DNS服务

最新推荐文章于 2024-08-15 15:45:48 发布
最新推荐文章于 2024-08-15 15:45:48 发布
阅读量42 收藏
点赞数
文章标签： 服务器
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_64010732/article/details/132191471
版权

DNS服务

1、DNS服务器的功能
正向解析：根据注册的域名查找其对应的IP地址
反向解析：根据IP地址查找对应的注册域名，不常用（正反各自有各自的作用）

DNS服务器分类：根域名服务器、一级DNS服务器、二级DNS服务器、三级DNS服务器
/et
域名系统: 所有的域名都必须要以点作为结尾，树型结构
         www.qq.com      www.qq.com.

]# vim /etc/resolv.conf
]# vim /etc/hosts 仅为本机提供域名解析
根域名 : .
一级域名： .cn .us .tw .hk .jp .kr .com ……….
二级域名: .com.cn .org.cn .net.cn ………
三级域名： haha.com.cn xixi.com.cn .nb.com.cn ……
FQDN（完全合格的主机名）：站点名+注册的域名
•BIND（Berkeley Internet Name Daemon）
–伯克利 Internet 域名服务
–官方站点：https://www.isc.org/
•BIND服务器端程序
–主要执行程序：/usr/sbin/named
–系统服务：named
–DNS协议默认端口：TCP/UDP 53
–运行时的虚拟根环境：/var/named/chroot/

•主配置文件：/etc/named.conf #设置负责解析的域名
•地址库文件：/var/named/ #完全合格的主机名与IP地址对应关系
虚拟机A：构建DNS服务器
1.安装软件包
[root@svr7 ~]# yum -y install bind bind-chroot
bind（主程序）
bind-chroot（提供牢笼政策）
2.修改主配置文件
[root@svr7 ~]# cp -p /etc/named.conf /root #备份数据 cp时保持权限不变
[root@svr7 ~]# vim /etc/named.conf

options {
        directory     "/var/named";     #定义地址库文件存放路径
};
zone "tedu.cn"  IN {           #定义负责的解析tedu.cn域名
        type master;               #权威主DNS服务器
        file  "tedu.cn.zone";     #地址库文件名称
};

3.建立地址库文件
保证named用户对地址库文件有读取权限
所有的域名都要以点作为结尾
如果没有以点作为结尾，那么默认补全本地库文件负责的域名

]# cd  /var/named/
]# cp  -p  named.localhost     tedu.cn.zone    #保持权限不变
]# ls   -l   tedu.cn.zone

]# vim     tedu.cn.zone
……此处省略一万字
tedu.cn.       NS       svr7              #声明DNS服务器为svr7
svr7               A        192.168.4.7  #svr7解析结果为192.168.4.7
www              A        1.1.1.1
ftp                 A         2.2.2.2
[root@svr7 named]# systemctl   restart    named

虚拟机B：测试DNS服务器

]# echo nameserver   192.168.4.7  >  /etc/resolv.conf
]# cat  /etc/resolv.conf
]# nslookup   www.tedu.cn  
]# nslookup    ftp.tedu.cn

三、多区域的DNS服务器
虚拟机A：
[root@svr7 /]# vim /etc/named.conf

options {
        directory       "/var/named";
};
zone "tedu.cn"  IN  {
        type   master;
        file  "tedu.cn.zone";
};
zone  "lol.com"  IN  {
         type  master;
         file  "lol.com.zone";
};

[root@svr7 /]# cd   /var/named/
[root@svr7 named]# cp  -p   tedu.cn.zone    lol.com.zone
[root@svr7 named]# vim     lol.com.zone
lol.com.   NS   svr7
svr7         A     192.168.4.7
www        A     4.4.4.4
vip           A     5.5.5.5

[root@svr7 named]# systemctl  restart named

虚拟机B

[root@pc207 ~]# nslookup   www.lol.com

六、特殊解析
DNS的轮询(负载均衡)

[root@svr7 /]# vim  /var/named/tedu.cn.zone
……此处省略一万字
tedu.cn.   NS   svr7
svr7          A    192.168.4.7
www         A    192.168.4.20
www        A     192.168.4.21
www        A     192.168.4.22
ftp           A     2.2.2.2
[root@svr7 /]# systemctl  restart named

DNS的泛域名解析
[root@svr7 /]# vim /var/named/tedu.cn.zone
……此处省略一万字

tedu.cn.  NS   svr7
svr7         A    192.168.4.7
www       A    192.168.4.20
ftp           A    2.2.2.2
*              A    6.6.6.6
tedu.cn.   A    7.7.7.7

[root@svr7 /]# systemctl restart named
虚拟机B测试：
[root@pc207 /]# nslookup wwwwww.tedu.cn
[root@pc207 /]# nslookup tedu.cn

DNS的解析记录的别名

[root@svr7 /]# vim   /var/named/tedu.cn.zone
……此处省略一万字
tedu.cn.   NS   svr7
svr7          A     192.168.4.7
www         A     192.168.4.20
ftp           A      2.2.2.2
*               A      6.6.6.6
tedu.cn.   A      7.7.7.7

vip CNAME ftp #vip解析结果与ftp解析结果一致
[root@svr7 /]# systemctl restart named
虚拟机B：测试
[root@pc207 ~]# nslookup vip.tedu.cn

DNS服务器资源解析记录的类型：
NS:DNS服务器声明记录
A：正向解析记录
CNAME：解析记录的别名**

七、递归查询（递归解析）与迭代查询 （迭代解析）
递归查询：客户端发送请求给首选DNS服务器，首选DNS服务器与其他的DNS服务器交互，最终将解析结果带回来过程

迭代查询: 客户端发送请求给首选DNS服务器，首选DNS服务器告知下一个DNS服务器地址

虚拟机B：构建DNS服务器负责bj.tedu.cn
[root@pc207 ~]# yum -y install bind bind-chroot
options {
directory “/var/named”;
};
zone “bj.tedu.cn” IN {
type master;
file “bj.tedu.cn.zone”;
};
]# cd /var/named/
]# cp -p named.localhost bj.tedu.cn.zone
]# vim bj.tedu.cn.zone
……此处省略一万字
bj.tedu.cn. NS pc207
pc207 A 192.168.4.207
www A 9.9.9.9
]# systemctl restart named

虚拟机A:子域授权

[root@svr7 /]# vim /var/named/tedu.cn.zone
tedu.cn.      NS    svr7
bj.tedu.cn.  NS    pc207
svr7            A      192.168.4.7
pc207         A      192.168.4.207
www           A      192.168.4.20
ftp               A      2.2.2.2
*                  A       4.4.4.4
tedu.cn.       A       5.5.5.5
vip              CNAME  ftp

[root@svr7 /]# systemctl restart named
虚拟机B：测试

[root@pc207 /]# nslookup   www.bj.tedu.cn      192.168.4.7
Server:         192.168.4.7
Address:        192.168.4.7#53

Non-authoritative answer: #非权威解答
Name: www.bj.tedu.cn
Address: 9.9.9.9

虚拟机A:禁止递归查询

[root@svr7 /]# vim /etc/named.conf
options {
        directory       "/var/named";
        recursion no;    #禁止递归查询
};
zone "tedu.cn" IN {
        type master;
        file "tedu.cn.zone";
};
zone "lol.com" IN {
        type master;
        file "lol.com.zone";
};
[root@svr7 /]# systemctl restart named

[root@pc207 /]# dig @192.168.4.7 www.bj.tedu.cn #专业域名解析的工具
bj.tedu.cn. 86400 IN NS pc207.tedu.cn.

;; ADDITIONAL SECTION:
pc207.tedu.cn. 86400 IN A 192.168.4.207

八、DNS主从架构
作用：提高可靠性，从DNS服务器备份主DNS服务器的数据

虚拟机A：主DNS服务器，以lol.com域名
虚拟机B：从DNS服务器，以lol.com域名

虚拟机A：主DNS服务器
1.授权从DNS服务器
[root@svr7 /]# man named.conf #参考man帮助
[root@svr7 /]# vim /etc/named.conf
options {
directory “/var/named”;
allow-transfer { 192.168.4.207; }; #允许谁进行传输数据
};
zone “tedu.cn” IN {
type master;
file “tedu.cn.zone”;
};
zone “lol.com” IN {
type master;
file “lol.com.zone”;
};
2.声明从DNS服务器
[root@svr7 /]# vim /var/named/lol.com.zone
……此处省略一万字
lol.com. NS svr7
lol.com. NS pc207 #声明从DNS服务器
svr7 A 192.168.4.7
pc207 A 192.168.4.207
www A 4.4.4.4
[root@svr7 /]# systemctl restart named

虚拟机B：从DNS服务器
1.安装软件包
[root@pc207 /]# yum -y install bind bind-chroot
2.修改主配置文件
[root@pc207 /]# vim /etc/named.conf
options {
directory “/var/named”;
};
zone “lol.com” IN {
type slave; #类型为从服务器
file “/var/named/slaves/lol.com.slave”; #确保named用户有读写执行权限
masters { 192.168.4.7; }; #指定主DNS服务器
masterfile-format text; #地址库文件明文存储
};
[root@pc207 /]# ls /var/named/slaves/ [root@pc207 /]# systemctl restart named
[root@pc207 /]# ls /var/named/slaves/
lol.com.slave

[root@pc207 /]# vim /etc/resolv.conf
nameserver 192.168.4.7
nameserver 192.168.4.207
[root@pc207 /]# nslookup www.lol.com

九、DNS主从数据同步
虚拟机A：
[root@svr7 /]# vim /var/named/lol.com.zone
…….此处省略一万字
2020111801 ; serial #数据的版本号，由10个数字组成
1D ; refresh #每隔1天主从进行数据交互
1H ; retry #失效之后的时间间隔每一个1小时
1W ; expire #真正的失效时间，1周
3H ) ; minimum #失效记录的记忆时间3小时
lol.com. NS svr7
lol.com. NS pc207
svr7 A 192.168.4.7
pc207 A 192.168.4.207
www A 11.12.13.14
[root@svr7 /]# systemctl restart named
虚拟机B：
[root@pc207 /]# nslookup www.lol.com 192.168.4.207

baby@*
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
DNS服务器搭建
肆伍玖的博客
01-10 2602
DNS服务的作用 将域名转换成IP地址的功能
DNS服务器列表
nodeno的博客
07-05 3064
最近自动配置DNS服务器被污染挑选了一些公共DNS服务器才能上有的网站
DNS服务器
.
12-16 7940
DNS服务器 搭建环境： 机器 作用 IP Centos7 DNS服务器 192.168.1.221 Centos7 Jenkins服务器 195.168.1.144 Centos7 Gitlab服务器 192.168.1.144 Centos7 客户机验证 192.168.1.222 环境须知： 关闭防火墙及Linux内核 systemctl stop firewalld setenforce 0 DNS服务器： 192.168.1.221 [ro
搭建DNS服务器
热门推荐
vincefans的博客
12-26 1万+
搭建DNS服务器
DNS服务讲解
Liang_GaRy的博客
03-12 6165
DNS服务讲解 1、DNS服务介绍 DNS（Domain Name System）域名系统，在TCP/IP网络中有非常重要的地位，能够提供域名与IP地址的解析服务 DNS是一个分布式的数据库，命名系统会采用层次的逻辑结构 DNS是划分了域名空间； 域名空间中，最深不得超过127层，每个节点可以存储63个字节 域和域名的讲解 DNS 树的每个节点代表一个域，通过这些节点，对整个域名空间进行划分，成为一个层次结构。域名空间的每个域的名字，通过域名进行表示。 域名：通常由一个完全合格域名（FQDN）标识。F
Centos7 dns服务设置
qq_61946091的博客
06-04 4720
1、熟悉域名服务器的各种角色2、学会构架主域名服务器。
DNS服务器详细教程
w1911026171的博客
04-28 2249
DNS服务器详细教程
DNS服务器配置
weixin_52971884的博客
12-08 1万+
DNS服务器配置
Linux之DNS服务器配置
weixin_63037066的博客
04-05 1万+
DNS主要的作用是域名解析，即正向域名解析（通过域名得到IP地址）和反向域名解析（通过IP地址得到域名）。
配置本地DNS服务器地址
能力创造快乐！
12-14 7849
PC端使用公共DNS Windows系统 1. 在电脑右下角的网络图标上单击鼠标右键可以看到"打开网络和共享中心"选项，点击进入设置 2. 点击左侧的"更改适配器设置" 3. 在选中的网络连接上单击鼠标右键，选择"属性" 4. 单击"网络"选项卡。在"此连接使用下列项目"下，选中"Internet 协议版本 4 (TCP/IPv4)"，然后点击"属性"，或者直接双击"Internet 协议版本 4 (TCP/IPv4)" 5. 勾选"使用下面的DNS服务地址"，然后在"首选DNS
Centos8 搭建DNS服务器
11-22
DNS服务的作用是将人类易于记忆的域名转换为机器易于识别的IP地址，使人更方便的访问互联网，而不用记住能够被机器直接读取的IP地址。DNS服务也可以提供反向解析，通过IP地址查询到主机的域名。 七、 实验要求及...
dns服务搭建
02-02
dns服务搭建dns服务搭建dns服务搭建dns服务搭建dns服务搭建dns服务搭建
linux搭建DNS服务器实训报告
05-13
在配置完成后，我们需要在服务器的防火墙中开放 DNS 服务。我们可以使用以下命令： `sudo firewall-cmd --add-service=dns` 八、修改 etc/resolve.conf 文件 在客户端，我们需要修改 etc/resolve.conf 文件，将 ...
winmydns DNS服务器架设
09-30
13. 安装完成后，通过运行netstat命令检查DNS服务是否正常运行在UDP的53端口。具体操作是在运行中输入cmd.exe打开命令提示符，然后输入netstat-an-pudp来查看端口状态。 通过上述步骤，您可以成功架设一个基于...
DNS服务器 Eagle DNS
06-02
Eagle DNS作为一款专业级的DNS解决方案，旨在提供高效、安全且易于管理的服务。 在运维领域，DNS服务器的稳定性和性能至关重要。Eagle DNS的特点包括： 1. **高可用性**：Eagle DNS通常被设计为集群部署，以确保...
使用Xshell6远程登录Linux 服务器--远程上传下载文件Xftp6的使用
最新发布
m0_73557631的博客
08-15 1019
为什么需要远程登录 Linux？答:因为公司开发时，具体的应用场景如下1.linux 服务器是开发小组共享。2.正式上线的项目是运行在公网。3.因此程序员需要远程登录到 Linux 进行项目管理或者开发。4.远程登录客户端有 Xshell6, Xftp6,我们这里使用 Xshell 和 Xfp6，其它的远程工具大同小异。Xshell 是一款非常流行的终端模拟器，广泛用于远程连接 Linux 服务器进行管理和操作。
韩国服务器的性能如何提升
IDC_USA的博客
08-15 323
韩国服务器的性能可以通过硬件升级、网络优化、缓存优化和软件优化来提升。具体方法如下，rak小编为您整理发布韩国服务器的性能如何提升。
华三超融合服务器硬件监控指标解读
MXsoft618的博客
08-15 398
通过集成多种监控技术和协议，监控易能够实时收集和分析IT系统的运行状态和性能指标，帮助运维团队及时发现潜在问题并进行处理。通过对监控易中华三超融合服务器监控指标的解读，我们可以看到监控易为运维团队提供了全面而细致的服务器硬件监控解决方案。为了确保这些服务器的稳定运行，监控易作为一款专业的监控软件，提供了全面的硬件监控解决方案。通过合理设置和应用这些监控指标，运维团队可以及时发现潜在问题并采取相应的处理措施，确保华三超融合服务器的稳定运行和业务连续性。
Kubernetes--命令行工具 kubectl
小李学不完的博客
08-14 517
在任意节点使用 kubectl、资源操作、显示和查找资源、更新资源、修补资源、编辑资源、scale资源、删除资源、Pod与集群、资源类型与别名、格式化输出。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值