
玩人工智能的辣条哥的博客
07-30 113
docker ha。
AccessLog| 一款开源的日志分析系统
ClkLog的博客
07-26 482
系统采用Java语言、搭配OLAP数据库，涵盖基本web日志分析，同时提供性能分析，帮助高效运维
微软：警惕利用VMware ESXi进行身份验证绕过攻击
FreeBuf_的博客
07-30 276
到目前为止，该漏洞已被被追踪为 Storm-0506、Storm-1175、Octo Tempest 和 Manatee Tempest 的勒索软件运营商在野外利用，并在攻击中部署了Akira和Black Basta勒索软件。虽然成功实施攻击需要对目标设备和用户交互具有高权限，但微软表示，已有几个勒索软件团伙利用漏洞完全掌控了管理员权限，窃取存储在托管虚拟机上的敏感数据，在受害者的网络中横向移动，并加密 ESXi 虚拟机管理程序的文件系统。以Storm-0506为例的ESXi 攻击链。
Linux 普通用户启动Nginx使用80端口，小于1024的端口
y393016244的博客
07-26 128
在root用户下执行。
vmware 设置ip
一路向前
07-30 447
上面操作都是用root身份进行操作的。一步一步操作下来，应该问题不大，注意手动配置ip那边是xshell连接的ip
Linux第四章课后作业（ssh）
一名混沌的大学生
07-30 148
【代码】Linux第四章课后作业（ssh）
制作镜像
weixin_70278423的博客
07-29 672
go+html+mysql+redis.zip go.mod go.sum info.sql Readme.md server（是编译好的二进制程序） server.go static templates。因为我们在内网的docker宿主机上远程连接到云服务器的mysql容器里，需要一个mysql的客户端工具，需要安装mariadb软件。#进入容器会进入这个目录，工作目录，在执行镜像的时候会自动创建--》家目录 ---》docker exec。
杂记-镜像
qq_43642885的博客
07-29 227
pip intall 出现 error: subprocess-exited-with-error 错误的解决办法———————————pip install --upgrade pip setuptools==57.5.0。-i https://pypi.tuna.tsinghua.edu.cn/simple 清华。https://zhuanlan.zhihu.com/p/562707628 镜像。" . ./" 代表上一层目录。
把Windows XP接入现在的互联网会怎么样？
bugsycrack的博客
07-30 231
其实现在有很多古老的系统比如前一阵报道的德国铁路系统还在使用DOS系统。根据 Statcounter 的统计，在我国 ，古老的WindowsXP 占到了所有 Windows 版本的 1.48%，如果有估算一亿台 Windows 机器的话，那么运行 XP 的机器仍然数有以百万计。安全专家测试接入现代互联网的WindowsXP在几小时内就观察到了八种不同的病毒/木马，一个 DNS 改变器，系统被添加了一个新的用户账号，黑客甚至还打开了 Internet Explorer。或者说，它被恶意程序入侵的速度有多快？
Kubernetes存储 - Node本地存储卷
ComingLiu的博客
07-26 590
k8s存储
记录一次centos部署node高版本踩坑记录
weixin_42770320的博客
07-26 579
最后总结一下，有时候做事情真的不能这么死板，不要在一棵树上吊死，要有多种方案去选择，不要永远去死磕一种方案，反正都是不熟悉的领域，尝试过一定时间，搞不通应该果断放弃，不要总是强迫自己要一定要这种方案，俗话说的好，只要思想不滑坡，办法总比困难多哈哈哈，最后真的真的非常非常感激docker，docker真的神中神中神中神。
精通DNS与BIND
"Pro DNS and BIND 由 Ron Aitchison 编著，全面深入地探讨了 DNS（域名系统）和 BIND（Berkeley Internet Name Domain）的相关知识。这本书详细讲解了 DNS 的工作原理、配置以及管理，适合 IT 专业人士和网络管理员...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值