企业dns 服务器的搭建_企业dns服务器方案，2024年最新熬夜肝完这份Framework笔记

最新推荐文章于 2024-07-19 14:26:50 发布
最新推荐文章于 2024-07-19 14:26:50 发布
阅读量666 收藏 20
点赞数 20
分类专栏： 2024年程序员学习 文章标签： 服务器 笔记 网络
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_60229361/article/details/137804960
版权

先自我介绍一下，小编浙江大学毕业，去过华为、字节跳动等大厂，目前阿里P7

深知大多数程序员，想要提升技能，往往是自己摸索成长，但自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！

因此收集整理了一份《2024年最新Linux运维全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友。
img
img
img
img
img

既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，涵盖了95%以上运维知识点，真正体系化！

由于文件比较多，这里只是将部分目录截图出来，全套包含大厂面经、学习笔记、源码讲义、实战项目、大纲路线、讲解视频，并且后续会持续更新

如果你需要这些资料，可以添加V获取：vip1024b （备注运维）
img

正文

四、dns的正向解析   (做此实验的时候将刚才高速缓存还原)
vim /etc/named.rfc1912.zone

(为了出错之后好排错所以此时复制一份以下内容进行编写)

zone “westos.com” IN {        ##维护的域名                                    
        type master;        ##当前服务器位主dns
        file “westos.com.zone”;    ##域名A记录文件
        allow-update { none; };    ##允许更新主机列表
};

cd /var/named/
cp -p named.localhost westos.com.zone


$TTL 1D        #TIME-TO-LIVE(dns地址保存时间长度)
@       IN SOA  dns.westos.com. root.westos.com. (    #SOA授权起始(Start of Authority)
                                        0       ; serial    #域名版本序列号
                                        1D      ; refresh    #刷新时间（辅助dns）
                                        1H      ; retry        #重试时间（辅助dns）
                                        1W      ; expire    #过期时间（辅助dns,查询失败过期停止对辅助域名的应答）
                                        3H )    ; minimum    #A记录最短有效期
                NS      dns.westos.com.
dns             A       172.25.254.101

bbs            A       172.25.254.111
www                  CNAME   lee1.westos.com.        ##规范域名
lee1          A       172.25.254.111                             ##正向解析记录

lee1          A       172.25.254…222           
westos.com.     MX 1    172.25.254.101.                   ##邮件解析记录

systemctl restart named

dig www.westos.com        #查询正向解析

dns 的邮件解析

dnf install mailx postfix -y
systemctl start postfix
dig -t mx westos.com

五、dns的反向解析
vim /etc/named.rfc1912.zones

注意： 同样为了好排错，所以此部分内容也是复制之后在编辑

zone “254.25.172.in-addr.arpa” IN {±---------------+         
    type master;
    file “172.25.254.ptr”;
    allow-update { none; };
};

cd /var/named/
cp -p named.loopback 172.25.254.ptr
vim 172.25.254.ptr


$TTL 1D
@    IN SOA    dns.westos.com. root.westos.com. (
                    0    ; serial
                    1D    ; refresh
                    1H    ; retry
                    1W    ; expire
                    3H )    ; minimum
    NS    dns.westos.com.
dns    A    172.25.254.101
11    PTR    www.westos.com.
12    PTR    bbs.westos.com.
13    PTR    news.westos.com.

测试：

systemctl restart named
dig -x 172.25.254.111
六、dns的双向解析
实验环境：
客户端2台
1.1.1网段
172.25.254网段         ##ifconfig enp1s0 172.25.254.201 netmask 255.255.255.0

服务端1台2个网段的ip
1.1.1.101
172.25.254.101        ##ifconfig enp1s0 172.25.254.101 netmask 255.255.255.0


在1.1.1网段的客户主机中
vim /etc/resolv.conf
nameserver 172.25.254.101

在172.25.254网段的客户主机中
vim /etc/resolv.conf
nameserver 172.25.254.101

 

配置方式：
cd /var/named/
cp -p westos.com.zone westos.com.inter
vim westos.com.inter

$TTL 1D
@       IN SOA   westos.com. root.westos.com. (
                                        0       ; serial
                                        1D      ; refresh
                                        1H      ; retry
                                        1W      ; expire
                                        3H )    ; minimum
                NS      dns.westos.com.
dns             A       1.1.1.101
bbs             A       1.1.1.111
www             CNAME   lee1.westos.com.
lee1            A       1.1.1.111
lee1            A       1.1.1.222
westos.com.     MX 1    1.1.1.101.      #mail exchanger

cp -p /etc/named.rfc1912.zones  /etc/named.rfc1912.zones.inters
vim /etc/named.rfc1912.inters

zone “westos.com” IN {
    type master;
    file “westos.com.inter”;
    allow-update { none; };
};

vim /etc/named.conf
systemctl restart named

/*
zone “.” IN {
        type hint;
        file “named.ca”;
};

include “/etc/named.rfc1912.zones”;
*/

view localnet {
        match-clients { 172.25.254.0/24; };
        zone “.” IN {
                type hint;
                file “named.ca”;
        };
        include “/etc/named.rfc1912.zones”;
};

view internet {
        match-clients { any; };
        zone “.” IN {
                type hint;
                file “named.ca”;
        };
        include “/etc/named.rfc1912.inters”;
};
include “/etc/named.root.key”;

测试：
分别在2个网段的主机中作同样域名的地址解析
得到的A记录不同

七、dns集群

###主dns：####

vim /etc/named.rfc1912.zones

zone “westos.com” IN {
        type master;
        file “westos.com.zone”;
        allow-update { none; };
        also-notify { 172.25.254.201; };        ##主动通知的辅助dns主机
};

vim /var/named/westos.com.zone

$TTL 1D
@       IN SOA   westos.com. root.westos.com. (
                                2020112201      ; serial    ##每次修改A记录文件需要变更此参数的值
                                        1D      ; refresh      ##
                                        1H      ; retry
                                        1W      ; expire
                                        3H )    ; minimum
                NS      dns.westos.com.
dns             A       172.25.254.101
bbs             A       172.25.254.111
www             CNAME   lee1.westos.com.
lee1            A       172.25.254.111
lee1            A       172.25.254.222
westos.com.     MX 1    172.25.254.101.

###slave dns####：

dnf install bind -y
firewall-cmd --add-service=dns
vim /etc/named.conf
vim /etc/resolv.conf
172.25.254.201   (改成自己的dns)

listen-on port 53 { any; };
allow-query     { any; };
dnssec-validation no;

vim /etc/named.rfc1912.zone

systemctl restart named

注意：为了好排错，同样是复制之后再进行编辑

zone “westos.com” IN {
        type slave;            ##dns状态位辅助dns
        masters { 172.25.254.101; };    ##主dns
        file “slaves/westos.com.zone”;    ##同步数据文件    
};

验证：

八、dns的更新

dns基于ip地址的更新：
在dns中设定：
vim /etc/named.rfc1912.zones

zone “westos.com” IN {
        type master;
        file “westos.com.zone”;
        allow-update { 172.25.254.201; };        ##允许指定客户端更新westos域
        also-notify { 172.25.254.201; };
};
测试：
在172.25.254.201
[root@node2 ~]# nsupdate

server 172.25.254.101
update add hello.westos.com 86400 A 172.25.254.111    ##新曾A记录
send
update delete hello.westos.com            ##删除A记录
send

测试：

dns基于key更新的方式:

[root@node1 mnt]# dnssec-keygen -a HMAC-SHA256 -b 128 -n HOST westos
Kwestos.+163+11625
[root@node1 mnt]# ls
Kwestos.+163+11625.key  Kwestos.+163+11625.private
[root@node1 mnt]# cp -p /etc/rndc.key /etc/westos.key
[root@node1 mnt]# cat Kwestos.+163+11625.key
westos. IN KEY 512 3 163 do5PjldBXK6WIohfhtIIZQ==
[root@node1 mnt]# vim /etc/westos.key

key “westos” {
        algorithm hmac-sha256;
        secret “do5PjldBXK6WIohfhtIIZQ==”;
};

将刚才生成的公钥和私钥传给测试的客户机

[root@node1 mnt]# scp Kwestos.+163+11667.* root@172.25.254.201:/mnt
The authenticity of host '172.25.254.201 (172.25.254.201)' can't be established.
ECDSA key fingerprint is SHA256:Z7nIjVS0zBFK8xGDwjAegodMOk0lyUIF0+GBN13Mrv0.
Are you sure you want to continue connecting (yes/no)? yes
Warning: Permanently added '172.25.254.201' (ECDSA) to the list of known hosts.
root@172.25.254.201's password: 
Kwestos.+163+11667.key                        100%   50    70.8KB/s   00:00    
Kwestos.+163+11667.private                    100%  168   259.2KB/s   00:00    


vim /etc/named.conf
44 include "/etc/wesots.key";


vim /etc/named.rfc1912.zones
systemctl restart named

zone “westos.com” IN {
        type master;
        file “westos.com.zone”;
        allow-update { key westos; };
        also-notify { 172.25.254.201; };
};

验证：

nsupdate -k /mnt/Kwestos.+163+26695.private
> server 172.25.254.101
> update add hello.westos.com 86400 A 192.168.0.111
> send
> quit

九、ddns（dhcp+dns）

DDNS是动态域名服务的缩写，是指域名系统中的一种自动更新名称服务器内容的技术，DDNS是将用户的动态IP地址映射到一个固定的域名解析服务上，用户每次连接网络的时候客户端程序就会通过信息传递把该主机的动态ip地址传送给位于服务上主机上的服务器程序，服务器程序负责提供DNS服务并实现动态域名解析。

主机名固定，IP不固定
解析www,域名对应的IP是死的，不适用于动态网络，

网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。

需要这份系统化的资料的朋友，可以添加V获取：vip1024b （备注运维）
img

一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！
ubmV0L1N1bl9fcw==,size_16,color_FFFFFF,t_70)

九、ddns（dhcp+dns）

DDNS是动态域名服务的缩写，是指域名系统中的一种自动更新名称服务器内容的技术，DDNS是将用户的动态IP地址映射到一个固定的域名解析服务上，用户每次连接网络的时候客户端程序就会通过信息传递把该主机的动态ip地址传送给位于服务上主机上的服务器程序，服务器程序负责提供DNS服务并实现动态域名解析。

主机名固定，IP不固定
解析www,域名对应的IP是死的，不适用于动态网络，

网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。

需要这份系统化的资料的朋友，可以添加V获取：vip1024b （备注运维）
[外链图片转存中…(img-ogG5Fm3E-1713216908759)]

一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！

前端框架资料大全
关注
  • 20
    点赞
  • 踩
  • 20
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
一篇文章带你学会企业中DNS服务器搭建
好久没说梦想的博客
02-03 621
domain name service(域名解析服务)提供域名解析，主要分为dns服务端的搭建和测试端测试两部分内容实验环境：1.服务器必须可以链接外网 2.服务器必须可以安装软件 3.测试主机必须可以和服务器通信vim /etc/named.conf 客户端测试 客户端再次请求网络，速度会非常的快 规范域名邮
企业dns服务器搭建
weixin_43803940的博客
08-05 478
实验环境设定 不能上网的主机a，能上网的主机b， b:安装named服务，xiugai配置文件 a:把dns指向b的ip 1.关于dns的名词解释 dns本地解析： 上网时不需要输入IP,只需域名 dns； domain name service(域名解析服务) 高速缓存dns： 主机dig了网址之后，数据被缓存 其余主机再次dig网址时，时间为0毫秒 关于客户端: /etc/resolv.conf ##dns指向文件 namesever 172.25.254.11 host www.b
企业中dns服务器搭建（230925）
m0_64028800的博客
09-26 126
本文用于记录自己的学习过程
DNS服务——搭建企业内网DNS服务器的作用
weixin_34184158的博客
08-23 4404
前言 DNS服务——服务端 和 客户端 配置介绍了如何在DNS安装DNS服务，更改一下配置文件就可以依据根提示解析全球域名。既然使用互联网上的DNS服务器就可以解析全球域名，为何还要自掏腰包搭建DNS服务器呢？有2点原因： ①解析内网服务器域名②降低内网域名解析流量 解析内网服务器域名 使用互联网上的DNS服务器固然可以解析全球的域名，但是这里面有个大前提：这些域名你要向相应机构注册。 ...
2024年运维最新跟我自学第8天作业_修改服务器名称为 linux01，2024年最新熬夜肝完这份Framework笔记
2401_83946826的博客
05-05 546
16、mysql的innodb如何定位锁问题，mysql如何减少主从复制延迟?2、在工作中，运维人员经常需要跟运营人员打交道，请问运营人员是做什么工作的?6、Squid、Varinsh和Nginx有什么区别，工作中你怎么选择?5、LVS、Nginx、HAproxy有什么区别?9、讲述一下Tomcat8005、8009、8080三个端口的含义？7、Tomcat和Resin有什么区别，工作中你怎么选择?3、现在给你三百台服务器，你怎么对他们进行管理?15、讲述一下LVS三种模式的工作过程?
DNS.rar_DNS中继服务器_DNS服务器编程_dns 服务器_dns服务器_pudn dns server
09-19
设计一个DNS服务器程序，读入“域名-IP地址”对照表，当客户端查询域名对应的IP地址时，用域名检索该对照表，三种检索结果： 检索结果为ip地址0.0.0.0，则向客户端返回“域名不存在”的报错消息（不良网站拦截功能）...
DNS_DNS.rar_dns _dns 解析_dns服务器_dns解析_域名解析
09-24
在我们的压缩包文件中，"DNS_DNS.rar_dns _dns 解析_dns服务器_dns解析_域名解析" 提供了一些关于DNS解析的资源，包括"www.pudn.com.txt" 和 "DNS域名解析"。 1. **DNS解析流程**： - **查询发起**：当用户输入一...
Centos8 搭建DNS服务器
11-22
Centos8 搭建DNS服务器 一、 DNS概述 DNS（Domain Name System）是域名管理系统，负责将人类易于记忆的域名转换为机器易于识别的IP地址。域名由特定的格式组成，用来表示互联网中某一台计算机或者计算机组的名称，...
LINUX下的DNS服务器设置.rar_dns _dns linux_linux_linux DNS_linux 服务器
09-23
这篇教程将深入讲解如何在Linux环境下设置DNS服务器，包括基本概念、配置文件解析以及实际操作步骤。 一、DNS服务器基础 DNS是一个分布式数据库系统，其主要功能是解析域名到IP地址的映射。在Linux中，常用的DNS...
DHCP.rar_dhcp_dhcp服务器_dns _dns dhcp_ip地址
09-24
动态主机配置协议（DHCP）是用来自动给客户机器分配 TCP/IP 信息的网络协议。每个 DHCP 客户都连接到中央位置的 DHCP 服务器，该服务器会返回包括 IP 地址、网关和 DNS 服务器信息的客户网络配置
简易DNS服务器搭建，适用小型公司
热门推荐
任何技能都是从模仿开始，逐步升华。
05-22 1万+
dnsmasq是一个小巧且方便地用于配置DNS和DHCP的工具，适用于小型网络，相比bind和dhcpd，配置起来更简单。dnsmasq能够提供本地解析和外部dns服务器代理，通常将将其作为一个DNS中继代理。openstack就是采用的dnsmasq。
WebRTC通话原理（SDP、STUN、 TURN、 信令服务器）
最新发布
weixin_46999174的博客
07-19 1195
本文主要讲述了WebRTC点对点的通信原理，其中包括媒体协商，点对点打洞，服务器转发，信令交换服务器的工作流程
MacBook电脑远程连接Linux系统的服务器方法
H66778899的博客
07-17 429
Windows 操作系统的电脑可使用Xshell等功能强大的远程连接软件。通过连接软件，用户可以在一台电脑上访问并控制另一台远程计算机。这对于远程技术支持、远程办公等场景非常有用。但是MacBook电脑的macOS无法使用Xshell。在Mac上远程连接到Windows服务器，可以使用 Royal TSX，其是一款功能强大的远程桌面和终端服务管理软件，适用于 macOS 系统。它可以帮助用户连接和管理远程桌面、终端、SSH、Telnet、VNC 和其他远程连接。
cmake configure_package_config_file指令详解
qq_37805392的博客
07-18 523
在 CMake 中，configure_package_config_file 命令用于生成包配置文件（Package Configuration File），这些文件用于指定如何使用和链接某个库或工具。在这个示例中，configure_package_config_file 命令会根据 MyLibConfig.cmake.in 文件生成实际的 MyLibConfig.cmake 文件，将路径变量 ${CMAKE_INSTALL_PREFIX} 替换为实际的安装路径，然后安装到指定的路径中。
【Linux】`mkdir` 命令详解：从基础使用到高级技巧
lph159的博客
07-18 836
mkdir是 “make directory” 的缩写，用于创建新的目录。无论你是新手还是经验丰富的 Linux 用户，mkdir都是你日常操作中不可或缺的工具之一。它不仅简单易用，而且功能强大，能够满足从基础到复杂的各种需求。mkdirmkdir [选项] 目录名例如，创建一个名为example这样就会在当前路径下创建一个名为example的新目录。
服务器IP和电脑IP有什么不同
hgdlip的博客
07-17 530
服务器IP和电脑ip有什么不同？在当今的信息化时代，IP地址作为网络世界中不可或缺的元素，扮演着举足轻重的角色。然而，对于非专业人士来说，服务器IP和电脑IP之间的区别往往模糊不清。本文旨在深入探讨这两者之间的不同，帮助读者更好地理解和应用它们。
ruoyi部署前端，服务器访问模块报错：Error: Cannot find module ‘@/views/system/user/index’
weixin_60170500的博客
07-18 238
找到permission.js文件。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值