RHCE-Day13-DNS

最新推荐文章于 2021-12-04 22:42:34 发布
最新推荐文章于 2021-12-04 22:42:34 发布
阅读量166 收藏
点赞数
分类专栏： RHCE
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qiwuji/article/details/113571574
版权

RHCE-Day13-DNS

1.DNS域名解析服务

DNS三种类型的服务器。

主服务器：在特定区域内具有唯一性，负责维护该区域内的域名与IP地址之间的对应关系。

从服务器：从主服务器中获得域名与IP地址的对应关系并进行维护，以防主服务器宕机等情况。

缓存服务器：通过向其他域名解析服务器查询获得域名与IP地址的对应关系，并将经常查询的域名信息保存到服务器本地，以此来提高重复查询时的效率。

DNS域名解析服务采用分布式的数据结构来存放海量的“区域数据”信息，在执行用户发起的域名查询请求时，具有递归查询和迭代查询两种方式。

所谓递归查询，是指DNS服务器在收到用户发起的请求时，必须向用户返回一个准确的查询结果。如果DNS服务器本地没有存储与之对应的信息，则该服务器需要询问其他服务器，并将返回的查询结果提交给用户。迭代查询则是指，DNS服务器在收到用户发起的请求时，并不直接回复查询结果，而是告诉另一台DNS服务器的地址，用户再向这台DNS服务器提交请求，这样依次反复，直到返回查询结果。

2.安装Bind服务程序

[root@linuxprobe ~]# yum install bind-chroot

bind服务程序中有下面这三个比较关键的文件。

主配置文件（/etc/named.conf）：参数用来定义bind服务程序的运行。

区域配置文件（/etc/named.rfc1912.zones）：用来保存域名和IP地址对应关系的所在位置。。

数据配置文件目录（/var/named）：该目录用来保存域名和IP地址真实对应关系的数据配置文件。

bind服务程序的名称为named。

把第11行和第17行的地址均修改为any，分别表示服务器上的所有IP地址均可提供DNS域名解析服务，以及允许所有人对本服务器发送DNS查询请求。

 [root@linuxprobe ~]# vim /etc/named.conf
 1 //
 2 // named.conf
 3 //
 4 // Provided by Red Hat bind package to configure the ISC BIND named(8) DNS
 5 // server as a caching only nameserver (as a localhost DNS resolver only).
 6 //
 7 // See /usr/share/doc/bind*/sample/ for example named configuration files.
 8 //
 9 
 10 options {
 11 listen-on port 53 { any; };
 12 listen-on-v6 port 53 { ::1; };
 13 directory "/var/named";
 14 dump-file "/var/named/data/cache_dump.db";
 15 statistics-file "/var/named/data/named_stats.txt";
 16 memstatistics-file "/var/named/data/named_mem_stats.txt";
 17 allow-query { any; };

IP地址的正向解析参数和将IP地址解析为域名的反向解析参数分别如图13-3和图13-4所示。

在这里插入图片描述

图13-3 正向解析参数
在这里插入图片描述

图13-4 反向解析参数

正向解析实验

第1步：编辑区域配置文件。

[root@linuxprobe ~]# vim /etc/named.rfc1912.zones
zone "linuxprobe.com" IN {
type master;
file "linuxprobe.com.zone";
allow-update {none;};
};

第2步：编辑数据配置文件。

[root@linuxprobe ~]# cd /var/named/
[root@linuxprobe named]# ls -al named.localhost
-rw-r-----. 1 root named 152 Jun 21 2007 named.localhost
[root@linuxprobe named]# cp -a named.localhost linuxprobe.com.zone

编辑数据配置文件

[root@linuxprobe named]# vim linuxprobe.com.zone
[root@linuxprobe named]# systemctl restart named
$TTL 1D#生存周期为1天
@IN SOAlinuxprobe.com.root.linuxprobe.com.(
#授权信息开始:#DNS区域的地址#域名管理员的邮箱(不要用@符号)
0;serial#更新序列号
1D;refresh#更新时间
1H;retry#重试延时
1W;expire#失效时间
3H;)minimum#无效解析记录的缓存时间
NSns.linuxprobe.com.#域名服务器记录
nsIN A192.168.10.10#地址记录(ns.linuxprobe.com.)
IN MX 10mail.linuxprobe.com.#邮箱交换记录
mailIN A192.168.10.10#地址记录(mail.linuxprobe.com.)
wwwIN A192.168.10.10#地址记录(www.linuxprobe.com.)
bbsIN A192.168.10.20#地址记录(bbs.linuxprobe.com.)

第3步：检验解析结果。

[root@linuxprobe ~]# systemctl restart network
[root@linuxprobe ~]# nslookup
> www.linuxprobe.com
Server: 127.0.0.1
Address: 127.0.0.1#53
Name: www.linuxprobe.com
Address: 192.168.10.10
> bbs.linuxprobe.com
Server: 127.0.0.1
Address: 127.0.0.1#53
Name: bbs.linuxprobe.com
Address: 192.168.10.20

反向解析实验

第1步：编辑区域配置文件

[root@linuxprobe ~]# vim /etc/named.rfc1912.zones
zone "linuxprobe.com" IN {
type master;
file "linuxprobe.com.zone";
allow-update {none;};
};
zone "10.168.192.in-addr.arpa" IN {
type master;
file "192.168.10.arpa";
};

第2步：编辑数据配置文件。

[root@linuxprobe named]# cp -a named.loopback 192.168.10.arpa
[root@linuxprobe named]# vim 192.168.10.arpa
[root@linuxprobe named]# systemctl restart named
$TTL 1D
@IN SOAlinuxprobe.com.root.linuxprobe.com.(
0;serial
1D;refresh
1H;retry
1W;expire
3H);minimum
NSns.linuxprobe.com.
nsA192.168.10.10
10PTRns.linuxprobe.com.#PTR为指针记录，仅用于反向解析中。
10PTRmail.linuxprobe.com.
10PTRwww.linuxprobe.com.
20PTRbbs.linuxprobe.com.

第3步：检验解析结果。

[root@linuxprobe ~]# nslookup
> 192.168.10.10
Server: 127.0.0.1
Address: 127.0.0.1#53
10.10.168.192.in-addr.arpa name = ns.linuxprobe.com.
10.10.168.192.in-addr.arpa name = www.linuxprobe.com.
10.10.168.192.in-addr.arpa name = mail.linuxprobe.com.
> 192.168.10.20
Server: 127.0.0.1
Address: 127.0.0.1#53
20.10.168.192.in-addr.arpa name = bbs.linuxprobe.com.

3.部署从服务器

第1步：在主服务器的区域配置文件中允许该从服务器的更新请求，即修改allow-update {允许更新区域信息的主机地址;};参数

[root@linuxprobe ~]# vim /etc/named.rfc1912.zones
zone "linuxprobe.com" IN {
type master;
file "linuxprobe.com.zone";
allow-update { 192.168.10.20; };
};
zone "10.168.192.in-addr.arpa" IN {
type master;
file "192.168.10.arpa";
allow-update { 192.168.10.20; };
};
[root@linuxprobe ~]# systemctl restart named

第2步：在从服务器中填写主服务器的IP地址与要抓取的区域信息，然后重启服务

[root@linuxprobe ~]# vim /etc/named.rfc1912.zones
zone "linuxprobe.com" IN {
type slave;
masters { 192.168.10.10; };
file "slaves/linuxprobe.com.zone";
};
zone "10.168.192.in-addr.arpa" IN {
type slave;
masters { 192.168.10.10; };
file "slaves/192.168.10.arpa";
};
[root@linuxprobe ~]# systemctl restart named

第3步：检验解析结果。

[root@linuxprobe ~]# cd /var/named/slaves
[root@linuxprobe slaves]# ls 
192.168.10.arpa linuxprobe.com.zone
[root@linuxprobe slaves]# nslookup
> www.linuxprobe.com
Server: 192.168.10.20
Address: 192.168.10.20#53
Name: www.linuxprobe.com
Address: 192.168.10.10
> 192.168.10.10
Server: 192.168.10.20
Address: 192.168.10.20#53
10.10.168.192.in-addr.arpa name = www.linuxprobe.com.
10.10.168.192.in-addr.arpa name = ns.linuxprobe.com.
10.10.168.192.in-addr.arpa name = mail.linuxprobe.com.

4.安全的加密传输

第1步：在主服务器中生成密钥。

dnssec-keygen命令用于生成安全的DNS服务密钥，其格式为“dnssec-keygen [参数]”，

dnssec-keygen命令的常用参数

参数作用
-a指定加密算法，包括RSAMD5（RSA）、RSASHA1、DSA、NSEC3RSASHA1、NSEC3DSA等
-b密钥长度（HMAC-MD5的密钥长度在1~512位之间）
-n密钥的类型（HOST表示与主机相关）

需要把私钥文件中Key参数后面的值记录下来。

[root@linuxprobe ~]# dnssec-keygen -a HMAC-MD5 -b 128 -n HOST master-slave
Kmaster-slave.+157+46845
[root@linuxprobe ~]# ls -al Kmaster-slave.+157+46845.*
-rw-------. 1 root root 56 Jun 7 16:06 Kmaster-slave.+157+46845.key
-rw-------. 1 root root 165 Jun 7 16:06 Kmaster-slave.+157+46845.private
[root@linuxprobe ~]# cat Kmaster-slave.+157+46845.private
Private-key-format: v1.3
Algorithm: 157 (HMAC_MD5)
Key: 1XEEL3tG5DNLOw+1WHfE3Q==
Bits: AAA=
Created: 20170607080621
Publish: 20170607080621
Activate: 20170607080621

第2步：在主服务器中创建密钥验证文件。

进入bind服务程序用于保存配置文件的目录，把刚刚生成的密钥名称、加密算法和私钥加密字符串按照下面格式写入到tansfer.key传输配置文件中。

将文件的所属组修改成named，并将文件权限设置得要小一点。

把该文件做一个硬链接到/etc目录中。

[root@linuxprobe ~]# cd /var/named/chroot/etc/
[root@linuxprobe etc]# vim transfer.key
key "master-slave" {
algorithm hmac-md5;
secret "1XEEL3tG5DNLOw+1WHfE3Q==";
};
[root@linuxprobe etc]# chown root:named transfer.key
[root@linuxprobe etc]# chmod 640 transfer.key
[root@linuxprobe etc]# ln transfer.key /etc/transfer.key

第3步：开启并加载Bind服务的密钥验证功能。

需要在主服务器的主配置文件中加载密钥验证文件，然后进行设置，使得只允许带有master-slave密钥认证的DNS服务器同步数据配置文件：

[root@linuxprobe ~]# vim /etc/named.conf
 1 //
 2 // named.conf
 3 //
 4 // Provided by Red Hat bind package to configure the ISC BIND named(8) DNS
 5 // server as a caching only nameserver (as a localhost DNS resolver only).
 6 //
 7 // See /usr/share/doc/bind*/sample/ for example named configuration files.
 8 //
 9 include "/etc/transfer.key";
 10 options {
 11 listen-on port 53 { any; };
 12 listen-on-v6 port 53 { ::1; };
 13 directory "/var/named";
 14 dump-file "/var/named/data/cache_dump.db";
 15 statistics-file "/var/named/data/named_stats.txt";
 16 memstatistics-file "/var/named/data/named_mem_stats.txt";
 17 allow-query { any; };
 18 allow-transfer { key master-slave; };
………………省略部分输出信息………………
[root@linuxprobe ~]# systemctl restart named

第4步：配置从服务器，使其支持密钥验证。

[root@linuxprobe ~]# cd /var/named/chroot/etc
[root@linuxprobe etc]# vim transfer.key
key "master-slave" {
algorithm hmac-md5;
secret "1XEEL3tG5DNLOw+1WHfE3Q==";
};
[root@linuxprobe etc]# chown root:named transfer.key
[root@linuxprobe etc]# chmod 640 transfer.key
[root@linuxprobe etc]# ln transfer.key /etc/transfer.key

第5步：开启并加载从服务器的密钥验证功能。

[root@linuxprobe etc]# vim /etc/named.conf

 43 server 192.168.10.10
 44 {
 45 keys { master-slave; };
 46 }; 
 47 logging {
 48 channel default_debug {
 49 file "data/named.run";
 50 severity dynamic;
 51 };
 52 };
 53 
 54 zone "." IN {
 55 type hint;
 56 file "named.ca";
 57 };
 58 
 59 include "/etc/named.rfc1912.zones";
 60 include "/etc/named.root.key";
 61

第6步：DNS从服务器同步域名区域数据。

[root@linuxprobe ~]# systemctl restart named
[root@linuxprobe ~]# ls /var/named/slaves/
 192.168.10.arpa  linuxprobe.com.zone

5.部署缓存服务器

第1步：在bind服务程序的主配置文件中添加缓存转发参数。

在大约第17行处添加一行参数“forwarders { 上级DNS服务器地址; };”，上

[root@linuxprobe ~]# vim /etc/named.conf

17 forwarders { 210.73.64.1; };
………………省略部分输出信息………………
[root@linuxprobe ~]# systemctl restart named

第3步：重启DNS服务

将客户端主机的网络参数设置妥当后重启网络服务，即可使用nslookup命令来验证实验结果

[root@linuxprobe ~]# nslookup
> www.linuxprobe.com
Server: 192.168.10.10
Address: 192.168.10.10#53

Non-authoritative answer:
Name: www.linuxprobe.com
Address: 113.207.76.73
Name: www.linuxprobe.com
Address: 116.211.121.154
> 8.8.8.8
Server: 192.168.10.10
Address: 192.168.10.10#53

6.分离解析技术

在这里插入图片描述

DNS分离解析技术

第1步：修改bind服务程序的主配置文件，

把第11行的监听端口与第17行的允许查询主机修改为any。由于配置的DNS分离解析功能与DNS根服务器配置参数有冲突，所以需要把第51~54行的根域信息删除。

[root@linuxprobe ~]# vim /etc/named.conf
………………省略部分输出信息………………
 44 logging {
 45 channel default_debug {
 46 file "data/named.run";
 47 severity dynamic;
 48 };
 49 };
 50 
 51 zone "." IN {
 52 type hint;
 53 file "named.ca";
 54 };
 55 
 56 include "/etc/named.rfc1912.zones";
 57 include "/etc/named.root.key";
 58
………………省略部分输出信息………………

第2步：编辑区域配置文件。把区域配置文件中原有的数据清空，然后按照以下格式写入参数。

使用acl参数分别定义两个变量名称（china与american）

view参数的作用是通过判断用户的IP地址是中国的还是美国的，然后去分别加载不同的数据配置文件

[root@linuxprobe ~]# vim /etc/named.rfc1912.zones
1 acl "china" { 122.71.115.0/24; };
2 acl "american" { 106.185.25.0/24;};
3 view "china"{
4 match-clients { "china"; };
5 zone "linuxprobe.com" {
6 type master;
7 file "linuxprobe.com.china";
8 };
9 };
10 view "american" {
11 match-clients { "american"; };
12 zone "linuxprobe.com" {
13 type master;
14 file "linuxprobe.com.american";
15 };
16 };

第3步：建立数据配置文件。分别通过模板文件创建出两份不同名称的区域数据文件，其名称应与上面区域配置文件中的参数相对应。

[root@linuxprobe ~]# cd /var/named
[root@linuxprobe named]# cp -a named.localhost linuxprobe.com.china
[root@linuxprobe named]# cp -a named.localhost linuxprobe.com.american
[root@linuxprobe named]# vim linuxprobe.com.china
$TTL 1D#生存周期为1天
@IN SOAlinuxprobe.com.root.linuxprobe.com.(
#授权信息开始:#DNS区域的地址#域名管理员的邮箱(不要用@符号)
0;serial#更新序列号
1D;refresh#更新时间
1H;retry#重试延时
1W;expire#失效时间
3H;)minimum#无效解析记录的缓存时间
NSns.linuxprobe.com.#域名服务器记录
nsIN A122.71.115.10#地址记录(ns.linuxprobe.com.)
wwwIN A122.71.115.15#地址记录(www.linuxprobe.com.)
[root@linuxprobe named]# vim linuxprobe.com.american
$TTL 1D#生存周期为1天
@IN SOAlinuxprobe.com.root.linuxprobe.com.(
#授权信息开始:#DNS区域的地址#域名管理员的邮箱(不要用@符号)
0;serial#更新序列号
1D;refresh#更新时间
1H;retry#重试延时
1W;expire#失效时间
3H;)minimum#无效解析记录的缓存时间
NSns.linuxprobe.com.#域名服务器记录
nsIN A106.185.25.10#地址记录(ns.linuxprobe.com.)
wwwIN A106.185.25.15#地址记录(www.linuxprobe.com.)

第4步：重新启动named服务程序，验证结果。

这里是博客岛
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
RHCE-Study
06-22
RHCE-Study RHCE - Introdution
RHCE-Linux全套学习教程
09-02
的配置选项第7节安装Windows和Linux双系统第8节Linux下寻求帮助第9节文件相关命令初步第10节系统命令初步第11节用户及组管理初步第12节文件属性第13节文件夹属性及umask第14节Linux编辑器及VIM初步第15节Linux查找及...
RHCE-Day16-Squid
nice's Blog
02-03 122
RHCE-Day16-Squid 1.代理缓存服务 Squid是Linux系统中最为流行的一款高性能代理服务软件，通常用作Web网站的前置缓存服务，能够代替用户向网站服务器请求页面数据并进行缓存。简单来说，Squid服务程序会按照收到的用户请求向网站源服务器请求页面、图片等所需的数据，并将服务器返回的数据存储在运行Squid服务程序的服务器上。当有用户再请求相同的数据时，则可以直接将存储服务器本地的数据交付给用户，这样不仅减少了用户的等待时间，还缓解了网站服务器的负载压力。 在使用Squid服务程序为用户
RHCE-Day08-防火墙
nice's Blog
02-02 210
RHCE-Day08-防火墙 1.iptables 策略和规则链 iptables服务把用于处理或过滤流量的策略条目称之为规则，多条规则可以组成一个规则链，而规则链则依据数据包处理位置的不同进行分类。 在进行路由选择前处理数据包（PREROUTING）； 处理流入的数据包（INPUT）； 处理流出的数据包（OUTPUT）； 处理转发的数据包（FORWARD）； 在进行路由选择后处理数据包（POSTROUTING）。 ACCEPT（允许流量通过）、REJECT（拒绝流量通过）、LOG（记录日志信息）、DRO
RHCE-Day14-DHCP
nice's Blog
02-03 201
RHCE-Day14-DHCP 1.动态主机地址管理协议 DHCP涉及的常见术语 作用域：一个完整的IP地址段，DHCP协议根据作用域来管理网络的分布、分配IP地址及其他配置参数。 超级作用域：用于管理处于同一个物理网络中的多个逻辑子网段。超级作用域中包含了可以统一管理的作用域列表。 排除范围：把作用域中的某些IP地址排除，确保这些IP地址不会分配给DHCP客户端。 地址池：在定义了DHCP的作用域并应用了排除范围后，剩余的用来动态分配给DHCP客户端的IP地址范围。 租约：DHCP客户端能够使用动态分配
RHCE-Day15-Email
nice's Blog
02-03 450
RHCE-Day15-Email 1.电子邮件系统 电子邮件系统基于邮件协议来完成电子邮件的传输，常见的邮件协议有下面这些。 简单邮件传输协议（Simple Mail Transfer Protocol，SMTP）：用于发送和中转发出的电子邮件，占用服务器的25/TCP端口。 邮局协议版本3（Post Office Protocol 3）：用于将电子邮件存储到本地主机，占用服务器的110/TCP端口。 Internet消息访问协议版本4（Internet Message Access Protocol 4
RHCE---day4作业
m0_56175629的博客
12-04 1044
1.单网端dhcp配置 [root@localhost ~]# cd /etc/dhcp/ [root@localhost dhcp]# ls dhclient.conf dhclient.d dhcpd6.conf dhcpd.conf [root@localhost dhcp]# vim dhcpd.conf ddns-update-style none; ignore client-updates; default-lease-time 600; max-lease-time 7200; su
RHCE-Day09-Linux基础3
nice's Blog
02-02 128
RHCE-Day09-Linux基础3 1.配置网卡服务 配置网卡参数 a:执行nmtui命令运行网络配置工具 b:编辑配置文件 vim /etc/sysconfig/network-scripts/ifcfg-eno16777736 创建网络会话 RHEL和CentOS系统默认使用NetworkManager来提供网络服务，这是一种动态管理网络配置的守护进程，能够让网络设备保持连接状态。 可以使用nmcli命令来管理Network Manager服务。 nmcli是一款基于命令行的网络配置工具 [
网络配置RHCE-Day6
Nigel_Lee专栏
04-18 220
网络参数 计算机名称 IP地址 子网掩码 默认网关 DNS服务器地址 1、计算机名称 # hostname localhost.localdomain # uname -n localhost.localdomain 修改计算机名称 # hostnamectl set-hostname test.bj.com # vim /et
搭建Samba服务RHCE-Day7
Nigel_Lee专栏
04-18 372
文件共享服务 samba nfs vsftpd Samba 作用：实现Linux与windows文件共享  软件：samba, samba-client 配置文件：/etc/samba/smb.conf  服务：smb  nmb  端口：139/tcp, 445/tcp (smb)  137/udp, 138/udp (nmb) 配置文件-----/etc/sam
firewall防火墙服务RHCE-Day11
Nigel_Lee专栏
04-18 407
防火墙： 内核模块：netfilter  rhel 6：iptables    rhel 7：firewall-cmd工具，firewalld服务  区域zone： trusted 允许所有流量通过 home/internal 仅允许ssh数据通过 work 仅允许ssh,ipp-client,dhcpv6-client数据通过 public 默认区域，仅允许s
RHCE实验详解-不断更新
07-23
教程名称：RHCE实验详解-不断更新课程目录：【】BIND+Nginx实现负载均衡【】CE-test1【】CE-test2【】CE-test3【】CE-test4【】CE-test5【】CE-test6【】MySQL主从同步与读写分离详细配置【】Python学习笔记 ...
RHCE-文件系统介绍
10-15
【文件系统介绍】 在Linux操作系统中，文件系统是组织和管理磁盘上数据的重要机制。Linux遵循Unix的设计哲学，将所有设备视为文件，这其中包括设备文件。设备文件主要有两种类型：块设备文件（b）和字符设备文件（c...
RHCE-7-模拟试题1
08-04
<|start_header_id|><|start_header_id|><|start_header_id|><|start_header_id|><|start_header_id|><|start_header_id|><|start_header_id|><|start_header_id|><|start_header_id|><|start_header_id|><|start_...
聪明人的个人成长史蒂夫·帕弗利纳 （Steve Pavlina）
07-09
本书作者史蒂夫是全球个人成长领域的知名导师，在全球150多个国家及地区拥有读者。本书第一部分介绍个人成长的七个原则，分别是：真实、爱、能量、一体、主导、勇气、清醒自主。第二部分介绍如何将这七个原则运用在生活中的各个方面，包括习惯、职业、金钱、健康、关系以及心灵。本书不仅让你拥有成长的系统理论，还带你切实解决人生遇到的很多重大问题。
r语言数据分析案例开发教程.docx
最新发布
07-09
r语言数据分析案例
javascript\json
07-09
什么是javascript,什么是json,json如何解析，js对象如何生成，本文给你提供详细答案
计算 EEG 信号的平均带宽功率原始数据
07-09
计算 EEG 信号的平均带宽功率原始数据
linux用useradd命令新建一个用户rose,uid为555,gid为500,别名注释为:rhce,主目录在/rose useradd -u 555 -g 500 -c RHCE -d /rose rose
07-17
你的命令是正确的，通过以下命令可以使用useradd命令创建一个名为"rose"的用户，具有指定的UID、GID、注释和主目录： ```shell useradd -u 555 -g 500 -c "RHCE" -d /rose rose ``` 这将创建一个新用户"rose"，其UID为555，GID为500，注释为"RHCE"，主目录设置为"/rose"。 请注意，在运行该命令之前，请确保UID和GID在系统中是唯一且不存在的。否则，可能会导致冲突或错误。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值