企业级域名解析服务DNS

最新推荐文章于 2022-05-31 03:30:30 发布

dreamer_xixixi

最新推荐文章于 2022-05-31 03:30:30 发布

阅读量789

点赞数

分类专栏： DNS企业域名解析

本文链接：https://blog.csdn.net/dreamer_xixixi/article/details/80417213

版权

本文详细介绍了企业级DNS服务，包括高速缓存DNS配置、正向与反向解析、正向轮循式解析、双向域名解析、DNS配置更新同步以及DDNS高速缓存DNS的设置和操作。通过实验操作，解析了DNS服务的关键环节，强调了配置文件的修改和动态更新的重要性。

摘要由CSDN通过智能技术生成

DNS

权威名称服务器：存储并提供某区域（整个DNS域或DNS域的一部分）的实际数据。
权威名称服务器类型包括：
    Master：包括原始区域数据。有时称作"主要"名称服务器。
Slave：备份服务器，通过区域传送从Master服务器获得的区域数据的副本。有时称作"次要"名称服务器
    非权威/递归名称服务器的类型包括仅缓存名称服务器：仅用于查找，对于非重要>数据之外的任何内容都不具有权威性
DNS查找
     客户端上的Stub解析器将查询发送至/etc/reslove.conf的名称服务器nameserver
如果名称服务器对于请求的信息具有权威性，会将权威答案发送至客户端，否则如果名称服务器在其缓存中有请求的信息，则会将非权威答案发送至客户端；
如果缓存区没有该信息，名称服务器将搜索权威名称服务器以查找信息，从根区域开始，按照DNS层次结构向下搜索，直至对于信息

具有权威性的名称服务器，以此为客户端获得答案。

1>高速缓存DNS

named.conf为DNS配置文件
一些重要的opinions指令

listen-on 控制named侦听的ipv4地址

listen-on-v6 控制named侦听的ipv地址

allow-query 控制哪些客户端可以向DNS服务器询问信息

forwarders  包括DNS查询将转发至的名称服务器的列表（而不是直接联系外部名称服务器；在设有防火墙的情况下很有用）

注意：所有这些指令会将大括号中以分号分隔的元素视为地址匹配列表。

1.yum install bind.x86_64 #服务端安装高速缓存服务

2.vim /etc/named.conf #编辑DNS的配置文件
options {
 11         listen-on port 53 { any; }; #任意ip4的地址都可以侦听
 12         listen-on-v6 port 53 { ::1; };
 13         directory       "/var/named";
 14         dump-file       "/var/named/data/cache_dump.db";
 15         statistics-file "/var/named/data/named_stats.txt";
 16         memstatistics-file "/var/named/data/named_mem_stats.txt";
 17         allow-query     { any; }; #允许任何用户向DNS-server访问信息（dig www.baidu.com）
 18         forwarders     {114.114.114.114;}; #内部名称服务器

 29         recursion yes;
 30
 31         dnssec-enable yes;
 32         dnssec-validation no;
 33         dnssec-lookaside auto;

3.systemctl restart named #重启该服务

4.vim /etc/sysconfig/network-scripts/ifcfg-eth0
GATEWAY=172.25.254.64 #设置网关
NETMASK=255.255.255.0 

5.vim /etc/resolv.conf
nameserver=114.114.114.114
dig www.baidu.com

vim /etc/named.conf #打开访问限制，打开dns服务

在客户端
vim /etc/resolve.conf
nameserver=172.25.254.132 #名称服务器

dig www.baidu.com

dig www.qq.com

vim /etc/reslove.conf

客户端访问

2>正向解析：

正向解析：根据域名获取ip
反向解析：根据ip获取域名

1.vim /etc/named.rfc1912.zones 
2.cd /var/named/
3.cp  -p  named.localhost    westos.com.zone
4.vim westos.com.zone
$TTL 1D
@#表示westos.com       IN SOA dns.westos.com.#dns解析  lala.westos.com. (
                                        0       ; serial
                                        1D      ; refresh
                                        1H      ; retry
                                        1W