DNS

最新推荐文章于 2024-08-13 04:16:18 发布
最新推荐文章于 2024-08-13 04:16:18 发布
阅读量263 收藏
点赞数
分类专栏： DNS 文章标签： DNS
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/huigqing301/article/details/84451836
版权

在这里插入图片描述
贪多必失

DNS域名解析服务器

D就是区域 
N就是名字 
S就是服务

DNS四种服务

1.缓存域名服务器 
帮你去找域名解析,本身并不能解析 
去公网找真正的域名服务器,去要域名解析,要回来以后,放到自己的缓存里它在给你,你在请求同样的数据它就有了

2.主域名解析服务器 
也就是他自己维护一个域名的解析记录本

3.从域名解析服务器(主的备份)

4.智能解析服务器

贪多必失

DNS域名解析服务器

D就是区域 
N就是名字 
S就是服务

DNS四种服务

1.缓存域名服务器 
帮你去找域名解析,本身并不能解析 
去公网找真正的域名服务器,去要域名解析,要回来以后,放到自己的缓存里它在给你,你在请求同样的数据它就有了

2.主域名解析服务器 
也就是他自己维护一个域名的解析记录本

3.从域名解析服务器(主的备份)

4.智能解析服务器

两种解析记录

1.正向解析记录 
域名===>IP 
(1)A记录就是把域名变成IP 
(2)Cname别名解析

2.反向解析记录 
IP===>域名 
(1)PTR反向解析

DNS两种查询方式

1.递归查询 
不需要求助别人的服务叫做递归查询

2.迭代查询 
需求求助别人的服务叫做迭代查询 
全世界13给点(.)域名服务器,那么www.baidu.com这个域名里也有点这个东西,因此LDNS先去求助点域名服务器

DNS端口号

DNS端口号:53

DNS缓存服务搭建

准备工作

rpm -qa | grep -w bind bind-chroot ===>需要安装2个软件包

主配置文件

vim /etc/named.conf ===>DNS主配置文件(安装完软件包就有主配置文件)



options {
listen-on port 53 { 192.168.200.67; };
// listen-on-v6 port 53 { ::1; };
directory "/var/named";
dump-file "/var/named/data/cache_dump.db";
statistics-file "/var/named/data/named_stats.txt";
memstatistics-file "/var/named/data/named_mem_stats.txt";
allow-query { any; };
recursion yes;
dnssec-enable no;
dnssec-validation no;
// dnssec-lookaside auto;
/* Path to ISC DLV key */
bindkeys-file "/etc/named.iscdlv.key";
managed-keys-directory "/var/named/dynamic";
};
logging {
channel default_debug {
file "data/named.run";
severity dynamic;
};
};
zone "." IN {
type hint;
file "named.ca";
};
include "/etc/named.rfc1912.zones";
include "/etc/named.root.key";

主配置文件详解

options {
listen-on port 53 { 192.168.200.67; }; ===>监听IP地址
listen-on-v6 port 53 { ::1; }; ===>注释掉,在DNS配置文件//代表注释
directory "/var/named"; ===>DNS目录位置
dump-file "/var/named/data/cache_dump.db"; ===>DNS数据文件位置
memstatistics-file "/var/named/data/named_mem_stats.txt"; ===>DNS缓存数据文件位置
allow-query { any; }; ===>允许连接我的IP地址范围,any代表允许所有人
forwarders { 202.106.0.20; }; ===>告诉去找哪个域名,可写可不写
recursion yes; ===>是否迭代查询
dnssec-enable no; ===>改成NO
dnssec-validation no; ===>改成NO
dnssec-lookaside auto; ===>一些验证,注释掉
zone "." IN {
type hint;
file "named.ca"; ===>代表去点域名找

核对DNS服务端主配置文件是否错误

named-checkconf /etc/named.conf ===>核对不提示任何信息代表成功

etc/init.d/named start ===>启动DNS服务

netstat -antup | grep 53 ===>查询端口是否开启

DNS客户端临时配置文件

vim /etc/resolv.conf

nameserver 192.168.200.67 ===>临时修改服务器配置跟DNS主配置文件IP一样,重启网卡自然被原先的文件覆盖

ping www.baidu.com ===>ping一下检查服务是否正确,卡是正常,因为是在找点域名

在这里插入图片描述
DNS主域名解析服务搭建
准备工作

rpm -qa | grep -w bind bind-chroot ===>需要安装2个软件包

正向解析配置文件

vim /etc/named.conf ===>DNS主配置文件===>DNS主配置文件(安装完软件包就有主配置文件)



options {
listen-on port 53 { 192.168.200.67; };
// listen-on-v6 port 53 { ::1; };
directory "/var/named";
dump-file "/var/named/data/cache_dump.db";
statistics-file "/var/named/data/named_stats.txt";
memstatistics-file "/var/named/data/named_mem_stats.txt";
allow-query { any; };
forwarders { 202.106.0.20; };
recursion yes;
// dnssec-enable no;
// dnssec-validation no;
// dnssec-lookaside auto;
/* Path to ISC DLV key */
bindkeys-file "/etc/named.iscdlv.key";
managed-keys-directory "/var/named/dynamic";
};
logging {
channel default_debug {
file "data/named.run";
severity dynamic;
};
};
zone "yunjisuan.com" IN {
type master;
file "yunjisuan.com.zone";
};
zone "." IN {
type hint;
file "named.ca";
};
include "/etc/named.rfc1912.zones";
include "/etc/named.root.key";
配置详解
listen-on port 53 { 192.168.200.67; }; ===>监听IP地址
listen-on-v6 port 53 { ::1; }; ===>注释掉,在DNS配置文件//代表注释
directory "/var/named"; ===>DNS目录位置
dump-file "/var/named/data/cache_dump.db"; ===>DNS数据文件位置
memstatistics-file "/var/named/data/named_mem_stats.txt"; ===>DNS缓存数据文件位置
allow-query { any; }; ===>允许连接我的IP地址范围,any代表允许所有人
forwarders { 202.106.0.20; }; ===>告诉去找哪个域名
recursion yes; ===>是否迭代查询
dnssec-enable no; ===>注释掉
dnssec-validation no; ===>注释掉
dnssec-lookaside auto; ===>注释掉
zone "yunjisuan.com" IN { ===>代表区域文件,正向解析
zone "." IN { ===>代表去点域名找

正向解析记录本文件

cd /var/named/named.empty ===>记录本文件

cp -p named.empty yunjisuan.com.zone ===>完全复制记录本文件各项属性

在这里插入图片描述
$TTL 3H
@ IN SOA yunjisuan.com. root.ns1.yunjisuan.com. (
20181022 ; serial
1D ; refresh
1H ; retry
1W ; expire
3H ) ; minimum
NS ns1.yunjisuan.com.
ns1 A 192.168.200.67
www A 192.168.200.2
news A 192.168.200.1
bbs CNAME news
* A 192.168.200.68
配置详解
$TTL 3H ===>时间周期
yunjisuan.com. root.ns1.yunjisuan.com. ===>解析文件是以点结尾
20181022 ; serial ===>当前日期,也是比对日期
NS ns1.yunjisuan.com. ===>解析服务器的位置
ns1 A 192.168.200.66 ===>当前解析记录IP
bbs CNAME news ===>别名记录,bbs跟news是一个IP
* A 192.168.200.68 ===>其他的所有找输入的IP地址

核对正向解析DNS服务端主配置文件是否错误

named-checkzone yunjisuan.com yunjisuan.com.zone ===>核对提示OK代表成功

/etc/init.d/named start ===>启动DNS服务

在这里插入图片描述DNS客户端临时配置文件

vim /etc/resolv.conf

nameserver 192.168.200.67 ===>临时修改服务器配置跟DNS主配置文件IP一样,重启网卡自然被原先的文件覆盖

ping www.yunjisuan.com ===>ping一下检查服务是否正确,卡是正常,因为是在找点域名

ping ns1.yunjisuan.com ===>ping一下检查服务是否正确,卡是正常,

在这里插入图片描述准备工作

rpm -qa | grep -w bind bind-chroot ===>需要安装2个软件包

反向解析配置文件

vim /etc/named.conf ===>DNS主配置文件===>DNS主配置文件(安装完软件包就有主配置文件)



options {
listen-on port 53 { 192.168.200.67; };
// listen-on-v6 port 53 { ::1; };
directory "/var/named";
dump-file "/var/named/data/cache_dump.db";
statistics-file "/var/named/data/named_stats.txt";
memstatistics-file "/var/named/data/named_mem_stats.txt";
allow-query { any; };
forwarders { 202.106.0.20; };
recursion yes;
// dnssec-enable no;
// dnssec-validation no;
// dnssec-lookaside auto;
/* Path to ISC DLV key */
bindkeys-file "/etc/named.iscdlv.key";
managed-keys-directory "/var/named/dynamic";
};
logging {
channel default_debug {
file "data/named.run";
severity dynamic;
};
};
zone "202.168.192.inaddr.arpa" IN {
type master;
file "192.168.200.arpa";
};
zone "." IN {
type hint;
file "named.ca";
};
include "/etc/named.rfc1912.zones";
include "/etc/named.root.key";
配置详解
listen-on port 53 { 192.168.200.67; }; ===>监听IP地址
listen-on-v6 port 53 { ::1; }; ===>注释掉,在DNS配置文件//代表注释
directory "/var/named"; ===>DNS目录位置
dump-file "/var/named/data/cache_dump.db"; ===>DNS数据文件位置
memstatistics-file "/var/named/data/named_mem_stats.txt"; ===>DNS缓存数据文件位置
allow-query { any; }; ===>允许连接我的IP地址范围,any代表允许所有人
forwarders { 202.106.0.20; }; ===>告诉去找哪个域名
recursion yes; ===>是否迭代查询
dnssec-enable no; ===>注释掉
dnssec-validation no; ===>注释掉
dnssec-lookaside auto; ===>注释掉
zone "200.168.192.inaddr.arpa" IN { ===>代表区域文件,反向解析
zone "." IN { ===>代表去点域名找

反向解析记录本文件

cd /var/named/named.empty ===>记录本文件

cp -p named.empty 192.168.200.arpa ===>完全复制记录本文件各项属性

在这里插入图片描述
$TTL 3H
@ IN SOA yunjisuan.com. root.ns1.yunjisuan.com. (
20181022 ; serial
1D ; refresh
1H ; retry
1W ; expire
3H ) ; minimum
NS ns1.yunjisuan.com.
2 PTR www.yunjisuan.com.
67 PTR ns1.yunjisuan.com.
配置详解
$TTL 3H ===>时间周期
yunjisuan.com. root.ns1.yunjisuan.com. ( ===>解析文件是以点结尾
20181022 ; serial ===>当前日期,也是比对日期
NS ns1.yunjisuan.com. ===>解析服务器的位置
PTR www.yunjisuan.com. ===>已知IP反推域名,PTR反向解析

DNS反向解析客户端临时配置文件

yum -y install bind-utils ===>安装完软件包就有nslookup命令

which nslookup

vim /etc/resolv.conf

nameserver 192.168.200.67 ===>临时修改服务器配置跟DNS主配置文件IP一样,重启网卡自然被原先的文件覆盖

nslookup www.yunjisuan.com ===>反向解析为了追踪黑客位置

nslookup ns1.yunjisuan.com

nslookup 192.168.200.67

在这里插入图片描述

huigqing301
关注
专栏目录
dns
03-10
DNS（Domain Name System）是互联网的一项关键服务，它负责将人类可读的域名转换为机器可识别的IP地址。在JavaScript编程中，虽然浏览器环境不直接支持DNS查询，但开发者可以借助Node.js的某些模块来实现DNS解析。...
DNS解析记录中的CNAME与URL重定向（301/302）区别
河北强商网络科技有限公司官方博客
09-08 5910
dns解析记录中的CNAME与URL重定向（301/302）区别 CNAME解析： CNAME 被称为规范名字。这种记录允许您将多个名字映射到同一台计算机。 通常用于同时提供WWW和MAIL服务的计算机。例如，有一台计算 机名为“r0WSPFSx58.”（A记录）。 它同时提供WWW和MAIL服务，为了便于用户访问服务。可以为该计算机设置两个别名（CNAME）：WWW和MAIL。 同样的方法可以用于当您拥有多个域名需要指向同一服务器IP，此时您就可以将一个域名做A记录指向服务器IP，然后将其他...
Keepalived+LVS+Httpd高可用实战笔记---多网段
幽灵 逐梦--专栏
09-20 797
此次试验模拟外部client通过路由gateway访问内部网络的高可用Keepalived+LVS+Httpd服务集群，两套LVS-DR模式下负载均衡同时提供服务。keepalived 配置成功。
移动宽带dns设置哪个最好最快
最新发布
weixin_41467093的博客
08-13 689
移动宽带用户可以选择以下DNS服务器地址以获得更快的网络体验：阿里AliDNS：223.5.5.5 和 223.6.6.6百度BaiduDNS：180.76.76.76114DNS：114.114.114.114 和 114.114.115.115腾讯DNSPod DNS+：119.29.29.29 和 182.2...
中国移动DNS大全
热门推荐
huangbaokang的博客
05-23 6万+
中国移动DNS IP地址，包括广东移动DNS，上海移动DNS，北京移动DNS，陕西移动DNS，江苏移动，山东移动DNS等共全国32个移动省份的DNS IP地址。 DNS 用户数 国家 省份 地区 运营商 用户数排名(省份) 用户数比例(省份) 112.4.0.55 1111900 中国 陕西 西安 移动 5 9.84% 221.131.143.69 1022100 中国...
中国移动DNS IP地址大全（32个省）
gdpt09的博客
08-28 3万+
中国移动DNS IP地址，包括广东移动DNS，上海移动DNS，北京移动DNS，陕西移动DNS，江苏移动，山东移动DNS等共全国32个移动省份的DNS IP地址。 天津除甲醛，天津叶子环保
[转]DNS服务器原理详解与Centos6.x下搭建DNS服务器
aodiyu3146的博客
03-24 314
转自：http://blog.it985.com/8958.html DNS 数据库的记录：正解，反解， Zone 的意义 通过DNS解析过程详解这篇文章，我们知道了要想访问www.zmit.cn，最重要的就是 .zmit.cn这部DNS服务器内记录的信息了。这些记录的文件，我们可以称之为数据库，而在数据库里面针对每个要解析的领域(domain，如 .com， .cn， .org， ...
DNS安全白皮书 -360.pdf
02-17
### DNS安全白皮书 -360.pdf 关键知识点概览 #### 1. 背景介绍 - **互联网的普及与网络安全的重要性** - 随着互联网技术的不断发展，人们的生活越来越依赖于互联网服务。无论是社交媒体、金融服务、电子商务还是...
DNS正反向域名解析实例
10-25
"DNS正反向域名解析实例" DNS（Domain Name System）是互联网中的一种域名解析系统，用于将域名转换为IP地址，以便用户能够访问互联网上的网站和服务。_dns正反向域名解析实例”是DNS的一个重要应用，涉及到DNS正向...
dnstrace:DNS解析跟踪工具
05-22
该工具通过跟踪根名称服务器的委派路径并遵循CNAME链来执行DNS解析。 报告每个查询，并提供有关所有委派名称服务器的统计信息。 特征 关注CNAME 并行查询所有名称服务器，并报告每个名称服务器的统计信息 报告有关...
dns请求响应,最原始的组包拆包DNS包
05-25
在IT行业中，DNS（Domain Name System）是互联网的一项核心服务，它将人类可读的域名转换为IP地址，使得我们能够方便地访问网络资源。本文将深入探讨如何使用C++在Windows环境下构建一个简单的DNS请求和响应过程，...
Centos8 搭建DNS服务器
11-22
Centos8 搭建DNS服务器 一、 DNS概述 DNS（Domain Name System）是域名管理系统，负责将人类易于记忆的域名转换为机器易于识别的IP地址。域名由特定的格式组成，用来表示互联网中某一台计算机或者计算机组的名称，...
DNS 域名服务协议
08-17
DNS（域名服务协议）是互联网中的一项关键技术和基础服务，它负责将域名地址转换为IP地址，使得用户能够方便地访问网络资源。DNS系统采用分布式数据库的方式，将域名空间分割成多个层级，每个层级由不同的机构或个人...
DNSAgent_dns_
10-02
DNSAgent是针对DNS服务器的一种工具，它主要用于将特定的域名解析指向用户自定义的位置。在IT行业中，DNS（Domain Name System）系统是互联网的核心部分，它负责将人类可读的域名转换为网络可以识别的IP地址。...
DNS server
04-05
### DNS Server概述与核心知识点解析 #### 一、DNS服务器简介 DNS（Domain Name System，域名系统）是一种用于TCP/IP应用程序中的分布式数据库系统，它的主要功能是将域名映射为IP地址，使得用户可以通过易记的域名...
DNS优选小工具，用来选dns
07-06
标题中的“DNS优选小工具”指的是用于帮助用户选择最优域名系统（DNS）服务器的软件工具。DNS，全称Domain Name System，是互联网上的一个关键服务，它负责将人类可读的域名转换为计算机可识别的IP地址。DNS优选工具...
国内主要DNS汇总
call_yj的博客
06-07 1万+
国内主要DNS汇总
基于Redhat7系统的DNS服务设定
gd0306的博客
11-03 7253
DNS DNS（Domain Name System，域名系统），万维网上作为域名和IP地址相互映射的一个分布式数据库，能够使用户更方便的访问互联网，而不用去记住能够被机器直接读取的IP数串。通过域名，最终得到该域名对应的IP地址的过程叫做域名解析（或主机名解析）。DNS协议运行在UDP协议之上，使用端口号53。在RFC文档中RFC 2181对DNS有规范说明，RFC 2136对DNS的动态更新进...
DNS服务配置指南
"配置DNS服务，包括理论部分的内容回顾、技能展示、本章结构、DNS概述、域名空间结构、DNS服务器的安装与配置、资源记录、DNS高级设置、DNS客户机配置、DNS查询过程、转发器、区域传输、子域与委派、根提示等。...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值