DNS工作原理&配置

最新推荐文章于 2024-01-22 20:14:29 发布
最新推荐文章于 2024-01-22 20:14:29 发布
阅读量738 收藏
点赞数
分类专栏： Linux
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_44221035/article/details/103135201
版权

DNS工作原理&配置

DNS服务器的功能
正向解析:根据注册的域名查找其对应的IP地址
反向解析:根据ip地址查找对应的注册域名,不常用
一级DNS服务器 二级DNS服务器 三级DNS服务器
所有域名都要以点结尾: www.baidu.com.
根域名: .
一级域名: .cn .us .tw .hk …
二级域名: .com.cn .net.cn …
三级域名: nb.com.cn
.cn(中国大陆) .us(美国) .de(德国) .uk(英国) .fr(法国)
在这里插入图片描述
完全合格的主机名(FQDN): 主机头部+注册域名
Full Qualified Domain Name,完全合格的主机名
###############################################################################################

虚拟机A

BIND域名服务
BIND(Berkeley Internet Name Daemon)
伯克利internet域名服务
bind-9.9.4-61.el7.x86_64 #域名服务包
bind-chroot-9.9.4-61.el7.x86_64 #提供虚拟根支持,牢笼政策
系统服务:named
主配置文件:/etc/named.conf #设置本DNS服务器负责解析的域名
地址库文件:/var/named/ #主机名与IP地址的对应关系
运行时虚拟根环境:/var/name/chroot
默认端口:TCP/UDP 53
1.安装软件包
[root@svr7 ~]# yum install -y bind-chroot bind
2.修改主配置文件
[root@svr7 ~]# cp /etc/named.conf /etc/named.txt #备份主配置文件
[root@svr7 ~]# vim /etc/named.conf

options {
        directory       "/var/named";   #指定地址库文件存放路径
};
zone "tedu.cn" IN {                     #指定本机负责域名
        type master;                    #指定本机为主DNS服务器
        file "tedu.cn.zone";            #制定地址库文件
};

3.建立地址库文件,DNS服务器bind程序会以name用户的身份进行运行
必须保证named用户有读取权限
在地址库中所有的域名都必须以点结尾,如果不以点结尾那么会自动补全本地址库负责的域名
配置地址库文件
[root@svr7 ~]# cp -p /var/named/named.localhost /var/named/tedu.cn.zone -p复制后不改变文件权限
[root@svr7 ~]# ll /var/named/tedu.cn.zone
-rw-r----- 1 root named 152 6月 21 2007 /var/named/tedu.cn.zone
[root@svr7 ~]# vim /var/named/tedu.cn.zone

$TTL 1D
@       IN SOA  @ rname.invalid. (
                                        0       ; serial
                                        1D      ; refresh
                                        1H      ; retry
                                        1W      ; expire
                                        3H )    ; minimum
tedu.cn.        NS      svr7           #声明DNS服务器主机名     A:正向解析
svr7            A       192.168.4.7    #声明DNS服务器的IP主机
www             A       1.1.1.1        #域名解析记录

4.重启named服务
[root@svr7 ~]# systemctl restart named
如果启动服务没有报错但客户机还无法查找到DNS服务器,就需要查看服务端防火墙
[root@svr7 ~]# firewall-cmd --set-default-zone=trusted

虚拟机B

1.指定DNS服务器地址
[root@pc207 ~]# echo ‘nameserver 192.168.4.7’ > /etc/resolv.conf
[root@pc207 ~]# cat /etc/resolv.conf
nameserver 192.168.4.7
[root@pc207 ~]# nslookup www.tedu.cn

Server:		192.168.4.7
Address:	192.168.4.7#53

Name:	www.tedu.cn
Address: 1.1.1.1

报错找不到DNS服务器
[root@pc207 ~]# nslookup www.tedu.cn

;; connection timed out; no servers could be reached

##################################################################################################

多区域的DNS服务器

options {
        directory       "/var/named";
};

zone "tedu.cn" IN {
        type master;
        file "tedu.cn.zone";
};
zone "qq.com" IN {
        type master;
        file "qq.com.zone";
};

配置地址库文件
[root@svr7 ~]# cp -p /var/named/tedu.cn.zone /var/named/qq.com.zone
[root@svr7 ~]# vim /var/named/qq.com.zone

$TTL 1D
@       IN SOA  @ rname.invalid. (
                                        0       ; serial
                                        1D      ; refresh
                                        1H      ; retry
                                        1W      ; expire
                                        3H )    ; minimum
qq.com.         NS      svr7
svr7            A       192.168.4.7
www             A       1.1.1.2

主机名映射文件:/etc/hosts 直接为本机提供域名解析 (拥有最高优先级)
####################################################################################################

DNS轮询

配置地址库文件
[root@svr7 ~]# vim /var/named/qq.com.zone

$TTL 1D
@       IN SOA  @ rname.invalid. (
                                        0       ; serial
                                        1D      ; refresh
                                        1H      ; retry
                                        1W      ; expire
                                        3H )    ; minimum
qq.com.         NS      svr7
svr7            A       192.168.4.7
www             A       1.1.1.2
www             A       1.1.1.3
www             A       1.1.1.4      #轮询解析
www             A       1.1.1.5

[root@svr7 ~]# systemctl restart named
虚拟机B
[root@pc207 ~]# nslookup www.qq.com

Server:		192.168.4.7
Address:	192.168.4.7#53
Name:	www.qq.com
Address: 1.1.1.4
Name:	www.qq.com
Address: 1.1.1.5
Name:	www.qq.com
Address: 1.1.1.2
Name:	www.qq.com
Address: 1.1.1.3

######################################################################################################

泛域名解析

配置地址库文件
[root@svr7 ~]# vim /var/named/qq.com.zone

$TTL 1D
@       IN SOA  @ rname.invalid. (
                                        0       ; serial
                                        1D      ; refresh
                                        1H      ; retry
                                        1W      ; expire
                                        3H )    ; minimum
qq.com.         NS      svr7
svr7            A       192.168.4.7
www             A       1.1.1.2
*               A       12.12.12.12    #泛域名解析
qq.com.         A       13.13.13.13

[root@svr7 ~]# systemctl restart named
虚拟机B
[root@pc207 ~]# nslookup dagsjhdas.qq.com

Server:		192.168.4.7
Address:	192.168.4.7#53

Name:	dagsjhdas.qq.com
Address: 12.12.12.12

#####################################################################################################

解析记录的别名

配置地址库文件
[root@svr7 ~]# vim /var/named/qq.com.zone

$TTL 1D
@       IN SOA  @ rname.invalid. (
                                        0       ; serial
                                        1D      ; refresh
                                        1H      ; retry
                                        1W      ; expire
                                        3H )    ; minimum
qq.com.         NS      svr7
svr7            A       192.168.4.7
www             A       1.1.1.2
ftp             A       3.3.4.5
*               A       12.12.12.12
qq.com.         A       13.13.13.13
tts             CNAME   ftp   #解析记录别名,访问tts主机会跳转到ftp主机

[root@pc207 ~]# nslookup tts.qq.com

Server:		192.168.4.7
Address:	192.168.4.7#53
tts.qq.com	canonical name = ftp.qq.com.
Name:	ftp.qq.com
Address: 3.3.4.5

DNS服务器资源解析记录有哪些?
NS:声明DNS服务器解析记录
A:正向地址解析记录
CNAME:解析记录的别名
#####################################################################################################

DNS子域授权

搭建DNS服务器
虚拟机A 虚拟机B 虚拟机C
父域:qq.com 父域的DNS服务器虚拟机A
子域:bj.qq.com 子域的DNS服务器虚拟机B
虚拟机B
1.安装软件包
[root@pc207 ~]# yum install -y bind
[root@pc207 ~]# yum install -y bind-chroot.x86_64
2.修改主配置文件
[root@pc207 ~]# cp /etc/named.conf /etc/named.txt
[root@pc207 ~]# vim /etc/named.conf

options {
        directory       "/var/named";
};
zone "bj.qq.com" IN {
        type master;
        file "bj.qq.com.zone";
};

配置地址库文件
[root@pc207 ~]# cp -p /var/named/named.localhost /var/named/bj.qq.com.zone
[root@pc207 ~]# vim /var/named/bj.qq.com.zone

$TTL 1D
@       IN SOA  @ rname.invalid. (
                                        0       ; serial
                                        1D      ; refresh
                                        1H      ; retry
                                        1W      ; expire
                                        3H )    ; minimum
bj.qq.com.      NS      pc207
pc207           A       192.168.4.10
www             A       23.23.26.46

[root@pc207 ~]# systemctl restart named
虚拟机A上做子域授权
1.声明子域DNS服务器 NS记录必须写在所有A记录上面
[root@svr7 ~]# vim /var/named/qq.com.zone

$TTL 1D
@       IN SOA  @ rname.invalid. (
                                        0       ; serial
                                        1D      ; refresh
                                        1H      ; retry
                                        1W      ; expire
                                        3H )    ; minimum
qq.com.         NS      svr7
bj.qq.com.      NS      pc207              #NS记录必须写在所有A记录上面
svr7            A       192.168.4.7
pc207           A       192.168.4.207
www             A       1.1.1.2
ftp             A       3.3.4.5
*               A       12.12.12.12
qq.com.         A       13.13.13.13
tts             CNAME   ftp

[root@svr7 ~]# systemctl restart named
虚拟机C
[root@svr10 ~]# nslookup www.bj.qq.com 192.168.4.7

Server:		192.168.4.7
Address:	192.168.4.7#53

Non-authoritative answer:
Name:	www.bj.qq.com
Address: 23.23.26.46

递归解析:客户端发送请求给DNS服务器,主DNS服务器与其他DNS服务器交流,最终将解析结果带回来的过程
**迭代解析:客户端发送请求给DNS服务器,主DNS服务告知下一个服务器地址 **
在这里插入图片描述
######################################################################################################

构建主从DNS服务器,解决单点故障,备份主DNS服务器数据.

案例环境
虚拟机A:主DNS服务器
虚拟机B:从DNS服务器
虚拟机C:客户端测试
虚拟机A
1.修改主配置文件,授权从服务器的IP地址(允许谁可以备份的的数据)
[root@svr7 ~]# vim /etc/named.conf

options {
        directory       "/var/named";
        allow-transfer{ 192.168.4.207; };      #授权从服务器ip
};

zone "tedu.cn" IN {
        type master;
        file "tedu.cn.zone";
};
zone "qq.com" IN {
        type master;
        file "qq.com.zone";
};

2.修改地址库文件,声明从服务器的存在
[root@svr7 ~]# vim /var/named/tedu.cn.zone

$TTL 1D
@       IN SOA  @ rname.invalid. (
                                        0       ; serial
                                        1D      ; refresh
                                        1H      ; retry
                                        1W      ; expire
                                        3H )    ; minimum
tedu.cn.        NS      svr7
tedu.cn.        NS      pc207
svr7            A       192.168.4.7
pc207           A       192.168.4.207
www             A       1.1.1.1

3.重启named服务
[root@svr7 ~]# systemctl restart named
虚拟机B:从服务器
保证named用户有写入权限的目录
[root@pc207 ~]# vim /etc/named.conf

options {
        directory       "/var/named";
};
zone "bj.qq.com" IN {
        type master;
        file "bj.qq.com.zone";
};
zone "tedu.cn" IN {
        type slave;                                #类型为从服务器
        file "/var/named/slaves/tedu.cn.slave";    #同步的数据,存放路径.
        masters { 192.168.4.7; };                  #主DNS服务器为192.168.4.7
};

重启服务
[root@pc207 ~]# ls /var/named/slaves/
[root@pc207 ~]# systemctl restart named
[root@pc207 ~]# ls /var/named/slaves/ #重启服务后会看到同步过来的数据
tedu.cn.slave #加密存储
虚拟机C测试
[root@svr10 ~]# echo nameserver 192.168.4.7 > /etc/resolv.conf
[root@svr10 ~]# echo nameserver 192.168.4.207 >> /etc/resolv.conf
[root@svr10 ~]# nslookup www.tedu.cn

Server:		192.168.4.7
Address:	192.168.4.7#53

Name:	www.tedu.cn
Address: 1.1.1.1

回到虚拟机A,停止named服务
[root@svr7 ~]# systemctl stop named
虚拟机C再进行测试
[root@svr10 ~]# nslookup www.tedu.cn

Server:		192.168.4.207
Address:	192.168.4.207#53
Name:	www.tedu.cn
Address: 1.1.1.1

主从数据同步问题

$TTL 1D
@       IN SOA  @ rname.invalid. (
                                      2019111901       ; serial       #数据版本号,有10个数字组成,越大越新
                                        1D      ; refresh             #主从同步时间的间隔
                                        1H      ; retry               #失效后主从同步时间的间隔
                                        1W      ; expire              #失效时间
                                        3H )    ; minimum             #失败的记录,记忆的时间
tedu.cn.        NS      svr7
tedu.cn.        NS      pc207
svr7            A       192.168.4.7
pc207           A       192.168.4.207
www             A       1.1.1.1

总结:数据的改变必须在主DNS服务器,数据版本号必须要变大

Mess_Me
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
DNS服务原理及配置
m0_50650953的博客
11-05 658
DNS服务原理及配置DNS服务原理及配置DNS定义Dns服务的工作过程在Liunx中DNS配置（主从服务器）环境配置主DNS服务器从DNS服务器客户机1.DNS主服务器配置2.从DNS服务器配置3.客户机配置 DNS服务原理及配置 DNS定义 域名系统(Domain Name System,DNS)是Internet上解决网上机器命名的一种系统。就像拜访朋友要先知道别人家怎么走一样，Internet上当一台主机要访问另外一台主机时，必须首先获知其地址，TCP/IP中的IP地址是由四段以“.”分开的数字组成，
DNS的工作原理图解说明
09-30
DNS的工作原理是通过一套分布式数据库系统来实现的，这个系统由全球各地的众多DNS服务器组成。当用户尝试访问一个网站时，如www.example.com，DNS解析过程就开始了。 首先，用户的计算机，也被称为客户端，会向本地...
DNS服务器工作原理
weixin_34363171的博客
06-04 841
DNS服务器工作原理 根据网络通讯原理，对于Router设备是通过IP地址进行路径的Forward；当通过域名（主机名）访问远程主机时，必须将相应的主机名解析为IP地址，DNS服务器就充当了这个角色。DNS的工作原理：在浏览器中输入www.qq.com域名，操作系统会先检查自己本地的hosts文件是否有这个网址映射关系，如果有，就先调用这个IP地址映射，完成域名解析。如果...
DNS服务工作原理
学海无涯
02-05 410
dns服务器遍布全球，相互协作完成记录的查询请求，每一个dns服务器都保存根域服务器ip。所以，如果当前的域名服务器中不存在，则会将请求委托给根域服务器，如果根域服务器中不存在，则会递委托请求给下一级域名服务器，直到有记录为止。 例：查询www.example.test.com域名对应ip的过程：（不考虑dns缓存） 首先向最近的dns服务器发起查询请求，如果存在则直接返回ip；如果不存在则将请求转发给根域名服务器，根域名服务器中不存在，然后将请求转发给com域名服务器，com域名服务器中不存在，然后将
DNS工作原理
weixin_40018205的博客
07-12 803
DNS工作原理DNS解析的作用为什么需要DNS系统WWW.baidu.com与119.75.217.56，哪个更好记？互联网中的114查号台／导航员DNS服务器的功能正向解析：根据注册的域名查找其对应的IP地址反向解析：根据IP地址查找对应的注册域名，不常用DSN的分布式结构大型、分布式的互联网DNS解析库一级DNS服务器..com .net .edu .cn .org二级DNS服务器.ne...
Windows下DNS服务器工作原理与配置.pptx
10-11
Windows 下 DNS 服务器工作原理与配置 在 Windows 下，DNS 服务器工作原理是基于一种树状层次结构的名称解析系统。该系统由根域名服务器、顶级域名服务器和应用域名服务器组成。根域名服务器是整个域名体系最基础的...
DNS工作原理详解
03-24
### DNS工作原理详解 #### 一、DNS的基本概念与作用 DNS（Domain Name System，域名系统）是互联网中一项至关重要的技术，它如同网络世界的“电话簿”，将人们容易记忆的域名转换为计算机能够识别的IP地址。在...
Windows下DNS服务器工作原理与配置.ppt
10-04
了解DNS服务器的工作原理和配置方法对于网络管理员至关重要。 首先，DNS服务器的基本工作原理基于域名的层次结构。每个域名由多个部分组成，自右向左读取，最右侧的部分是顶级域名，例如.com、.org、.edu等。当用户...
DNS的工作原理
最新发布
qq_41432686的博客
01-22 1946
域名系统（Domain Name System，缩写：DNS）是互联网的一项服务，DNS使用分层、分布式的结构来管理域名与IP地址的映射关系，将域名转换为IP地址（也可以将IP地址转换为相应的域名地址）。它通过递归和迭代查询过程，使得在互联网上轻松地使用人类可读的域名来访问各种网络资源。它将域名和IP地址相互映射的一个分布式数据库，使用TCP和UDP端口53，能够使人更方便地访问互联网。对于每一级域名长度的限制是63个字符，域名总长度则不能超过253个字符。
DNS的工作原理和过程
weixin_34326179的博客
06-29 220
DNS是域名系统(DomainNameSystem)第一步：客户机提出域名解析请求,并将该请求发送给本地域名服务器。第二步：当本地域名服务器收到请求后,就先查询本地缓存,如果该纪录项,则本地域名服务器就直接把查询结果返回。第三步：如果本地缓存中没该纪录,则本地域名服务器就直接把请求发给根域名服务器,然后根域名服务器再返回给本地域名服务器一个所查询域(根子域)主域名服务...
DNS服务器原理介绍
xayddxjsjxywuhui的博客
04-24 462
DNS的介绍 1.所用端口号 tcp：53 udp:53 2.什么时候用tcp，什么时候用udp？ tcp用在区域传送 udp用在域名解析 3.互联网上为什么有dns？ 因为互联网的大多通讯都基于tcp/ip，而tcp/ip基于ip地址，但是IP地址对于人类来说没有那么好记，我们给每个IP地址设置一个名字，我们通过名字来访问，有dns服务器来把名字转换成IP地址来与外界通信。 4
DNS的定义及工作原理
qq_49641239的博客
06-23 7119
1、DNS的定义： 官方解释: DNS ( Domain Name System ,域名系统) ，因特网上作为域名和IP地址相互映射的一个分布式数据库，能够使用户更方便的访问互联网，而不用去记住能够被机器直接读取的IP数串。 通过主机名，最终得到该主机名对应的IP地址的过程叫做域名解析(或主机名解析)。 **通俗的讲,**我们更习惯于记住一一个网站的名字，比如www.baidu.com,而不是记住它的ip地址，比如: 167.23.10.2。 2、DNS的工作原理： 将主机域名转换为ip地址，属于应用层协议
DNS服务器原理详解及其配置
weixin_34275734的博客
08-18 305
一、DNS服务器的百科名片 DNS服务器是计算机域名系统 (Domain Name System 或Domain Name Service) 的缩写，它是由解析器和域名服务器组成的。域名服务器是指保存有该网络中所有主机的域名和对应IP地址，并具有将域名转换为IP地址功能的服务器。其中域名必须对应一个IP地址，而IP地址不一定有域名。域名系统采用类似目录树的等级结构。域名...
申请、配置域名原理及具体操作
m0_68154641的博客
08-06 1219
注册、申请，配置域名 为什么要买域名 什么叫域名解析 域名解析中中type的含义 什么是一级域名，什么是二级域名 http协议域名解析过程 https协议域名解析过程 http与https的区别 未经备案的域名可以访问数据库吗 如何使用namesilo申请配置域名，过程 如何验证域名解析成功
【前端基础】4.DNS基本工作原理
menghen113的博客
07-28 842
DNS基本工作原理。
【计算机网络】DNS原理介绍
m0_61819793的博客
09-26 1172
计算机网络 DNS部分学习笔记
深入理解DNS：工作原理与配置实战
"DNS的工作原理与配置.pdf" 在IT领域，DNS（Domain Name System）是互联网基础设施中的关键组成部分，它负责将易于记忆的域名转换为网络可以理解的IP地址。这篇文档深入探讨了DNS的工作原理及其配置，对于理解和...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值