一.DNS基础
1.常见的dns解析方式:
正向解析:由主机名解析出IP地址
反向解析:由IP地址解析出主机名
2.名称域:层级分布式数据库 (金字塔型)
第一层: 根域 " . "表示
第二层 顶级域(宏观上分为俩种)
1.用于正向解析的组织域和地理域
2.用于反向解析的反向域:in-addr.arpa
第三层 二级域
三级域
四级域
.....
最后会解析到一个:完全合格域名(FQDN) ,也是主机名的完全名称。
注意:1.因为正向解析和反向解析用的是不同的顶级域,因此使用的不是一个数据库;
2.主机名或域名的书写要从低级域到高级域写,如
顶级域 com
二级域 baidu
三级域 www
则其域名为 www.baidu.com. 因为根域是唯一的所以根域的 " ."一般可以省略
3.名字查询的类型
递归查询:要求有明确结果的查询;必须返回一个肯定的或否定的答案;
迭代查询:按照一定的顺序和步骤依次向不同服务器发出查询请求,尽量要求返回一个答案;
查询结果的分类:
权威答案:自己负责的区域,自己服务器数据库中有的
非权威答案:自己没有数据库没有,但缓存服务器由,或者从其他服务器迭代得来的
一次完整的名称解析:
1.服务器本地数据库中有结果,直接返回权威答案/etc/hosts文件;
2.服务器不维护该域,但已经有缓存的结果,直接返回非权威答案;(dns服务器可以在网卡的配置文件添加,也可以在 /etc/resolv.conf文件中填写 格式为nameserver *.*.*.*)
3.服务器不维护该域,缓存中也没有结果,(递归后返回否定答案)于是开始迭代查询:
1) 询问根域的NS服务器;返回顶级域的NS服务器
2) 询问顶级域的NS服务器 返回二级域的NS地址;
3) 直到找到对应主机所在域的NS服务器,获得解析结果;
4) 缓存此次查询结果并用缓存中的数据响应客户端;
4.名字服务器:每个域下负责数据库管理的服务器
包括:主名称服务器 从名称服务器 缓存名称服务器
各服务器区别:
主名称服务器:是所维护的区域数据库文件的主体,对这些区域的文件数据具有,读写权限
从名称服务器:也称为辅助服务器,从主服务器那儿复制数据到本地,没有写权限,只有读权限
缓存名称服务器:不负责区域的数据库管理,缓存最近解析过的数据
通常为了数据库安全考虑需要多个从服务器:同时也需要保证主从服务器数据的一致性
如何保证主从数据库的一致性?
1.序列号:数据库的版本号;每次数据库更新会变更版本号
2.刷新时间间隔:从服务器到主服务器检查序列号的变更情况的时间间隔;(若检测到数据库序列号变更,会请求主服务器的数据复制到从服务器)
3.重试时间间隔:从服务器到主服务器的序列号检查请求失败以后,再次尝试发送请求的时间间隔;通常来讲,重试时间间隔要远远小于刷新时间间隔;
4.过期时间:名称服务器始终无法联系主名称服务器,从服务器会代替主服务器工作,从名称服务器最大的连续工作时长;
5.否定答案的缓存时长:当服务器递归查询返回否定答案后,答案会存放在缓存中,需要用此项让其销毁
要保证上述功能实现:需要保证主从服务器的时间保持一致
服务器的时间同步:
1.互联网中的时间服务器; 在/etc/ntp.conf 文件中添加时间服务器
2.局域网中自建时间服务器;用ntpdate同步区域内时间
6.主从服务器数据传输的类型
全量传送:
AXFR,将整个数据库文件传送至从服务器;
增量传送:
IXFR,仅传送自上次数据库传送以后发生变化的内容;
7.名称服务器数据库中用于我们解析的内容,称为资源记录 称作“RR”
RR的格式:
资源记录的格式:
DN|FQDN [TTL]IN RR_TYPEVALUE
其中FQDN 和TTL 可以用全局定义的宏继承,一般可以省略不写
如:FQDN :继承$ORIGIN
TTL:继承$TTL
资源记录的类型及格式:
① SOA:Start Of Authority,起始授权记录;此记录在数据库中只能有一条,且必须放在第一条
内容:
域名;
数据缓存的时间;
NS服务器的主机名;
管理员的邮箱地址;
序列号,刷新时间间隔,重试时间间隔,过期时间及否定答案的缓存时间;
格式示例
我们先定义宏:
$ORIGIN baidu.com. (定义时根域的点一定写)
$TTL 86400
baidu.com 86400 IN SOA ns1.baidu.com. root.baidu.com. 111 1H 5M 1W 1D
(FQDN) (ttl) (RR) (名称服务器) (管理员邮箱地址) (主从时间配置)
其中 @ IN SOA ns1.baidu.com. root.baidu.com. 111 1H 5M 1W 1D 主机名可以用@继承,TTL可以省略
②NS记录:标识当前域中被授权的名称服务器
格式
baidu.com IN NS ns1,baidu.com.
③MX记录:标识域中的邮件服务器的主机名称,标识从域名到完全合格域名的映射关系;
MX资源记录包含了一个优先级,0-65535,数字越小优先级越高;
格式
baidu.com IN MX 10 mail.baidu.com.
④A记录:标识从完全合格域名到IPv4地址的映射关系;
ns1.baidu.com. IN A 172.16.0.145
www.baidu.com. IN A 172.16.100.100
⑤CNAME:标识从完全合格域名到完全合格域名的映射关系(别名记录)
格式
ftp.baidu.com. IN CNAME www.baidu.com.
⑥AAAA:标识从完全合格域名到IPv6地址的映射关系;
二:dns的配置,及Bind软件的使用
1.bind软件的服务主程序是:named
named程序监听的端口号:
53/TCP:完成区域传送;
53/UDP:完成主机名的解析查询;
953/TCP:rndc程序的监听端口;
2.bind软件的主要组成
主配置文件:/etc/named.conf
辅助配置文件:在主配置文件中使用include命令包含就行
主程序:/usr/sbin/named
远程管理程序:/usr/sbin/rndc
配置文件检索工具:/usr/sbin/named-checkconf
区域文件检测工具:/usr/sbin/named-checkzone
日志文件:/var/log/named.log
区域文件的存放目录:/var/named
存放辅助区域文件的目录/var/named/slaves
转载于:https://blog.51cto.com/wangchaode/2103280