DNS部署与安全

目录

1、DNS

2、域名组成

2.1、域名组成概述

2.2域名组成

3、监听端口

4、DNS解析种类

4.1按照查询方式分类：

递归查询：所问即所答

迭代查询：所问非所答

4.2按照查询内容分类:

5、DNS服务器搭建过程

 6、DNS客户机如何解析

7、DNS服务器处理域名请求的顺序

8、辅助DNS服务器

9、清除DNS缓存

9.1客户机上清除缓存

9.2服务器上清除缓存

10、域名解析记录类型:

11、反向DNS

12、DNS服务器分类

13、客户机域名请求解析顺序

14、服务器对域名请求的处理顺序

15、常用的命令

16、让虚拟机连接到网络

---

1、DNS

Domain Name Service

域名服务

2、域名组成

2.1、域名组成概述

        如"www.sina.com.cn是一个域名，从严格意义上讲，"sina.com.cn"才被称为域名(全球唯一)，而"www"是主机名。
        "主机名.域名"称为完全限定域名(FQDN)。一个域名下可以有多个主机，域名全球唯一，那么"主机名.域名"肯定也是全球唯一的。
        以"sina.com.cn"域名为例，一般管理员在命名其主机的时候会根据其主机的功能而命名，比如网站的是www，博客的是blog，论坛的是bbs，那么对应的FQDN为www.sina.com.cn，blog.sina.com.cn，bbs.sina.com.cn。这么多个FQDN，然而我们只需要申请一个域名即"sinacom.cn即可。

2.2域名组成

3、监听端口

TCP53

UDP53

4、DNS解析种类

4.1按照查询方式分类：

1)递归查询:客户机与本地DNS服务器之间

2)迭代查询:本地DNS服务器与根等其他DNS服务器的解析过程

 

递归查询：所问即所答

迭代查询：所问非所答

4.2按照查询内容分类:

1)正向解析:已知域名，解析IP地址
2)反向解析:已知IP地址，解析域名

5、DNS服务器搭建过程

1)要求网卡IP是静态IP地址。
2)安装DNS服务器插件(也就是安装并开启TCP及UDP53端口)

3)创建区域文件(负责一个域名后缀的解析，如baidu.com为域名后缀，一台DNS服务器内可存放多个区域文件)

4)新建A记录

 6、DNS客户机如何解析

1）指向DNS

2）手工解析域名：

 nslookup  域名

 nslookup

域名                              #可以连续解析域名

7、DNS服务器处理域名请求的顺序

1)DNS高速缓存(必须学会如何查看及清空)
2)DNS区域配置文件
3)DNS转发器
4)根提示

8、辅助DNS服务器

9、清除DNS缓存

9.1客户机上清除缓存

ipconfig   /flushdns

9.2服务器上清除缓存

windows服务器:dns工具--查看--高级，调出缓存来，然后右键清除缓存

10、域名解析记录类型:

A记录：正向解析记录
CNAME记录：别名
PTR记录：反向解析记录
MX：邮件交换记录
NS：域名服务器解析

11、反向DNS

nslookup手工解析时，会进行一个反向解析。针对DNS的地址，获取DNS的域名。

12、DNS服务器分类

主要名称服务器

辅助名称服务器

根名称服务器

高速缓存名称服务器

13、客户机域名请求解析顺序

 1.DNS缓存----2.本地hosts文件--3找本地DNS服务器

14、服务器对域名请求的处理顺序

1.DNS高速缓存--2本地区域解析文件--3转发器--4根

15、常用的命令

ipconfig 

ipconfig    /all

ipconfig    /release           #释放租约

ipconfig    /renew             #重新申请IP地址

ipconfig    /displaydns      #显示dns缓存 

ipconfig    /flushdns          #刷新DNS记录

16、让虚拟机连接到网络

确认真实机连的有线还是无线.

 

选择虚拟机v0桥接到有线网络还是无线网络，看看真实机连接的是有线还是无线网，与真实机一致。使用VMnet0（桥接网络），虚拟机相当于网络当中的一台真实的机器，虚拟机如果选择VMnet0（或桥接网络），则通过“VMnet0虚拟交换机”连接到主机所属网络。

---