DNS（三）高级应用

最新推荐文章于 2024-08-09 00:05:38 发布
最新推荐文章于 2024-08-09 00:05:38 发布
阅读量109 收藏
点赞数
文章标签： 运维 开发工具 python
原文链接：https://my.oschina.net/masachencer/blog/540867
版权

2019独角兽企业重金招聘Python工程师标准>>> hot3.png

一、主从复制：

  在生产环境中如果企业内部DNS服务器负载过重或者需要备份DNS服务器，从DNS服务器可实现负载均衡的作用；

  主DNS服务器宕机，会启用从DNS服务器提供服务， 主服务器DNS长期无应答，从服务器也会停止提供服务；主从区域之间的同步采用周期性检查+通知的机制，从服务器周期性的检查主服务器上的记录情况，一旦发现修改就会同步，另外主服务器上如果有数据被修改了，会立即通知从服务器更新记录；


（一）、实验前提与环境：

 前提：

  主从服务器时钟同步；

  bind版本：二者相同或主低从高；

 

 实验一中创建的DNS服务器为主DNS服务器，创建从DNS服务器；

  主DNS服务器dns.chencer.org，IP地址：192.168.1.10，系统版本：CenOS6.6 x86_64；

  从DNS服务器dns2.chencer.org，IP地址：192.168.1.20，系统版本：CenOS6.6 x86_64；

 

 实验拓扑：

wKiom1WyS-SCjFUnAAD58lGOZS4753.jpg

（二）、实施过程：

1、主DNS服务器配置：

# vim/var/named/chencer.org.zone    ：在正反向区域解析库添加从服务器；
> $TTL86400
> @    IN    SOA    dns.chencer.org.    root.chencer.org.    (
>     2015072201
>     1D
>     10M
>     5D
>     1D    )
> @    IN    NS    dns
> @    IN    NS    dns2
> @    IN    MX    10    mail
> dns     IN    A    192.168.1.10
> dns2    IN    A    192.168.1.20
> www     IN    A    192.168.1.11
> bbs     IN    A    192.168.1.12


# vim/var/named/1.168.192.in-addr.arpa.zone     ：配置反向解析；
> $TTL86400
> @    IN    SOA    dns.chencer.org.    root.chencer.org.    (
>     2015072201
>     1D
>     10M
>     5D
>     1D    )
> @    IN    NS    dns.chencer.org.
> @    IN    NS    dns2.chencer.org.
> 10    IN    PTR    dns.chencer.org.
> 20    IN    PTR    dns2.chencer.org.
> 11    IN    PTR    www.chencer.org.
> 12    IN    PTR    bbs.chencer.org.


# rndcreload    ：服务重新加载；


2、从DNS服务器配置：

# vim /etc/named.rfc1912.zones    ：添加正向解析区域和反向解析区域，并定义为从服务器，指明主服务器；
> zone"chencer.org" IN {
>     type slave;
>     masters { 192.168.1.10; };
>     file"slaves/chencer.org.zone";
> };
> 
> zone"1.168.192.in-addr.arpa" IN {
>     type slave;
>     masters { 192.168.1.10; };
>     file"slaves/1.168.192.in-addr.arpa.zone";
> };

 

3、启动服务：

#service named configtest    ：检查配置文件语法；
#chkconfig named on    ：设置服务开机启动；
#service named {start|restart}    ：启动或重启服务；
# ss-tunl | grep :53    ：查看tcp和udp的53号端口；


（三）、验证服务：

# tail/var/log/messages    ：查看服务日志，是否有传输信息；

wKiom1WyTlrx70BvAALXPFrLMhk531.jpg



查看从DNS服务器解析库文件：

wKioL1WyUFDAqrT0AAJf6yNIyi8948.jpg


客户端测试：

wKiom1WyTobhkYIfAAGyHFhGIFc784.jpg


二、子域授权和转发：

  随着企业的发展员工增多部门增多，主机数量随之增多，为了减轻主DNS服务器的压力并且方便管理，每个部门需要独立的DNS服务器用来针对小范围内主机的解析请求；例如：运维部子域ops.chencer.org，子域需要父域chencer.org授权，需要在父域的区域解析库中添加胶水记录（glue record）；

 胶水记录：

  授权的子区域域名称；

  子区域的名称服务器；

  子区域的名称服务器IP地址；

 

 注意：父域可以解析子域域名，但是子域不能解析父域域名，需要配置转发器；


（一）、实验环境：

 实验一中创建的DNS服务器为父DNS服务器，创建子DNS服务器；

  父DNS服务器dns.chencer.org，IP地址：192.168.1.10，系统版本：CenOS6.6 x86_64；

  子DNS服务器dns.ops.chencer.org，IP地址：192.168.1.30，系统版本：CenOS6.6 x86_64；

 

 实验拓扑：

wKioL1WyULqCB4ehAAD4SWuOvAw390.jpg


（二）、实施过程：

1、父域配置：

# vim /var/named/chencer.org.zone    ：在正反向区域解析库添加胶水记录；
> $TTL86400
>@    IN    SOA    dns.chencer.org.    root.chencer.org.    (
>     2015072201
>     1D
>     10M
>     5D
>     1D    )
> @     IN    NS    dns
> @     IN    MX    10    mail
> dns    IN    A    192.168.1.10
> www    IN    A    192.168.1.11
> bbs    IN    A    192.168.1.12
> 
> ops    IN    NS    dns.ops
> dns.ops    IN    A    192.168.1.30


# rndcreload    ：服务重新加载；


2、子域配置：

# vim /etc/named.rfc1912.zones    ：添加解析区域，并配置转发器；
> zone"ops.chencer.org" IN {
>     type master;
>     file "ops.chencer.org.zone";
> };
> 
> zone"chencer.org" IN {
>     type forward;
>     forward only;
>     forwarders { 192.168.1.10; };
> };


forward选项：
 only：仅使用forwardersDNS服务器做域名解析
 first：优先使用forwardersDNS服务器做域名解析；


# vim/var/named/ops.chencer.org.zone    ：提供解析库；
> $TTL86400
> @    IN    SOA    dns.ops.chencer.org.    root.ops.chencer.org.    (
>     2015072201
>     1D
>     10M
>     5D
>     1D    )
> @    IN    NS    dns
> @    IN    MX    10    mail
> dns    IN    A    192.168.1.30
> www    IN    A    192.168.1.31
> bbs    IN    A    192.168.1.32


修改区域解析库文件属组和权限：

# chownroot:named /var/named/ops.chencer.org.zone
# chmod640 /var/named/ops.chencer.org.zone


3、启动服务：

#service named configtest    ：检查配置文件语法；
#chkconfig named on    ：设置服务开机启动；
#service named {start|restart}    ：启动或重启服务；
# ss-tunl | grep :53    ：查看tcp和udp的53号端口；


（三）、客户端测试：

子域解析：

wKioL1WyVXyjMkoPAAGkywjhy1Y115.jpg


子域转发：

wKiom1WyU6fAaaCvAAHYcGoXlDg726.jpg


三、view视图：

  在某些特殊网络环境下，根据客户端来源的不同，将同一个名称解析至不同的值，从而避开网络访问带宽瓶颈；


（一）、实验环境：

 DNS服务器dns.chencer.org，IP地址：192.168.1.10，两个网络接口：192.168.1.10和192.168.2.10系统版本：CentOS6.6x86_64；

  模拟内网客户端，IP地址：192.168.1.2，系统版本：CenOS6.6x86_64；

  模拟外网客户端，IP地址：192.168.2.2，系统版本：CenOS6.6x86_64；

 

 实验拓扑：

wKioL1WybbiBxujwAAEgGBajnGo563.jpg


（二）、实施过程：

1、服务配置：

# vim/etc/named.conf    ：注释主配置文件定义的根域；

wKioL1WybdejYykHAAAiy_OBP80954.jpg


# vim/etc/named.rfc1912.zones    ：配置view区域信息，将主配置文件中定义的根域复制到view区域内；
> view internal {
>     match-client { 192.168.1.0/24; };
> 
>     zone"." IN {
>         type hint;
>         file "named.ca";
>     };
> ……
> ……
>     zone"chencer.org" IN {
>         type master;
>         file "chencer.org.int.zone";
>     };
> };
>
> view external {
>     match-client { any; };
>
>     zone"chencer.org" IN {
>         type master;
>         file "chencer.org.ext.zone";
>     };
> };


# vim/var/named/chencer.org.int.zone    ：提供内网网段解析库；
>$TTL86400
> @    IN    SOA    dns.chencer.org.    root.chencer.org.    (
>     2015072201
>     1D
>     10M
>     5D
>     1D    )
> @    IN    NS    dns
> @    IN    MX    10    mail
> dns    IN    A    192.168.1.10
> www    IN    A    192.168.1.11
> bbs    IN    A    192.168.1.12

 

# vim/var/named/chencer.org.ext.zone    ：提供外网网段解析库；
> $TTL86400
> @    IN    SOA    dns.chencer.org.    root.chencer.org.    (
>     2015072201
>     1D
>     10M
>     5D
>     1D    )
> @    IN    NS    dns
> @    IN    MX    10    mail
> dns    IN    A    192.168.1.10
> www    IN    A    192.168.2.11
> bbs    IN    A    192.168.2.12

 

修改区域解析库文件属组和权限：

# chown root:named /var/named/chencer.org.int.zone
# chown root:named /var/named/chencer.org.ext.zone
# chmod 640 /var/named/chencer.org.int.zone
# chmod 640 /var/named/chencer.org.ext.zone

 

2、启动服务：

# service named configtest    ：检查配置文件语法；
# chkconfig named on    ：设置服务开机启动；
# service named {start|restart}    ：启动或重启服务；
# ss-tunl | grep :53    ：查看tcp和udp的53号端口；


（三）、客户端测试：

内网客户端测试：

wKiom1WybyuDfDU5AAGW0h86Zpc757.jpg


外网客户端测试：

wKioL1WycR_wPuHEAAGaPjINdnQ994.jpg


本文出自 “小马的学习记录” 博客，请务必保留此出处http://masachencer.blog.51cto.com/8683770/1678203

转载于:https://my.oschina.net/masachencer/blog/540867

weixin_34186931
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
BIND高级应用
独孤柯灵的博客
12-17 964
上一篇我们介绍了BIND的客户端（dig，host，nslookup），BIND的正向反向解析，主辅DNS服务器配置及其传送，以及rndc的简单介绍。这一篇来介绍bind的高级应用： 子域授权，转发域，ACL，视图（view）
Dns配置高级篇
软体疯子专栏
12-18 1861
  这里假设你已经将dns服务器成功架设起来，并且dns已经能够正常运行了。 现在我们dns开始工作了，是不是我们的工作已经OK了呢？不，不，不，named.conf文件还有很多东西需要我们配置呢。DNS的配置文件named.conf是有非常多的可选项的，这里只是介绍一点常用的配置。如果你觉得还想继续研究下去，那也不需要在网上到处找资料的，直接用“man named.conf”就可以得到一个非常非
DNS高级应用
weixin_34293246的博客
06-13 171
添加从DNS服务器配置从DNS服务器，先要使主从DNS服务器在时间上同步，这个可以参考时间服务器的搭建。主DNS服务器用“DNS服务器的搭建”里面配置的DNS服务器吧！从DNS服务器的作用是可以帮助主DNS服务器减少负载，从DNS服务器上的解析库文件来自于主DNS服务器，当主DNS服务器出现故障后，从DNS服务器在超时时间内没有联系上主DNS服务器，则也会停止提供解析服务。从...
18.2、dns高级应用介绍
weixin_33957648的博客
02-04 81
1、dns主从： 从服务和主服务器拥有一模一样的数据库文件；从dns服务器是区域级别的概念。主从同步：需要两台主机的时间一直，否则不能正确完成，命令ntpdate用来指定时间服务器。2、配置一个正向区域的从DNS服务器的步骤：①、主服务器上配置： a、确保区域数据文件中为每个从服务器配置NS记录； b、并且在正向区域文件需要...
linux+dns的acl,DNS服务器之三：DNS高级用法（DNS转发、ACL、智能DNS及日志系统） | 旺旺知识库...
weixin_33585152的博客
05-13 413
前面两篇DNS文件讲解了基本的安装配置和主从复制：本文将深入讲解DNS服务器bind98的高级用法，主要包括：DNS转发配置ACL应用与配置使用bind实现智能DNSBIND日志系统介绍一、DNS转发：在DNS服务器的配置中，如果采用默认的配置，其实效率是较低的，因为默认情况下，我们所有的非权威解析都会被发送到根服务器进行迭代查询。如果采用转发，如将我们的DNS解析请求转发到一些公共DNS服务器上...
Linux之DNS高级设置
weixin_44828950的博客
05-06 441
linux之DNS高级设置 1.高速缓存dns 当多个主机通过一个端口访问网站时，会占用带宽； 这时需要一个主机设置高速缓存dns 其他主机再访问网站时，通过设置高速缓存dns的主机访问网站 能够加快访问速度，减少带宽的占用 高速缓存dns的安装： yum search dns yum install bind.x86_64 -y ls -l /etc/rhdc.key 在另外一台主机随意键入会产...
DNS代理 DnS服务器 高级host文件
08-25
本文将深入探讨DNS代理、DNS服务器以及高级HOST文件的使用，帮助你更好地理解和应用这些技术。 首先，DNS服务器是互联网的核心组件之一，它存储了域名与IP地址的映射关系。当用户输入一个域名时，DNS服务器会返回...
DNSBench DNS检查工具
03-18
这是一个便携式应用，无需安装即可直接运行。 2. 在运行前，DNSBench会自动检测用户的本地网络配置，包括当前使用的DNS服务器信息。 3. 用户可以自定义测试范围，选择要测试的DNS服务器列表。默认情况下，DNSBench会...
DNS相关理论与应用【待完善】
不倒的向日葵
04-23 139
前言：本文的主要目的是实际应用，理论部分比较基础。 域名、DNS和解析 的基本概念 https://help.aliyun.com/knowledge_detail/39861.html?spm=5176.10695662.1996646101.searchclickresult.7e77548cuMGwDX 【阿里云这方面给出了不少有用的基础知识，但是其云解析DNS似乎只服务于企业，对于我...
DNS配置策略及高级应用
乌龟的专栏
09-29 823
梦海飞翔老李说架构之道7月18日 收录于话题#架构设计21个内容 DNS劫持原因及技术分析 DNS劫持：通过攻击域名解析服务器（DNS），获取域名解析控制权，解析服务器（DNS）的方法，把目标网站域名解析到错误的地址. DNS劫持原因: 域名服务器负责用户解析域名请求，没有机制保证域名映射数据是否准确（udp协议）。 域名服务器被黑客攻击，恶意修改； “流氓的域名服务器”更改一些域名的解析结果； DNS劫持的目的： 阻止用户访问某些特定网...
DNS服务（4）Slave DNS及高级特性
weixin_34379433的博客
11-02 747
为了简化运维人员的负担，使用Master/Slave DNS架构的情况比较好，现在我们来简单叙述一下Master/Slaver DNS的特点 主DNS服务器：维护所负责解析的域内解析库服务器；解析库由管理员维护； 从DNS服务器:从主DNS服务器或其它的从DNS服务器那里“复制”（区域传递）一份解析库； ...
在域控中滥用DNSAdmins权限的危害
一个码农的笔记
10-19 1995
翻译自：http://www.labofapenetrationtester.com/2017/05/abusing-dnsadmins-privilege-for-escalation-in-active-directory.html 翻译：聂心明 昨天，我读了Shay Ber的文章，感觉非常不错，链接在https://medium.com/@esnesenon/feature-not-bug-...
DNS软件bind使用（二）
weixin_34390996的博客
11-09 177
参考：http://scholar.blog.51cto.com/9985645/1631058一、主从服务器配置1、主从服务器关系 如果公司内DNS服务器负载过重或者为了实现冗余这一类功能就需要用到一个备份DNS服务器，备份服务器和主DNS服务器就形成了主从关系，如果主服务器的区域文件更新就会通知从服务器同步最新的区域文件，平时从服务器不提供解析服务，如果主服务器有故障...
Linux磁盘管理与文件系统（一）：磁盘、MBR与分区和文件系统
shyuu的博客
08-08 996
Linux磁盘管理与文件结构（一），理论讲解磁盘结构、MBR与分区和文件系统
SSH免密登录
weixin_63793386的博客
08-08 260
输入：ssh-copy-id root@host12（注意@后边应该填写你要免密登录的ip地址,我写host12是因为我在Ansible_server服务器上的/etc/hosts配置了IP地址和对应的主机名的映射关系。现需要在ansible_server服务器上登录到host12上。若要实现两者互信只需要在host12重新执行一遍上述操作即可。出现上述图片就已经说明成功了。输入：ssh-keygen。
K8S Ingress 常用配置
小五
08-08 1119
本次所有操作都是在K8S 1.26.14 上面操作，太老的版本不知道会不会有问题。更多 Ingress 配置请查看ingress-nginx 官网定义服务托管页面后段程序（为了演示使用 nginx 部署）。部署自定义页面 配置文件。
Falsk测试与部署（第九阶段）
最新发布
蜡笔小新星的博客
08-09 629
在本章节中，我们学习了如何使用unittest和pytest进行单元和集成测试，以及如何配置Flask应用，使用WSGI服务器部署，容器化Flask应用并将其部署到各种云服务平台。通过这些步骤，你可以确保你的Flask应用在生产环境中的稳定性和可靠性。希望这些知识能够帮助你在实际项目中更好地实现测试和部署。
Windows 2003 Server DNS设置详解与高级应用
DNS的其它设置是Windows 2003 Server 基础与入门课程的重要部分，这部分内容主要针对高级管理员和系统维护人员，讲解如何优化DNS服务以满足企业网络的需求。在Windows 2003 Server 的整体教学框架中，DNS设置位于...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值