DNS、DHCP与安全传输协议

最新推荐文章于 2025-12-03 13:28:35 发布

原创最新推荐文章于 2025-12-03 13:28:35 发布 · 866 阅读

CC 4.0 BY-SA版权

文章标签：

现代网络架构依赖基础协议实现高效通信与安全管理。本文将深入解析DNS域名解析、DHCP动态地址分配、SSH远程连接、SCP安全传输及SSH密钥对五大核心技术，揭示其工作原理与应用场景。

DNS将人类可读域名（如 www.example.com）转换为机器识别的IP地址（如 192.0.2.1）。其核心采用分布式数据库架构：

系统级配置 修改系统配置文件（如Linux的/etc/resolv.conf或Windows的网络适配器设置），添加DNS服务器地址。Linux示例：

应用级配置某些应用程序（如Chrome浏览器）支持自定义DNS，可通过设置菜单配置DoH（DNS over HTTPS）或其他DNS服务地址。

网络设备配置 在路由器或防火墙上配置DNS转发规则，通常通过管理界面（如192.168.1.1）的DHCP设置实现。

查询顺序

权重因素

DHCP自动为设备分配IP地址、子网掩码等参数，解决手动配置痛点：

四步握手：
1. DHCP Discover → 广播寻址
2. DHCP Offer → 服务器响应
3. DHCP Request → 客户端确认
4. DHCP Ack → 分配完成

SSH通过加密通道实现远程登录，核心特性包括：

SCP依赖SSH通道实现加密传输：

SCP是基于SSH的文件复制命令。

# 基本语法
scp [可选参数] source_file target_path
# 示例：将本地的a.tar.gz文件复制到远程主机的/opt目录下
scp ./a.tar.gz root@192.168.110.140:/opt

root@192.168.110.140:/opt 分解：
- root：声明在目标主机上使用的登录用户名。
- @：连接符号。
- 192.168.110.140：目标主机的IP地址。
- :/opt：目标主机上的绝对路径。

为了摆脱每次输入密码的繁琐，可以使用非对称加密的RSA密钥对。

核心概念：
- 公钥：相当于一把公开的“门锁”。可以放心地交给任何人。
- 私钥：相当于唯一能打开那把“门锁”的“钥匙”。必须严格保密，存放在本地。
操作流程：
1. 在本地客户端生成密钥对：
```
ssh-keygen -t rsa
```
  执行后连续回车，默认会在 ~/.ssh/目录下生成两个文件：id_rsa（私钥）和 id_rsa.pub（公钥）。
2. 将公钥“锁”安装到远程服务器上：
```
ssh-copy-id root@192.168.110.140
```
  此命令会要求输入一次远程服务器的密码，之后会将你的公钥内容自动追加到服务器对应用户的 ~/.ssh/authorized_keys文件中。
3. 测试免密登录：
```
ssh root@192.168.110.140
```
  如果配置成功，现在应该可以直接登录，无需输入密码。