使用Bind提供的域名解析服务

于 2024-07-16 09:31:54 发布
阅读量665 收藏 14
点赞数 13
分类专栏： Linux笔记 文章标签： 运维 linux
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/lerp020321/article/details/140456212
版权

前言：本博客仅作记录学习使用，部分图片出自网络，如有侵犯您的权益，请联系删除 

目录

一、DNS域名解析服务

二、安装Bind服务程序

1、正向解析

2、反向解析

三、部署从服务器

四、安全的加密传输

五、部署缓存服务器

六、分离解析技术

致谢

一、DNS域名解析服务

DNS（Domain Name System）域名系统技术；这是一项用于管理和解析域名与IP地址对应关系的技术，就是能够接收用户输入的域名或IP地址，然后自动查找与之匹配（或者说具有映射关系）的IP地址或域名，即将域名解析为IP地址（正向解析），或将IP地址解析为域名（反向解析）。

DNS域名解析服务采用类似目录树的层次结构来记录域名与IP地址之间的对应关系，从而形成一个分布式的数据库系统：

域名一般分为国际域名和国内域名。原则上来讲，域名后缀都有严格的定义，但在实际使用中可以不必严格遵守。常见的域名后缀有.com（商业组织）、.org（非盈利组织）、.gov（政府部门）、.net（教研机构）、.pub（公共大众）、.cn（中国国家顶级域名）等。

NDS技术作为互联挖基础设置中重要的一环，为网民提供不简单、稳定且快速的域名查询服务，保证互联网的正常运转，提供了下面三种类型的服务器：

  • 主服务器：在特定区域内具有唯一性，负责维护该区域内的域名或IP地址之间的对应关系
  • 从服务器：从主服务器中获得域名与IP地址的对应关系并进行维护，以防主服务器宕机等情况
  • 缓存服务器：通过向其他域名解析服务器查询获得域名与IP地址的对应关系，并将经常查询的域名信息保存到服务器本地，以此来提高重复查询时的效率

主服务器用于管理域名和IP地址对应关系的真正服务器，从服务器帮助主服务器"打下手"；缓存服务器一般部署在企业内网的网关位置，用于加速用户的域名查询请求。

DNS域名解析服务采用分布式的数据结构来存放海量的"区域数据"信息，在执行用户发起的域名查询请求时，具有递归查询和迭代查询两种方式。

  • 递归查询：DNS服务器在收到用户发起的请求时，必须像用户返回一个准确的查询信息。如果DNS服务器本地没有存储与之对应的信息，则该服务器需要询问其他服务器，并将返回的查询结果提交给用户。

  • 迭代查询：DNS服务器在收到用户发起的请求时，并不直接回复查询结果，而是告诉另一台DNS服务器的地址，用户再向这台DNS服务器提交请求，依次反复，知道返回查询结果

向DNS服务器发起域名查询请求的流程：

当用户向网络指定的NDS服务器发起一个域名请求时，通常会有本地由此NDS服务器向上级的DNS服务器发送迭代查询请求；再没有就在向上级NDS请求直到获得结果；其中最高级、最权威的根DNS服务总共有13台：

名称管理单位地理位置IP地址
AINTERNIC.NET美国-弗吉尼亚州198.41.0.4
B美国信息科学研究所美国-加利福尼亚州128.9.0.107
CPSINet公司美国-弗吉尼亚州192.33.4.12
D马里兰大学美国马里兰州128.8.10.90
E美国航空航天管理局美国加利福尼亚州192.203.230.10
F英特网软件联盟美国加利福尼亚州192.5.5.241
G美国国防部网络信息中心美国弗吉尼亚州192.112.36.4
H美国陆军研究所美国马里兰州128.63.2.53
IAutonomica公司瑞典-斯德哥尔摩192.36.148.30
JVerSign公司美国-弗吉尼亚州192.58.128.30
KRIPE NCC英国-伦敦193.0.14.129
LIANA美国-弗吉尼亚州199.7.83.42
MWIDE Project日本-东京202.12.27.33

IPv4体系已经不能满足要求，IPv6协议开始普及。

二、安装Bind服务程序

BIND（Berkeley Internet Name Domain，伯克利英特网名称域）服务是全球范围内使用最广泛、最安全可靠且高效的域名解析服务程序。DNS域名解析服务作为互联网基础设施服务，建议在生产环境中安装部署bind服务程序时加上chroot（牢笼机制）扩展包，便有效地限制bind服务程序仅能对自身的配置文件进行操作，以确保整个服务器的安全。

 [root@Linux ~]# yum install bind-chroot

在bind服务程序中有下面这三个比较关键的文件：

  • 主配置文件（/etc/named.conf）：而且在去除注释信息和空行之后，实际有效的参数仅有30行左右，这些参数用来定义bind服务程序的运行
  • 区域配置文件（/etc/named.rfc1912.zones）：用来保存域名和IP地址对应关系的所在位置。

  • 数据配置文件目录（/var/named）：该目录用来保存域名和IP地址真实对应关系的数据配置文件

在Linux系统中，bind服务程序的名称为named；对主配置文件的11行和19行的地址均修改为any，分别表示服务器上的所有IP地址均可提供DNS域名解析服务，以及允许所有人对本服务器发送DNS查询请求。

 [root@Linux ~]# cat /etc/named.conf 
 //
 // named.conf
 //
 // Provided by Red Hat bind package to configure the ISC BIND named(8) DNS
 // server as a caching only nameserver (as a localhost DNS resolver only).
 //
 // See /usr/share/doc/bind*/sample/ for example named configuration files.
 //
 ​
 options {
 11  listen-on port 53 { any; };
     listen-on-v6 port 53 { ::1; };
     directory   "/var/named";
     dump-file   "/var/named/data/cache_dump.db";
     statistics-file "/var/named/data/named_stats.txt";
     memstatistics-file "/var/named/data/named_mem_stats.txt";
     secroots-file   "/var/named/data/named.secroots";
     recursing-file  "/var/named/data/named.recursing";
 19  allow-query     { any; };
 ...

如前所述，bind服务程序的区域配置文件（/etc/named.rfc1912.zones）用来保存域名和IP地址对应关系的所在位置。其定义了域名与IP地址解析规则保存的文件位置以及服务类型等内容，而没有包含具体的域名、IP地址对应关系等信息。服务类型有三种，分别为hint（根区域）、master（主区域），slave（辅助区域），其中常用的master和slave指的就是主服务器和从服务器。其中正向解析参数：

反向解析参数：

下面分别修改文件，可执行named-checkconf命令和named-checkzone命令检查配置文件中的错误；

1、正向解析

DNS域名服务中，正向解析是指根据域名（主机名）查找到对应的IP地址；

第1步：编辑区域配置文件。该文件中默认有了一下参数，旨在让用户有一个参考；修改为下面的信息，也可将信息删除，只保留自己的域名解析信息：

 [root@Linux ~]# vim /etc/named.rfc1912.zones
 zone "linuxprobe.com" IN {
         type master;
         file "linuxprobe.com.zone";
         allow-update {none;};
 };

第2步：编辑数据配置文件。从/etc/named目录中复制一份正向解析的模板文件（named.loacalhost），然后把域名和IP地址的对应数据填写数据配置文件中并保存。在复制时加上-a参数以保留原始文件的所有者、所属组、权限等信息；

 [root@Linux ~]# cd /var/named/
 [root@Linux named]# ls -al named.localhost 
 -rw-r----- 1 root named 152 Mar 28 02:33 named.localhost
 [root@Linux named]# cp -a named.localhost linuxprobe.com.zone

保存退出并重启named服务程序；正向解析文件中的参数较多，下面给出简要说明；

 [root@Linux named]# vim linuxprobe.com.zone
 $TTL 1D     # 生存周期为1天
 @   IN SOA      linuxprobe.com root.linuxprobe.com (
     # 授权信息开始 # NDS区域的地址 # 域名管理员的邮箱（不要用@符号）
                     0   ; serial    # 更新序列号
                     1D  ; refresh   # 更新时间
                     1H  ; retry     # 重试延时
                     1W  ; expire    # 失效时间
                     3H )    ; minimum   #无效解析记录的缓存时间
         NS  ns.linuxprobe.com.  # 域名服务器记录
 ns      IN A    10.0.0.2        # 地址记录
 www     IN A    10.0.0.2        # 地址记录
 [root@Linux named]# systemctl restart named
 [root@Linux named]# systemctl enable named
 Created symlink /etc/systemd/system/multi-user.target.wants/named.service → /usr/lib/systemd/system/named.service.

解析文件中，除了A记录类型代表将域名指向一个IPv4地址，而AAAA则代表指向IPv6地址，此外还有8种类型：

记录类型作用
A将域名指向一个IPv4地址
CNAME将域名指向另一个域名
AAAA将域名指向一个IPv6地址
NS将子域名指定其他NDS服务器解析
MX将域名指向邮件服务器地址
SRV记录提供特定的服务的服务器
TXT文本内容一般为512字节，常作为反垃圾邮件的SPF记录
CAAVA认证办法机构授权校验
显性URL将域名重定向到另外一个地址
隐性URL与显性URL类型，但是会隐藏真实目标地址

第3步：校验解析结果。为了检验，先把Linux系统网卡中的NDS地址参数修改成本机IP地址，如图；nslookup命令用于检测能否从DNS服务器中查询到域名与IP地址的解析记录；

 

 [root@Linux named]# nmcli connection up System_ens33
 Connection successfully activated (D-Bus active path: /org/freedesktop/NetworkManager/ActiveConnection/3)
 [root@Linux named]# nslookup
 > ns.linuxprobe.com
 Server:     10.0.0.2
 Address:    10.0.0.2#53
 

若解析出的结果不是10.0.0.2，大概率是虚拟机选择了联网模式，由互联网DNS服务器进行了解析。此时去确认服务器信息是否为"Adress: 10.0.0.2#53"，即由本地服务器10.0.0.2的53端口号进行解析，不是则重启网卡；
 

2、反向解析
 

将用户提交的IP地址解析为对应的域名信息，一般用于对某个IP地址上绑定的所有域名进行整体屏蔽，屏蔽由某些域名发送的垃圾邮件。也可针对某个IP地址进行反向解析，大致判断出有多少个网站运行在上面。购买虚拟主机时，可以使用这一功能验证虚拟机提供商是否有严重的超售问题；
 

第1步：编辑区域配置文件。记住此处定义的数据配置文件名称，还需要在/var/named目录中建立与其对应的同名文件；在定义zone（区域）时应该要把IP地址反写；
 

 [root@Linux ~]# vim /etc/named.rfc1912.zones 
 zone "linuxprobe.com" IN {
     type master;
     file "linuxprobe.com.zone";
     allow-update {none;};
 };
 ​
 zone "0.0.10.in-addr.arpa" IN {
     type master;
     file "10.0.0.arpa";
     allow-update {none;};
 };
 

第2步：编辑数据配置文件。首先从/var/named目录中复制一份反向解析的模板文件（named.loopback），然后把下面的参数填写到配置文件中。其中IP地址仅需写主机位；
 

 [root@Linux named]# cd /var/named
 [root@Linux named]# cp -a named.loopback 10.0.0.arpa
 [root@Linux named]# vim 10.0.0.arpa 
 $TTL 1D
 @   IN SOA  linuxprobe.com. root.linuxprobe.com. (
                     0   ; serial
                     1D  ; refresh
                     1H  ; retry
                     1W  ; expire
                     3H )    ; minimum
     NS  ns.linuxprobe.com.
 ns  A   10.0.0.2
 10  PTR ns.linuxprobe.com.
 10  PTR www.linuxprobe.com.
 20  PTR bbs.linuxprobe.com.
 [root@Linux named]# systemctl restart named
 

第3步：检验；与正向解析步骤一致；修改网卡DNS；
 

[root@Linux named]# nslookup 
> 10.0.0.10
10.0.0.10.in-addr.arpa	name = www.linuxprobe.com.
10.0.0.10.in-addr.arpa	name = ns.linuxprobe.com.
> 10.0.0.20
20.0.0.10.in-addr.arpa	name = bbs.linuxprobe.com.
 

三、部署从服务器
 

从服务器可以从主服务器上获取指定的区域数据文件，从而起到备份解析记录与负载均衡的作用，因此通过部署从服务器可以减轻主服务器的负载压力，还可以提升用户的查询效率。
 

主机名称操作系统IP地址
主服务器RHEL 810.0.0.2
从服务器RHEL 810.0.0.3
 

第1步：在主服务器的区域配置文件中允许该从服务器的更新请求，即修改allow-update{允许更新区域信息的主机地址;参数，然后重启主服务器的DNS服务程序。
 

[root@Linux ~]# cat /etc/named.rfc1912.zones 
...
zone "linuxprobe.com" IN {
	type master;
	file "linuxprobe.com.zone";
	allow-update { 10.0.0.3;};
};

zone "0.0.10.in-addr.arpa" IN {
	type master;
	file "10.0.0.arpa";
	allow-update { 10.0.0.3;};
};
 

第2步：在主服务器上配置防火墙放行规则，让DNS协议流量可以被顺利传递:
 

[root@Linux ~]# iptables -F
[root@Linux ~]# firewall-cmd --permanent --zone=public --add-service=dns
success
[root@Linux ~]# firewall-cmd --reload 
success
 

第3步：在从服务器上安装bind-chroot软件包，修改配置文件让从服务器也能够对外提供DNS服务，并且测试与主服务器的网络连通性:
 

[root@localhost ~]# cat /etc/named.conf
...
options {
	listen-on port 53 { any; };		# 修改此处
	listen-on-v6 port 53 { ::1; };
	directory 	"/var/named";
	dump-file 	"/var/named/data/cache_dump.db";
	statistics-file "/var/named/data/named_stats.txt";
	memstatistics-file "/var/named/data/named_mem_stats.txt";
	recursing-file  "/var/named/data/named.recursing";
	secroots-file   "/var/named/data/named.secroots";
	allow-query     { any; };	# 修改此处
...

[root@localhost ~]# ping -c 4 10.0.0.2
PING 10.0.0.2 (10.0.0.2) 56(84) bytes of data.
64 bytes from 10.0.0.2: icmp_seq=1 ttl=64 time=0.378 ms
...
 

第4步：在从服务器中填写主服务器的IP地址与要抓取的区域信息，然后重启服务。注意此时的服务类型应该是slave(从)，而不再是master(主)。masters参数后面应该为主服务器的IP地址，而且fie参数后面定义的是同步数据配置文件后要保存到的位置，稍后可以在该目录内看到同步的文件。
 

[root@localhost ~]# cat /etc/named.rfc1912.zones 
...
zone "linuxprobe.com" IN {
	type slave;
	masters { 10.0.0.2; };
	file "slaves/linuxprobe.com.zone";
};
zone "0.0.10.in-addr.arpa" IN {
	type slave;
	masters { 10.0.0.2; };
	file "slave/10.0.0.arpa";
};
...
 

第5步：检验解析结果。从服务器的DNS服务程序重启后，一般就已经自动从主服务器上同步了数据配置文件，而且该文件默认会放置在区域配置文件中所定义的目录位置中。
 

随后修改从服务器的网络参数，把DNS地址参数修改成10.0.0.3，这样即可使用从服务器自身提供的DNS域名解析服务。最后就可以使用nsookup命令顺利看到解析结果了。
 

[root@localhost ~]# cd /var/named/slaves
[root@localhost slaves]# ls
10.0.0.arpa linuxprobe.com.zone
[root@localhost slaves]# nslookup
> www.linuxprobe.com
Server:			10.0.0.3
Address:		10.0.0.3#53

Name:	www.linuxprobe.com
Address: 10.0.0.2
> 10.0.0.2
10.0.0.2.in-addr.arpa		name = www.linuxprobe.com.
 

四、安全的加密传输
 

域名解析服务是互联网基础设施中重要的一环，所有的网络应用都依赖于DNS才能正常运行。
 

互联网中的绝大多数DNS服务器(超过95%)都是基于BIND域名解析服务搭建的，而bind服务程序为了提供安全的解析服务，已经对TSIG RFC 2845加密机制提供了支持。TSIG主要是利用了密码编码的方式来保护区域信息的传输(Zone Transfer)，即TSIG加密机制保证了DNS服务器之间传输域名区域信息的安全性。
 

前面配置bind服务程序并重启后，即可看到主服务器中获取到的数据配置文件
 

主机名称操作系统IP地址
主服务器RHEL 810.0.0.2
从服务器RHEL 810.0.0.3
 

[root@Linux named]# ls -al /var/named/slaves/
total 0
drwxrwx--- 2 named named   6 Mar 28 02:33 .
drwxrwx--T 6 root  named 187 Jul  9 23:00 ..
[root@Linux named]# rm -rf /var/named/slaves/*
 

第1步：在主服务器中生成密钥。dnssec-keygen命令用于生成安全的DNS服务密钥，语法：“dnssec-keygen[参数]，其常用参数如下：
 

参数作用
-a指定加密算法，包括RSAMD5(RSA)、RSASHA1、DSA、NSEC3RSASHA1、NSEC3DSA等
-b密钥长度(HMAC-MD5的密钥长度在1~512位之间)
-n密钥的类型(HOST表示与主机相关)
 

生成一个主机名称为master-slave的128位HMAC-MD5算法的密钥文件。执行后默认在当前目录中生成公钥和私钥文件，把私钥文件中Key参数后面的值记录下来，一会儿要将其写入传输配置文件中。
 

[root@Linux named]# dnssec-keygen -a HMAC-MD5 -b 128 -n HOST master-slave
Kmaster-slave.+157+48471
[root@Linux named]# ls -l Kmaster-slave.+157+48471.*
-rw------- 1 root root  56 Jul  9 23:18 Kmaster-slave.+157+48471.key
-rw------- 1 root root 165 Jul  9 23:18 Kmaster-slave.+157+48471.private
[root@Linux named]# cat Kmaster-slave.+157+48471.private 
Private-key-format: v1.3
Algorithm: 157 (HMAC_MD5)
Key: uQZRHjbU5ISYXTOahb5Ahg==
Bits: AAA=
Created: 20240709151830
Publish: 20240709151830
Activate: 20240709151830
 

第2步：在主服务器中创建密钥验证文件。进入bind服务程序用于保存配置文件的目录，把刚刚生成的密钥名称、加密算法和私钥加密字符串按照下面格式写入到tansfer.key传输配置文件中。为了安全起见，需要将文件的所属组修改成named，并将文件权限设置得要小一点，然后把该文件做一个硬链接到/etc目录中。
 

[root@Linux named]# cd /var/named/chroot/etc/
[root@Linux etc]# vim transfer.key
key "master-slave" {
	algorithm hmac-md5;
	secret "uQZRHjbU5ISYXTOahb5Ahg==";
};
[root@Linux etc]# chown root:named transfer.key 
[root@Linux etc]# chmod 640 transfer.key 
[root@Linux etc]# ln transfer.key /etc/transer.key
 

第3步：开启并加载Bind服务的密钥验证功能。首先需要在主服务器的主配置文件中加载密钥验证文件，然后进行设置，使得只允许带有master-slave密钥认证的DNS服务器同步数据配置文件
 

[root@Linux etc]# vim /etc/named.conf 
...
include "/etc/transfer.key";		# 添加这行

options {
	listen-on port 53 { any; };
	listen-on-v6 port 53 { ::1; };
	directory 	"/var/named";
	dump-file 	"/var/named/data/cache_dump.db";
	statistics-file "/var/named/data/named_stats.txt";
	memstatistics-file "/var/named/data/named_mem_stats.txt";
	secroots-file	"/var/named/data/named.secroots";
	recursing-file	"/var/named/data/named.recursing";
	allow-query     { any; };
	allow-transfer	{ key master-slave; };		# 添加这行
...
[root@Linux etc]# systemctl restart named
 

至此，DNS主服务器的TSIG密钥加密传输功能就已经配置完成。此时清空DNS从服务器同步目录中所有的数据配置文件，然后再次重启bind服务程序，这时就已经不能像刚才那样自动获取到数据配置文件了
 

[root@Linux etc]# rm -rf /var/named/slaves/*
[root@Linux etc]# systemctl restart named
[root@Linux etc]# ls /var/named/slaves/
 

第4步：配置从服务器，使其支持密钥验证。和主服务器的方法大致相同，都需要在bind服务程序的配置文件目录中创建密钥认证文件，设置相应的权限，把该文件做一个硬链接到/etc目录中。
 

[root@Linux named]# cd /var/named/chroot/etc/
[root@Linux etc]# vim transfer.key
key "master-slave" {
	algorithm hmac-md5;
	secret "uQZRHjbU5ISYXTOahb5Ahg==";
};
[root@Linux etc]# chown root:named transfer.key 
[root@Linux etc]# chmod 640 transfer.key 
[root@Linux etc]# ln transfer.key /etc/transer.key
 

第5步：开启并加载从服务器的密钥验证功能。在主配置文件中加载密钥认证文件，按照指定格式写主服务器的IP地址和密钥名称。注意，密钥名称等参数位置不要太靠前，大约在第51行比较合适，否则bind服务程序会因为没有加载完预设参数而报错:
 

[root@Linux etc]# vim /etc/named.conf 
//
include "/etc/transfer.key";		# 添加这行
...
server 10.0.0.2
{
	keys { master-slave}
};
zone "." IN {
	type hint;
	file "named.ca"
};
...
 

第6步：DNS从服务器同步域名区域数据。在从服务器上重启bind服务程序，发现能顺利地同步到数据配置文件了。
 

[root@Linux ~]# systemctl restart named
[root@Linux ~]# ls /var/named/slaves
10.0.0.arpa		linuxprobe.com.zone
 

第7步：再次进行解析验证，功能正常，发现是由10.0.0.3从服务器进行解析的
 

[root@Linux ~]# nslookup www.linuxprobe.com
Server:			10.0.0.3
Address:		10.0.0.3#53

[root@Linux ~]# nslookup 10.0.0.2
10.0.0.2.in-addr.arpa		name = www.linuxprobe.com.
 

五、部署缓存服务器
 

DNS缓存服务器(Caching DNS Server)是一种不负责域名数据维护的DNS服务器。
 

简单来说，缓存服务器就是把用户经常使用到的域名与lP地址的解析记录保存在主机本地，从而提升下次解效率。实际的应用并不广泛；能否成功还与上级DNS服务器的允许策略有关，了解即可
 

六、分离解析技术
 

为了满足海内外读者的需求，可以购买多台服务器并分别部署在全球各地，然后再使用DNS服务的分离解析功能，即可让位于不同地理范围内的读者通过访问相同的网址，而从不同的服务器获取到相同的数据。
 

例如，按照表13-5所示，分别为处于北京的DNS服务器和处于美国的DNS服务器分配不同的IP地址，然后让国内读者在访问时自动匹配到北京的服务器，而让海外读者自动匹配到美国的服务器，如图13-13所示。
 

主机名称操作系统IP地址
DNS服务器RHEL 8北京网络：122.71.115.10
美国网络：106.185.25.10
北京用户Windows 10122.71.115.1
海外用户Windows 10106.18525.1
 

第1步：修改bind服务程序的主配置文件，把第11行的监听端口与第19行的允许查询主机修改为any。由于配置的DNS分离解析功能与DNS根服务器配置参数有冲突，所以需要把第52~55行的根域信息删除。
 

[root@Linux ~]# vim /etc/named.conf
logging {
        channel default_debug {
                file "data/named.run";
                severity dynamic;
        };
};

# zone "." IN {
#         type hint;
#         file "named.ca";
# };

include "/etc/named.rfc1912.zones";
include "/etc/named.root.key";
 

第2步：编辑区域配置文件。把区域配置文件中原有的数据清空；
 

首先使用acl参数分别定义两个变量名称(china与america)，当下面需要匹配!P地址时只需写入变量名称即可，这样不仅容易阅读识别，而且也利于修改维护。
 

难点是理解view参数的作用。它的作用是通过判断用户的IP地址是中国的还是美国的，然后去分别加载不同的数据配置文件(linuxprobe.com.china或linuxprobe.com.america)。这样，当把相应的!P地址分别写入到数据配置文件后，即可实现DNS的分离解析功能。这样一来，当中国的用户访问linuxprobe.com域名时，便会按照linuxprobe.com.china数据配置文件内的IP地址找到对应的服务器。
 

[root@Linux ~]# vim /etc/named.rfc1912.zones
acl "china" { 122.71.115.0/24; };
acl "america" { 106.185.25.0/24 };
view "china"{
	match-clients { "china"; };
	zone "linuxprobe.com" {
	type master;
	file "linuxprobe.con.china";
	};
};
view "america" {
	match-clients { "america"; };
	zone "linuxprobe.com" {
	type master;
	file "linuxprobe.com.america";
	};
};
 

第3步：建立数据配置文件。
 

[root@Linux ~]# cd /var/named
[root@Linux named]# cp -a named.localhost linuxprobe.com.china
[root@Linux named]# cp -a named.localhost linuxprobe.com.america
[root@Linux named]# vim linuxprobe.com.china
$TTL 1D
@	IN SOA	linuxprobe.com. root.linuxprobe.com. (
					0	; serial
					1D	; refresh
					1H	; retry
					1W	; expire
					3H )	; minimum
	NS	ns.linuxprobe.com.
ns	A	122.71.115.10
www IN A 122.71.115.15
[root@Linux named]# vim linuxprobe.com.america
$TTL 1D
@	IN SOA	linuxprobe.com. root.linuxprobe.com. (
					0	; serial
					1D	; refresh
					1H	; retry
					1W	; expire
					3H )	; minimum
	NS	ns.linuxprobe.com.
ns	A	106.185.25.10
www IN A 106.185.25.15
 

第4步：重新启动named服务程序，验证结果。将客户端主机(Windows系统或Linux系统均可)的IP地址分别设置为122.71.115.1与106.185.25.1，将DNS地址分别设置为服务器主机的两个!P地址。这样，当尝试使用nslookup命令解析域名时就能清晰地看到解析结果
 

 

致谢
 

在此，我要对所有为知识共享做出贡献的个人和机构表示最深切的感谢。同时也感谢每一位花时间阅读这篇文章的读者，如果文章中有任何错误，欢迎留言指正。 
 

 
 
学习永无止境，让我们共同进步！！
 


                

        

        

    




    

      

        

            

              
                
                  小李学不完
                
              
            

            

                关注
              
            

        

        

          
    
            
  • 
              
                
                
                
                
                    13
                
              
              
    点赞
    
            
    • 
            
  • 
              
                
                
                
              
              
    踩
    
            
    • 
            
  • 
              
                
                
                
                
                    14
                
              
              
    
                
    
                  
                    收藏
                  
                
    
              
    
              
    
                
    
                  觉得还不错?
                  
                    一键收藏
                  
                 
                
    
              
    
            
    • 
                
  • 
                  
                    打赏
                    
                  
                  
    打赏
    
                
    • 
          
  • 
            
    
              
              
            
    
              
              
              
                    0
              
            
            
    评论
    
          
    • 
          
  • 
          
    • 
          
  • 
            
              
            
              
    
            
              
                
            
    
          
    • 
        

      

      

            

                专栏目录
          










                



	

		

			

				
					
第十二章 使用Bind提供域名解析服务

				
			

			

				

					龙狼刺的博客
				

				

					05-12
					
					1516
					
				

			

		

		

			
				
为了降低用户访问网络资源的门槛，DNS(Domain Name System)域名系统技术应运而生。这是一项用于管理和解析域名与IP地址对应关系的技术，简单来说，就是能够接受用户输入的域名或IP地址，然后自动查找与之匹配(或者说具有映射关系)的IP地址或域名，即将域名解析为IP地址（正向解析)，或将IP地址解析为域名(反向解析)。这样一来，只需要在浏览器中输入域名就能打开想要访问的网站了。DNS域名解析技术的正向解析也是最常使用的一种工作模式。

			
		

	



                

              
                



	

		

			

				
					
Linux（12）使用Bind提供域名解析服务

				
			

			

				

					weixin_50847622的博客
				

				

					11-16
					
					243
					
				

			

		

		

			
				
DNS域名解析服务

相较于由数字构成的IP地址，域名更容易被理解和记忆，所以我们通常更习惯通过域名的方式来访问网络中的资源。但是，网络中的计算机之间只能基于IP地址来相互识别对方的身份，而且要想在互联网中传输数据，也必须基于外网的IP地址来完成。

DNS技术作为互联网基础设施中重要的一环，为了为网民提供不间断、稳定且快速的域名查询服务，保证互联网的正常运转，提供了三种类型的服务器。

主服务器
...

			
		

	



                


  
              

                


	

		

			

				
					
使用Bind提供域名解析服务

					
热门推荐

				
			

			

				

					CSDN
				

				

					11-12
					
					1万+
					
				

			

		

		

			
				
DNS(Domain Name System，域名系统)，万维网上作为域名和IP地址相互映射的一个分布式数据库，能够使用户更方便的访问互联网，而不用去记住能够被机器直接读取的IP数串。通过域名，最终得到该域名对应的IP地址的过程叫做域名解析(或主机名解析)。DNS协议运行在UDP协议之上，使用端口号UDP 53号端口作为数据通信端口(域名解析)，使用TCP53号端口实现数据同步(主从同步)。1.客户机首先会查看本地的hosts文件,如果有记录则返回,无则继续.

			
		

	





	

		

			

				
					
Linux实验记录：使用BIND提供域名解析服务

				
			

			

				

					d3535的博客
				

				

					02-04
					
					1683
					
				

			

		

		

			
				
本文是一篇关于初学者的实验记录。参考书籍：《就该这么学》实验环境：RedHatEnterpriseLinux[RHEL]8——红帽操作系统。

			
		

	



		

			
		



	

		

			

				
					
使用bind提供域名解析服务

				
			

			

				

					fengxiwutong369的博客
				

				

					04-01
					
					274
					
				

			

		

		

			
				
1 .安装bind服务程序
命令： yum install bind-chroot

主配置文件：/etc/named.conf
区域配置文件：/etc/named.rfc1912.zones — 用于保存域名和IP地址对应关系的所在位置
数据配置文件目录：/ var/named ---- 用于保存域名和IP地址真实对应关系的数据配置文件
2 .bind的服务程序名称为named， 首先把/etc...

			
		

	





	

		

			

				
					
使用Bind提供的域名解析服务（MD格式）

					
最新发布

				
			

			

				

					07-16
				

			

		

		

			
				
使用Bind提供的域名解析服务（MD格式）

			
		

	





	

		

			

				
					
域名解析服务器.pdf

				
			

			

				

					11-21
				

			

		

		

			
				
bind域名解析服务器，是对域名和IP地址之间的解析，这里就介绍bind域名服务器的概念、工作原理、安装配置和安全管理等等。

			
		

	





	

		

			

				
					
使用 bind 设置 DNS 服务器的方法

				
			

			

				

					09-14
				

			

		

		

			
				
 Bind9 是一个开源的 DNS 服务器软件，广泛应用于 Linux 系统中，尤其在需要自定义域名解析或者管理网络环境时，Bind9 是一个非常强大的工具。DNS（域名服务器）是互联网的核心组成部分，它负责将人类可读的域名转换...

			
		

	





	

		

			

				
					
05Linux网络服务DNS域名解析服务v10.pptx

				
			

			

				

					11-12
				

			

		

		

			
				
" BIND域名服务、DNS域名解析服务、缓存域名服务器、主域名服务器、从域名服务器、DNS系统的作用及类型、BIND安装和控制、BIND服务的配置文件"  本资源主要讲解了DNS域名解析服务的原理和实现，包括BIND域名服务、...

			
		

	





	

		

			

				
					
ensp配置dhcp和dns域名解析服务器

				
			

			

				

					03-25
				

			

		

		

			
				
在ENSPI环境中，你可以通过模拟多个客户端来测试这些配置，确保它们能够正确地获取DHCP地址并使用DNS进行域名解析。在vrpcfg.cfg文件中，你会看到这些配置的详细文本表示，可以用来导入或导出实验设置。  通过熟练...

			
		

	





	

		

			

				
					
【持续集成_05课_Linux部署SonarQube及结合开发项目部署】

				
			

			

				

					weixin_42333261的博客
				

				

					07-12
					
					275
					
				

			

		

		

			
				
前置条件：sonarQube不能使用root账号进行启动，所以需要创建普通用户及。3）CMD上传qube文件-不能传到home路径下哦。2）添加用户、组名、密码。4）检查并解压上传的包。

			
		

	





	

		

			

				
					
Nginx入门到精通五（动静分离）

				
			

			

				

					一条大河
				

				

					07-14
					
					250
					
				

			

		

		

			
				
动静分离介绍Nginx动静分离是把动态请求和静态请求分开，而不能理解为把动态页面和静态页面物理分离。可以理解为Nginx处理静态页面，Tomcat处理动态页面。动静分离实现上分为两种,方案1：主流方案，纯粹把静态文件独立成单独的域名，放在独立服务器上；方案2：动态文件和静态文件放在一起，通过Nginx来分开；通过location指定不同后缀名实现不同请求的转发；静态请求时，可以通过expires参数设置浏览器缓存过期时间，减少客户端和服务器之间的请求和流量。

			
		

	





	

		

			

				
					
Nginx七层（应用层）反向代理：UWSGI代理uwsgi_pass篇

				
			

			

				

					jclee95的个人博客
				

				

					07-10
					
					1124
					
				

			

		

		

			
				
Nginx提供了多种应用层反向代理支持，包括proxy_pass、uwsgi_pass、fastcgi_pass和scgi_pass等。其中，proxy_pass指令可以接受一个URL参数，用于实现对HTTP/HTTPS协议的反向代理；uwsgi_pass用于代理到uWSGI应用服务器；fastcgi_pass用于代理到FastCGI服务器；而scgi_pass则用于代理到SCGI（Simple Common Gateway Interface）应用。这些指令使Nginx能够灵活地处理不同类型的后端服务和应

			
		

	





	

		

			

				
					
docker将Java、vue、nginx打进镜像（涉及容器打成镜像）

				
			

			

				

					qq_37752382的博客
				

				

					07-15
					
					429
					
				

			

		

		

			
				
按照上文拉取centos7，然后将需要的东西直接打进脚本，这样最简单，但是在拉取过程中，初始镜像contos7安装nginx需要安装一些工具包，拉取的时候报错了，原因还是在镜像源上，并且还想在上面装一些工具，另外创建容器不应该在里面做很多初始化的东西，每次更新业务包就行，4）准备文件完成后执行下面的就行（如果配置文件不对，比如nginx的配置等先进入镜像手动调整好，没问题了，再删除掉容器和镜像重新制作镜像即可）本文不讲安装docker,安装好安装，镜像源稍微麻烦点。1）生成镜像并创建容器。

			
		

	





	

		

			

				
					
设备运维、教学直播...浅析远程控制在医疗专网环境下的应用

				
			

			

				

					oray2013的专栏
				

				

					07-11
					
					391
					
				

			

		

		

			
				
随着跨院会诊的需求出现，安全高清的远程是为患者提供更加专业和全面的诊断意见的必要条件，医院内网下设备部署向日葵Q2Pro，同时为各类医院科室专家分配向日葵账号，当有远程诊疗需求发生时，医生仅需添加指定设备，即可在手机或电脑上发起远程操作，实时获取患者的检查数据，及时响应任何紧急情况。向日葵的远程系统采用了先进的RSA&AES非对称加密技术和安全协议，确保所有的数据传输都是安全的，其次使用控控接入医院内部的设备终端，使得控控上网，医院内部设备不联网，高度保障了医院内部的数据安全不被未授权访问。

			
		

	





	

		

			

				
					
聊聊如何在内网下构建大模型微调环境

				
			

			

				

					python1234567_的博客
				

				

					07-12
					
					906
					
				

			

		

		

			
				
LlamaFactory新版更新后，还是比较方便，只是说llamafactory-cli命令的确是有点蒙，踩个坑就好了。对于LlamaFactory微调来说，本身不难，毕竟都是配置；主要是在内网环境下的依赖包拉取安装是真麻烦，但其实也还好。走一遍的话，还是可以学到很多的。​。

			
		

	





	

		

			

				
					
Mac虚拟机跑Windows流畅吗 Mac虚拟机连不上网络怎么解决 mac虚拟机网速慢怎么解决

				
			

			

				

					2401_82916694的博客
				

				

					07-10
					
					676
					
				

			

		

		

			
				
选择Shared模式，你的Mac会当作虚拟机的路由器。一般来说，拥有更高性能的Cpu（如Apple M2或M3芯片）、更大的内存（建议16GB以上）、以及足够的存储空间可以显著提升虚拟机中Windows的运行流畅度。Mac的防火墙或其他安全设置可能阻止虚拟机访问网络，如果你的Mac主机可以访问网络，并且排查了上文介绍的情况，那么可以尝试关闭Mac电脑防火墙，再检查虚拟机是否可以连接网络。使用Mac虚拟机运行Windows是否流畅，取决于几个关键因素：硬件配置、虚拟机软件的选择以及虚拟机的设置。

			
		

	





	

		

			

				
					
阿里云操作系统智能助手OS Copilot的实验测评报告

				
			

			

				

					2301_82312762的博客
				

				

					07-12
					
					1071
					
				

			

		

		

			
				
在老师的介绍下我了解到了阿里云OS Copilot这个产品，它是阿里云推出的一项基于人工智能技术的操作系统，设计用于阿里云Linux操作系统以及其他可能的云上操作系统环境，为用户提供智能化的系统管理和运维支持。阿里云提供了操作手册，操作时按着步骤来就好使用操作系统智能助手OS Copilot解锁操作系统运维与编程 - 云起实验室-在线实验-上云实践-阿里云开发者社区-阿里云官方实验平台-阿里云。

			
		

	





	

		

			

				
					
docker-compose安装PolarDB-PG数据库

				
			

			

				

					wnfff的博客
				

				

					07-12
					
					299
					
				

			

		

		

			
				
docker-compose安装PolarDB-PG数据库

			
		

	



              



  
“相关推荐”对你有帮助么？

  

      
    
          
  • 
              
    
                  
                  
              
    
              
    非常没帮助
    
          
    • 
          
  • 
              
    
                  
                  
              
    
              
    没帮助
    
          
    • 
          
  • 
              
    
                  
                  
              
    
              
    一般
    
          
    • 
          
  • 
              
    
                  
                  
              
    
              
    有帮助
    
          
    • 
          
  • 
              
    
                  
                  
              
    
              
    非常有帮助
    
          
    • 
      

      

      

          
          提交
      

      

  




          




        



    





    



      

      

        
      

      





	

		评论	
	

	
	




  

    

      添加红包
      
    

    

      

        
        

          
          
        

        
请填写红包祝福语或标题

      

      

        
        

          
          个
        

        
红包个数最小为10个

      

      

        
        

          
          元
        

        
红包金额最低5元

      

      

        
        

          当前余额3.43元
          前往充值 >
        

      

      

        

          需支付：10.00元
        

        
        
      

    

  





  

    
    
  

  

    
    
  








  

    

      

        

          

            
            
成就一亿技术人!

          

          

        

        

          

          

            领取后你会自动成为博主和红包主的粉丝
            规则
          

        

      

      

        

          

            
              
            
            

              
hope_wisdom
 发出的红包
            

          

        

        

          

          

          

        

      

    

    

  





	
打赏作者

	

		

		
			
		
		

		

			
小李学不完

			
你的鼓励将是我创作的最大动力

		

	

	

			

	

	

    ¥1
    ¥2
    ¥4
    ¥6
    ¥10
    ¥20
	

	

		

			

				

					扫码支付：¥1
				

				

					

					
					获取中
					

				

				

					
					
					扫码支付
				

			

		

		

			
您的余额不足，请更换扫码支付或充值

			
打赏作者

		

	



      
      

      
实付元

      
使用余额支付

      

        

          

            
            点击重新获取
          

        

        
扫码支付

      

      

        
          
            
          
          
        
      

      

        
        钱包余额
          0
          

            
            

              

                
抵扣说明：

                
 1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
 2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

              

            

          

      

      余额充值