dns服务器系统架构,系统架构师-DNS学习笔记

最新推荐文章于 2024-09-01 15:59:07 发布
最新推荐文章于 2024-09-01 15:59:07 发布
阅读量401 收藏 1
点赞数
文章标签： dns服务器系统架构

DNS学习笔记

1.DNS概述

DNS(Domain Name System)

分布式数据库，域名空间

DNS服务运行在UDP协议之上，使用端口号53。

2.DNS解析过程

本地缓存

DNS服务器缓存

DNS服务器数据库

根域DNS服务器，顶级-》二级域 -》三级域

解析结果返回或返回错误信息

3.DNS的分类

主DNS服务器

从DNS服务器

缓存服务器

转发器

4.DNS的记录类型

SOA - 自己dns说明文本

NS - 域的授权名称服务器

MX - 域的邮件交换器，优先级值，越小越高

A - IPV4主机地址

AAAA - IPV6主机地址

PTR - 解析IP的指针，反向记录

CNAME - 权威名称，定义别名记录

5.DNS命名规范

字母、数字、下划线、最多63字节长度

如果命名不规范，在master-view文件上配置check-names ignore

6.DIG，NSLOOKUP，HOST

[root@linux-node1 ~]# host www.baidu.com

www.baidu.com is an alias for www.a.shifen.com.

www.a.shifen.com has address 14.215.177.38

www.a.shifen.com has address 14.215.177.37

[root@linux-node1 ~]# nslookup www.baidu.com

Server: 192.168.88.2

Address: 192.168.88.2#53

Non-authoritative answer:

www.baidu.com canonical name = www.a.shifen.com.

Name: www.a.shifen.com

Address: 14.215.177.38

Name: www.a.shifen.com

Address: 14.215.177.37

[root@linux-node1 ~]# dig www.baidu.com

; <<>> DiG 9.9.4-RedHat-9.9.4-38.el7_3.3 <<>> www.baidu.com

;; global options: +cmd

;; Got answer:

;; ->>HEADER<

;; flags: qr rd ra; QUERY: 1, ANSWER: 3, AUTHORITY: 0, ADDITIONAL: 1

;; OPT PSEUDOSECTION:

; EDNS: version: 0, flags:; MBZ: 0005 , udp: 4096

;; QUESTION SECTION:

;www.baidu.com. IN A

;; ANSWER SECTION:

www.baidu.com. 5 IN CNAME www.a.shifen.com.

www.a.shifen.com. 5 IN A 14.215.177.38

www.a.shifen.com. 5 IN A 14.215.177.37

;; Query time: 2481 msec

;; SERVER: 192.168.88.2#53(192.168.88.2)

;; WHEN: Thu Aug 17 11:42:28 CST 2017

;; MSG SIZE rcvd: 101

7. 部署BIND9

Bind是一款开源DNS服务器软件，Berkeley Internet Name Domain

安装软件

yum install -y bind-utils bind bind-devel bind-chroot

vim /etc/named.conf

options {

listen-on port 53 { any; };

directory "/var/named/chroot/etc/";

allow-query { any; };

dump-file "/var/named/chroot/var/log/binddump.db";

Statistics-file "/var/named/chroot/var/log/named_stats";

zone-statistics yes;

memstatistics-file "log/mem_stats";

empty-zones-enable no;

forwarders {202.106.196.115;8.8.8.8; };

};

key "rndc-key" {

algorithm hmac-md5;

secret "Eqw4hClGExUWeDkKBX/pBg==";

};

controls {

inet 127.0.0.1 port 953

allow { 127.0.0.1; } keys {"rndc-key";};

};

logging {

channel warning {

file "/var/named/chroot/var/log/dns_warning" versions 10 size 10m;

severity warning;

print-category yes;

print-severity yes;

print-time yes;

};

channel general_dns {

file "/var/named/chroot/var/log/dns_log";

severity info;

print-category yes;

print-severity yes;

print-time yes;

};

category default {

warning;

};

category queries {

general_dns;

};

};

include "/var/named/chroot/etc/view.conf";

vim /etc/rndc.key

key "rndc-key" {

algorithm hmac-md5;

secret "Eqw4hClGExUWeDkKBX/pBg==";

};

vim /etc/rndc.conf

key "rndc-key" {

algorithm hmac-md5;

secret "Eqw4hClGExUWeDkKBX/pBg==";

};

options {

default-key "rndc-key";

default-server 127.0.0.1;

default-port 953;

};

vim /var/named/chroot/etc/view.conf

view "View" {

zone "fbo.com" {

type master;

file "fbo.com.zone";

allow-transfer {

192.168.57.200;

};

notify yes;

also-notify {

192.168.57.200;

};

};

};

vim /var/named/chroot/etc/fbo.com.zone

$ORIGIN .

$TTL 3600 ; 1 hour

fbo.com IN SOA op.fbo.com. dns.fbo.com. (

2000 ; serial

900 ; refresh (15 minutes)

600 ; retry (10 minutes)

86400 ; expire (1 day)

3600 ; minimum (1 hour)

)

NS op.fbo.com.

$ORIGIN fbo.com.

shanks A 1.2.3.4

op A 1.2.3.4

启动服务

systemctl enable named

systemctl start named

检查结果

[root@linux-node1 var]# dig @127.0.0.1 shanks.fbo.com

; <<>> DiG 9.9.4-RedHat-9.9.4-50.el7_3.1 <<>> @127.0.0.1 shanks.fbo.com

; (1 server found)

;; global options: +cmd

;; Got answer:

;; ->>HEADER<

;; flags: qr aa rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 1, ADDITIONAL: 2

;; OPT PSEUDOSECTION:

; EDNS: version: 0, flags:; udp: 4096

;; QUESTION SECTION:

;shanks.fbo.com. IN A

;; ANSWER SECTION:

shanks.fbo.com. 3600 IN A 1.2.3.4

;; AUTHORITY SECTION:

fbo.com. 3600 IN NS op.fbo.com.

;; ADDITIONAL SECTION:

op.fbo.com. 3600 IN A 1.2.3.4

;; Query time: 2 msec

;; SERVER: 127.0.0.1#53(127.0.0.1)

;; WHEN: Thu Aug 17 15:05:18 CST 2017

;; MSG SIZE rcvd: 92

8.部署从DNS服务器

安装软件

yum install -y bind-utils bind bind-devel bind-chroot

vim /etc/named.conf

options {

listen-on port 53 { any; };

directory "/var/named/chroot/etc/";

allow-query { any; };

dump-file "/var/named/chroot/var/log/binddump.db";

Statistics-file "/var/named/chroot/var/log/named_stats";

zone-statistics yes;

memstatistics-file "log/mem_stats";

empty-zones-enable no;

forwarders {202.106.196.115;8.8.8.8; };

};

key "rndc-key" {

algorithm hmac-md5;

secret "Eqw4hClGExUWeDkKBX/pBg==";

};

controls {

inet 127.0.0.1 port 953

allow { 127.0.0.1; } keys {"rndc-key";};

};

logging {

channel warning {

file "/var/named/chroot/var/log/dns_warning" versions 10 size 10m;

severity warning;

print-category yes;

print-severity yes;

print-time yes;

};

channel general_dns {

file "/var/named/chroot/var/log/dns_log";

severity info;

print-category yes;

print-severity yes;

print-time yes;

};

category default {

warning;

};

category queries {

general_dns;

};

};

include "/var/named/chroot/etc/view.conf";

vim /etc/rndc.key

key "rndc-key" {

algorithm hmac-md5;

secret "Eqw4hClGExUWeDkKBX/pBg==";

};

vim /etc/rndc.conf

key "rndc-key" {

algorithm hmac-md5;

secret "Eqw4hClGExUWeDkKBX/pBg==";

};

options {

default-key "rndc-key";

default-server 127.0.0.1;

default-port 953;

};

vim /var/named/chroot/etc/view

view "SalveView" {

zone "fbo.com" {

type slave;

masters {192.168.57.100;};

file "slave.fbo.com.zone";

};

};

修改master上的view.conf配置，将slave节点ip加入，之后再fbo.com.zone将serial+1

在salve上修改目录权限，并启动

在master上执行rdnc reload

9.添加A、CNAME、MX、PTR记录

在zone文件末尾里添加A记录(实现负载均衡)

a A x.x.x.x

[root@linux-node1 ~]# host a.fbo.com localhost

Using domain server:

Name: localhost

Address: 127.0.0.1#53

Aliases:

a.fbo.com has address 192.168.122.100

在zone文件末尾里添加CNAME

cname CNAME a.fbo.com.

[root@linux-node1 ~]# rndc reload

WARNING: key file (/etc/rndc.key) exists, but using default configuration file (/etc/rndc.conf)

server reload successful

[root@linux-node1 ~]# host cname.fbo.com localhost

Using domain server:

Name: localhost

Address: 127.0.0.1#53

Aliases:

cname.fbo.com is an alias for a.fbo.com.

a.fbo.com has address 192.168.122.100

在zone文件末尾添加mx记录,mx值越小优先级越高

mx mx 5 x.x.x.x

mx mx 10 x.x.x.x

添加PTR记录

# /var/named/chroot/etc/view.conf

zone "168.192.in-addr.arpa" {

type master;

file "168.192.zone";

allow-transfer {

10.6.0.254;

};

notify yes;

also-notify {

10.6.0.254;

};

};

# /var/named/chroot/etc/168.192.zone

$TTL 3600 ; 1 hour

IN SOA op.fbo.com. dns.fbo.com. (

2004 ; serial

900 ; refresh (15 minutes)

600 ; retry (10 minutes)

86400 ; expire (1 day)

3600 ; minimum (1 hour)

)

NS op.fbo.com.

102.122 IN PTR a.fbo.com.

配置DNS视图(智能DNS)- 分区访问

# master节点/var/name/chroot/etc/named.conf,在include上面添加

acl group1 {

192.168.57.100;

};

acl group2 {

192.168.57.200;

};

# 修改/var/named/chroot/etc/view.conf为

view "GROUP1" {

match-clients { group1; };

zone "viewfbo.com" {

type master;

file "group1.viewfbo.com.zone";

};

};

view "GROUP2" {

match-clients { group2; };

zone "viewfbo.com" {

type master;

file "group2.viewfbo.com.zone";

};

};

# master节点/var/named/chroot/etc/group1.viewfbo.com.zone

$ORIGIN .

$TTL 3600 ; 1 hour

viewfbo.com IN SOA op.viewfbo.com. dns.viewfbo.com. (

2004 ; serial

900 ; refresh (15 minutes)

600 ; retry (10 minutes)

86400 ; expire (1 day)

3600 ; minimum (1 hour)

)

NS op.viewfbo.com.

$ORIGIN viewfbo.com.

op A 192.168.122.1

view A 192.168.122.1

# master节点/var/named/chroot/etc/group2.viewfbo.com.zone

$ORIGIN .

$TTL 3600 ; 1 hour

viewfbo.com IN SOA op.viewfbo.com. dns.viewfbo.com. (

2004 ; serial

900 ; refresh (15 minutes)

600 ; retry (10 minutes)

86400 ; expire (1 day)

3600 ; minimum (1 hour)

)

NS op.viewfbo.com.

$ORIGIN viewfbo.com.

op A 192.168.122.2

view A 192.168.122.2

# 修改文件权限

chown named.named /var/named/chroot/etc/group*.zone

rndc reload

dig @192.168.57.100 view.viewfbo.com

高可用、高性能

压测：queryperf

queryperf -d test.txt -s 8.8.8.8

配置管理自动化：bind-dlz

https://github.com/shanks1127/dns

其他软件

DNSMASQ

HTTPDNS

Chihchou Tai
关注
DNS笔记
weixin9898的博客
12-02 928
DNS服务 概念 DNS（Domain Name System）：域名系统。实现IP与域名之间的互相解析。 DNS服务器地址:202.106.0.20(北京网通) Hosts文件储存位置： Windows: C:\Windows\System32\drivers\etc\hosts Linux: /etc/hosts FQDN:完全合格域名: www.163.com. 缓存（Cache）:降低数据库的读取压力但是更新延迟，存在缓存时间（DNS服务器的默认时间为24小时，缓存...
Kubernetes全栈架构师（基本概念）--学习笔记
MINGSON666的博客
07-25 544
目录 为什么要用Kubernetes？ K8s控制节点-Master概念 K8s计算节点-Node概念 什么是Pod？ 为什么要引入Pod? 创建一个Pod 零宕机发布应用必备知识：Pod三种探针 零宕机必备知识：StartupProbe 零宕机必备知识：Liveness和Readiness 零宕机必备知识：Pod退出流程 零宕机必备知识：PreStop的使用 为什么要用Kubernetes？ 容器管理 自动恢复 健康检查 弹性扩容 内部通讯 高可用 K8s控制节点-Mas
DNS服务器笔记
weixin_45014003的博客
05-13 456
一、DNS域名解析服务 1、DNS服务器的作用和类型 1）DNS服务器的作用 将域名解析为IP地址 将IP地址解析为域名 2）DNS服务器的类型 hosts：平面文件维护复杂解析瓶颈 DNS服务器：采用树形结构设计，数据分布式保存，解析速度快 2、DNS服务器层次结构 1）·根 互联网起始位置 全球13个根 2）顶级域 国家地区域：两个字符 组织域：...
bind9安装
最新发布
never_go_away的博客
09-01 1097
修改文件。修改之后，////​​//// 域名--》ip/// xx.wll.com -->ip-x映射;区域文件​​////ip--> 域名;区域文件。
DNS学习笔记
小熊划水博
05-31 440
域名服务器一般分为：根域名服务器、顶级域名服务器、权威域名服务器、本地域名服务器（图中未画出）一个域名可对应多个IP地址根域： “.” 一般省略，根域利用任播技术可以设立13组服务器，其中大多数分布在美国。顶级域： 有两种划分方式，一种按照行业性质划分com.，net.等，一种是按国家划分的如cn.，jp. 每个域都会有域名服务器，也叫权威域名服务器。Baidu.com就是一个顶级域名，而www....
AWS-CSA-2019-学习笔记：适用于AWS认证解决方案架构师的学习笔记-助理2019
01-30
AWS-CSA-2019 学习笔记是针对AWS认证解决方案架构师助理级别的考生准备的一份详实的学习资源。这份笔记涵盖了Amazon Web Services (AWS) 的核心服务、最佳实践和设计原则，旨在帮助读者全面理解和掌握AWS云平台，以...
系统架构设计师-第8章-系统质量属性与架构评估-学习笔记
2401_83974370的博客
04-14 1119
为了做好运维面试路上的助攻手，特整理了上百道。
Java架构师笔记知识点记录一.docx
01-12
【Java架构师笔记知识点记录一】 在Java架构师的学习路径中，理解计算机网络的基本原理是至关重要的。这里我们将深入探讨计算机网络的五层协议模型，它综合了OSI七层模型和TCP/IP四层模型的优点，使我们能够简洁且...
DNS体系架构最详解(图文)
03-24
DNS服务器能够为我们解析域名，定位电子邮件服务器，找到域中的域控制器……面对这么一个重要的服务器角色，我们有必要对它进行一番深入研究，本文尝试探讨一下DNS的体系结构，从而让大家能更好地了解DNS的原理。
0302、DNS服务器、多区域的DNS服务器、DNS主从架构、DNS主从数据同步、特殊解析、缓存DNS
weixin_56619848的博客
03-17 2395
一、DNS服务器 1、DNS服务器的功能 正向解析：根据注册的域名查找其对应的IP地址 反向解析：根据IP地址查找对应的注册域名，不常用 2、DNS服务器的分类 根域名服务器 、一级DNS服务器 、二级DNS服务器 、三级DNS服务器 域名系统:所有的域名都必须要以点作为结尾，树型结构 www.qq.comwww.qq.com. FQDN（完全合格的主机名）：站点名+注册的域名 Full Qualified Domain Name 3、Bind域名服务 ...
DNS解析笔记
水镜先生的博客
07-28 185
学习笔记非技术文档 最近大哥（我给他的别称，其实是我们的项目经理）自己做了一个dns服务器，然后建了一个vpn，然后只要我连接上了这个vpn就可以随意的访问内网的机器，这波操作让我对东西有了新的理解。。。他直接把所有的从机的ip都退了。然后在跳板机上搭建了一个vpn解决了这个问题。线下测试访问线上的服务器，直接连接vpn就可以，内网走网络的时候都使用路由走走跳板机的网络。。。 我之前都是直接ssh做一个外网穿透。没想到还有这种方法。。好了不细细说这个事了。 笔记内容： 主要目的是总结dns。。因为之前也发生
DNS服务架构
李凯的博客
11-16 3161
实验目的： 环境要求: 需要8台主机 DNS客户端：192.168.32.6/24 本地DNS服务器（只缓存）：192.168.32.8/24 转发目标DNS服务器：192.168.32.18/24 根DNS服务器：192.168.32.28/24 org域DNS服务器：192.168.32.38/24 likai.org域主DNS服务器：192.168.32.48/24 likai.org域...
搭建DNS互联网架构服务器。
lidengfengboke的博客
06-05 590
互联网结如架构图如下：拓扑结构清楚之后，现在开始从下往上，一步步构建并测试，直到最终完成！至于为什么要从下往上？那是因为这样才能搭建好一台就测试一台，稳扎稳打，容易查清楚错在哪里！首先，除了客户端以外的所有DNS服务器都要下载 bind 包，后面操作就不赘述了。注意！！！所有机器都要关闭  selinux   和  清空防火墙 ！！！ 1、搭建两台www.bican.com主机：         ...
dns服务器搭建学习笔记
shang0121的博客
09-09 358
dns服务器搭建
笔记DNS服务
无心-白衬衫的博客
07-16 415
1、DNS概念： DNS：Domain Name System，域名系统。用于在数据传输时标识计算机的电子方位。具有独一无二，不可重复的特性。 FQDN（全限定域名）与 IP 地址之间的解析。 TCP53 端口用于 DNS 服务器之间的数据传输，传输数据准确。 UDP53 端口用于域名解析，传输数据块。 可以理解为DNS就是翻译官。 正向解析：域名-->IP地址 反向解析：IP地址-->域名 2、分类 1、根域： 在 DNS 域名空间...
dns服务器系统架构,详解 DNS 与 CoreDNS 的实现原理
weixin_32489501的博客
08-13 1413
原文链接：https://draveness.me/dns-coredns【编者的话】域名系统(Domain Name System)是整个互联网的电话簿，它能够将可被人理解的域名翻译成可被机器理解 IP 地址，使得互联网的使用者不再需要直接接触很难阅读和理解的 IP 地址。我们在这篇文章中的第一部分会介绍 DNS 的工作原理以及一些常见的 DNS 问题，而第二部分我们会介绍 DNS 服务 Cor...
Linux系统下DNS服务器搭建指南
资源摘要信息:"Linux系统下DNS服务器的搭建" DNS（Domain Name System，域名系统）是互联网的一项核心服务，它作为将域名和IP地址相互映射的一个分布式数据库，能够使人更方便地访问互联网。在Linux系统中搭建DNS...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值