粗谈Linux DNS

最新推荐文章于 2023-05-22 21:05:14 发布
最新推荐文章于 2023-05-22 21:05:14 发布
阅读量682 收藏
点赞数
分类专栏： Linux学习 文章标签： DNS Linux DNS dns
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/u011294519/article/details/124650688
版权
本文深入介绍了DNS（域名系统）的工作原理，包括域名的层级结构、DNS记录类型如CNAME、A、NS和PRT，以及如何使用工具如nslookup和dig进行DNS查询。通过DNS，域名与IP地址得以映射，实现服务发现和负载均衡。文章还展示了dig命令的使用，演示了从根域名到具体域名的解析过程。
摘要由CSDN通过智能技术生成

1. 小声哔哔

    DNS（Domain Name System），即域名系统，不论是在容器化还是虚拟化场景下都是比较基础的一个服务，主要提供域名和 IP 地址之间映射关系的查询服务。

    DNS更为很多应用提供了动态服务发现和全局负载均衡（Global Server Load Balance，GSLB）的机制。这样，DNS 就可以选择离用户最近的 IP 来提供服务。即使后端服务的 IP 地址发生变化，用户依然可以用相同域名来访问。同时，域名也提供了一种便于人脑快速记忆的能力，毕竟相较于一串IP数字，域名相对而言更便于传播，比如www.baidu.com

2. 域名与DNS

    域名通过点分割层级，越靠后的分段则层级越高。我们用最常见的www.baidu.com举例。最后面的com是顶级域名，中间的baidu是二级域名，而最左边的www则是三级域名。

    相对应的，域名解析其实也是用递归的方式（从顶级开始，以此类推），发送给每个层级的域名服务器，直到得到解析结果。因此，我们的Linux服务器中还需要配置DNS解析服务器地址，用于通过域名访问外部服务，比如电信提供的DNS服务器地址：114.114.114.114。我们可以执行：cat /etc/resolv.conf命令来查看我们机器上配置的DNS服务器地址，也可以执行vim /etc/resolv.conf相应的修改我们主机的DNS服务器地址。

3. 常见的DNS记录

资源记录类型含义
CNAME记录

又称为别名记录，就是给一个域名起一个别名，常用于后台IP更换，此时可以申请一个新域名，将旧域名CNAME到新域名，外部调用不感知，且可以快速切换，回滚。

例如：

www.baidu.com.   1200       IN    CNAME  www.a.shifen.com.
A记录

也称为主机记录，就是域名和ip地址的对应关系

例如：

www.a.shifen.com. 300  IN    A     180.101.49.11
NS记录

NS记录称为域名服务器记录，用来指定该域名由哪个DNS服务器来进行解析

例如：

a.shifen.com.         1200       IN    NS   ns1.a.shifen.com.

a.shifen.com.         1200       IN    NS   ns2.a.shifen.com.
PRT记录

又称为逆向查询记录，用于从ip地址中查询域名

可执行dig -x IP @DNS服务器尝试查看

例如：dig -x 202.106.196.115 @8.8.8.8

115.196.106.202.in-addr.arpa. 18000 INPTR linedns.bta.net.cn.
SOA记录起始授权记录，用于一个区域的开始，SOA记录后的所有信息均是用于控制这个区域的，每个区域数据库文件都必须包含一个SOA记录，并且必须是其中的第一个资源记录，用以标识DNS服务器管理的起始位置，SOA说明能解析这个区域的dns服务器中哪个是主服务器

4. 查看DNS解析工具

    常见的DNS解析工具有两种，nslookup和dig，因为dig命令的功能相对丰富一点，所以这里着重讲dig命令。

    我们可以使用dig +trace命令查看DNS递归解析的详细情况，这里还是拿www.baidu.com举例。

    登录Linux主机，vim /etc/resolv.conf配置好DNS服务器后（例如：114.114.114.114），执行命令：dig +trace www.baidu.com，得到输出：

; <<>> DiG 9.11.4-P2-RedHat-9.11.4-9.P2.el7 <<>> +trace www.baidu.com

;; global options: +cmd

.                    171099    IN    NS   g.root-servers.net.
.                    171099    IN    NS   h.root-servers.net.
.                    171099    IN    NS   i.root-servers.net.
.                    171099    IN    NS   j.root-servers.net.
.                    171099    IN    NS   k.root-servers.net.
.                    171099    IN    NS   l.root-servers.net.
.                    171099    IN    NS   m.root-servers.net.
.                    171099    IN    NS   a.root-servers.net.
.                    171099    IN    NS   b.root-servers.net.
.                    171099    IN    NS   c.root-servers.net.
.                    171099    IN    NS   d.root-servers.net.
.                    171099    IN    NS   e.root-servers.net.
.                    171099    IN    NS   f.root-servers.net.

;; Received 239 bytes from 114.114.114.114#53(114.114.114.114) in 25 ms

com.                     172800    IN    NS   m.gtld-servers.net.
com.                     172800    IN    NS   f.gtld-servers.net.
com.                     172800    IN    NS   b.gtld-servers.net.
com.                     172800    IN    NS   l.gtld-servers.net.
com.                     172800    IN    NS   j.gtld-servers.net.
com.                     172800    IN    NS   d.gtld-servers.net.
com.                     172800    IN    NS   c.gtld-servers.net.
com.                     172800    IN    NS   e.gtld-servers.net.
com.                     172800    IN    NS   g.gtld-servers.net.
com.                     172800    IN    NS   i.gtld-servers.net.
com.                     172800    IN    NS   a.gtld-servers.net.
com.                     172800    IN    NS   k.gtld-servers.net.
com.                     172800    IN    NS   h.gtld-servers.net.

;; Received 1173 bytes from 199.9.14.201#53(b.root-servers.net) in 60 ms

baidu.com.            172800    IN    NS   ns2.baidu.com.
baidu.com.            172800    IN    NS   ns3.baidu.com.
baidu.com.            172800    IN    NS   ns4.baidu.com.
baidu.com.            172800    IN    NS   ns1.baidu.com.
baidu.com.            172800    IN    NS   ns7.baidu.com.

;; Received 817 bytes from 192.35.51.30#53(f.gtld-servers.net) in 222 ms

www.baidu.com.          1200       IN    CNAME  www.a.shifen.com.

;; Received 72 bytes from 14.215.178.80#53(ns4.baidu.com) in 46 ms

dig trace的输出，主要包括四部分。

  1. 从114.114.114.114查到的一些根域名服务（.）的NS记录。
  2. 从NS记录结果中选一个（b.root-servers.net），并查询顶级域名com.的NS记录。
  3. 从com.的NS记录中选择一个（f.gtld-servers.net），并查询二级域名baidu.com.的 NS 服务器。
  4. 从baidu.com.的NS服务器（f.gtld-servers.net）查询百度的CNAME记录。www.a.shifen.com
左撇子帕布
关注
专栏目录
通向架构师的道路（第三天）之apache性能调优
lifetragedy的专栏
07-01 7万+
一、总结前一天的学习在前两天的学习中我们知道、了解并掌握了Web Server结合App Server实现单向Https的这样的一个架构。这个架构是一个非常基础的J2ee工程上线布署时的一种架构。在前两天的教程中，还讲述了Http服务器、App Server的最基本安全配置（包括单向https的实现）， 它只是避免了用户可以通过浏览器侵入我们的Web访问器或者能够通过Web浏览器来查询我们的Web
1.Kubernetes基础入门学习概述系统架构及组件浅析
WeiyiGeek 唯一极客IT知识分享
05-19 467
目录0x00 基础简述1.发展经历2.简要介绍3.系统架构Borg 系统Kubernetes 系统0x01 组件浅析1.Kubernetes-Master2.Kubernetes-Node3.Kubernetes-插件4.本章小结 作者: WeiyiGeek 原文地址1：https://blog.weiyigeek.top/2020/4-22-468.html 原文地址2：https://www.bilibili.com/read/cv16194345 0x00 基础简述 1.发展经历 描述:近些年由于
Linux--DNS域名解析服务（DNS作用，主从域名服务器构建实验等）
CSDN著名博主
07-30 817
文章目录前言一、BIND 域名服务基础1.1、DNS 系统的作用及基础1.1.1、DNS 系统的作用1.1.2、DNS 系统的类型1.2、BIND 的安装和配置文件1.2.1、BIND 的安装和控制1.2.1.1、安装BIND 软件1.2.1.2、BIND 服务1.2.2、BIND 服务的配置文件1.2.2.1、主配置文件1.2.2.2、区域数据配置文件1.2.2.3、区域数据配置文件的特殊应用1.2.2.4、对配置文件进行语法检查二、构建缓存域名服务器2.1、建立主配置文件named.conf2.2、确认
Linux网络基础之DNS服务
weixin_47062656的博客
12-06 3691
DNS简介 DNS名词介绍 域名管理系统DNS(Domain Name System)是域名解析服务器的意思，应用层协议，是互联网的一项服务。它在互联网的作用是：把域名转换成网络可以识别的ip地址，在通过IP地址访问主机。 种由文字组成的名称，显而易见要更容易记忆。 实际上，每一台 DNS 服务器都只负责管理一个有限范围（一个或几个域）内的主机域 名和 IP 地址的对应关系，这些特定的 DNS 域或 IP 地址段称为 zone（区域）。根据地址解析的方向不同，DNS 区...
Linux网络服务--DNS域名解析详解理论!!! 看完玩转DNS解析
著名艺术家
11-02 1808
前言BIND 域名服务概述1.DNS 系统的作用及类型2.BIND 的安装和控制3.BIND 服务控制4.BIND 服务的配置文件4.1主配置文件4.2区域数据配置文件5.BIND配置文件检查工具介绍6.知识点补充 DNS 系统在网络中的作用就是维护一个地址数据库，其中记录了各种主机域名与 IP 地址的对应关系，以便为客户程序提供正向或反向的地址查询服务，即正向解析与反向解析 BIND 域名服务概述 BIND 不是唯一能够提供域名服务的 DNS 服务程序，但它却是应用最为广泛的，BIND 可以运行在大多数
Linux网络服务之DNS服务
最新发布
2301_77369997的博客
05-22 1004
bind软件就是用来DNS域名解析的服务，开源软件，用于内网划分dns，外网地址划分是需要注册花钱的，内网既不需要花钱也不用注册，bind的主要作用是方便内部进行访问和使用。递归查询：客户机和本地服务器之间的，对已有服务器依次发送，可以解析则返回，不能则递归到下一台直到成功或全部都失败返回结果，不需要动手。/var/named/named.localhost：区域数据配置文件，核心配置，用于配置正向解析以及反向解析。/etc/named.conf：主配置文件，主要是指定监听服务、指定解析的主机地址。
linux下8种DNS功能的实现（一）
weixin_33788244的博客
04-14 1545
操作环境Redhat5.8虚拟机 一.DNS的由来 1.人脑总是不如计算机的，人们对文字的记忆力要比对数字的记忆力高很多。因此一个名为DNS的服务，帮我们将主机名解析为IP地址，例如我们输入www.baidu.com就可以访问这个网站了，而不用费力取记住IP地址 2.早期人们用/etc/hosts这个文件来将主机名解析为IP地址，但...
【Linux】网络基础--传输层详解
love_guanghui的博客
06-14 1603
传输层主要负责将数据从发送端传输到接收端。我们之前已经知道，端口标识的是一个主机上进行的应用程序。 在TCP/IP协议中, 用 “源IP”, “源端口号”, “目的IP”, “目的端口号”, “协议号” 这样一个五元组来标识一个通信(可以通过查看); netstat是一个用来查看网络状态的重要工具. 上面的列表依次为协议类型、接收队列、发送队列、本地网络的IP和端口号、远端网络的IP和端口号。其中关于接收队列，我们之前编写socket编程时监听listen中参数backlog就代表接收等待队列的最大值。
《深入理解计算机系统》（原书第二版）粗读笔记
wojiao555555的专栏
10-27 3661
日记 2016年10月27日095534 2016年10月28日090501 2016年10月31日094406 2016年11月01日070636 2016年11月02日071720 2016年11月03日074037 2016年11月04日071244 2016年11月06日095639 2016年11月07日072930 2016年11月08日073209 检视阅读三问 这是一本什么样的书 整
配置文件，运行级别，软件安装方式，运维职责
executive
08-07 880
目录 网卡的配置文件 /etc/resolv.conf /etc/fstab /etc/rc.local chkconfig /etc/inittab 运行级别 c6如果设置启动级别 c7 设置启动级别 /etc/issue /etc/motd /etc/redhat-release ...
【Linux网络】DNS域名解析服务
一个萌新的博客
04-20 923
主要介绍了DNS的基本概念、解析过程、DNS服务器类型以及正反向解析和主从域名服务器相关配置
Linux运维--DNS详解
qq_35887546的博客
11-28 1525
一、高速缓存DNS 1 DNS Domain Name System，域名系统。 万维网上作为域名和IP地址相互映射的一个分布式数据库，能够使用户更方便的访问互联网。他主要负责把域名和IP的相互转换，DNS运行与TCP|UDP的53端口上。 2 DNS分类 （1）权威名称服务器（权威dns：直接有客户需要的答案，客户给一个域名，直接能访问到答案） 存储并提供某区域（整个DNS域或DNS域的一部分）...
Linux基础篇·DNS
Xiaofa_123的博客
06-09 489
DNS
手把手教！DNS 域名解析服务及配置方案！
CN_LiTianpeng的博客
08-02 5478
这里写目录标题DNS 系统的作用及类型BIND 的安装和控制1.安装 BIND 软件2.BIND 服务控制BIND 服务的配置文件1.主配置文件2.区域数据配置文件使用 BIND 构建域名服务器1.确认根域的区域数据文件 named.ca2.启动 named 服务3.验证缓存域名服务器搭建DNS服务实验 DNS 系统的作用及类型 整个 Internet 大家庭中连接了数以亿计的服务器、个人主机，其中大部分的网站、邮件等服务器都使用了域名形式的地址，如 www.google.com、mail.163.com
linux dns服务的功能,linux配制DNS服务器基本能功能
weixin_39842617的博客
05-10 86
1.环境Centos 6.5bind关闭防火墙和SELINUX2.安装bind服务软件yum -y install bind3.配制主配制文件/etc/name.confoptions {listen-on port 53 { any; }; #配制为any// listen-on-v6 port 53 { ::1; };directory "/var/named";...
Linux系统工程师之企业DNS服务器的搭建
m0_49265034的博客
11-24 721
一、DNS服务器部署 1、关于DNS的名词解释 DNS：domain name service 域名解析服务 2、关于服务端 项目 意义 bind 安装包 named 服务名称 /etc/named.conf 主配置文件 /var/named 数据目录 端口 53 报错信息 报错 意义 no server could be reached 服务无法访问（服务是否开启，火墙是否设置成功，网路是否畅通，端口是否正确） 服务重新启动失败 配置文件有语法错误，
Linux中的DNS域名解析配置及原理
weixin_60917414的博客
04-20 1203
如www、mail都是具体的计算机名字，可用w.sina.com.cn .、 mail.sina.com.cn.来表示，这种表示方式称为 FQDN(完全合格域名，是指包含了所有域的主机名，其中包括根域)，也是这台主机在域名中的全名。服务器，以后但凡根服务器收到以com结尾的域名解析请求，都会转发给com域服务器，同样道理，为了减轻顶级域的压力，又下设了若干二级域，二级域又下设三级域或主机。如.cn 顶级域名下面设置的二级域名：.com.cn/.net.cn/.edu.cn。cp两个配置文件，正、反解析。
linux修改dns_简单可行的dns使用方案
weixin_34505326的博客
12-19 1296
一般来说使用使用当地运营商的dns是比较理想的，不管是延迟或者解析速度应该都还算可以。但是很多时候运营商劫持污染还是比较严重的，特别是一些国外的网站。使用adguard home，smartdns，dnsmasq，dnscrypt-proxy等等都是比较实用的dns方案，不过设置可能稍微比较麻烦一点。这一篇可能有一点经验之谈，也不一定对，不同地区不同运营商差别都是比较大的。1、如果没有d...
Linux DNS服务器配置与管理详解
"该资源是关于Linux DNS服务器配置与管理的课件，适用于初学者学习。主要内容涵盖了DNS域名结构、DNS解析过程、解析器配置、以及DNS服务器的三种类型。" 在Linux环境中，DNS（Domain Name System）是互联网上的一项...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值