Linux服务4：DNS---高速缓存服务器

最新推荐文章于 2023-02-13 20:13:23 发布
最新推荐文章于 2023-02-13 20:13:23 发布
阅读量304 收藏
点赞数 1
分类专栏： 运维
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_43384009/article/details/103260183
版权

1. “DNS”—高速缓存服务器

(1)DNS应用

DNS（Domain Name System）—域名系统：是互联网的一项服务
作为将域名和IP地址相互映射的一个分布式数据库，帮助人们方便的访问互联网
DNS使用的是TCP和UDP端口53

(2)DNS应用

（1）在浏览器里面输入域名 www.baidu.com，浏览器并不知道这是谁，只有通过 dns 找到域名对应的ip我才可以正常的访问百度。
（2）DNS作为将域名和IP地址相互映射的一个分布式数据库，能够使人更方便地访问互联网。
（3）DNS的对应端口是53，53端口—dns服务器获取信息通过53端口获取，dns默认开启的端口

(3)DNS的查找步骤：
步骤一：客户端上的 Stub 解析器将查询发送至 /etc/resolv.conf 中的名称服务器。
步骤二：如果 dns 对于请求的信息具有权威性 , 则会将权威答案发送至客户端。
如果 dns 在其缓存中有请求的信息 ,则会将非权威答案发送至客户端。
如果缓存中没有该信息 , dns 将搜索权威名称服务器以查找信息
步骤三：从根区域开始 , 按照 DNS 层次结构向下搜索，直至对于信息具有权威性的名称服务器 , 以此为客户端获得答案，在此情况中名称服务器将信息传递至客户端并在自己的缓存中保留一个副本 , 以备以后查找。

2. 实验前配置环境 & 搭建DNS

保证实验环境的纯净：rht-vmctl reset desktop
hostnamecrl set-hostname dns-server.westos.com
配置ip
在这里插入图片描述
配置yum源
在这里插入图片描述
使desktop虚拟机可以联网：真机配置
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
测试机配置：ip—172.25.60.253
在这里插入图片描述
在这里插入图片描述
搭建DNS

yum install bind -y
systemctl start named   ##敲击键盘，原因是加密设备不够，从/dev/random中获得（就是随机敲击键盘或移动鼠标）

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

netstat -antlpue|grep named  ##查看named开启的接口
vim /etc/named.conf		##bind服务配置文件
 11         listen-on port 53 { any; };   ##在所有的端口中开启53
 17         allow-query     { any; };		##所有的内网主机可以访问
 18         forwarders      {114.114.114.114;};		##去114.114.114.114服务其中查找域名地址
 33         dnssec-validation no;  ##不需要认证

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
测试：253主机
在这里插入图片描述

查询状态
NOERROR查询成功
REFUSED拒绝
SERVFAIL查询失败
NXDOMAIN世界上没有这个域名

DNS配置文件
主配置文件 /etc/named.conf
子配置文件：/etc/name.rfc1912.zones
数据目录：/var/named

DNS资源记录

DNS:区域采集资源记录的形式存储信息。每条资源记录均具有一个类型，表明其保留的数据类型
A:名称至IPv4地址
AAAA:名称至IPV6地址
CNAME:名称至“规范名称”（包含A/AAAA记录的令一个名称）
PTR:IPV4/IPV6地址至名称
MX:用于名称的邮件交换器（向何处发送其电子邮件）
NS;域名的名称服务器
SOA:“授权起始”，DNS区域的信息（管理信息）

权威dns和非权威dns

1.权威名称服务器（权威dns）：直接有客户需要的答案，客户输入域名就可直接访问。存储并提供某区域 ( 整个DNS 域或 DNS 域的一部分 ) 的实际数据
2.权威名称服务器的类型包括:
Master : 包含原始区域数据，有时称作 “主要 ”名称服务器
Slave : 备份服务器 ，通过区域传送从 Master 服务器获得的区域数据的副本，有时称作 “次要 ”名称服务器.

1.非权威 / 递归名称服务器（非权威dns）：里面没有客户需要的答案，但它会通过询问114.114.114.114 等权威DNS找到答案传递给用户，客户端通过其查找来自权威名称服务器的数据。
2.递归名称服务器的类型包括：
仅缓存名称服务器 : 仅用于查找 , 对于非重要数据之外的任何内容都不具有权威性.

3. dns的正向解析

1
dns维护的域名文件
vim /etc/named.rfc1912.zones

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

2
cd /var/named		##bind的数据目录
cp -p named.localhost westos.com.zone
vim westos.com.zone
	$TTL 1D  客户主机保存你A记录的时间，最大时间是1天
	@       IN SOA dns.westos.com. root.westos.com. (   				##@=westos.com   zjy.westos.org.表示由谁维护
	                                        0       ; serial   
	                                        1D      ; refresh   		##重新刷新的时间是一天
	                                        1H      ; retry    			##你访问我的时候没有地址，一个小时后再次尝试
	                                        1W      ; expire    		##文件过期的时间是1周
	                                        3H )    ; minimum    		##最短过期时间是3小时
	        NS      dns.westos.com.
	dns     A       172.25.60.251       
	www     A       172.25.60.111   									##当你询问www是谁的时候，我回答你是111
Systemctl restart named

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

3
Vim /etc/resolv.conf		##地址解析
Nameserver 172.25.60.251

在这里插入图片描述
测试：dig www.westos.com
在这里插入图片描述

4. CNAME域名重定向

外部域名 CNAME=change name 内部域名

vim westos.org.zone
$TTL 1D
	@       IN SOA dns.westos.com. zjy.westos.com. (
	                                        0       ; serial
	                                        1D      ; refresh
	                                        1H      ; retry
	                                        1W      ; expire
	                                        3H )    ; minimum
	        NS      dns.westos.com.
	dns     A       172.25.60.251
	www     CNAME   bbs.westos.com.
	bbs     A       172.25.254.111
	bbs     A       172.25.254.222
Systemctl restart named

在这里插入图片描述
测试：dig bbs.westos.com
在这里插入图片描述

5. MX邮件交换器

vim /var/named/westos.com.zone
$TTL 1D
	@       IN SOA dns.westos.com. zjy.westos.com. (
	                                        0       ; serial
	                                        1D      ; refresh
	                                        1H      ; retry
	                                        1W      ; expire
	                                        3H )    ; minimum
	        NS      dns.westos.com.
	dns     A       172.25.60.251
	www     CNAME   bbs.westos.com.
	bbs     A       172.25.254.111
	bbs     A       172.25.254.222
	westos.com.     MX 1    172.25.60.251.
systemctl restart named

在这里插入图片描述
测试：

mail root@westos.com		##编辑邮件
mailq						##查看邮件队列

在这里插入图片描述

6. PTR反向解析

反向解析：通过ip获取域名
PTR—反向解析记录

1 /etc/named.rfc1912.zones中规定dns反向解析读取的文件名，zxyos.com.ptr文件中写入dns反向解析的信息
vim /etc/named.rfc1912.zones
	zone "60.25.172.in-addr.arpa" IN {			##ip为 .254.25.60.in-addr.arpa（反向）
	        type master;
	        file "172.25.60.ptr";				##172.25.60.ptr为dns反向解析读取的文件
	        allow-update { none; };
	};

在这里插入图片描述
在这里插入图片描述

2 
Cd /var/named
cp -p named.loopback 172.25.60.ptr
Vim 172.25.60.ptr
	$TTL 1D
	@       IN SOA  dns.westos.org. zjy.westos.org. (
	                                        0       ; serial
	                                        1D      ; refresh
	                                        1H      ; retry
	                                        1W      ; expire
	                                        3H )    ; minimum
	        NS      dns.westos.org.
	dns     A       172.25.254.126
	111     PTR     www.westos.org.
Systemctl restart named

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
测试：dig -x 172.25.60.111
在这里插入图片描述

7.双向解析

内网用户查到的是内网地址，外网用户查到的是外网地址
dns-server虚拟机：

1	设置两个网段的ip
vim /etc/sysconfig/network-scripts/ifcfg-eth0

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

2 设置一台1.1.1.0网段的虚拟机
vim /etc/sysconfig/network-scripts/ifcfg-eth0
vim /etc/resolv.conf

在这里插入图片描述

3 dns双向解析
cp -p westos.com.zone westos.com.local.zone
vim westos.org.local.zone
	@       IN SOA dns.westos.com. root.westos.com. (
	                                        0       ; serial
	                                        1D      ; refresh
	                                        1H      ; retry
	                                        1W      ; expire
	                                        3H )    ; minimum
	        NS      dns.westos.com.
	dns     A       1.1.1.251
	www     CNAME   bbs.westos.com.
	bbs     A       1.1.1.111
	bbs     A       1.1.1.222
	westos.com.     MX 1    1.1.1.251.
cp -p /etc/named.rfc1912.zones /etc/named.rfc1912.local.zones
vim /etc/named.rfc1912.local.zones
		zone "westos.com" IN {
		        type master;
		        file "westos.com.local.zone";
		        allow-update { none; };
		};
vim /etc/named.conf
	view localnet {
	        match-clients {1.1.1.0/24;};
	        zone "." IN {
	                type hint;
	                file "named.ca";
	        };
	        include "/etc/named.rfc1912.local.zones";
	};
	
	view anyclient {
	        match-clients {any;};
	        zone "." IN {
	                type hint;
	                file "named.ca";
	        };
	        include "/etc/named.rfc1912.zones";
	};
	include "/etc/named.root.key";
systemctl restart named

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
测试：
ip—1.1.1.252 访问内网
在这里插入图片描述
ip—172.25.60.250 访问外网
在这里插入图片描述

8.辅助dns

目的：减小缓解dns服务器压力
冗余：多台机器备用保证工作的稳定性
主备：主机器损坏时，备用机器顶替其工作
集群：多台机器同时工作，辅助机分担主机工作压力

配置一台辅助dns

1
vim /etc/sysconfig/network-scripts/ifcfg-eth0
systemctl restart network
vim /etc/yum.repos.d/yum.repo
yum install bind -y
systemctl start named
systemctl stop firewalld

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

2
vim /etc/named.conf
	listen-on port 53 { any; };     /*开启53端口*/
	allow-query     { any; };
	dnssec-validation no;
Vim /etc/named.rfc1912.zones
	zone "westos.com" IN {
	        	type slave;      ##辅助dns
	        	masters { 172.25.60.251;};     /*为172.25.60.251主机服务*/
	        	file "slaves/westos.com.zone";     /*读取的配置文件为 slaves目录下的westos.com.zone文件*/
	       	 allow-update { none; };
		};
vim /etc/resolv.conf
	nameserver 172.25.60.253     /*dns指向为辅助机自己*/ 	
systemctl restart named

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
配置主dns主机

vim /etc/named.conf 		##注释掉原来的双向解析
vim /etc/named.rfc1912.zones
	zone "westos.com" IN {
	        type master;
	        file "westos.com.zone";
	        allow-update { none;};
	        also-notify { 172.25.60.253; };
	};
systemctl restart named

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
测试：在辅助dns中dig www.westos.org
在这里插入图片描述

9.DNS的更新

9.1 基于ip的更新
getenforce		##查看selinux的状态
setenforce 0	##如果selinux为强制状态，修改为警告状态
vim /etc/named.rfc1912.zones
	zone "westos.org" IN {
	        type master;
	        file "westos.org.zone";
	        allow-update { 172.25.254.226; };	##允许226这台主机对dns进行更新
	        also-notify { 172.25.254.226; };
	};
systemctl restart named
cp westos.com.zone /mnt/ -p		##对westos.com.zone文件进行更新
chmod g+w /var/named/			##给named组写权限

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
测试：
可以更新dns的主机：172.25.60.253
在这里插入图片描述
dns主机查看是否有更新
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

9.2 基于密钥的更新
1
rm -fr westos.org.zone*		##删除前一个实验中生成的文件
cp -p /mnt/westos.org.zone .
systemctl restart named

2
dnssec-keygen -a HMAC-MD5 -b 128 -n HOST westos
	-a 加密方式HMAC-MD5
	-b 加密长度128
	-n 加密对象HOST
cat Kwestos.+157+41898.key 
cp -p /etc/rndc.key /etc/westos.key
vim /etc/westos.key

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

3
vim /etc/named.conf 
	include "/etc/westos.key";
systemctl restart named
scp Kwestos.+157+41898.* root@172.25.254.226:/mnt/

在这里插入图片描述
在这里插入图片描述

4
vim /etc/named.rfc1912.zones 
	zone "westos.com" IN {
	        type master;
	        file "westos.com.zone";
	        allow-update { key westos; };
	        also-notify { 172.25.60.253; };
	};
systemctl restart named

在这里插入图片描述
在这里插入图片描述
测试：
拥有钥匙的主机ip–172.25.60.253
在这里插入图片描述
主dns是否更新：
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

weixin_43384009
关注
  • 1
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
高速缓存DNS服务器
weixin_44345349的博客
04-15 883
设置高速缓存服务器
Linux的高速缓存DNS
weixin_44846409的博客
05-06 171
DNS資源記錄： DNS区域采用资源记录的形式存储信息。每条资源记录均具有一个类型，表明其保留的数据类型 A：名称至IPv4地址 AAAA：名称至IPv6地址 CNAME：名称至“规范名称”（包含A/AAAA记录的另一个名称） PTR：IPv4/IPv6地址至名称 MX：用于名称的邮件交换器（向何处发送其电子邮件） NS：域名的名称服务器 SOA：“授权起始”，DNS区域的信息（管理信息） DN...
DNS服务器
yj11290301的博客
09-24 1672
了解DNS协议，及其结构，解析过程
在linux搭建dns服务器（缓存域名服务器）
最新发布
yuer1228的博客
02-13 3798
dns为域名解析系统（domain name system),对域名进行解析，得到对应的ip地址。域名服务器有三种：1.缓存域名服务器（唯高速缓存服务器）：通过向其他域名服务器查询获得域名 ip地址记录，将域名查询结果缓存到本地，提高重复查询 时的速度。2.主域名服务器：特定的dns区域官方服务器，具有唯一性，权威性负责维护该区域内所有的域名 ip地址映射记录3.从域名服务器（辅助域名服务器）：其维护的域名 ip地址记录 来源于主域名服务器。
Linux系统中的DNS服务一之 ：高速缓存DNS
Asukaaaa的博客
11-21 521
DNS简介：（IP地址太多我们不可能记住所有网站的IP，所以需要DNS来帮助我们简化这个过程） 即 相当于@   DNS：姓名     IP：家庭住址   DNS（Domain Name System，域名系统），万维网上作为域名和IP地址相互映射的一个分布式数据库，能够使用户更方便的访问互联网，而不用去记住能够被机器直接读取的IP数串。通过域名，最终得到该域名对应的IP地址的过程叫做域名解...
Linux操作系统：DNS服务器简介.pptx
05-27
汇报人姓名 DNS服务器简介 单击此处添加副标题 ...缓存DNS服务器（Caching-only DNS server） 正向解析：域名到IP地址的解析过程。 反向解析：从IP地址到域名的解析过程。 DNS域名解析类型 DNS概念
2022年优秀-LinuxDNS服务器培训教程.pptx
11-14
安装和配置Linux域名服务器需要安装BIND9软件包，并配置缓存服务器、主域名服务器、辅域名服务器和域名转发器。 * 安装BIND9软件包 * 配置缓存服务器 * 配置主域名服务器 * 配置辅域名服务器 * 配置域名转发器 六...
Linux运维-4.服务管理-003DNS服务-2视频-037缓存服务器.avi
06-02
Linux运维-4.服务管理-003DNS服务-2视频-037缓存服务器.avi
设置UbuntuDNS缓存linux服务器应用-电脑资料.pdf
02-14
本文档主要介绍了如何在 Ubuntu 系统中设置 DNS 缓存服务器，提高 DNS 解析速度。下面是该文档中的知识点总结： 1. 安装 dnsmasq 软件包：在 Ubuntu 系统中，需要安装 dnsmasq 软件包以实现 DNS 缓存功能。使用命令...
linux搭建DNS服务器实训报告
05-13
Linux 搭建 DNS 服务器实训报告 Linux 作为一个开源操作系统，广泛应用于服务器领域，DNS 服务器是网络基础设施中的重要组成部分，负责将域名解析成 IP 地址。本报告将指导读者如何在 Linux 平台上搭建 DNS 服务器...
Linux学习11：DHCP服务器的搭建和dns设定
weixin_43384009的博客
11-01 476
目录：1. 使用虚拟机上网1. 1设置真机在这里插入图片描述2. dns的定义及设定2. 1本地解析2. 2访问DNS服务器2. 3本地解析与dns服务器访问顺序调整3. 搭建DHCP服务器 1. 使用虚拟机上网 知道了路由和网关后，就可以通过搭建路由器和设置网关使虚拟机直接通过真机上网了。在真机中开启路由功能，然后通过网关设置使虚拟机可以上网 1. 1设置真机 查看真机ip，真机ip为17...
Linux服务9：Linux下的防火墙（firewalld和iptables，地址伪装，地址转发）
weixin_43384009的博客
12-06 288
目录：1.防火墙的基本知识1.1 防火墙的定义1.2 防火墙的分类1.3 防火墙的工作机制（三表五链）Firewalld2.Firewalld的图形化管理和命令管理2.1 firewalld中的区域2.2 图形界面管理firewalld防火墙和命令管理2.3 防火墙中的服务2.4 服务端指定用户访问服务3.firewalld的地址伪装和端口转发3.1 地址伪装3.2 端口转发iptables防火墙...
linux学习13：配置yum源和rpm命令
weixin_43384009的博客
10-30 279
目录：1.配置yum源1.1本地镜像挂载1.2yum源搭建2.http共享yum源 1.配置yum源 1.1本地镜像挂载 要有rhel7.3镜像文件 新建目录将镜像文件挂载进去 1.2yum源搭建 进入/etc/yum.repos.d文件夹下 将多余的.repo文件清除 建立新的.repo文件 yum源搭载成功 2.http共享yum源 ...
Linux服务1：web服务器--Apache
weixin_43384009的博客
11-19 275
目录：1.什么是Apache？2.什么是Apache？3.Apache安装部署4.Apache的基础信息5.修改默认接口6.修改默认发布目录7.修改默认发布文件8.Apache虚拟主机9.用户访问权限10.指定用户访问11.apache对php，perl和python如何执行12.https的证书设定 1.什么是Apache？ Apache HTTP Server(简称Apache)提供htt...
Linux学习18：Ftp部署和配置
weixin_43384009的博客
11-12 262
目录：1.FTP文件传输协议2.部署FTP服务器2.1FTP协议提供的软件2.2.部署FTP服务器3.ftp服务的基本信息4.ftp服务配置文件vsftpd.conf 1.FTP文件传输协议 FTP（文件传输协议）是 INTERNET 上仍常用的最老的网络协议之一，它为系统提供了通过网络与远程服务器进行传输简单方法。 在RED HAT ENTREPRISE LINUX6 中，FTP服务包的名...
Linux服务6：samba服务器的搭建与配置
weixin_43384009的博客
12-02 193
目录：1.samba的相关概念1.1 samba的定义1.2 samba的软件架构2.搭建samba服务器 1.samba的相关概念 1.1 samba的定义 Samba是在Linux和UNIX系统上实现SMB协议的一个免费软件，由服务器及客户端程序构成。 SMB（Server Messages Block，信息服务块）是一种在局域网上共享文件和打印机的一种通信协议， 它为局域网内的不同计...
Linux学习20：Linux系统引导修复方案
weixin_43384009的博客
11-14 187
目录：1.Linux的引导过程及mbr引导记录的修复2.自动引导文件丢失解决方案3.内核丢失的解决方案4.系统初始化镜像文件丢失解决方案5.系统启动级别的修复及root用户密码破解方案5.1系统启动级别的修复5.2root用户密码破解方案 1.Linux的引导过程及mbr引导记录的修复 <系统引导过程> <bios初始化> 基本输入/输出系统（BIOS）是内置标准x8...
Linux学习19：Selinux内核级加强防火墙
weixin_43384009的博客
11-14 176
目录：1.selinux2.管理selinux2.1selinux的开关2.2临时更改文件安全上下文-----适用于更改文件 1.selinux selinux----内核级加强型防火墙 selinux是一种控制服务安全，是内核上面的一个插件，也叫内核加强型防火墙 selinux默认安装在fedora和red hat enterprise linux上，其他版本可以通过安装包获得 s...
Linux互联网应用服务器配置：DNS、FTP与E-mail
DNS域名解析的过程通常包括DNS客户机向本地域名服务器发送解析请求，本地服务器会检查缓存，如果找到记录则直接返回结果，否则会递归或迭代地向其他DNS服务器查询，直到找到正确的IP地址。这一过程确保了名称解析的...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值