[置顶]DNS详解

最新推荐文章于 2023-01-14 23:04:06 发布
最新推荐文章于 2023-01-14 23:04:06 发布
阅读量768 收藏
点赞数
转载请标明出处，更多文章公众号：云原生运维圈
本文链接：https://blog.csdn.net/root__oo7/article/details/82714005
版权

DNS的作用：

DNS，Domain Name System或者Domain Name Service（域名系统或者余名服务）。域名系统为Internet上的主机分配域名地址和IP地址。用户使用域名地址，该系统就会自动把域名地址转为IP地址。域名服务是运行域名系统的Internet工具。执行域名服务的服务器称之为DNS服务器，通过DNS服务器来应答域名服务的查询。

我们先把DNS的工作过程展现一下：

第一步：当客户端通过路由器发出请求时，在没有缓存和权威应答时，路由器会先去找根服务器，根服务器通过子域委派解析com的ip

第二步：当根收到路由器的请求时，根没有路由器所需要的请求内容，根服务器的配置文件里有con的域名解析（子域委派），路由器收到com的ip之后去找com

第三步：当路由器请求com服务器时，com的配置文件有域名的解析（子域委派），然后com将域名的解析的ip告诉路由器

第四步：路由器通过com解析得到的ip地址最终得到了请求内容

我们以完全模拟的方式再展现一遍DNS的工作原理：

根服务器：

[root@web named]# ifconfig eth3
...
inet addr:192.168.153.9
...
[root@web named]# vim /etc/named.conf 
   .....
listen-on port 53 { any; };
allow-query     { any; };
dnssec-enable no;
dnssec-validation no;
//zone "." IN {
//	type hint;
//	file "named.ca";
//};

#这个//表示注释，注释的内容可以删除，以上内容是要修改的，其余的可以不变

[root@web named]# cat /etc/named.rfc1912.zones 
zone "." IN {
        type master;
        file "root.zone";
};

[root@web named]# cat /var/named/root.zone #root.zone这个文件是上步file提到的文件，这个文件是需要我们自己来建的
$TTL 1D
@	IN SOA	ns. rname.invalid. (
					0	; serial
					1D	; refresh
					1H	; retry
					1W	; expire
					3H )	; minimum
	NS	ns.
ns.	A	192.168.153.9
com.	NS	ns.com.
ns.com. A	192.168.153.8

说明：root.zone这个文件的我们可以这样得来cp -p named.localhost root.zone，根服务器通过子域委派给com 其ip为192.168.153.8

com服务器：

[root@web named]# ifconfig eth3
...
inet addr:192.168.153.8
...
[root@web named]# cat /var/named/named.ca 
.                        3600000      NS    A.ROOT-SERVERS.NET.
A.ROOT-SERVERS.NET.      3600000      A     192.168.153.9

说明：此文件里的注释（；）后的内容可以不删除，除注释外文件的内容只需上面的部分，以此来模拟根环境

[root@web named]# vim /etc/named.conf 
   .....
listen-on port 53 { any; };
allow-query     { any; };
dnssec-enable no;
dnssec-validation no;
#这是此文件所需要改动的部分，此文件其余的不变

[root@web named]# vim /etc/named.rfc1912.zones 
...
zone "com" IN {
        type master;
        file "com.zone";
};

说明：在此文件里最后加上即可

[root@web named]# vim /var/named/com.zone 
$TTL 1D
@	IN SOA	ns.com. rname.invalid. (
					0	; serial
					1D	; refresh
					1H	; retry
					1W	; expire
					3H )	; minimum
	NS	ns.com.
ns	A	192.168.153.8
magedu.com.	NS	ns1.magedu.com.
ns1.magedu.com.	A	192.168.153.7

说明：com通过子域委派到magedu.com ip为192.168.153.7

magedu.com：

[root@web named]# ifconfig eth3
...
          inet addr:192.168.153.7
...
[root@web named]# cat /var/named/named.ca 
.                        3600000      NS    A.ROOT-SERVERS.NET.
A.ROOT-SERVERS.NET.      3600000      A     192.168.153.9

[root@web named]# vim /etc/named.conf 
   .....
listen-on port 53 { any; };
allow-query     { any; };
allow-transfer {192.168.153.6;};  #这个是主从中从的ip，只允许此ip的主机可以下载我的DNS 
dnssec-enable no;
dnssec-validation no;
#这是此文件所需要改动的部分，此文件其余的不变

[root@web named]# cat /etc/named.rfc1912.zones 
zone "magedu.com" IN {
        type master;
        file "magedu.com.zone";
};
说明：正向解析
zone "153.168.192.in-addr.arpa" IN {
        type master;
        file "192.168.153.zone";
};
说明：反向解析

[root@web named]# cat /var/named/magedu.com.zone 
$TTL 1D
@	IN SOA	ns1.magedu.com. rname.invalid. (
					0	; serial   说明：这个是编号
					1D	; refresh
					1H	; retry
					1W	; expire
					3H )	; minimum
	NS	ns1.magedu.com.
	NS	ns2.magedu.com.
ns1     A       192.168.153.7
ns2	A	192.168.153.6
www	A	1.1.1.1
ftp	A	2.2.2.2
说明：此文件的名字要与正向解析中file里的文件名字一样，这样才可以访问到此文件

[root@web named]# cat /var/named/192.168.153.zone 
$TTL 1D
@	IN SOA	@ rname.invalid. (
					1	; serial   说明：这个是编号
					1D	; refresh
					1H	; retry
					1W	; expire
					3H )	; minimum
	NS	ns.magedu.com.
6	PTR	ns.magedu.com.
7	PTR	www.magedu.com.
说明：此文件的名字要与反向解析中file里的文件名字一样，这样才可以访问到此文件

从的服务器：

[root@web named]# ifconfig eth3
...
          inet addr:192.168.153.6
...
[root@web named]# cat /var/named/named.ca 
.                        3600000      NS    A.ROOT-SERVERS.NET.
A.ROOT-SERVERS.NET.      3600000      A     192.168.153.9

[root@web named]# vim /etc/named.conf 
   .....
listen-on port 53 { any; };
allow-query     { any; };
dnssec-enable no;
dnssec-validation no;
#这是此文件所需要改动的部分，此文件其余的不变

[root@web slaves]# cat /etc/named.rfc1912.zones 

zone "magedu.com" IN {
        type slave;
        masters {192.168.153.7;};  
	file "slaves/MAGEDU.COM.ZONE";
};
说明：正向解析的从里的文件 masters中的ip是主的ip
zone "153.168.192.in-addr.arpa" IN {
        type slave;
	masters {192.168.153.7;};
        file "slaves/192.168.153.zone";
};
说明：反向解析的从里的文件 masters中的ip是主的ip

说明：其余的文件不需要配置，生成从的配置文件我们只需重启一下服务即可，当主的配置文件变时，我们将从的/var/named/slaves这里的文件清空即可，然后我们在重启从的服务

缓存路由服务器开启全局和局部转发：

[root@web named]# ifconfig eth2
...
          inet addr:192.168.153.10
...
[root@web named]# cat /var/named/named.ca 
.                        3600000      NS    A.ROOT-SERVERS.NET.
A.ROOT-SERVERS.NET.      3600000      A     192.168.153.9

[root@web named]# vim /etc/named.conf 
//
// named.conf
//
// Provided by Red Hat bind package to configure the ISC BIND named(8) DNS
// server as a caching only nameserver (as a localhost DNS resolver only).
//
// See /usr/share/doc/bind*/sample/ for example named configuration files.
//

acl yangyuan {

	192.168.153.7;
};
acl zhang {

	192.168.153.5;
};
说明：上面的2个acl的内容是限制条件，与下面的allow-query{ ...；}；搭配使用，里面填写的name如yangyuan，那么就只能是yangyuan里的ip可以通过此主机来访问，本次我们的allow-query{any；}；是为了acl与视图来配合使用的
options {
	listen-on port 53 { any; };
//	listen-on-v6 port 53 { ::1; };
	forwarders {192.168.153.12;};  #这个是全局转发的ip地址，当我们访问到这台机器时，会转发到192.168.153.12这个机器上访问
	directory 	"/var/named";
	dump-file 	"/var/named/data/cache_dump.db";
        statistics-file "/var/named/data/named_stats.txt";
        memstatistics-file "/var/named/data/named_mem_stats.txt";
	allow-query     { yangyuan;zhang }; #只允许这两个acl中的ip访问
	recursion yes;

	dnssec-enable no;
	dnssec-validation no;

	/* Path to ISC DLV key */
	bindkeys-file "/etc/named.iscdlv.key";

	managed-keys-directory "/var/named/dynamic";
};

logging {
        channel default_debug {
                file "data/named.run";
                severity dynamic;
        };
};
view yangyuan.view {

match-clients {yangyuan;};
include "/etc/named.yy.zones";


};
说明：这个视图是与acl yangyuan相对应的match-client这里说了

view zhang.view {

match-clients {zhang;};
include "/etc/named.zx.zones";


};
说明：这个视图是与acl zhang相对应的match-client这里说了
//include "/etc/named.rfc1912.zones";  #这个是注释的内容，视图不需要这个文件
include "/etc/named.root.key";


[root@web named]# vim /etc/named.yy.zones 
zone "example.com" IN {
        type master;
        file "example.com.zone";
};
zone "magedu.com" IN {
        type forward;
	forwarders {192.168.153.12;};  #区域转发，只转发访问magedu.com的请求，转发到192.168.153.12这个机器上
};

[root@web named]# vim /var/named/example.com.zone 
$TTL 1D
@	IN SOA	ns.example.com. rname.invalid. (
					0	; serial
					1D	; refresh
					1H	; retry
					1W	; expire
					3H )	; minimum
	NS	ns.example.com.
ns	A	192.168.153.10
www	A	110.110.110.110

[root@web named]# vim /etc/named.zx.zones 

zone "example.com" IN {
        type master;
        file "example.com.ZONE";
};


[root@web named]# cat example.com.ZONE 
$TTL 1D
@	IN SOA	ns.example.com. rname.invalid. (
					0	; serial
					1D	; refresh
					1H	; retry
					1W	; expire
					3H )	; minimum
	NS	ns.example.com.
ns	A	192.168.153.10
www	A	120.120.120.120



总结：在/etc/named.conf里这个文件include"/etc/named.rfc1912.zones"我们不需要是因为他是全局的配置文件，我们启用的视图的目的就是条件式的访问，视图就代替了这个文件

转发服务器：

[root@web named]# ifconfig eth3
...
          inet addr:192.168.153.12
...
[root@web named]# vim /etc/named.conf 
   .....
listen-on port 53 { any; };
allow-query     { any; };
dnssec-enable no;
dnssec-validation no;
#这是此文件所需要改动的部分，此文件其余的不变
[root@web ~]# vim /etc/named.rfc1912.zones 

zone "magedu.com" IN {
        type master;
        file "magedu.com.zone";
};
[root@web ~]# vim /var/named/magedu.com.zone 
$TTL 1D
@	IN SOA	ns.magedu.com. rname.invalid. (
					0	; serial
					1D	; refresh
					1H	; retry
					1W	; expire
					3H )	; minimum
	NS	ns.magedu.com.
ns	A	192.168.153.12
www	A	3.3.3.3

客户端：

[root@web network-scripts]# vim /etc/resolv.conf 
# Generated by NetworkManager
domain magedu.com
search magedu.com gx.com
nameserver 192.168.153.10

测试：

root@web ~]# ifconfig eth2
...
          inet addr:192.168.153.5 
...
[root@web ~]# nslookup 
> www.magedu.com
Server:		192.168.153.10
Address:	192.168.153.10#53

Non-authoritative answer:
Name:	www.magedu.com
Address: 3.3.3.3            #转发后的域解析得到的ip
> www.example.com
Server:		192.168.153.10
Address:	192.168.153.10#53

Name:	www.example.com
Address: 120.120.120.120

关闭全局转发开启局部转发：

root@web ~]# ifconfig eth2
...
          inet addr:192.168.153.5 
...
[root@web ~]# nslookup 
> www.magedu.com
Server:		192.168.153.10
Address:	192.168.153.10#53

Non-authoritative answer:
Name:	www.magedu.com
Address: 1.1.1.1        #这是magedu.com中的ip
> www.example.com
Server:		192.168.153.10
Address:	192.168.153.10#53

Name:	www.example.com
Address: 120.120.120.120

说明：上面的测试是用192.168.153.5的主机来测试的，其中acl zhang{192.168.153.5；}；限制了ip，局部转发只有192.168.153.7才允许其进行局部转发，所以上面访问www.magedu.com时的地址是1.1.1.1

[root@web named]# ifconfig eth3
...
          inet addr:192.168.153.7 
...
[root@web named]# dig www.magedu.com @192.168.153.10

; <<>> DiG 9.8.2rc1-RedHat-9.8.2-0.62.rc1.el6 <<>> www.magedu.com @192.168.153.10
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 30634
;; flags: qr rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 1, ADDITIONAL: 1

;; QUESTION SECTION:
;www.magedu.com.			IN	A

;; ANSWER SECTION:
www.magedu.com.		86400	IN	A	3.3.3.3

;; AUTHORITY SECTION:
magedu.com.		86400	IN	NS	ns.magedu.com.

;; ADDITIONAL SECTION:
ns.magedu.com.		86400	IN	A	192.168.153.12

;; Query time: 5 msec
;; SERVER: 192.168.153.10#53(192.168.153.10)
;; WHEN: Sat Sep 15 02:52:52 2018
;; MSG SIZE  rcvd: 81

说明：这个测试我们是用192.168.153.7来做的，我们的这个ip是允许局部转发的，所以其访问的www.magedu.com的ip解析是3.3.3.3，注意我们dig后跟的ip地址是缓存路由的地址，因为我们没有配nameserver这个，所以只能临时的指定一下路由的ip来使用

关闭局部转发开启全部转发：

root@web ~]# ifconfig eth2
...
          inet addr:192.168.153.5 
...
[root@web ~]# nslookup 
> www.magedu.com
Server:		192.168.153.10
Address:	192.168.153.10#53

Non-authoritative answer:
Name:	www.magedu.com
Address: 3.3.3.3
说明：域名www.magedu.com的解析是从转发主机中解析得到的
> www.example.com
Server:		192.168.153.10
Address:	192.168.153.10#53

Name:	www.example.com
Address: 120.120.120.120
说明：域名www.example.com的解析本来是该从转发中的主机解析的，但是我们转发主机里没有配www.example.com的文件，所以这个解析是正常的解析，并不是转发主机解析的

总结：以上就是我们的模拟的全部过程，其中有主从同步，子域委派，局部转发，全局转发，视图，acl条件

云原生运维圈
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
SETUNA截图置顶软件
05-22
SETUNA：截图浮动置顶 1、绿色免安装，运行需要.net3.5，首次执行联网自动安装； 2、启动后默认最小化在任务栏，开机自启动； 3、默认ctrl+alt+a快捷键截图，截图后自动置顶显示，双击可以收缩； 4、图标右键“选项...
置顶工具插件
01-10
【置顶工具插件】是一种实用的计算机辅助软件，它主要的功能是使用户能够将特定的软件窗口或程序置于屏幕的最前端，始终显示在其他窗口之上，方便用户在进行多任务操作时保持关注的重点。这种功能对于经常需要在多个...
DNS服务配置
a904441024的博客
04-18 2527
平台： 步骤： 细节： 1、配置文件： 每一行都要以分号结尾 dnssec：对发送给客户端的数据来源进行验证（来源数据包必须包含安全标签，即对方开启了dnssec），较为复杂，建议关闭 疑问： ...
DNS作用及安装
fallchyy的博客
06-30 474
Linux dns安装及作用
DNS的部署（BIND）的经验之谈 （有常见报错总结）
weixin_49315122的博客
08-21 4363
这里不介绍DNS的基础知识，只关于DNS部署相关的内容 首先理解两个概念： 递归请求和迭代请求 所谓递归请求：即为DNS服务器要去DNS的根服务器一层一层的请求下来（相当消耗资源） 所谓迭代请求：DNS服务器从自己负责的区域这一层或往下就能找到（不需要去DNS根服务器找） 本机主DNS服务器：192.168.150.129 从DNS服务器：192.168.150.130 子域DNS服务器：192.168.150.131 BIND的基础安装 (1)yum安装BIND安装包 yum.
Linux DNS服务详解——DNS实战配置
永远是少年
11-11 1万+
今天继续给大家介绍Linux基础知识，本文主要内容是DNS的实战配置。 一、DNS安装与配置文件 如果采用YUM的安装方式，DNS设计到三个包，相关命令如下： yum install -y bind bind-chroot bind-utils bind是DNS的服务端软件，其中bind的英文全称是Berkeley Internet Name Domain，即伯克利因特网域名，bind-chroot是DNS的补充软件，主要实现了牢笼机制，所谓牢笼机制就是创建一个目录，作为DNS服务的根目录，以防止当DNS
DNS服务
anp4077的博客
10-24 145
DNS服务器 D就是区域N就是名字S就是服务 DNS四种服务 1.缓存域名服务器帮你去找域名解析,本身并不能解析去公网找真正的域名服务器,去要域名解析,要回来以后,放到自己的缓存里它在给你,你在请求同样的数据它就有了 2.主域名解析服务器也就是他自己维护一个域名的解析记录本 3.从域名解析服务器(主的备份) 4.智能解析服务...
Centos7 DNS 服务器配置步骤
傻傻的心动的博客
12-02 2196
DNS服务器配置 第一步:利用centos镜像做yum源安装bind服务包
对python tkinter窗口弹出置顶的方法详解
09-19
今天小编就为大家分享一篇对python tkinter窗口弹出置顶的方法详解，具有很好的参考价值，希望对大家有所帮助。一起跟随小编过来看看吧
窗口置顶小软件
03-02
窗口置顶小软件是一种便捷的桌面工具，主要功能是让用户能够轻松实现窗口的置顶操作。在日常工作中，我们常常需要同时处理多个应用程序，而窗口置顶功能则可以帮助我们将某个重要的窗口始终显示在最前端，避免被其他...
易语言窗口置顶
07-23
在“易语言窗口置顶”这个主题中，我们主要探讨的是如何使用易语言来实现一个功能，使得程序窗口能够始终显示在最前端，即窗口置顶功能。这个功能在很多应用程序中都有应用，例如音乐播放器、视频软件等，可以保证...
Linux系统（Centos 7）配置主DNS 服务器实例
傻傻的心动的博客
12-09 2249
配置过程 配置过程包括全局配置文件、主配置文件和正反向区域解析文件的配置。 2.1编辑全局配置文件/etc/named.conf文件 该文件在/etc目录下。把options选项中的侦听IP(127.0.0.1)改成any，把dnssec-validationyes改为no；把允许查询网段allow-query后面的localhost改成any。在“include”语句中指定主配置文件为named.zones。修改后相关内容如下
linux服务之—DNS域名解析
weixin_45537413的博客
03-24 857
1 DNS简介 2 DNS解析过程 （1）客户端访问域名 （2）查本机hosts文件 （3）查看本机dns缓存 （4）查看网卡上配置的DNS服务器地址，访问DNS服务器进行域名解析 （5）若本地DNS服务器上没有该域名，则本地DNS服务器向根域服务器、顶级域服务器、二级域服务器进行迭代查询； （6）最终DNS查到该域名的解析记录，返回给客户端，同时自身保存该解析记录以备后续其他客户端请求查询； 注意：（1）（2）（3）（4）可以视为递归查询，客户端与服务器之间的过程。 ...
Linux上DNS原理介绍、正向解析和反向解析、主从DNS同步、批量域名正/反向解析
树下一少年的博客
01-14 7537
DNS是互联网上的一项服务，担任域名和IP地址相互映射的一个分布式数据库，相较于IP，域名更便于记忆能够使人更方便的访问互联网。但是计算机只能基于IP来识别对方，而且要上网或通过网络传输数据，也是基于IP地址完成。用户输入域名或IP地址，服务器查找与域名或IP地址相匹配的IP地址或域名，从而去打开我们想要访问的网站。域名解析主要分为正向解析和反向解析。正向解析就是将域名解析成IP地址，反向解析就是将IP地址解析成域名，通常用的最多的是正向域名解析主要用来定义bind服务程序的运行////////
学习笔记之Bind 服务搭建简述
Small_Day的博客
09-20 347
安装Bind服务程序 yum install bind-chroot 编辑主配置文件 # vim /etc/named.conf 10 options { 11 listen-on port 53 { any; }; 12 listen-on-v6 port 53 { ::1; }; 13 directory "/var/named"; ...
老男孩上海校区Python面试题
热门推荐
DominicJi的博客
11-08 1万+
python面试题 第一章:python基础 数据类型： 1 字典: 1.1 现有字典 dict={‘a’:24，‘g’:52，‘i’:12，‘k’:33}请按字典中的 value 值进行排序？ 1. sorted(dict.items()，key = lambda x:x[1]) 1.2 说一下字典和json的区别？ 1. 字典是一种数据结构，json是一种数据的表现形式，字典的key值只要是...
Nginx
qq_37870582的博客
09-08 1470
前言： 这篇文章是我的同事写的，感觉很高大上，就分享出来吧。 在此感谢 zhenglinhai 同志写这么棒的文章。 Nginx简介 Nginx (engine x) 是一个高性能的HTTP和反向代理服务器，也是一个IMAP/POP3/SMTP服务器。Nginx是由伊戈尔·赛索耶夫为俄罗斯访问量第二的Rambler.ru站点（俄文：Рамблер）开发的，第一个公开版本0.1.0发布于...
HTTP
douyans的博客
04-11 3132
服务： 是运行在操作系统后台的一个或多个程序，为用户或系统提供某项特定的服务。服务配置最多的是网络服务，网络服务通常就是为其他用户，其他计算机提供某项功能服务。 1.web服务器的概念 Web服务器一般指网站服务器，是指驻留于因特网上某种类型计算机的程序，可以向浏览器等Web客户端提供文档，也可以放置网站文件，让全世界浏览；可以放置数据文件，让全世界下载。目前最主流的三个Web服务器是Apac...
企业级Linux之DNS服务器的高级配置
halobios_的博客
02-17 1053
高速缓存dns 1&gt;实验环境的配置 1.虚拟机上网配置，真机上开启火墙的伪装功能，虚拟机上配置网卡信息。 1&gt;firewall-cmd --add-masqunetwork       ###开启火墙的伪装功能，（将域内路由伪装成）可以充当路由器 2&gt;vim /etc/sysconfig/network-scripts/ifcfg-eth0       ###编辑网卡eth...
java 置顶数据取消置顶
最新发布
05-30
如果你想取消 Java 中某个数据的置顶状态，一种简单的方法是将其移动到列表的末尾。这可以通过以下步骤实现： 1. 获取置顶数据的索引位置。 2. 从列表中删除该数据。 3. 将该数据添加到列表的末尾。 下面是一个示例代码，它实现了上述步骤： ``` List<String> dataList = new ArrayList<String>(); int stickyIndex = 2; // 假设置顶数据的索引为 2 // 从列表中删除置顶数据 String stickyData = dataList.remove(stickyIndex); // 将置顶数据添加到列表的末尾 dataList.add(stickyData); ``` 在这个示例中，我们假设数据列表存储在一个名为 `dataList` 的 `ArrayList` 对象中。我们还假设置顶数据的索引为 2，这个值可以根据你的具体需求来设置。在代码中，我们首先使用 `remove()` 方法从列表中删除置顶数据，然后使用 `add()` 方法将其添加到列表的末尾。完成这些步骤后，置顶数据将不再处于置顶状态，而是出现在列表的最后。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值