DNS服务搭建

于 2023-12-27 16:13:14 发布
阅读量945 收藏 21
点赞数 24
分类专栏： 计算机网络 文章标签： 服务器 网络 运维
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_64063925/article/details/135244388
版权

一.DNS的解析过程

        domain  name system ：域名解析系统，端口号是53， udp和tcp都用。

1.浏览器缓存

        浏览器在第一次获取到IP地址后，会将其缓存起来。下次相同域名再次发起请求时，浏览器会先查找本地缓存。

2.系统缓存

        如果浏览器中没有缓存，浏览器会查找操作系统缓存中是否有这个域名对应的DNS解析结果。

        Windows系统中可以到C:\Windows\System32\drivers\etc\hosts文件中查看

        Linux系统中可以到/etc/hosts文件中查看

3.路由器缓存

        当系统缓存也没有时，浏览器会继续发送请求到路由器查找缓存。

4.ISP DNS缓存

        当路由器中也没有时，浏览器就会向本地DNS服务器请求。本地域名服务器查询自己的 DNS 缓存，查找成功则返回结果。

5.根域名服务器查询

        如果ISP DNS也没有缓存，首先ISP DNS 获取根域服务区的13个主机名[b-j].root-servers.net.本地域名服务器向其中一台根域名服务器请所解析域名的IP，它会返回.com顶级服务器的名称。本地域名服务器再向其中一台顶级域名服务器.com服务器发起请求，.com服务器返回下一级域名服务器和名称。本地域名服务器再向二级域名服务器发起请求，二级域名服务器返回了别名www.a.shifen.com。ISP DNS再重复刚才的步骤请求www.a.shifen.com的IP地址，最终返回别名的IP地址36.155.132.76给ISP DNS。
   .-> com. ->baidu.com.->www.baidu.com.->www.a.shifen.com->.->com.->shifen.com->a.shifen.com->www.a.shifen.com->36.155.132.76

yum install bind-utils -y
[root@dhcp network-scripts]# dig  +trace www.baidu.com

; <<>> DiG 9.11.4-P2-RedHat-9.11.4-26.P2.el7_9.15 <<>> +trace www.baidu.com
;; global options: +cmd
.			474	IN	NS	b.root-servers.net.
.			474	IN	NS	h.root-servers.net.
.			474	IN	NS	g.root-servers.net.
.			474	IN	NS	f.root-servers.net.
.			474	IN	NS	a.root-servers.net.
.			474	IN	NS	l.root-servers.net.
.			474	IN	NS	c.root-servers.net.
.			474	IN	NS	e.root-servers.net.
.			474	IN	NS	k.root-servers.net.
.			474	IN	NS	d.root-servers.net.
.			474	IN	NS	i.root-servers.net.
.			474	IN	NS	j.root-servers.net.
.			474	IN	NS	m.root-servers.net.
;; Received 251 bytes from 114.114.114.114#53(114.114.114.114) in 28 ms

com.			172800	IN	NS	a.gtld-servers.net.
com.			172800	IN	NS	b.gtld-servers.net.
com.			172800	IN	NS	c.gtld-servers.net.
com.			172800	IN	NS	d.gtld-servers.net.
com.			172800	IN	NS	e.gtld-servers.net.
com.			172800	IN	NS	f.gtld-servers.net.
com.			172800	IN	NS	g.gtld-servers.net.
com.			172800	IN	NS	h.gtld-servers.net.
com.			172800	IN	NS	i.gtld-servers.net.
com.			172800	IN	NS	j.gtld-servers.net.
com.			172800	IN	NS	k.gtld-servers.net.
com.			172800	IN	NS	l.gtld-servers.net.
com.			172800	IN	NS	m.gtld-servers.net.
com.			86400	IN	DS	19718 13 2 8ACBB0CD28F41250A80A491389424D341522D946B0DA0C0291F2D3D7 71D7805A
com.			86400	IN	RRSIG	DS 8 1 86400 20240109050000 20231227040000 46780 . eEimYPGMfhYDgBFQVa2ez2AOiQZGJulavOMHn68nDg+IWLOCQpnldhHR sg00GAzrzFN5uGGkXaGPMegNTyacFzmhPvLdgxXt1I8PbtNlmXIvJ1aQ smcY6Rz9vIolD5Jkihll6QE+lGoF39v98ppsEg8ceJ+TU+A2der8w9WE 728A+X/xiUyUPDhyiIp5Cvalc2mtqT2RCOdLWyUUVrwI9ZzhUzNOqoPI gWNvyn0zKcS+gmshs7MwrxGnxgn0Q20O+G4ICQPLDUjRvTeuspuuM9hT 6BrEzZTvYCa/tsvNUjl0gDmf/NYu4IzL9Mbf3DysNKDEsMBqtVQxRhp2 fQCErQ==
;; Received 1173 bytes from 198.97.190.53#53(h.root-servers.net) in 260 ms

baidu.com.		172800	IN	NS	ns2.baidu.com.
baidu.com.		172800	IN	NS	ns3.baidu.com.
baidu.com.		172800	IN	NS	ns4.baidu.com.
baidu.com.		172800	IN	NS	ns1.baidu.com.
baidu.com.		172800	IN	NS	ns7.baidu.com.
CK0POJMG874LJREF7EFN8430QVIT8BSM.com. 86400 IN NSEC3 1 1 0 - CK0Q2D6NI4I7EQH8NA30NS61O48UL8G5 NS SOA RRSIG DNSKEY NSEC3PARAM
CK0POJMG874LJREF7EFN8430QVIT8BSM.com. 86400 IN RRSIG NSEC3 13 2 86400 20240101052609 20231225041609 46171 com. szNQwwMmA2dHL1TDz7A/9vScomqNiEhUSBw2TAovHQVMKkVwg3qXkXfG qUX0oLbe4MP3UE1v6cstVpBNmKjO+g==
HPVV1UNKTCF9TD77I2AUR73709T975GH.com. 86400 IN NSEC3 1 1 0 - HPVVAN8CFKHHHMEIDVJHFNQEOI5G6C89 NS DS RRSIG
HPVV1UNKTCF9TD77I2AUR73709T975GH.com. 86400 IN RRSIG NSEC3 13 2 86400 20231231072945 20231224061945 46171 com. 0kpYmJLy1k/JJmWCFqY6o4CS58EW4cr5dtBlBP6+ggZ9Tw/Kv2WkTO1N vaj+Z5EAF5jVQ0ND0PxU+VXjaybTxw==
;; Received 657 bytes from 192.55.83.30#53(m.gtld-servers.net) in 284 ms

www.baidu.com.		1200	IN	CNAME	www.a.shifen.com.
;; Received 72 bytes from 111.45.3.226#53(ns4.baidu.com) in 35 ms


[root@dhcp network-scripts]# dig  +trace www.a.shifen.com

www.a.shifen.com.	120	IN	A	36.155.132.76
www.a.shifen.com.	120	IN	A	36.155.132.3
a.shifen.com.		1200	IN	NS	ns4.a.shifen.com.
a.shifen.com.		1200	IN	NS	ns5.a.shifen.com.
a.shifen.com.		1200	IN	NS	ns1.a.shifen.com.
a.shifen.com.		1200	IN	NS	ns2.a.shifen.com.
a.shifen.com.		1200	IN	NS	ns3.a.shifen.com.
;; Received 335 bytes from 153.3.238.162#53(ns3.a.shifen.com) in 29 ms

二. 缓存域名服务搭建

1.安装需要的软件，关闭防火墙和selinux

[root@dhcp network-scripts]# service firewalld stop
Redirecting to /bin/systemctl stop firewalld.service
[root@dhcp network-scripts]# systemctl disable firewalld
Removed symlink /etc/systemd/system/multi-user.target.wants/firewalld.service.
Removed symlink /etc/systemd/system/dbus-org.fedoraproject.FirewallD1.service.
[root@dhcp network-scripts]#  sed -i 's/SELINUX=enforcing/SELINUX=disabled/g' /etc/selinux/config

[root@dhcp network-scripts]# yum install bind* -y

2. 开启named进程（name daemon）并测试是否成功

        如果想一直开启，就要设置开机自启。

[root@dhcp network-scripts]#  systemctl start named 
[root@dhcp network-scripts]# netstat -anplut|grep named
tcp        0      0 127.0.0.1:53            0.0.0.0:*               LISTEN      2676/named          
tcp        0      0 127.0.0.1:953           0.0.0.0:*               LISTEN      2676/named          
tcp6       0      0 ::1:53                  :::*                    LISTEN      2676/named          
tcp6       0      0 ::1:953                 :::*                    LISTEN      2676/named          
udp        0      0 127.0.0.1:53            0.0.0.0:*                           2676/named          
udp6       0      0 ::1:53                  :::*                                2676/named 

[root@dhcp network-scripts]# vim /etc/resolv.conf 
# Generated by NetworkManager
nameserver 127.0.0.1
[root@dhcp network-scripts]# nslookup
> www.qq.com
Server:		127.0.0.1
Address:	127.0.0.1#53

Non-authoritative answer:
www.qq.com	canonical name = ins-r23tsuuf.ias.tencent-cloud.net.
Name:	ins-r23tsuuf.ias.tencent-cloud.net
Address: 112.53.42.52
Name:	ins-r23tsuuf.ias.tencent-cloud.net
Address: 112.53.42.114
Name:	ins-r23tsuuf.ias.tencent-cloud.net
Address: 2409:8c54:871:2::34
Name:	ins-r23tsuuf.ias.tencent-cloud.net
Address: 2409:8c54:871:1::73

3. 修改配置文件将DNS服务放开

[root@dhcp named]# vim /etc/named.conf
options {
        listen-on port 53 { any; };  修改
        listen-on-v6 port 53 { any; }; 修改
        directory       "/var/named";
        dump-file       "/var/named/data/cache_dump.db";
        statistics-file "/var/named/data/named_stats.txt";
        memstatistics-file "/var/named/data/named_mem_stats.txt";
        recursing-file  "/var/named/data/named.recursing";
        secroots-file   "/var/named/data/named.secroots";
        allow-query     { any; }; 修改
[root@dhcp named]# service named restart
Redirecting to /bin/systemctl restart named.service
[root@dhcp named]# !ne
netstat -anplut|grep named
tcp        0      0 192.168.249.160:53      0.0.0.0:*               LISTEN      2729/named          
tcp        0      0 127.0.0.1:53            0.0.0.0:*               LISTEN      2729/named          
tcp        0      0 127.0.0.1:953           0.0.0.0:*               LISTEN      2729/named          
tcp6       0      0 :::53                   :::*                    LISTEN      2729/named          
tcp6       0      0 ::1:953                 :::*                    LISTEN      2729/named          
udp        0      0 192.168.249.160:53      0.0.0.0:*                           2729/named          
udp        0      0 127.0.0.1:53            0.0.0.0:*                           2729/named          
udp6       0      0 :::53                   :::*                                2729/named

4.用另一台机器测试

[root@localhost ~]# vim /etc/resolv.conf 
# Generated by NetworkManager
search localdomain
nameserver 192.168.249.160

[root@localhost ~]# ping www.baidu.com
PING www.a.shifen.com (36.155.132.3) 56(84) bytes of data.
64 bytes from 36.155.132.3 (36.155.132.3): icmp_seq=1 ttl=128 time=37.5 ms
64 bytes from 36.155.132.3 (36.155.132.3): icmp_seq=2 ttl=128 time=40.2 ms
64 bytes from 36.155.132.3 (36.155.132.3): icmp_seq=3 ttl=128 time=37.2 ms

 

三.主域名服务器的搭建

存放数据的目录： /var/named
主配置文件： /etc/named.conf
次要配置文件：/etc/named.rfc1912.zones
named.ca  记录13台根域名服务器地址的文件

1.修改配置文件，告诉named为gala.com提供域名解析

[root@dhcp named]# vim /etc/named.rfc1912.zones
zone "gala.com" IN {
        type master;
        file "gala.com.zone";
        allow-update { none; };
};
在 /var/named目录下
[root@dhcp named]# cp -a  named.localhost gala.com.zone # cp -a 复制出一样的文件，所属组和用户也一样。
[root@dhcp named]# vim gala.com.zone
$TTL 1D
@       IN SOA  @ rname.invalid. (
                                        0       ; serial
                                        1D      ; refresh
                                        1H      ; retry
                                        1W      ; expire
                                        3H )    ; minimum
        NS      @
        A       192.168.249.160

www A 192.168.249.1
hhh A 36.155.132.3
~                     

[root@dhcp named]# !s
service named restart
Redirecting to /bin/systemctl restart named.service

2.验证域名解析是否成功

[root@localhost etc]# ping www.gala.com
PING www.gala.com (192.168.249.1) 56(84) bytes of data.
^C
--- www.gala.com ping statistics ---
9 packets transmitted, 0 received, 100% packet loss, time 8061ms

[root@localhost etc]# ping hhh.gala.com
PING hhh.gala.com (36.155.132.3) 56(84) bytes of data.
64 bytes from 36.155.132.3 (36.155.132.3): icmp_seq=1 ttl=128 time=36.9 ms
64 bytes from 36.155.132.3 (36.155.132.3): icmp_seq=2 ttl=128 time=37.4 ms
64 bytes from 36.155.132.3 (36.155.132.3): icmp_seq=3 ttl=128 time=38.3 ms
^C
--- hhh.gala.com ping statistics ---
3 packets transmitted, 3 received, 0% packet loss, time 2926ms
rtt min/avg/max/mdev = 36.981/37.582/38.321/0.598 ms
[root@localhost etc]# ping gala.com
PING gala.com (192.168.249.160) 56(84) bytes of data.
64 bytes from 192.168.249.160 (192.168.249.160): icmp_seq=1 ttl=64 time=0.406 ms
64 bytes from 192.168.249.160 (192.168.249.160): icmp_seq=2 ttl=64 time=1.00 ms

 

 

 

        

gala2002
关注
  • 24
    点赞
  • 踩
  • 21
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
专栏目录
linux网络设置
m0_65299341的博客
10-16 73
可能的值为“DIR 目录”，“REG 普通文件”，“CHR 字符”，“FIFO 管道通讯特殊文件”，“LINK 符号链接文件”，“unix UNIX域socket文件”，“inet 互利联网域套接字文件”，“IPv4 IPv4套接字文件”，“IPv6 IPv6套接字文件”，“DEL 被删除的文件的linux映射文件”，“DOOR VDOOR文件”，“KQUEUE BSD类型内核事件队列文件”等等。可能的值为“cwd 当前工作目录”，“rtd root目录”，“txt txt文件”，
DNS服务搭建(超详细)
最新发布
weixin_50466477的博客
10-12 1万+
DNS是域名系统（Domain Name System）的缩写，它是一个用于将域名解析为IP地址的系统。在互联网上，每个设备都需要一个唯一的IP地址来进行通信，但人类更容易记住的是域名而非IP地址。DNS的作用就是将人类可读的域名解析为对应的IP地址，从而使设备能够相互通信和访问互联网上的各种服务和资源。
DNS服务器配置
weixin_64747212的博客
04-10 1618
** server can't find www.openlab.com: SERVFAIL报错 从上图可以看到我的这个文件配置的所属者和所属组都是root，这个就是问题所在了，这个文件的所属者必须是root，但是所属组必须named，执行如下命令。- /etc/named.rfc1912.zones ： 区域配置文件（zone），用于==保存域名和IP地址对应关系文件的所在位置==
Linux 配置DNS服务器的方法
NFR413的博客
12-24 1万+
Linux 配置DNS服务器的方法
DNS域名解析服务器
热门推荐
weixin_40470303的博客
06-11 5万+
一、DNS简介     DNS是Domain Name System（域名系统）的简称，DNS可以为计算机、服务以及接入互联网或局域网的任何资源提供分层的域名解析功能。DNS提供了很多功能，其中最主要的功能就是进行域名与IP之间的解析。在互联网中标记唯一一台计算机使用的是IP地址，通过合法的IP地址，我们可以与全世界任何一台主机进行通信。然而在当今计算机如此普及的情况下，以人类现有的智慧与记忆力...
dns服务搭建
02-02
dns服务搭建dns服务搭建dns服务搭建dns服务搭建dns服务搭建dns服务搭建
Centos8 搭建DNS服务器
11-22
Centos8 搭建DNS服务器 一、 DNS概述 DNS（Domain Name System）是域名管理系统，负责将人类易于记忆的域名转换为机器易于识别的IP地址。域名由特定的格式组成，用来表示互联网中某一台计算机或者计算机组的名称，...
DNS服务器搭建教程
06-09
DNS服务器搭建教程
Apple DNS 服务器搭建
03-18
苹果服务 DNS搭建
DNS服务器搭建.doc
06-25
项目实施 1、网络拓扑图 图-01 2、DNS结构图 图-02 3、实验步骤 （1）搭建DNS服务器： 在服务器dnsA搭建DNS服务： 图-03 在服务器dnsB搭建DNS服务： 图-04 设置根SOA属性 图-05设置根NS属性 图-06 设置委派域 在...
Web及DNS服务器搭建及配置.doc编程资料
04-08
Web及DNS服务器搭建及配置.doc
DNS服务器搭建实验.docx
06-07
DNS服务器搭建实验 一、实验目的： 掌握 DNS 服务器的安装、配置； 掌握 DNS 服务器的组成； 掌握 DNS 服务的测试 二、实验设备 硬件： PC 机二台 软件： Windows 2003 Server 操作系统安装软件 三、背景知识 域名：...
linux搭建DNS服务器实训报告
05-13
Linux 搭建 DNS 服务器实训报告 Linux 作为一个开源操作系统，广泛应用于服务器领域，DNS 服务器是网络基础设施中的重要组成部分，负责将域名解析成 IP 地址。本报告将指导读者如何在 Linux 平台上搭建 DNS 服务器...
DNS服务搭建 亲测可用
09-23
DNS（Domain Name Server，域名服务器）是进行域名(domain name)和与之相对应的IP地址 (IP address)转换的服务器。DNS中保存了一张域名(domain name)和与之相对应的IP地址 (IP address)的表，以解析消息的域名。 ...
DNS服务器搭建指导文档
10-24
DNS服务器架设.txt DNS解析时的文件查找过程.txt DNS解析过程.txt 与DNS解析有关的几个配置文件.txt 与DNS有关的查询命令.txt ...
windows server 2012R2 配置DNS服务器
h4329201的博客
07-12 2万+
选择“添加角色和功能” 勾选DNS服务器 安装成功后，旁边会显示出来DNS 右键点击DNS->DNS管理器 点击选择“正向查找区域” 、 选择是否允许动态更新可根据自己的需要来选择
搭建DNS服务器、详细步骤
weixin_45697293的博客
02-02 2万+
文章目录1. 搭建一个dns服务器（只缓存）1.1 配置dns服务器1.2客户端访问1.3解析失败的原因1. 不可达2. refused拒绝3. 网络不可达：没有网关（dns已经成功）2.针对域的主服务器（企业）主要步骤3.搭建从服务器和反向DNS服务器三. 反向解析四. DNS从服务器从服务器安全加固 1. 搭建一个dns服务器（只缓存） 没有区域服务器转发到互联网上，进行ns解析 负责专门解析qcq.com域后缀的主机 1.1 配置dns服务器 1.装包bind: yum install bind
DNS服务器的配置和管理
青红造了个大白之成长记
06-30 1万+
在vmware中添加并打开window server 2003 链接：https://pan.baidu.com/s/1M0AHFe8M3932SUIh3vLwWA 密码：i3s7一、实验目的1．掌握Windows 2000 DNS服务器的安装和配置3．掌握DNS客户端的配置2．了解DNS的工作原理二、实验原理1．名称服务器   根据工作方式的不同,授权名称服务器可以分为：主名称服务器、辅助名称服...
linux dns服务器搭建
03-16
要在Linux上搭建DNS服务器，您可以按照以下步骤进行操作： 1. 安装bind软件包 在终端中执行以下命令进行安装： ``` sudo apt-get update sudo apt-get install bind9 ``` 2. 配置DNS服务器 编辑`/etc/bind/...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值