Liunx就该这么学--第13章 服务器篇-使用BIND提供DNS域名解析服务--学习笔记

Liunx就该这么学--第13章 服务器篇-使用BIND提供域名解析服务--学习笔记

DNS 域名系统  用于管理和解析域名与IP地址对应关系的技术

• 正向解析 ： 将域名解析为IP地址  （最常用的一种工作方式）
• 反向解析 ： 将IP地址解析为域名

主服务器：在特定区域内具有唯一性，负责维护该区域内的域名与IP地址之间的对应关系。（全球共有13台根服务器）

主服务器是用于管理域名和IP地址对应关系的真正服务器，

从服务器：从主服务器中获得域名与IP地址的对应关系并进行维护，以防主服务器宕机等情况。

同步主服务器的数据，减轻主服务器的负载压力，加快用户的请求速度

缓存服务器：通过向其他域名解析服务器查询获得域名与IP地址的对应关系，并将经常查询的域名信息保存到服务器本地，以此来提高重复查询时的效率。

部署在企业内网的网关位置，用于加速用户的域名查询请求

DNS域名解析服务采用分布式的数据结构来存放海量的区域数据信息，在执行用户发起的域名查询请求时，具有递归查询和迭代查询两种方式

• 递归查询：  DNS服务器在收到用户发起的请求时，必须向用户返回一个准确的查询结果。（一去一回，递给你就要归还给我）
• 迭代查询：  DNS服务器在收到用户发起的请求时，并不直接回复查询结果，而是告诉另一台DNS服务器的地址，用户再向这台DNS服务器提交请求，这样依次反复，直到返回查询结果。（A问B,    B问C，  C问D......         最终才返回结果给A）

 

 

==================================================================

安装bind服务程序

BIND（Berkeley Internet Name Domain，伯克利因特网名称域）服务是全球范围内使用最广泛、最安全可靠且高效的域名解析服务程序。

在生产环境中安装部署bind服务程序时加上chroot（俗称牢笼机制）扩展包，以便有效地限制bind服务程序仅能对自身的配置文件进行操作，以确保整个服务器的安全。

• 主配置文件（/etc/named.conf）：只有58行，而且在去除注释信息和空行之后，实际有效的参数仅有30行左右，这些参数用来定义bind服务程序的运行。
• 区域配置文件（/etc/named.rfc1912.zones）：用来保存域名和IP地址对应关系的所在位置。类似于图书的目录，对应着每个域和相应IP地址所在的具体位置，当需要查看或修改时，可根据这个位置找到相关文件。
• 数据配置文件目录（/var/named）：该目录用来保存域名和IP地址真实对应关系的数据配置文件。

在Linux系统中，bind服务程序的名称为named。首先需要在/etc目录中找到该服务程序的主配置文件，然后把第13行和第20行的地址均修改为any，分别表示服务器上的所有IP地址均可提供DNS域名解析服务，以及允许所有人对本服务器发送DNS查询请求。这两个地方一定要修改准确。

 

修改配置文件

如前所述，bind服务程序的区域配置文件（/etc/named.rfc1912.zones）用来保存域名和IP地址对应关系的所在位置。在这个文件中，定义了域名与IP地址解析规则保存的文件位置以及服务类型等内容，而没有包含具体的域名、IP地址对应关系等信息。

服务类型有三种，分别为：

• hint（根区域）
• master（主区域）
• slave（辅助区域）

其中常用的master和slave指的就是主服务器和从服务器。

将域名解析为IP地址的正向解析参数和将IP地址解析为域名的反向解析参数分别如图13-3和图13-4所示。

 

执行named-checkconf命令和named-checkzone命令，分别检查主配置文件与数据配置文件中语法或参数的错误。

 

正向解析实验

在DNS域名解析服务中，正向解析是指根据域名（主机名）查找到对应的IP地址。也就是说，当用户输入了一个域名后，bind服务程序会自动进行查找，并将匹配到的IP地址返给用户。这也是最常用的DNS工作模式。

 

 

 

 

 

 

实验未完成。。。。。

2、反向解析实验

3、部署从服务器

4、安全的加密传输

5、部署缓存服务器

6、分离解析技术

 

 

转载于:https://my.oschina.net/wangfengcheng/blog/3059532