DNS的配置

最新推荐文章于 2024-02-28 14:56:38 发布
最新推荐文章于 2024-02-28 14:56:38 发布
阅读量797 收藏
点赞数
分类专栏： Linux 文章标签： linux
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_42311209/article/details/84238695
版权

1、高速缓存

DNS(Domain Name Server，域名服务器)是进行域名和与之对应的IP地址转化的服务器。DNS中保存了一张域名和与之对应的IP地址的表，以解析消息的域名。
高速缓存：本地主机在第一次访问时需要解析，在这次之后 DNS的高速缓存主机已经拿过来，缓存在高速缓存主机中，再去访问就会很快

  1. 先配置网络，让真机当路由，在虚拟机中配置网络，让虚拟机可以上网。 切记 ： 在真机上把防火墙的masquerade策略打开
    在这里插入图片描述
    在这里插入图片描述
    在这里插入图片描述

  2. 在服务端，也就是server虚拟机上安装bind.x86_64 并开启named
    在这里插入图片描述

  3. 虚拟机把火墙关掉
    在这里插入图片描述

  4. 在测试端（也就是真机），修改dns
    vim /etc/resolv.conf

      nameserver 172.25.254.160

在这里插入图片描述

  1. 但是这时测试 ： dig www.baidu.com 什么都没有 在这里插入图片描述
  2. 在服务端修改文件 vim /etc/named.conf
    listen-on port 53 {any; }; ## 让所有主机都可以对DNS服务进行查询
    在这里插入图片描述
  3. 在测试端（也就是真机）， 测试： dig www.baidu.com 这时显示refused
    在这里插入图片描述
  4. 在服务端修改文件 vim /etc/named.conf
    allow-query { any; }; ## 设置任何主机可以针对我的DNS服务进行查询请求
    forwarders {114.114.114.114; }; ##设置上层DNS服务器
    在这里插入图片描述
    在这里插入图片描述
  5. 在服务端修改文件 vim /etc/named.conf dns不检测官方合法性 在这里插入图片描述
  6. 这时测试端通过dig查看
    在这里插入图片描述
  7. 修改server虚拟机的nameserver 为服务端的ip 这时通过其他主机再 dig www.baidu.com 速度为0 因为有缓存了
    在这里插入图片描述
    在这里插入图片描述

2、 DNS 的正向解析

==配置DNS正向解析步骤：编辑/etc/named.conf 删除刚才配置的上一层DNS
“forwarders { 114.114.114.114; };”
在配置文件最后我们可以看到配置“域”文件 ==
在这里插入图片描述

  1. 配置 /etc/named.rfc1912.zones
    在这里插入图片描述
  2. cd /var/named/ 可以复制本身提供的模版文件然后进行修改，复制时一定要加参数-p，将文件的权限信息也复制。named.localhost为本地回环文件
    cp -p named.localhost mingzi.com.zone 在这里插入图片描述
  3. 配置/var/named/mingzi.com.zone 区域数据文件 （小心一点，注意点和@）
    蓝色部分最后面有一个“.” 如果不写点系统会自动补齐在配置域文件中新加的域名,所以要么只写“dns”,要么写“dns.westos.com.”
    TTL 1D 表示一天刷新一次 @所维护的域名
    在这里插入图片描述
  4. 重启named服务
  5. 测试 dig dns mingzi.com 状态为noerror；SERVER为ip地址
    在这里插入图片描述
    再次访问时，时间为0。
    在这里插入图片描述

3、 MX

  1. 基础知识
    （1）域名转换
    dns：负责所有的域名转换成地址
    postfix 提供25接口
    （2）MX
    mx：邮件解析记录 作用：查找
    smtp：邮件传输协议
    mailq：邮件队列
    10：邮件级别为10
    mail：查看邮件 在这里插入图片描述
    mail -u student ：查看student用户的邮件
    mailq ： 查看发送的邮件
  2. 文件配置
    （1）配置/var/named/mingzi.com.zone（小心一点，注意点和@）
    把mx解析加上 mingzi.com. MX 4（邮件级别为4） 172.25.254.199. 在这里插入图片描述
    （2） 测试端测试：mail student@mingzi.com 在这里插入图片描述
    （3）mailq 查看 在这里插入图片描述
    （4）dig查看： dig -t mx mingzi.com
    在这里插入图片描述

4、DNS的反向解析

配置反向解析与正向解析方法基本相同 ptr：反向解析记录

  1. 编辑/etc/named.rfc1912.zones文件添加反解的域 在这里插入图片描述
  2. cd /var/named/下创建文件， 也可以复制本身提供的模版文件，复制时一定要加参数-p，将文件的权限也复制。
    cp -p named.loopback dizhi.ptr
  3. 编辑文件(注意@符号和.)
    在这里插入图片描述
  4. 测试：dig -x 172.25.254.111
    dig -x 172.25.254.123
    在这里插入图片描述
    在这里插入图片描述

5、DNS的双向解析

先把反向解析删除，先测试正向的，反向的方法一样
不同的人解析得到不同的dns，实现分流。不同来源的用户。能够取得他们自己的zone响应。DNS根据不同的用户来源，分别给与同一个主机名的不同解析。

  1. server虚拟机当客户端，真机和desktop为测试端
    先在server虚拟机上设置ip地址，一个当内网（10.10.10.10），一个当外网 （172.25.254.106）。
    （1） 配置：/etc/sysconfig/network-scripts/ifcfg-eth0 在这里插入图片描述
    （2）设置后重启网络，查看ip addr show eth0
    在这里插入图片描述

  2. 配置desktop（内网）
    （1）配置：/etc/sysconfig/network-scripts/ifcfg-eth0 在这里插入图片描述
    在这里插入图片描述
    （2）测试：ping 10.10.10.10 看是否ping通，如果不通可以查看防火墙是否关闭
    在这里插入图片描述
    （3）设置dns指向：vim /etc/resolv.conf指向内网的IP
    nameserver 10.10.10.10 在这里插入图片描述

  3. 设置服务端 server 虚拟机文件
    （1）cd /var/named
    cp -p mingzi.com.zone mingzi.com.inter
    （2）更改mingzi.com.inter：vim mingzi.com.inter
    将所有的172.25.254网段更改成10.10.10网段：%s/172.25.254/10.10.10/
    在这里插入图片描述
    （3）cp -p /etc/named.rfc1912.zones /etc/named.rfc1912.inter ##因为在之前的named.rfc1912.zones文件中，加入 mingzi.com.inter，系统不知道你到底访问的是mingzi.com.zone还是mingzi.com.inter，所以此处需要更新的/etc/named.rfc1912.inter
    （4）vim /etc/named.rfc1912.inter ##更改配置文件

         1）将复制过来的之前外网的文件更改为內网的:

在这里插入图片描述

	 2）注释之前的外网。
     3）将內网和外网的加入此配置文件更改为：

在这里插入图片描述

     5）systemctl restart named  ##重启服务
  1. 测试：
    在测试端desktop：
    dig www.mingzi.com ##网段为內网网段
    在这里插入图片描述
    在测试端真机：
    dig dns.mingzi.com ##网段为外网网段
    在这里插入图片描述

6、DNS集群，辅助DNS

serial:主DNS和从DNS是否同步的标志
本实验需要两台主机 主DNS：server 辅DNS：desktop

  1. 先配置desktop网络，设为172.25.254.170
    在这里插入图片描述
  2. 关闭desktop火墙
    在这里插入图片描述
  3. 在desktop上安装bind ：yum install bind -y
    在这里插入图片描述
  4. 配置 /etc/named.conf文件 和上文中所提到的一样修改三个地方
    在这里插入图片描述
    在这里插入图片描述
  5. 配置 /etc/named.rfc1912.zones 编写从属关系
    在这里插入图片描述
  6. 重启网络后会在/var/named/slaves下看到 mingzi.com.zone文件
    在这里插入图片描述
  7. 测试端 nameserver指向从属的
    在这里插入图片描述
  8. 配置server虚拟机
    配置 /etc/named.rfc1912.zones
    在这里插入图片描述
  9. 测试（切记，修改完配置文件要重启服务）：
    （1）真机dns指向：172.25.254.160；
    （2）desktop虚拟机DNS指向辅助：172.25.254.170；
    测试时更改 /var/named/mingzi.com.zone
    （3）更改ip地址号 ，真机端可以更改ip号，而辅助测试端不会更改；
    在这里插入图片描述
    真机： 在这里插入图片描述
    desktop虚拟机：
    在这里插入图片描述
    （2） 更改 /var/named/mingzi.com.zone下的ip地址号，并更改第一行serial数字，测试时，真机端和辅助测试端ip号都会更改。
    因为serial为主DNS和从DNS是否同步的标志，只有更改了这个参数，系统才知道文件更改，从DNS才会更新文件。
    在这里插入图片描述
    真机：在这里插入图片描述
    desktop虚拟机：
    在这里插入图片描述

7、DNS远程更新

  1. 服务端：
    （1）先查看getenforce状态，如果是disable就可以直接做
    （2）如果是Enforcing状态

     1.  先查看named_write_master_zones是否开启
 2. 如果没有开启，先打开

在这里插入图片描述
（3）先将/var/named/mingzi.com.zone备份一下
（4）给/var/named/ 一个 770 的权限 ## chmod 770 /var/named
在这里插入图片描述
（5）开启辅助更新：配置/etc/named.rfc1912.zones
在这里插入图片描述
（6）重启服务

  1. 测试端：
    （1）nsupdate
    （2）server 172.25.254.10 ##更新的服务端的ip
    （3）update add test.mingzi.com 86440 A 172.25.254.33 ##添加一个test ip为122
    （4） send
    在这里插入图片描述
  2. 这时测试：dig test.mingzi.com 可以查看到它的存在，且ip为33
    在这里插入图片描述
  3. 在服务端可以看到mingzi.com.zone. jnl 这不是文件，是数据
    在这里插入图片描述
  4. 在服务端更新服务后就可以看到mingzi.com.zone内容更改
    在这里插入图片描述

8、DNS远程更新的加密

  1. 在服务端生成密钥之前，要先确保/var/name/文件为最开始的文件，把mingzi.com.zone. jnl删掉
    在这里插入图片描述
  2. 在服务端生成密钥 ：dnssec-keygen -a HMAC-MD5 -b 100 -n HOST mingzikey
  3. 查看私钥
    在这里插入图片描述
  4. 生成一个/etc/mingzi.key : cp -p /etc/rndc.key /etc/mingzi.key
    在这里插入图片描述
  5. 将查看到的私钥或公钥复制到/etc/mingzi.key中
    在这里插入图片描述
  6. vim /etc/named.conf ##将mingzi.key加入到配置文件里
    加入41 include "/etc/westos.key";
  7. vim /etc/named.rfc1912.zones ##允许钥匙更新
    在这里插入图片描述
  8. systemctl restart named ##重启服务
  9. scp Kwestoskey.+157+60201.* root@172.25.254.170:/mnt/ ##将钥匙给172.25.254.170的/mnt目录
    在这里插入图片描述
  10. 测试：
    在desktop虚拟机实验 在这里插入图片描述
    在这里插入图片描述
    在这里插入图片描述

9、 ddns : 动态域名解析

dns+dhcp = ddns : 动态域名解析 =花生壳
目前使用最多还是动态网络，如果遇到动态网络，如何在第一时间对其进行解析。

 这里要提到一个服务器ddns服务器。 
     动态域名解析服务，是将用户的动态IP地址映射到一个固定的域名解析服务上，用户每次连
 接网络的时候，客户端程序就会通过信息传递把该主机的动态IP地址传送给位于服务商主机上的
 服务器程序，服务程序负责提供DNS服务并实现动态域名解析。就是 DDNS捕获用户每次 变化的
 IP地址，然后将其与域名相对应，这样域名就可以始终解析到非固定IP的服务器上，互联网用户
 通过本地的域名服务器获得网站域名的IP地址，从而可以访问网站的服务。

  1. 先将dhcp服务配置好

  2. 测试
    （1）在server虚拟机（服务端）安装dhcp
    在这里插入图片描述
    （2）配置文件 在这里插入图片描述
    在这里插入图片描述
    在这里插入图片描述
    （3）在desktop虚拟机上设置网络为dhcp 在这里插入图片描述
    （4）查看网络是否获取的为server上配置的范围内 在这里插入图片描述

  3. dns的key更新
    （1）配置dhcpd.conf
    第十四行：ddns-update-style interim;
    （2）文件最后添加可更新dns的key
    （3） 文件最后添加要更新dns的域信息
    在这里插入图片描述

  4. 测试
    （1）设置一台主机的网络为dhcp，该实验用的是desktop虚拟机
    （2）设定主机名称为xxx.域名.com，该实验设置的是shopping.mingzi.com
    在这里插入图片描述
    （3）重启网络看解析
    在这里插入图片描述
    在这里插入图片描述

蜡笔小新的心
关注
专栏目录
DNS配置命令
12-19
### DNS配置命令详解 #### 一、环境搭建与软件安装 在进行DNS服务器配置之前，首先需要准备一个Linux系统环境，并安装相应的DNS服务软件。在本案例中，使用的软件为BIND（Berkeley Internet Name Domain），这是一...
DNS服务器配置
yishenpingan的专栏
12-25 980
配置DNS服务器要用到的3个基础文件: 主配置文件name.conf 正向解析文件 方向解析文件 1. options{ //配置解析文件所在目录 directory "/var/named/";}; zone "linux.com"{ //正向解析文件 type master; file "linux.com.zone";}; zone "10.10.10.in-addr.arp
NameServer的总控逻辑
多看多听多总结
10-19 135
NameServer接收其它角色报上来的状态，然后根据请求返回相应的状态。首先把执行线程池创建好，默认是8个线程。同时创建一个ScheduledExecutorService，周期性执行两个任务，一个是10s扫描失效的broker,一个是10m打印配置信息。创建负责网络通信的NettyRemotingServer，负责监听broker,producer,consumer发过来的请求，根据请示的命令来调用不同的processor来处理。这些不同的处理逻辑放到上面初始化的线程池中执行。 this.remot
h3c无线管理 dns服务器,10-DNS配置指导
weixin_39955423的博客
08-06 4594
DNS(Domain Name System，域名系统)，因特网上作为域名和IP地址相互映射的一个分布式数据库，能够使用户更方便的访问互联网，而不用去记住能够被机器直接读取的IP数串。通过主机名，最终得到该主机名对应的IP地址的过程叫做域名解析(或主机名解析)。DNS协议运行在UDP协议之上，使用端口号53。本功能具有如下功能点：·能够根据用户的DNS请求，从本地查找DNS缓存，然后对用...
本机DNS服务器地址查询
m0_56065966的博客
02-04 8781
轻松查询本机DNS服务器地址
DNS 域名解析服务配置（建议收藏的教程）
热门推荐
Purpletaro的专栏
09-20 2万+
目录 一、DNS 1.1 DNS 服务介绍 DNS（Domain Name System，域名系统），因特网上作为域名和 IP 地址相互映射的一个分布式数据库，能够使用户更方便的访问互联网，而不用去记住能够被机器直接读取的IP数串。通过主机名，最终得到该主机名对应的IP地址的过程叫做域名解析（或主机名解析）。 DNS 协议运行在UDP和TCP之上，使用53号端口 其中在DNS解析查询时用到UDP协议，而在主从传递区域数据库文件时，用到TCP协议 1.2 互联网域名结构 一般结
负载均衡F5-DNS配置说明
10-30
负载均衡F5-DNS配置是IT领域中一种关键的技术实践，用于提高网络服务的可用性和性能。F5 Networks是一家提供应用交付控制器（ADC）的公司，其产品在负载均衡领域广泛应用。DNS（Domain Name System）则负责将域名...
完美解决liunx下dns配置重启失效的问题
09-15
当在Linux系统上遇到DNS配置重启后失效的问题时，通常是因为系统动态管理DNS配置导致的。这个问题可以通过以下两种方法来解决。 首先，让我们深入理解这个问题的原因。在Linux系统中，特别是Debian或Ubuntu等使用...
dns配置手册
10-07
### DNS配置手册：Linux环境下DNS配置详解 #### 一、DNS配置概述 DNS（Domain Name System）即域名系统，是互联网的一项服务。它作为将域名和IP地址相互映射的一个分布式数据库，能够使人更方便地访问互联网。在...
DNS配置软件DNS配置软件DNS配置软件
11-22
DNS配置软件 DNS配置软件 DNS配置软件 DNS配置软件 DNS配置软件 DNS配置软件
DNS服务搭建(超详细)
weixin_50466477的博客
10-12 2万+
DNS是域名系统（Domain Name System）的缩写，它是一个用于将域名解析为IP地址的系统。在互联网上，每个设备都需要一个唯一的IP地址来进行通信，但人类更容易记住的是域名而非IP地址。DNS的作用就是将人类可读的域名解析为对应的IP地址，从而使设备能够相互通信和访问互联网上的各种服务和资源。
DNS原理及配置
qq_57377057的博客
07-19 5950
DNS域名系统，是因特网的一项核心服务，它可以将域名解析为IP地址，作为可以将域名和IP地址相互映射的一个分布式数据库，可以让用户方便的访问互联网，而不用记住网站对应的IP地址。
DNS服务器搭建及配置
housiming的博客
10-17 6099
这里没有加域，所以选择不允许动态更新，如果加了域就选择允许安全的动态更新。DNS服务器需要固定静态IP，打开服务器管理器-管理-添加角色和功能。点击服务器管理器左边的【DNS】，选中服务器，右击，选择DNS管理器。在DNS管理器中，选择服务器，右击，选择配置DNS服务器。在一个服务器上，做测试，配置好刚才的DNS服务器地址。一直下一步，到下图后，不用勾选重启，直接点安装。在一个区域内，空白地方，右击，选择新建主机A。重新打开DNS服务器，可以看到配置完成。选中一个区域，找到名称服务器，右击属性。
linux系统服务学习（八）DNS域名系统配置
qq_48975137的博客
08-17 2788
DNS（domain name system ） 域名管理系统域名：由特定的格式组成，用来表示互联网中某一台计算机或者计算机组的名称，能够使人更方便的访问互联网，而不用记住能够被机器直接读取的IP地址。计算机 => IP地址，互联网中的计算机都是通过IP地址进行互相访问的。(IP地址过于复杂)域名：代替IP实现计算机的访问（高级 => 上层应用，底层还是IP地址）每个域名 => DNS服务器 => 对应的IP地址dns作用：将域名解析成ip地址。
DNS介绍设置与查看
iceylia的博客
03-30 1万+
学过计网的应该不陌生，我们通常上网有个网址，其中一部分就是域名，比如www.baidu.com就是一个域名，但是要找到这个网址对应的服务器还是需要用到ip，ip才是不同网络使用者的标识。ip的组成就不详细将了，39.156.66.14就是百度的ip，输入它和输入百度网址达到的效果一致，都能到百度首页域名其实是为了方便我们访问ip的，虽然也不是那么容易记住。我们电脑也有ip，但是那不是像百度那样能够直接访问，而是内网ip，这个ip实际意义不大。
dns服务器配置（本地dns，自己当服务器，自己测试自己）
一大口木的博客
12-07 1万+
dns服务器配置（本地dns，自己当服务器，自己测试自己）
DNS配置
2301_76352247的博客
11-13 1604
网络中的设备之间进行通信,要依赖于IP地址实现，数字形式的IP地址比较难记忆，并且当网络设备众多，要记住每个设备的IP地址是很难的。所以就有了DNS域名解析，DNS可以利用域名解析服务将域名转化成（解析成）IP地址，我们就可以利用域名来直接访问网络中的设备。DNS：Domain Name System 域名系统,应用层协议,是互联网的一项服务，它作为将域名和IP地址相互映射的一个分布式数据库，能够使人更方便地访问互联网。
服务搭建系列（4）：DNS服务配置
最新发布
m0_52176291的博客
02-28 881
​ DNS（Domain Name System）用于完成IP地址和域名之间的相互转换。​ 在互联网早期，设备和用户较少的时候，用户可以之间通过IP地址进行设备间的访问。随着用户和设备数量的增多，IP地址的数量也越来越多，并且IP地址对于用户而言不方便记忆。但域名便于用户使用。例如，百度的IP地址为，对于普通用户来说这个数字不好记忆，但是www.baidu.com就方便了许多。​ 最初，计算机通过一个叫hosts文件来记录域名和IP的对应关系。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值