学习笔记(2022-5-26)——bind-dns

最新推荐文章于 2022-11-27 23:10:21 发布
最新推荐文章于 2022-11-27 23:10:21 发布
阅读量7.8k 收藏 4
点赞数 2
文章标签： 学习 服务器 linux
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_45443704/article/details/125233029
版权

红帽8.0版本(bind-dns)

个人有道云共享链接：https://note.youdao.com/s/OFuuT2o5

因为时间原因就不对显示内容进行美化，主要通过有道云观看即可。

BIND 域名解析服务

BIND服务是全球使用最广泛、最安全可靠且高效的域名解析服务程序

1、BIND主要配置文件：

安装 BIND服务程序：yum install -y bind-chroot
安装 DNS解析器：yum install -y bind-utils（主要命令 nslookup 测试dns解析）

2、BIND 服务程序中三个关键文件

主配置文件：/etc/named.conf 【服务主配置文件】
区域配置文件：/etc/named.rfc1912.zones 【记录每个域对应关系对应文件名称】
数据配置文件目录：/var/named 【保存域名和IP地址真实对应关系数据文件】

3、BIND服务器的基础环境配置

在linux系统中，bind服务程序的名称为：named

（1）通过修改配置文件，来手动指定DNS服务器：

echo "nameserver 192.168.20.11" >> /etc/resolv.conf

（2）或者直接在网络适配器中指定：

nmcli c mo 网卡名称 ipv4.dns 192.168.20.11

4、主配置文件参数介绍：/etc/named.conf

options {
listen-on port 53 { 127.0.0.1; };	# IPv4，DNS监听的端口，所有端口为：any
listen-on-v6 port 53 { ::1; };		# IPv6，DNS监听的端口
directory       "/var/named";		# 域名和IP地址对应关系文件的存放位置
dump-file       "/var/named/data/cache_dump.db";
statistics-file "/var/named/data/named_stats.txt";
memstatistics-file "/var/named/data/named_mem_stats.txt";
secroots-file   "/var/named/data/named.secroots";
recursing-file  "/var/named/data/named.recursing";
allow-query     { localhost; };		# 允许谁访问该服务器，所有人则修改为：any
recursion yes;			# 是否允许递归查询
dnssec-enable yes;		# 是否开启数据签名的校验（是否开启安全监测域名）
dnssec-validation yes;	# 是否进行数据签名的校验（是否使用校验）
managed-keys-directory "/var/named/dynamic";
pid-file "/run/named/named.pid";
session-keyfile "/run/named/session.key";
include "/etc/crypto-policies/back-ends/bind.config";
<隐含参数>
forward only;	# 仅执行转发操作，即仅仅是一个DNS转发器
forward first;	# first先查询本地记录(缓存、本地hosts文件等），再转发
forwarders { 8.8.8.8;114.114.114.114; };	# 配置之后，将成为缓存服务器
};

5、配置检查

对于DNS配置文件修改之后，不确定是否写入错误，使用以下命令检查书写是否规范：

named-checkconf	# 检查主配置文件
named-checkconf /etc/named.conf	# 检查主配置文件

named-checkzone 区域 区域配置文件
 在192.168.0反向配置文件中，查询0.168.192xxx区域的配置是否有误

named-checkzone 0.168.192.in-addr.arpa /var/named/192.168.0
 zone0.168.192.in-addr.arpa/IN: loaded serial 1268360612
 OK

正向解析

1、配置区域文件

vim /etc/named.rfc1912.zones
服务类型有三种：分为 hint（根区域）、master（主区域）、slave（辅助区域）
master和slave指的就是主服务器和从服务器

——【写入（正向解析）内容】——

zone "lisi.com" IN {		//区域名称
	type master;			//服务类型
	file "lisi.com.zone";		//记录域名与主机地址的对应关系文件名称（/var/named目录下）
	allow-update {none;};	//允许哪些客户机动态更新解析信息，配置从服务器的时候使用
};

2、配置区域映射文件

cd /var/named
cp -a named.localhost lisi.com.zone // *.localhost指的是正向解析模板
vim lisi.com.zone //编辑正向映射内容
——【修改内容】——
要特别注意所有域名后面都有一个" . " 表示根域

lisi.com.       IN      SOA     www.lisi.com.   @ (
;区域名       关键词  记录类型  域名服务器FQDN名 管理员邮箱
;                               域名后面需要添加 . 这样才能够让根域名解析
                                        0       ; serial        序号
                                        1D      ; refresh       刷新间隔
                                        1H      ; retry         重试间隔
                                        1W      ; expire        过期/失效间隔
                                        3H )    ; minimum       无效解析记录，TTL值
        NS      www.lisi.com.   ;NS标识域名服务器FQDN名称
        A       192.168.10.20   ;A记录如不写入主机名则表示：域名区域的解析 ling.com
www     A       192.168.10.20  ;主机名：www,区域名：lisi.com,表示www.lisi.com的解析
        AAAA    ::1             ;IPv6版解析

——【最终效果预览】——

lisi.com.       IN      SOA     www.lisi.com.   @ (
                                        0       ; serial
                                        1D      ; refresh
                                        1H      ; retry
                                        1W      ; expire
                                        3H )    ; minimum
        NS      www.lisi.com.
        A       192.168.10.20
www     A       192.168.10.20
ling    A       192.168.10.20
        AAAA    ::1

3、重启服务

systemctl restart named
nslookup lisi.com、nslookup www.lisi.com
需要让其它人访问到你的DNS服务器，需要放行防火墙：
（1）firewall-cmd --permanent --add-service=dns
（2）设置本机的DNS，指向该服务器：nmcli c mo ens160 ipv4.dns 192.168.10.20

反向解析

1、配置区域文件

vim /etc/named.rfc1912.zones
服务类型有三种：分为 hint（根区域）、master（主区域）、slave（辅助区域）
master和slave指的就是主服务器和从服务器
——【写入（反向解析）内容】——

zone "10.168.192.in-addr.arpa" IN {
	type master;
	file "192.168.10.arpa";		//反向文件位置为/var/named目录中的
	allow-update {none;};
};

2、配置区域映射文件

cd /var/named
cp -a named.loopback 192.168.10.arpa // *.loopback指的是正向解析模板
vim 192.168.10.arpa //编辑正向映射内容
——【最终效果预览】——
要特别注意所有域名后面都有一个" . " 表示根域

10.168.192.in-addr.arpa. IN SOA www.lisi.com. @ (		
                                        0       ; serial
                                        1D      ; refresh
                                        1H      ; retry
                                        1W      ; expire
                                        3H )    ; minimum
        NS      www.lisi.com.
        A       192.168.10.20
20      PTR     www.lisi.com.
20      PTR     ling.lisi.com.

3、重启服务

systemctl restart named
nslookup lisi.com、nslookup www.lisi.com
需要让其它人访问到你的DNS服务器，需要放行防火墙：

（1）firewall-cmd --permanent --add-service=dns

（2）设置本机的DNS，指向该服务器：

  nmcli c mo ens160 ipv4.dns 192.168.10.20
修改DNS

一、BIND从服务器

1、主服务器上需要配置 allow-update 参数信息

allow-update { 192.168.10.10; }; //指定从服务器IP
配置完成之后，重启named服务器

zone "lisi.com" IN {
    type master;
    file "lisi.com.zone";
    allow-update { 192.168.10.10; };
};
zone "10.168.192.in-addr.arpa" IN {
    type master;
    file "192.168.10.arpa";
    allow-update { 192.168.10.10; };
};

参数介绍

2、从服务器需要配置为 Slave 类型

（1）安装服务bind（named）服务
yum install -y bind-chroot
systemctl enable --now named
（2）配置主配置文件
修改主配置文件

（3）配置映射文件
为什么需要保存文件的路径需要增加slaves/
主要为了区分主从映射文件。方便查看和管理，当然也可以不加:file "slaves/linuxprobe.com.zone";


zone "lisi.com" IN {
    type slave;
    masters { 192.168.10.20; };		//指向主服务器
    file "slaves/lisi.com.zone";
};
zone "10.168.192.in-addr.arpa" IN {
    type slave;
    masters { 192.168.10.20; };		//指向主服务器
    file "slaves/192.168.10.zone";
};

二、主从服务器安全加密传输

1、主服务器配置

（1）主配置文件开启签名

dnssec-enable yes; # 是否开启数据签名的校验（是否开启安全监测域名）
dnssec-validation yes; # 是否进行数据签名的校验（是否使用校验）

（2）生成密钥

man dnssec-keygen # 去帮助中查找案例/example

dnssec-keygen -a [加密类型] -b [秘钥长度] -n HOST [秘钥名称]

案例：dnssec-keygen -a HMAC-MD5 -b 128 -n HOST lisi.com
执行完之后，将会看到两个文件：

*.private # 私钥

私钥介绍

*.key # 密钥

密钥介绍

（3）在区域文件，添加密钥

配置域名记录信息文件：/etc/named.rfc1912.zones
[添加内容]

key bind_key {			// bind_key密钥名称
	algorithm HMAC-MD5;	// 呼应前面设置的加密类型
	secret "HhbuUUL1PQxBR3q0m2L/7A==";	// 复制的Key字段内容
};

（4）将允许更新列表换成密钥认证

zone "lisi.com" IN {
	type master;
	file "lisi.com.zone";
	allow-update { 192.168.10.10; };	//删除该行内容
	allow-transfer { key bind_key; };	//调用前面设置的密钥
};

——【最终在/etc/named.rfc1912.zones文件中的内容】——
//设置的密钥

key bind_key {
        algorithm HMAC-MD5;
        secret "HhbuUUL1PQxBR3q0m2L/7A==";
};

//前面设置过的正向

zone "lisi.com" IN {
        type master;
        file "lisi.com.zone";
        allow-transfer { key bind_key; };
};

//前面设置过的反向

zone "10.168.192.in-addr.arpa" IN {
        type master;
        file "192.168.10.arpa";
        allow-transfer { key bind_key; };
};

2、从服务器配置

（1）复制一份主服务器中的Key字段内容

//此时的密钥名称可自定义

key bind_key {
        algorithm HMAC-MD5;
        secret "HhbuUUL1PQxBR3q0m2L/7A==";
};

（2）在区域文件，应用秘钥

zone "lisi.com" IN {
type slave;
masters { 192.168.10.20; };         //因为无认证功能需要删掉
masters { 192.168.10.20 key 秘钥名称; }; 	//采用密钥进行同步
file "lisi.com.zone";
};

zone "lisi.com" IN {
    type slave;
    masters { 192.168.10.20 key bind_key; }; 	//采用密钥进行同步
    file "lisi.com.zone";
};

zone "10.168.192.in-addr.arpa" IN {
    type slave;
   masters { 192.168.10.20 key bind_key; }; 	//采用密钥进行同步
    file "192.168.10.zone";
};

——【最终在/etc/named.rfc1912.zones文件中的内容】——

key bind_key {
        algorithm HMAC-MD5;
        secret "HhbuUUL1PQxBR3q0m2L/7A==";
};

zone "lisi.com" IN {
    type slave;
    masters { 192.168.10.20 key bind_key; };    //采用密钥进行同步
    file "lisi.com.zone";
};

zone "10.168.192.in-addr.arpa" IN {
    type slave;
    masters { 192.168.10.20 key bind_key; };     //采用密钥进行同步
    file "192.168.10.zone";
};

3、最终校验

结果验证

三、部署缓存服务器

（1）在主配置文件中添加参数：
forwarders { 8.8.8.8;114.114.114.114; }; # 配置之后，将成为缓存服务器
设置转发器

四、DNS的分离解析技术

主要作用：

通过在不同地域架设服务器，防止单一服务器流量负载，通过view功能判断主机所处地域，使其访问到该地域对应的服务器上。
分离解析介绍

主配置文件正常配置

配置区域文件

（1）配置ACL用于匹配客户端位置

主服务器配置
主配置介绍

//之前配置的Key私钥内容

key bind_key {
        algorithm HMAC-MD5;
        secret "HhbuUUL1PQxBR3q0m2L/7A==";
};

//创建ACL用于匹配客户端位置

acl "GuangXi" { 192.168.10.0/24; };     //[ershi        表示网段为192.168.20.0/24的主机]
acl "BeiJing" { 192.168.20.0/24; };     //[ershi        表示网段为192.168.30.0/24的主机]

//主服务器配置

view "GuangXi"    //View构架，用于GuangXi的用户解析
{
    match-clients { "GuangXi"; };    //判断用户是否为GuangXi
        zone "lisi.com"            //与普通的Zone相比，没有  “IN”
        {
            type master;
            file "GuangXi.lisi.com.zone";        //为了好区分文件的所属区域可修改命名
            allow-transfer { key bind_key; };
        };
        zone "10.168.192.in-addr.arpa"
        {
            type master;
            file "GuangXi.192.168.10.zone";        //为了好区分文件的所属区域可修改命名
            allow-transfer { key bind_key; };    
        };  
};          
view "BeiJing"    //View构架，用于GuangXi的用户解析
{          
    match-clients { "BeiJing"; };    //判断用户是否为GuangXi
        zone "lisi.com"            //与普通的Zone相比，没有  “IN”
        { 
            type master;
            file "BeiJing.lisi.com.zone";        //为了好区分文件的所属区域可修改命名
            allow-transfer { key bind_key; };             
        };
        zone "20.168.192.in-addr.arpa"
        { 
            type master; 
            file "BeiJing.192.168.20.zone";        //为了好区分文件的所属区域可修改命名
            allow-transfer { key bind_key; };
        };
};

——【如果从服务器也需要配置，则可以参考如下配置】——
//之前配置的Key私钥内容

key bind_key {
        algorithm HMAC-MD5;
        secret "HhbuUUL1PQxBR3q0m2L/7A==";
};

//创建ACL用于匹配客户端位置

acl "GuangXi" { 192.168.10.0/24; };	//[ershi	表示网段为192.168.20.0/24的主机]
acl "BeiJing" { 192.168.20.0/24; }; 	//[ershi	表示网段为192.168.30.0/24的主机]

//主服务器配置

view "GuangXi"    //View构架，用于GuangXi的用户解析
{       
    match-clients { "GuangXi"; };    //判断用户是否为GuangXi
   	zone "lisi.com"            //与普通的Zone相比，没有  “IN”
    	{
            type slave;
            masters { 192.168.10.20 key bind_key; };
            file "GuangXi.lisi.com.zone";        //为了好区分文件的所属区域可修改命名
                     
};
   zone "10.168.192.in-addr.arpa"
   {
       type slave;
       masters { 192.168.10.20 key bind_key; }; 
       file "GuangXi.192.168.10.zone";        //为了好区分文件的所属区域可修改命名
          
   };
};
view "BeiJing"    //View构架，用于Beijing用户解析
{       
    match-clients { "BeiJing"; };    //判断用户是否为GuangXi
   	zone "lisi.com"            //与普通的Zone相比，没有  “IN”
    	{
            type slave;
            masters { 192.168.10.20 key bind_key; };
            file "BeiJing.lisi.com.zone";        //为了好区分文件的所属区域可修改命名                     
    	};
        zone "20.168.192.in-addr.arpa"        //帮助192.168.20.0/24用户解析
        {
            type slave;
            masters { 192.168.10.20 key bind_key; }; 
            file "GuangXi.192.168.20.zone";        //为了好区分文件的所属区域可修改命名            
        };
};

（2）将主配置中的根区域解析删除掉

  vim /etc/named.conf
删除根解析

（3）重启服务器

  systemctl restart named
  如果无法启动，且报错内容为：when using 'view' statements, all zones must be in views
报错

解决的方法就是删除View以外的参数信息，或者通过DNS分离解析实验排障（日志文件排错）

（4）如何测试？

 正确的测试：
测试

需要使用到路由功能，实现192.168.10.0和192.168.20.0网段能够相互通讯。
不正确的测试(使用服务器自身进行测试)：
Hades_Ling
关注
  • 2
    点赞
  • 踩
  • 4
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
全志F1C100S/F1C200S学习笔记（11）——spi-flash 启动全流程适配烧录及踩坑指南
丨晋丨
04-23 8109
SPI Flash 系统编译 spi-flash 启动适配 分区规划： 分区序号 分区大小 分区作用 地址空间及分区名 mtd0 1MB (0x100000) spl+uboot 0x0000000-0x0100000 : “uboot” mtd1 64KB (0x10000) dtb文件 0x0100000-0x0110000 : “dtb” mtd2 4MB (0x400000) linux内核 0x0110000-0x0510000 : “kernel” mtd3 剩余 (
运维之DNS服务器Bind9配置解析和基础示例及附带命令
WeiyiGeek 唯一极客IT知识分享
04-27 6446
0x03 Bind 配置解析 实例1.DNS主从区域传输介绍与配置 实例2.DNS区域传输限制 实例3.DNS部分二级域名解析 示例1.采用Bind建立一个A记录DNS服务器 示例2.采用Bind建立一个CNAME记录DNS服务器 示例3.采用Bind建立一个正向/反向解析DNS服务器 示例4.DNS递归迭代查询 1) 配置文件目录 2) 配置选项 3..
http://www.115ps.com/all.html,plnt-20200804
热门推荐
weixin_32389853的博客
06-19 25万+
0001637207-20-000037.txt : 202008040001637207-20-000037.hdr.sgml : 2020080420200804161432ACCESSION NUMBER:0001637207-20-000037CONFORMED SUBMISSION TYPE:8-KPUBLIC DOCUMENT COUNT:15CONFORMED PERIOD OF R...
Python3爬虫项目集：爬取知乎十几万张小姐姐美图
零度的博客
11-06 8234
文章目录前言注意点代码实例 前言 github：https://github.com/pasca520/Python3SpiderSet 知乎上有很多钓鱼贴，也成功的钓上了很多鱼，你懂的~~~ 这里通过 python 爬了一些图片，总共大概有十几万张，仅供练习使用： 示例 python 库 爬取模块 request 解析模块 re 存储类型 存储图片到本地&七牛云存...
通过修改hosts文件屏蔽网站的广告
liuyukuan的专栏
11-15 2万+
这个列表是逐步添加的，攒了几年了。谈不上专业，也不够全面，只是尽 量去屏蔽小说网站的广告吧。虽然有时还是无法避免页面弹出，但起码可 以阻止浏览器访问，以免弹出广告音效影响心情。   XP或Win7系统：进入C:\WINDOWS\system32\drivers\etc\   用记事本打开Hosts文件，在文件的最后加入分割线以下内容，保存即可。 ---------------
爱情来的太快就像龙卷风
qq_45717538的博客
10-19 8万+
题解 uuuu yyy uuu uuu ooo rrr rr w iii ee ww yyy ooo eee uuu rrr ee yy e 首先再26个键盘上找到u所对应一行u是第几个字母u对应第7个所以对应九宫格第7个格u有四个所以是第七个格里第四个字母s，以此类推
一些经典问题，大家学习讨论--摘自uuussseeennn
lijunuuxxx的专栏
11-07 1万+
1. 在类的普通成员函数中调用虚函数，情况是怎么样的？（对象、引用、指针） 多态， 事实上，这是 Template Method模式的关键 2. 关于成员变量初始化顺序，几个有依赖关系的成员变量要初始化，让写出构造函数。 在初始化列表中，成员变量的初始化顺序是其在类中声明顺序，而非列表中的顺序。 4. 写个is-a和has-a。 Class Pet{};
Linux学习笔记——关于dns中高速缓存、正反向及双向解析、辅助dns等企业dns服务器的搭建实验
最新发布
weixin_70372673的博客
11-27 717
本篇文章对企业中dns服务器涉及到的内容进行了总结，主要包括高速dns、dhs的正向解析、反向解析、双向解析、以及如何更新dns和ddns。其中涵盖了实验配置和测试的展示供大家参考，dns在企业的应用中是非常重要的，因此要多加多理解。
Kali linux 学习笔记（七）被动信息收集——DNS（nslookup、dig、区域传输、字典爆破、注册信息） 2020.2.17
闵行小鱼塘
02-17 1308
被动信息收集之DNS信息，包括：nslookup、dig、区域传输、字典爆破、注册信息
bind学习笔记
sinat_36384705的博客
03-30 1539
学习bind
＜Zhuuu_ZZ＞实时流之Apache Flink
Zhuuu_ZZ的博客
01-06 1万+
Apache Flink
2007-2008 Summer Petrozavodsk Camp, Andrew Stankevich Contest 26 (ASC 26) Codeforces Gym 100153
deja vu
07-21 1万+
2007-2008 Summer Petrozavodsk Camp, Andrew Stankevich Contest 26 (ASC 26) 题解 Codeforces Gym 100153
YOLOV4在Windows10下训练
ty的博客
03-15 7121
YOLOV4在Windows10下训练
离散数学及其应用知识点（自用）
weixin_58677390的博客
07-03 1万+
第二章 命题逻辑 1.→，前键为真，后键为假才为假；<—>，相同为真，不同为假； 2.主析取范式：极小项(m)之和；主合取范式：极大项(M)之积； 3.求极小项时，命题变元的肯定为1，否定为0，求极大项时相反； 4.求极大极小项时，每个变元或变元的否定只能出现一次，求极小项时变元不够合取真，求极大项时变元不够析取假； 5.求范式时，为保证编码不错，命题变元最好按P,Q,R的顺序依次写； 6.真值表中值为1的项为极小项，值为0的项为极大项； 7.n个变元共有个极小项或极大项，这为(0~-1)刚好
HJ26 字符串排序（ 先提取不需要排序的非英文字母 + 冒泡排序）
sunny_xiaot的博客
07-28 1万+
输入AFamousSayingMuchAdoAboutNothing(2012/8).**规则2**同一个英文字母的大小写同时存在时，按照输入顺序排列。**规则1**英文字母从A到Z排列，不区分大小写。**规则3**非英文字母的其它字符保持原来的位置。**数据范围**输入的字符串长度满足1≤n≤1000。编写一个程序，将输入字符串中的字符按如下规则排序。如，输入Type输出epTy。如，输入BabA输出aABb。...
【2019年第十届蓝桥杯】 C++ 省赛B组 （题解 + 刷题链接）
黑桃
08-08 5565
刷题网站： 刷题网站 < — 这里可以刷题 第一题 组队： 题目链接 题目描述 作为篮球队教练，你需要从以下名单中选出1 号位至5 号位各一名球员，组成球队的首发阵容。 每位球员担任1号位至5号位时的评分如下表所示。请你计算首发阵容1号位至5号位的评分之和最大可能是多少？ 第一题答案：490 （比如1 10 17 11 15） 第二题 年号字串： 题目链接 题目描述 小明用字母A 对应数字1，B 对应2，以此类推，用Z 对应26。对于27以上的数字 小明用两位或更长位的字符串来对应，例如A
迷宫
weixin_46443427的博客
10-21 2万+
标题：迷宫 X星球的一处迷宫游乐场建在某个小山坡上。 它是由10x10相互连通的小房间组成的。 房间的地板上写着一个很大的字母。 我们假设玩家是面朝上坡的方向站立，则： L表示走到左边的房间， R表示走到右边的房间， U表示走到上坡方向的房间， D表示走到下坡方向的房间。 X星球的居民有点懒，不愿意费力思考。 他们更喜欢玩运气类的游戏。这个游戏也是如此！ 开始的时候，直升机把100名玩家放入一个个小房间内。 玩家一定要按照地上的字母移动。 迷宫地图如下： UDDLUULRUL UURLLLRRRU RRU.
Codeforces 861 C. Did you mean... （模拟）
小坏蛋_千千
10-03 681
Description Beroffice text editor has a wide range of features that help working with text. One of the features is an automatic search for typos and suggestions of how to fix them. Beroffice wor
DNS配置第二部分：正向,反向，双向解析
hetoto的博客
11-23 951
 DNS的正向解析 vim /etc/named.conf  此文件记录了所有的zone,但是如果全都写在此文件，那么不但查看很麻烦，而且排错也很困难，所以把所有的zone写在了/etc/named.rfc1912.zones文件中，然后写/etc/named.rfc1912.zones文件，复制一段，注意不要出现格式错误，将复制出来的那一段zone更改为想要的域名     编辑 /etc/nam...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

Hades_Ling

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值