DNS域名解析服务相关详解
一、BIND域名服务基础
1.DNS系统的作用及类型
DNS定义:域名系统 (Domain Name System),它作为将域名和IP地址相互映射的一个分布式数据库,能够使人更方便地访问互联网。
DNS服务使用TCP和UDP的53端口
TCP的53端口用于连接DNS服务器
UDP的53端口用于解析DNS
每一级域名长度限制63个字符,域名总长度不能超过253字符
1.1域名结构
http://www.baidu.com.cn. / 这里的一个完整的地址对应各个域如下
http://主机名.二级域.顶级域 根域/
树状结构最顶层称为根域,用"."表示,相应服务器称为根服务器,整个域名空间解析权都归根服务器所有,但根服务器无法承担庞大的负载,采用"委派"机制,在根域下设置了一些顶级域,然后将不同顶级域解析权分别委派给相应的顶级域服务器,如将com域的解析权委派给com域服务器,以后但凡根服务器收到以com结尾的域名解析请求,都会转发给com域服务器,同样道理,为了减轻顶级域的压力,又下设了若干二级域,二级域又下设三级域或主机。
根域
位于域名空间最顶层,一般用一个“".”表示
顶级域
一般代表一种类型的组织机构或国家地区,如 .net (网络供应商)、.com (工.商企业)、.org(团体组织)、.edu(教育机构)、.gov(政府部门)、.cn (中国国家域名)
二级域
用来标明顶级域内的一个特定的组织,国家顶级域下面的二级域名由国家网络部门统一管理,如.cn顶级域名下面设置的二级域名: .com.cn、.net.cn、.edu.cn
子域
二级域下所创建的各级域统称为子域,各个组织或用户可以自由申请注册自己的域名
主机
主机位于域名空间最下层,就是一台具体的计算机
如 www、mail都是具体的计算机名字,可用www.baidu.com.cn. 、mail.baidu.com.cn. 来表示,这种方式称为FQDN(完全合格域名),也是这台主机在域名中的全名
二、使用BIND构建域名服务器
1. DNS系统的作用(正向和反向)
1.1正向解析
根据域名查找对应的IP地址
我们日常的输入www.baidu.com就是通过域名来查询对应的IP地址进行通信的
就是输入baidu来查找ip地址访问
1.2正向解析具体实验详解
先通过yum 安装 bind (如果没有挂载,需要先mount /dev/cdrom /mnt/ 挂载)
进入主配置文件,把监听的ip 改为本DNS服务器的IP地址,并且把允许访问改成any
再进入区域配置文件,进行配置
配置正向区域配置文件
不要在原有的配置文件上进行修改,复制一份以它为模板,再进行修改。注意,需要保持文件原有的属组,因此cp命令时,需要加-p
且文件名 为之前区域配置文件,自己配置的文件名即 rain.com.zone
进入复制好的这