linux服务之DNS

最新推荐文章于 2022-04-11 17:23:34 发布
最新推荐文章于 2022-04-11 17:23:34 发布
阅读量133 收藏
点赞数
文章标签： 运维 开发工具
原文链接：http://www.cnblogs.com/w-s-y/p/9664064.html
版权

DNS:Domain Name Service 应用层协议 ,域名解析服务，接下来让我们一起来认识一下dns服务吧！

一、DNS基本介绍

1、dns域名结构

• 根域

• 一级域名：Top Level Domain: tld

com, edu, mil, gov, net, org, int,arpa

三类：组织域、国家域(.cn, .jp)地区域(.hk, .tw)、反向域

• 二级域名

• 三级域名

• 最多127级域名

2、dns解析

•DNS查询类型：

   递归查询

   迭代查询

• 名称服务器：域内负责解析本域内的名称的主机 根服务器：13组服务器，1个为主根服务器在美国。其余12个均为辅根服务器，其中9个在美 国，欧洲2个，位于英国和瑞典，亚洲1个位于日本

• 解析类型： FQDN --> IP IP –> FQDN

• 注意：正反向解析是两个不同的名称空间，是两棵不同的解析树

3、dns服务器类型

• DNS服务器的类型：

主DNS服务器

从DNS服务器

缓存DNS服务器（转发器）

• 主DNS服务器：管理和维护所负责解析的域内解析库的服务器

• 从DNS服务器：从主服务器或从服务器“复制”（区域传输）解析库副本 序列号：解析库版本号，主服务器解析库变化时，其序列递增 刷新时间间隔：从服务器从主服务器请求同步解析的时间间隔

重试时间间隔：从服务器请求同步失败时，再次尝试时间间隔

过期时长：从服务器联系不到主服务器时，多久后停止服务

• “通知”机制：主服务器解析库发生变化时，会主动通知从服务器

4、dns解析

解析答案分为肯定答案，否定答案；应答分为权威应答和非权威应答。

肯定答案： 一个肯定答案有返回结果

否定答案：请求的条目不存在等原因导致无法返回结果

权威答案： 客户端从指定的dns直接获取的解析

非权威答案：客户端通过指定的dns从其他渠道获得的解析

5、资源记录

区域解析库：由众多RR组成：

资源记录：Resource Record, RR

记录类型：A, AAAA, PTR, SOA, NS, CNAME, MX

• SOA：Start Of Authority，起始授权记录；一个区域解析库有且仅能有一个SOA记录，必须位于解 析库的第一条记录

• A：internet Address，作用，FQDN –> IP

• AAAA: FQDN --> IPv6 • PTR: PoinTeR，IP –> FQDN

• NS: Name Server，专用于标明当前区域的DNS服务器

• CNAME：Canonical Name，别名记录

• MX: Mail eXchanger，邮件交换器

SOA记录
• name: 当前区域的名字，例如“magedu.com.”

• value: 有多部分组成

(1) 当前区域的主DNS服务器的FQDN，也可以使用当前区域的名字；

(2) 当前区域管理员的邮箱地址；但地址中不能使用@符号，一般用.替换，例如 linuxedu.magedu.com

(3) 主从服务区域传输相关定义以及否定的答案的统一的TTL

例如： magedu.com.     86400        IN         SOA  

ns.magedu.com. nsadmin.magedu.com. (

                                               2015042201                    ;序列号

                                               2H                             ;刷新时间

                                               10M                            ;重试时间

                                               1W                             ;过期时间

                                               1D                             ;否定答案的TTL值

                                                           ）在zone文件里，“；”表示注释

NS记录

• name: 当前区域的名字

• value: 当前区域的某DNS服务器的名字，例如ns.magedu.com.

• 注意：一个区域可以有多个NS记录

例如：    magedu.com.                  IN                                                  NS                          ns1.magedu.com.

      magedu.com.       IN                       NS             ns2.magedu.com.

• 注意： (1) 相邻的两个资源记录的name相同时，后续的可省略

                 (2) 对NS记录而言，任何一个ns 记录后面的服务器名字，都应该在后续有一个A记录

                 (3) 空格和@都代表当前zone名，如果自己手写注意以 “.” 结束。

A记录

• name: 某主机的FQDN，例如www.magedu.com.

• value: 主机名对应主机的IP地址

例如：

www.magedu.com.               IN                A                          1.1.1.1
www.magedu.com.               IN                A                          2.2.2.2
*.magedu.com.                 IN                A                          5.5.5.5

注意：一般NS记录后必须跟一个A记录；A记录前主机名后跟ip地址；*代表泛域名

PTR

name: IP，有特定格式，把IP地址反过来写，1.2.3.4，要写作4.3.2.1；而有特定后缀：inaddr.arpa.，所以完整写法为：4.3.2.1.in-addr.arpa. value: FQDN

例如： 

4.3.2.1.in-addr.arpa.         IN              PTR                        www.magedu.com.

 

如1.2.3为网络地址，可简写成： 

4                                  IN                 PTR                             www.magedu.com.

 

• 注意：网络地址及后缀可省略；主机地址依然需要反着写

二、dns实验操作

实验一：在centos7上部署dns实现对magedu.com的正向解析及对192.168.248的反向解析

1、安装bind

[root@localhost(wsy) ~]# yum -y install bind

2、修改etc下named.conf文件

[root@localhost(wsy) ~]#vim /etc/named.conf

listen-on port 53 { any; };

allow-query     { any; };

……
include "/etc/named.magedu.zones";

3、修改etc下关于域名的文件

[root@localhost(wsy) ~]#cp -p /etc/named.rfc1912.zones /etc/named.magedu.zones   -p 表示权限不变
[root@localhost(wsy) ~]#vim /etc/named.magedu.zones
     zone "magedu.com" IN {
             type master;
             file "magedu.com.zone";
     };

     zone "248.168.192.in-addr.arpa" IN {
             type master;
             file "192.168.248.zone";
     };

4、启动named服务

[root@localhost(wsy) ~]#named-checkconf

5、进入var目录并修改相应zone文件

[root@localhost(wsy) ~]#cd /var/named/
[root@localhost(wsy) ~]#cp -p named.localhost magedu.com.zone
[root@localhost(wsy) ~]#vim magedu.com.zone
$TTL 1D
     @       IN SOA  @ admin.magedu.com. (
                                             0       ; serial
                                             1D      ; refresh
                                             1H      ; retry
                                             1W      ; expire
                                             3H )    ; minimum
     magedu.com.                NS   ns1.magedu.com.
     ns1.magedu.com.    3600 IN A    192.168.248.7
     www                        A    192.168.248.6
[root@localhost(wsy) ~]#cp -p magedu.com.zone 192.168.248.zone
[root@localhost(wsy) ~]#vim 192.168.248.zone
$TTL 1D
     @       IN SOA  magedu.com. admin.magedu.com. (
                                             0       ; serial
                                             1D      ; refresh
                                             1H      ; retry
                                             1W      ; expire
                                             3H )    ; minimum
     @          NS   ns1.magedu.com.
     7                          PTR  ns1.magedu.com.
     6                          PTR  www.magedu.com.

[root@localhost(wsy) ~]#named-checkzone magedu.com /var/named/magedu.com.zone
zone magedu.com/IN: loaded serial 0
OK
[root@localhost(wsy) ~]#named-checkzone 153.168.192.in-addr.arpa /var/named/192.168.248.zone
zone 248.168.192.in-addr.arpa/IN: loaded serial 0
OK
[root@localhost(wsy) ~]#rndc reload

 

6、客户端测试

[root@localhost(wsy) ~]#dig -t ns magedu.com @192.168.248.7

实验二：动态dns更新

1、进入etc目录下named.conf文件修改配置文件，允许更新。

[root@localhost(wsy) ~]#vim /etc/named.conf
Allow-update {any;};
[root@localhost(wsy) ~]#chmod770 /var/named
[root@localhost(wsy) ~]#setsebool -P named_write_master_zones on
[root@localhost(wsy) ~]#nsupdate
>server 127.0.0.1
>zone magedu.com
>update add ftp.magedu.com 88888 IN A 8.8.8.8
>send
>update delete www.magedu.com A

测试：

[root@rhel5 ~]#dig ftp.magedu.com @127.0.0.1
[root@localhost(wsy) ~]#ll /var/named/magedu.com.zone.jnl

实验3:DNS的主从

1、安装bind

[root@localhost(wsy) ~]#yum -y install bind

2、修改etc下配置文件

[root@localhost(wsy) ~]#vim /etc/name.conf
allow-transfer { 192.168.248.6; };

3、配置从dns

[root@rhel5 ~]#vim /etc/name.rfc1912.zones
     zone "magedu.com" IN {
         type slave;
         masters { 192.168.248.7; };
         file "slaves/magedu.com.ZONE";
     };

4、重启服务

[root@localhost(wsy) ~]#service named restart

5、测试设置是否成功

[root@rhel5 ~]#dig -t axfr magedu.com @192.168.248.7

实验四：子域委派,部署magedu.com   zz.magedu.com  bj.magedu.com

子域委派一般分为三种方式：
1.子域和父域在一个文件里。

2.子域和父域在同一个机器上。不用委派，直接创建

3.子域和父域不在同一个机器上，要子域委派

在这里以第三种方式来做实践操作。

1、在父dns上做委派

[root@localhost(wsy) ~]#vim /etc/named.conf
dnssec-enable no;
dnssec-validation no;

2.修改var/named下文件里边部署

[root@localhost(wsy) ~]#vim /var/named/magedu.com.zone
zz                      NS      ns.zz.magedu.com.
bj                      NS      ns.bj.magedu.com.
ns.zz                   A       192.168.248.6
ns.bj                   A       172.18.250.42

3、在zz对应主机上修改相应配置

[root@centos6(wsy) ~]#vim /etc/named.rfc1912.zones
     zone "zz.magedu.com" IN {
             type master;
             file "zz.magedu.com.zone";
     };
[root@centos6(wsy) ~]#vim /var/named/zz.magedu.com.zone 
     $TTL 1D
     @       IN SOA  ns.zz.magedu.com. admin.zz.magedu.com. (
                                             0       ; serial
                                             1D      ; refresh
                                             1H      ; retry
                                             1W      ; expire
                                             3H )    ; minimum
                   NS      ns.zz.magedu.com.
     ns            A       192.168.153.6
     www           A       2.2.2.2
[root@centos6(wsy) ~]#service named restart

 

4、在bj对应主机上配置

 

[root@centos6(wsy) ~]# vim /etc/named.rfc1912.zones
zone "bj.magedu.com" IN {
         type master;
         file "bj.magedu.com.zone";
     }; 

[root@rhel5 ~]#cp -p named.localhost bj.magedu.com.zone
[root@rhel5 ~]#vim bj.magedu.com.zone
$TTL 1D
@   IN SOA  ns.bj.magedu.com. admin.bj.magedu.com. (
                     0   ; serial
                     1D  ; refresh
                     1H  ; retry
                     1W  ; expire
                     3H )    ; minimum
     NS  ns.bj.magedu.com.
ns  A   172.18.251.125
www A   3.3.3.3
[root@rhel5 ~]#service named restart

实验五：设置转发dns

only: 本机有的结果优先，本机查不到，则交给转发。转发也查不到，则结束，报告查不到。
first: 本机有的结果优先，本机查不到，则交给转发。转发查不到（包含转发自己的以及转发迭代的），则本机再迭代。

1、全局转发

[root@localhost(wsy) ~]#vim /etc/named.conf
options {
     ……
     forward only|first;默认是first
     forwarders { x.x.x.x; };
     ……
};

2、特定区域转发

zone "mage.com" {
         type forward;
         forwarders { 192.168.248.12; };
};

实验六：设置不同区域记录返回不同结果view(设置view时需要把zone文件写出来)

1、修改配置文件

[root@localhost(wsy) ~]#vim /etc/named.conf
view bjview {
     match-clients { beijing; };
     include "/etc/named.bj.zones";
};
view zzview {
     match-clients { zhengzhou; };
     include "/etc/named.zz.zones";
};

2、分别编辑对应的域文件

[root@localhost(wsy) ~]#vim /etc/named.bj.zones
zone "example.com" IN {
         type master;
         file "example.com.zone";
     };
[root@localhost(wsy) ~]#vim /etc/named.zz.zones
     zone "example.com" IN {
         type master;
         file "example.com.ZONE";
     };

3、编辑var下zone文件

[root@localhost(wsy) ~]#vim /var/named/example.com.zone
     $TTL 1D
     @    IN SOA    ns.example.com. rname.invalid. (
                         0    ; serial
                         1D    ; refresh
                         1H    ; retry
                         1W    ; expire
                         3H )    ; minimum
                  NS    ns.example.com.
       ns         A    192.168.248.110
       www        A    100.100.100.100
[root@localhost(wsy) ~]#vim /var/named/example.com.ZONE
$TTL 1D
@    IN SOA    ns.example.com. rname.invalid. (
                     0    ; serial
                     1D    ; refresh
                     1H    ; retry
                     1W    ; expire
                     3H )    ; minimum
              NS   ns.example.com.
ns            A    192.168.248.110
www           A    200.200.200.200

其实dns相关的实验操作还有很多，不过基本操作也就大致如此，我们可以基于这些基本操作实现多台机器之间主从设置，以及子域父域等相关操作，这里我就不做过多展示了。

 

转载于:https://www.cnblogs.com/w-s-y/p/9664064.html

weixin_30315435
关注
找不到dns linux,linux – 服务器找不到XXX.in-addr.arpa：NXDOMAIN
weixin_31948907的博客
05-13 2842
我在配置BIND DNS播出服务器时遇到问题找不到XXX.in-addr.arpa：NXDOMAIN而反向dns检查！一切都适用于正向DNS查找,但反向DNS查找失败.这是我的配置文件named.conf中options {listen-on port 53 { 192.168.10.1; }; // listen-on-v6 port 53 { ::1; };directory ...
Linux网络服务之DNS服务
橘子的博客
03-27 1752
每日分享： 简单不先于复杂，而是在复杂之后。 文章目录一、DNS解析概述1、什么是DNS2、DNS的作用3、DNS查询原理4、DNS系统的类型5、DNS查询方法二、DNS正向解析实验 一、DNS解析概述 1、什么是DNS 域名管理系统DNS(Domain Name System)是域名解析服务器的意思，应用层协议，是互联网的一项服务。它在互联网的作用是：把域名转换成网络可以识别的ip地址，在通过IP地址访问主机。 种由文字组成的名称，显而易见要更容易记忆。 实际上，每一台 DNS 服务器都只负责管理一个
DNS 原理入门
02-22 258
导读 DNS 是互联网核心协议之一。不管是上网浏览，还是编程开发，都需要了解一点它的知识。 本文详细介绍DNS的原理，以及如何运用工具软件观察它的运作。我的目标是，读完此文后，你就能完全理解DNS。 一、DNS 是什么？ DNS （Doma...
Host 244.211.40.10.in-addr-arpa. not found :3 (NXDOMAIN)错误
qq_45860901的博客
04-11 4207
问题描述：DNS服务器配置 这是在ubuntu系统下使用host 测试反向映射（即ip到域名）。出问题了。 但是，正向映射（域名到ip）没有问题。 解决： 个人的问题是在配置时，有四个文件要写。分别是 1，/etc/bind/named.conf.default-zones 2，/etc/bind/db.test.com 3，/etc/bind/db.10 4，/etc/resolv.conf 其中，第1和第4个，是系统的。第2和第3个是自己创建的。分别对应正向区域配置文件，反向区域配置文件。 正向映射
详解Linux搭建DNS服务器
01-10
1.DNS服务器概念 在互联网上通信需要借助于IP地址，但人类对于数字的记忆能力远不如文字，那么将IP地址转换成容易记忆的文字是个好办法，可是计算机只能识别0、1代码，这时就需要一种机制来解决IP地址与主机名的转换...
Linux域名服务DNS配置方法
01-10
linux 有关 DNS 解析的配置和文件 linux 中有三个文件是关于 dns 解析的： /etc/hosts 记录 hostname 对应的ip地址 /etc/resolv.conf 设置DNS服务器的ip地址 /etc/host.conf 指定域名解析的顺序（是从本地的...
LINUX下的DNS服务器设置.rar_dns _dns linux_linux_linux DNS_linux 服务器
09-23
在Linux系统中，DNS（Domain Name System）服务器是网络服务中的关键组件，它负责将域名转换为IP地址，使得用户可以方便地通过域名访问互联网资源。这篇教程将深入讲解如何在Linux环境下设置DNS服务器，包括基本概念...
Linux中搭建DNS服务器.doc
08-18
DNS（Domain Name Service）域名解析服务是将域名和 IP 之间做相应的转换，利用 TCP 和 UDP 的 53 号端口。DNS 系统的作用是正向解析（根据域名查找对应的 IP 地址）和反向解析（根据 IP 地址查找对应的域名）。 ...
TCP/IP协议学习记录之十四：DNS--域名系统
小小柴的博客
08-02 1230
     域名系统（DNS）是一种用于TCP/IP应用程序的分布式数据库，它提供主机名字和IP地址之间的转换及有关电子邮件的选路信息。分布式是指在Internet上的单个站点不能拥有所有的信息，每个站点（大学，校园。公司或者部门）保留自己的数据库，并运行一个服务器供internet上的其他系统查询。DNS提供了允许服务器和客户程序相互通信的协议；    对DNS的访问是通过一个地址解析器来完成的...
【网络服务配置与管理实验七】基于Linux的DNS服务配置
SunJ3t的菠萝屋
08-09 564
1. 实验目的 学会linux平台下DNS服务搭建 2. 实验环境 服务器：CentOs 7 客户端：windows xp 3. 重点和难点 DNS的相关配置文件、安装和启停管理。 正向解析区域文件和反向解析区域文件。 4. 实验内容及步骤 1. 实验内容 1. DNS服务器IP地址设置为192.168.XX.2(XX为学号后两位)。 2. 创建正向查找区域study.com。 3. 设置正向查找...
搭建RAC时配置scanip的DNS环境
翔之天空的专栏
05-02 4172
在搭建RAC时，scanip需要dns解析，下面演示如何配置dns   服务器环境：rhel-server-7.3-x86_64 域名解析：ol7-122-scan.fly.cn 3个scanip： 192.168.56.105 192.168.56.106 192.168.56.107   1、安装bind包 [root@ol7-122-rac1 ~]# yum list|gr
DNS服务的配置与管理---配置正向查找区域
changengxian8955的博客
06-30 978
创建正向查找区域（1）配置DNS服务，首先要创建DNS查找区域在DNS正向查找区域或反向查找区域里又包括三种不同的区域类型：主要区域、辅助区域和存根区域（2）出现新建区域向导，点击下一步继续系统默认会将新创建的DNS区域记录复制到coolpen.net域中所有同样也是DNS服务器的域控制器中(3)指定区域名称ytvc.com.cn(4)一般不需要动态更新(5)区域创建完成...
Linux DNS
w826925085的博客
08-12 333
DNS: 权威名称服务器 存储并提供某区域 ( 整个 DNS 域或 DNS 域的一部分 ) 的实际数据。 权威名称服务器的类型包括 Master : 包含原始区域数据。有时称作 “主要 ”名称服务器 Slave : 备份服务器 , 通过区域传送从 Master 服务器获得的区域数据的副本。有时称作 “次要 ”名称服务器 非权威 / 递归名称服务器 – 客户端通过其查找来自权威名称服务
linux网络编程中INADDR_ANY的含义
热门推荐
我的新博客
10-31 1万+
INADDR_ANY选项 网络编程中常用到bind函数，需要绑定IP地址，这时可以设置INADDR_ANY INADDR_ANY就是指定地址为0.0.0.0的地址，这个地址事实上表示不确定地址，或“所有地址”、“任意地址”。 也就是表示本机的所有IP，因为有些机子不止一块网卡，多网卡的情况下，这个就表示所有网卡ip地址的意思。 比如一台电脑有3块网卡，分别连接三个
Linux系统下DNS服务器配置指南
在Linux环境下，DNS服务器的搭建是一个关键任务，它使得网络中的设备可以通过域名来访问其他服务，而不是仅依赖IP地址。DNS服务器的主角色是将域名转换成IP地址，而辅助DNS服务器则作为备份，当主服务器不可用时提供...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值