DNS基本原理及正反向解析

最新推荐文章于 2023-09-26 15:23:28 发布

weixin_34348111

最新推荐文章于 2023-09-26 15:23:28 发布

阅读量469

点赞数

文章标签：运维 ldap 开发工具

原文链接：http://blog.51cto.com/heroleilei0627/1651443

版权

1、DNS基本原理

DNS:Domain Name Service，域名解析服务

监听端口：udp/53，tcp/53

应用程序：bind

www.magedu.com.: FQDN

Full Qualified Domain Name 完全合格域名/全称域名

名称解析：主机名解析

把一种名称转换为另一种名称的过程

名称：字串、数字

解析库：某种存储

username <--> uid

某种存储：

文本文件

关系型数据库

LDAP：Lightweight Directory Access Protocol, 389/tcp

域：domain, 区域：zone

正向解析：FQDN --> IP

解析库

反向解析：IP --> FQDN

解析库

根域：root domain

一级域：top-level domain

二级域：公司、组织、个人使用

主机：www

一级域：

组织域：.com, .org, .net, .mil, .edu, .gov, .info, .cc, .me, .tv

国家域：.cn, .us, .uk, .jp, .tw, .hk, .iq, .ir

反向域：.in-addr.arpa

根结点：13个

递归：DNS请求被服务器接受后，如果属于此服务器管辖范围则请求上级服务器依次传递请求，并且依次传递结果给发出请求的主机。

形如：A --> B --> C --> D

注意：客户端指向的服务器一定给递归服务

迭代： DNS请求被服务器接受后，如果不是自己管辖范围，让客户端访问根域服务器，然后跟域通知客户端去访问下级服务器，直到最后客户端访问管辖请求域名的服务器为止

形如：

A --> B

A --> C

A --> D

DNS中的名称与对应的主机的主机名不要求是一样的。

一个名称可以对应多个IP

一个IP上也可以多个名称

2、区域解析库

资源记录：rr(resource record)

有类型的概念：用于此记录解析的属性

SOA: Start Of Authority, 起始授权记录，一个区域文件只能有一个；

NS：Name Server

MX: Mail eXchange, 邮件交换器，MX记录有优先级属性（0-99）；

A：FQDN --> IP，专用于正向解析库

PTR: IP --> FQDN，专用于反向解析库

AAAA：FQDN --> IPv6，专用于正向解析库

CNAME: Canonical Name，正式名称

DNS查询：

递归

迭代

DNS查询先后顺序：hosts --> local dns cache --> dns server (cache) --> 迭代

非权威应答：

DNS服务器类型：

主DNS服务器

从DNS服务器

缓存服务器

解析库文件同步的过程：区域传送（单方向传送）

zone transfer

完全区域传送：axfr

增量区域传送: ixfr

周期性检查 + 通知

资源记录类型：

name [ttl] IN RRType value

任何解析库文件的第一个记录的类型必须是SOA

SOA：Start Of Authority

value: 主DNS服务器的FQDN，也可以当前区域的区域名称；

例如：@ IN SOA ns.magedu.com. admin.magedu.com. (

serial number ;解析库的版本号，例如2014080401

refresh time ;周期性同步的时间间隔

retry time ;重试的时间间隔

expire time ;过期时长

negative answer ttl ;否定答案的统一缓存时长

)

admin.magedu.com. 区域管理员的邮箱地址

NS：name server

value: DNS服务器的FQDN

例如：@ IN NS ns.magedu.com.

注意：

如果有多台NS服务器，每一个都必须有对应的NS记录；

对于正向解析文件来讲，每一个NS的FQDN都应该有一个A记录；

MX：Mail eXchanger

value: 邮件服务器的FQDN

例如：

@ IN MX 10 mail.magedu.com.

@ IN MX 20 mail2.magedu.com.

注意：

如果有多台MX服务器，每一个都必须有对应的MX记录；但各MX记录还有优先级属性

对于正向解析文件来讲，每一个NS的FQDN都应该有一个A记录；

A: Address

value: IP

例如：

www.magedu.com. IN A 1.1.1.1

www.magedu.com. IN A 1.1.1.2

pop3.magedu.com. IN A 1.1.1.3

imap.magedu.com. IN A 1.1.1.3

AAAA: ipv6 IP

CNAME: Canonical Name //正式名称

value: FQDN

例如：

www.magedu.com. IN A 1.1.1.5

web.magedu.com. IN CNAME www.magedu.com. //web是www的别名

PTR: pointer

name: 逆向的主机IP地址加后缀in-addr.arpa，例如172.16.100.7/16, 网络地址为172.16, 主机地址为100.7，其name为7.100.in-addr.arpa.

value: FQDN

例如：

7.100.in-addr.arpa. IN PTR www.magedu.com.

3、DNS正方向解析(bind)

bind: bekerley internet name domain

服务脚本：/etc/rc.d/init.d/named

主配置文件：

/etc/named.conf, /etc/named.rfc1912.zones

区域解析库文件：/var/named/zone_name.zone

安全：

服务进程以系统用户的身份运行：named, named

可以运行于chroot模型下，即工作jail环境

named进程运行于chroot环境

/var/named/chroot/

etc, lib, bin, sbin

案例：mageedu.com

172.16.100.0

www, mail, pop, imap, ldap, ftp

注意：

1、要注册域名：

net.cn, godaddy.com

2、泛域名解析

* IN A 1.1.1.1

mageedu.com. IN A 1.1.1.1

4、安装配置过程

1、安装程序包

2、修改主配置文件：

定义区域

一般是vim /etc/named.conf

options {

全局配置段;

// directory "/var/named";

};

zone "ZONE_NAME" IN {

type {master|slave|hint|forward};

file "mageedu.com.zone";

};

logging {

}

改完后看是否有语法错误，用以下命令：

named-checkconf

service named configtest

named-checkconf “localhost” /var/named.named.localhost

启动服务：service named start

3、为每一个区域提供解析库

变量的定义

资源记录

随机数：

/dev/urandom：先返回熵池中的随机数，耗尽后会用软件算法生成随机数；进程不会阻塞；

/dev/random: 只返回熵池中的随机数; 随机数耗尽，进程会被阻塞；

rndc: remote name domain controller

DNS：缓存DNS服务器

客户端测试工具：

1、host -t RRType NAME [SERVER]

例如：host -t NS mageedu.com 172.16.100.7

2、nslookup

nslookup>

server IP:dns服务器地址

set type={A|SOA|NS|MX}

name

3、dig

dig -t TYPE name @server

类型可使用：AXFR

例如: dig -t AXFR mageedu.com @172.16.100.7

测试反解不使用-t PTR，而使用-x选项

dig: 查询选项

+trace

+notrace

+recurse

+norecurse

反向区域：

区域名称为逆向网络地址加.in-addr.arpa做后缀

完全反向区域解析：

dig -t AXFR 146.168.192.in-addr.arpa @192.168.146.129

说明：

1、正向解析和反向解析文件中的名称可以仅使用相对名称，它们均相对当前区域而言；

2、绝对后缀可以使用$ORIGIN来定义；

5.实战解析

编辑主配置文件，添加正向区域和反向区域

vim /etc/named.conf

创建正向区域文件

vim scholar.com.zone #必须与区域文件名保持一致

$TTL 3600

@ IN SOA ns.mageedu.com. admin.mageedu.com. (

2015042601

10M

1D )

@ IN NS ns.mageedu.com.

@ IN MX 10 mail.mageedu.com.

ns.mageedu.com. IN A 192.168.146.129

mail.mageedu.com. IN A 192.168.146.128

www.mageedu.com. IN A 192.168.146.128

pop.mageedu.com. IN CNAME mail.mageedu.com.

创建反向区域文件

vim 192.168.146.zon #必须与区域文件名保持一致

$TTL 3600

@ IN SOA ns.mageedu.com. admin.mageedu.com. (

2015042601

10M

1D )

@ IN NS ns.mageedu.com.

129 IN PTR ns.mageedu.com.

128 IN PTR mail.mageedu.com.

128 IN PTR www.mageedu.com.

修改权限及属组

chgrp named mageedu.com.zone

chmod 640 mageedu.com.zone

chgrp named 192.168.146.zone

chmod 640 192.168.146.zone

检查语法，启动服务并设置开机自启

service named configtest

chkconfig --level 35 named on

chkconfig --list named

查看tcp和upd的53端口是否开启

ss -tunl|grep :53

正向解析测试

host mail.mageedu.com

host -t NS mail.mageedu.com 192.168.146.129

host mail.mageedu.com 192.168.146.129

nslookup mail.mageedu.com

dig -t A mail.mageedu.com @192.168.146.129

反向解析测试

nslookup 192.168.146.128

dig -x 192.168.146.129

dig -t AXFR 146.168.192.in-addr.arpa @192.168.146.129

转载于:https://blog.51cto.com/heroleilei0627/1651443

weixin_34348111

关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
DNS基本原理及正反向解析

1、DNS基本原理 DNS:Domain Name Service，域名解析服务监听端口：udp/53，tcp/53 应用程序：bind www.magedu.com.: FQDN Full Qualified Domain Name 完全合格域名/全称域名名称解析：主机名解析把一种名称转换为另一种名称的过程名称：字串、数字 ...
复制链接

扫一扫