linux服务之—DNS域名解析

最新推荐文章于 2024-04-29 19:06:29 发布
最新推荐文章于 2024-04-29 19:06:29 发布
阅读量860 收藏 2
点赞数 1
分类专栏： linux系统专栏学习 文章标签： 运维 linux
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_45537413/article/details/115188605
版权

1 DNS简介

       

举例：

       

域名的分级：

      

2 DNS解析过程

（1）客户端访问域名

（2）查本机hosts文件

（3）查看本机dns缓存

（4）查看网卡上配置的DNS服务器地址，访问DNS服务器进行域名解析

（5）若本地DNS服务器上没有该域名，则本地DNS服务器向根域服务器、顶级域服务器、二级域服务器进行迭代查询；

（6）最终DNS查到该域名的解析记录，返回给客户端，同时自身保存该解析记录以备后续其他客户端请求查询；

注意：（1）（2）（3）（4）可以视为递归查询，客户端与服务器之间的过程。

如下图所示：

 

3 分布式DNS服务器

同一个任务，由不同步骤共同完成的过程就叫分布式。（生产车间中的某一条流水线，流水线上很多步骤，不同步骤之间就叫分布式）

  • 根域中保存所有顶级域ip地址
  • 顶级域保存所有二级域的ip地址
  • 二级域知道所有三级域名的ip地址，没有三级域名服务器，后续都统称为DNS服务器

4 DNS软件

4.1 DNS软件信息

       

（1）主配置文件（/etc/named.conf配置文件）

[root@]# cat /etc/named.conf 
//
// named.conf
//
// Provided by Red Hat bind package to configure the ISC BIND named(8) DNS
// server as a caching only nameserver (as a localhost DNS resolver only).
//
// See /usr/share/doc/bind*/sample/ for example named configuration files.
//
// See the BIND Administrator's Reference Manual (ARM) for details about the
// configuration located in /usr/share/doc/bind-{version}/Bv9ARM.html

options {
        listen-on port 53 { 127.0.0.1; };
        listen-on-v6 port 53 { ::1; };
        directory       "/var/named";
        dump-file       "/var/named/data/cache_dump.db";
        statistics-file "/var/named/data/named_stats.txt";
        memstatistics-file "/var/named/data/named_mem_stats.txt";
        allow-query     { localhost; };

        /* 
         - If you are building an AUTHORITATIVE DNS server, do NOT enable recursion.
         - If you are building a RECURSIVE (caching) DNS server, you need to enable 
           recursion. 
         - If your recursive DNS server has a public IP address, you MUST enable access 
           control to limit queries to your legitimate users. Failing to do so will
           cause your server to become part of large scale DNS amplification 
           attacks. Implementing BCP38 within your network would greatly
           reduce such attack surface 
        */
        recursion yes;

        dnssec-enable yes;
        dnssec-validation yes;

        /* Path to ISC DLV key */
        bindkeys-file "/etc/named.iscdlv.key";

        managed-keys-directory "/var/named/dynamic";

        pid-file "/run/named/named.pid";
        session-keyfile "/run/named/session.key";
};

logging {
        channel default_debug {
                file "data/named.run";
                severity dynamic;
        };
};

zone "." IN {
        type hint;
        file "named.ca";
};

include "/etc/named.rfc1912.zones";
include "/etc/named.root.key";

主要修改的信息如下：

        

（2）区域配置文件（/etc/named.rfc1912.zones）

[root@]# cat /etc/named.rfc1912.zones 
// named.rfc1912.zones:
//
// Provided by Red Hat caching-nameserver package 
//
// ISC BIND named zone configuration for zones recommended by
// RFC 1912 section 4.1 : localhost TLDs and address zones
// and http://www.ietf.org/internet-drafts/draft-ietf-dnsop-default-local-zones-02.txt
// (c)2007 R W Franks
// 
// See /usr/share/doc/bind*/sample/ for example named configuration files.
//

zone "localhost.localdomain" IN {
        type master;
        file "named.localhost";
        allow-update { none; };
};

zone "localhost" IN {
        type master;
        file "named.localhost";
        allow-update { none; };
};

zone "1.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.ip6.arpa" IN {
        type master;
        file "named.loopback";
        allow-update { none; };
};

zone "1.0.0.127.in-addr.arpa" IN {
        type master;
        file "named.loopback";
        allow-update { none; };
};

zone "0.in-addr.arpa" IN {
        type master;
        file "named.empty";
        allow-update { none; };
};

主要修改的地方如下：

上面修改的地方，针对file处根据自己的需求进行修改（比如修改成xiaomi.localhost或者xiaomi.loopback），其他多余的可以去掉。

（3）数据配置文件

[root@]# ls
data  dynamic  named.ca  named.empty  named.localhost  named.loopback  slaves
[root@]# pwd
/var/named
  • 正向解析配置文件：**.localhost
  • 反向解析配置文件：**.loopback
[root@]# cat named.localhost 
$TTL 1D
@       IN SOA  @ rname.invalid. (
                                        0       ; serial
                                        1D      ; refresh
                                        1H      ; retry
                                        1W      ; expire
                                        3H )    ; minimum
        NS      @
        A       127.0.0.1
        AAAA    ::1
[root@]# cat named.loopback 
$TTL 1D
@       IN SOA  @ rname.invalid. (
                                        0       ; serial
                                        1D      ; refresh
                                        1H      ; retry
                                        1W      ; expire
                                        3H )    ; minimum
        NS      @
        A       127.0.0.1
        AAAA    ::1
        PTR     localhost.

上面字段解释如下：

记录类型

4.2 DNS基础实验

       实验模型：

      

实验流程如下：

     

/etc/named.conf配置文件：

[root@vm3 ~]# cat /etc/named.conf 
//
// named.conf
//
// Provided by Red Hat bind package to configure the ISC BIND named(8) DNS
// server as a caching only nameserver (as a localhost DNS resolver only).
//
// See /usr/share/doc/bind*/sample/ for example named configuration files.
//
// See the BIND Administrator's Reference Manual (ARM) for details about the
// configuration located in /usr/share/doc/bind-{version}/Bv9ARM.html

options {
        listen-on port 53 { any; };
        listen-on-v6 port 53 { any; };
        directory       "/var/named";
        dump-file       "/var/named/data/cache_dump.db";
        statistics-file "/var/named/data/named_stats.txt";
        memstatistics-file "/var/named/data/named_mem_stats.txt";
        recursing-file  "/var/named/data/named.recursing";
        secroots-file   "/var/named/data/named.secroots";
        allow-query     { any; };

        /* 
         - If you are building an AUTHORITATIVE DNS server, do NOT enable recursion.
         - If you are building a RECURSIVE (caching) DNS server, you need to enable 
           recursion. 
         - If your recursive DNS server has a public IP address, you MUST enable access 
           control to limit queries to your legitimate users. Failing to do so will
           cause your server to become part of large scale DNS amplification 
           attacks. Implementing BCP38 within your network would greatly
           reduce such attack surface 
        */
        recursion yes;

        dnssec-enable yes;
        dnssec-validation yes;

        /* Path to ISC DLV key */
        bindkeys-file "/etc/named.iscdlv.key";

        managed-keys-directory "/var/named/dynamic";

        pid-file "/run/named/named.pid";
        session-keyfile "/run/named/session.key";
};

logging {
        channel default_debug {
                file "data/named.run";
                severity dynamic;
        };
};

zone "." IN {
        type hint;
        file "named.ca";
};

include "/etc/named.rfc1912.zones";
include "/etc/named.root.key";

/etc/named.rfc1912.zones配置文件：

[root@vm3 ~]# cat /etc/named.rfc1912.zones 
// named.rfc1912.zones:
//
// Provided by Red Hat caching-nameserver package 
//
// ISC BIND named zone configuration for zones recommended by
// RFC 1912 section 4.1 : localhost TLDs and address zones
// and http://www.ietf.org/internet-drafts/draft-ietf-dnsop-default-local-zones-02.txt
// (c)2007 R W Franks
// 
// See /usr/share/doc/bind*/sample/ for example named configuration files.
//
#正向解析
zone "atguigu.com" IN {
        type master;
        file "atguigu.localhost";
        allow-update { 192.168.0.154; };（此处需要填写从DNS Server的IP，没从服务器则不写）
};

#反向解析
zone "0.168.192.in-addr.arpa" IN {
        type master;
        file "atguigu.loopback";
        allow-update { 192.168.0.154; };（此处需要填写从DNS Server的IP，没从服务器则不写）
};

/var/named/atguigu.localhost 正向解析文件：

[root@vm3 named]# cat atguigu.localhost
$TTL 1D
@       IN SOA  atguigu.com. rname.invalid. (
                                        20210325        ; serial
                                        1D      ; refresh
                                        1H      ; retry
                                        1W      ; expire
                                        3H )    ; minimum
        NS      dns.atguigu.com.
dns     A       192.168.0.152
www     A       192.168.0.154

/var/named/atguigu.loopback 反向解析文件：

[root@vm3 named]# cat atguigu.loopback
$TTL 1D
@       IN SOA  atguigu.com. rname.invalid. (
                                        20210325        ; serial
                                        1D      ; refresh
                                        1H      ; retry
                                        1W      ; expire
                                        3H )    ; minimum
        NS      dns.atguigu.com.
152     PTR     dns.atguigu.com.
154     PTR     www.atguigu.com.

 

4.3 DNS主从服务器实验

    从服务器会主动从主服务器上按一定时间周期间隔进行数据同步。

    实验模型：

     

    实验步骤如下：

    

   

主服务器的DNS配置如4.2所示，从服务器DNS配置如下：

/etc/named.conf配置文件：

[root@xuexi ~]# cat /etc/named.conf 
//
// named.conf
//
// Provided by Red Hat bind package to configure the ISC BIND named(8) DNS
// server as a caching only nameserver (as a localhost DNS resolver only).
//
// See /usr/share/doc/bind*/sample/ for example named configuration files.
//
// See the BIND Administrator's Reference Manual (ARM) for details about the
// configuration located in /usr/share/doc/bind-{version}/Bv9ARM.html

options {
        listen-on port 53 { any; };
        listen-on-v6 port 53 { any; };
        directory       "/var/named";
        dump-file       "/var/named/data/cache_dump.db";
        statistics-file "/var/named/data/named_stats.txt";
        memstatistics-file "/var/named/data/named_mem_stats.txt";
        recursing-file  "/var/named/data/named.recursing";
        secroots-file   "/var/named/data/named.secroots";
        allow-query     { any; };

        /* 
         - If you are building an AUTHORITATIVE DNS server, do NOT enable recursion.
         - If you are building a RECURSIVE (caching) DNS server, you need to enable 
           recursion. 
         - If your recursive DNS server has a public IP address, you MUST enable access 
           control to limit queries to your legitimate users. Failing to do so will
           cause your server to become part of large scale DNS amplification 
           attacks. Implementing BCP38 within your network would greatly
           reduce such attack surface 
        */
        recursion yes;

        dnssec-enable yes;
        dnssec-validation yes;

        /* Path to ISC DLV key */
        bindkeys-file "/etc/named.iscdlv.key";

        managed-keys-directory "/var/named/dynamic";

        pid-file "/run/named/named.pid";
        session-keyfile "/run/named/session.key";
};

logging {
        channel default_debug {
                file "data/named.run";
                severity dynamic;
        };
};

zone "." IN {
        type hint;
        file "named.ca";
};

include "/etc/named.rfc1912.zones";
include "/etc/named.root.key";

/etc/named.rfc1912.zones：

[root@xuexi ~]# cat /etc/named.rfc1912.zones 
// named.rfc1912.zones:
//
// Provided by Red Hat caching-nameserver package 
//
// ISC BIND named zone configuration for zones recommended by
// RFC 1912 section 4.1 : localhost TLDs and address zones
// and http://www.ietf.org/internet-drafts/draft-ietf-dnsop-default-local-zones-02.txt
// (c)2007 R W Franks
// 
// See /usr/share/doc/bind*/sample/ for example named configuration files.
//

zone "atguigu.com" IN {
        type slave;
        masters { 192.168.0.152; };
        file "slaves/atguigu.localhost";
        allow-update { none; };
};


zone "0.168.192.in-addr.arpa" IN {
        type slave;
        masters { 192.168.0.152; };
        file "slaves/atguigu.loopback";
        allow-update { none; };
};

重启完named服务后，/var/named/slaves/目录下会自动同步这两个文件atguigu.localhost、atguigu.loopback。

[root@xuexi slaves]# ls
atguigu.localhost  atguigu.loopback
[root@xuexi slaves]#

4.4 DNS缓存服务器实验（dnsmasq）

       实现DNS快速的解析，节省主服务器快速查询过程。主DNS服务器按正常进行配置，缓存DNS服务器需要安装dnsmasq。（实验中有个问题，主DNS服务器挂了，客户端解析失败，可能与主服务器上配置有关系）

       缓存服务器上的配置文件/etc/dnsmasq.conf进行如下修改，并重启dnsmasq服务。

       

4.5 智能DNS（分离解析）

       一个域名解析成不同的ip地址，例如私网内的DNS请求解析成内网的ip，外网的DNS请求解析成外网的ip。实际上这种使用方式很少，因为大部分公司公网域名解析都用的DNS-POD等第三方的域名机构。该分离解析模型如下：

        

       主要的操作内容：视图、区域配置文件、数据配置文件

       

      

vim /etc/named.conf修改，增加两个view，原来的include注释掉：

      

生成自己的区域配置文件/etc/lan.zones、/etc/wan.zones：

[root@vm3 etc]# cat lan.zones 
// named.rfc1912.zones:
//
// Provided by Red Hat caching-nameserver package 
//
// ISC BIND named zone configuration for zones recommended by
// RFC 1912 section 4.1 : localhost TLDs and address zones
// and http://www.ietf.org/internet-drafts/draft-ietf-dnsop-default-local-zones-02.txt
// (c)2007 R W Franks
// 
// See /usr/share/doc/bind*/sample/ for example named configuration files.
//

zone "atguigu.com" IN {
        type master;
        file "lan.localhost";
        allow-update { none; };
};


[root@vm3 etc]# cat wan.zones 
// named.rfc1912.zones:
//
// Provided by Red Hat caching-nameserver package 
//
// ISC BIND named zone configuration for zones recommended by
// RFC 1912 section 4.1 : localhost TLDs and address zones
// and http://www.ietf.org/internet-drafts/draft-ietf-dnsop-default-local-zones-02.txt
// (c)2007 R W Franks
// 
// See /usr/share/doc/bind*/sample/ for example named configuration files.
//

zone "atguigu.com" IN {
        type master;
        file "wan.localhost";
        allow-update { none; };
};

数据文件配置：

同理，对于wan.localhost配置文件类似配置。最后重启服务就可以进行客户端测试了。

一个小白的学习日常
关注
  • 1
    点赞
  • 踩
  • 2
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
专栏目录
05Linux网络服务DNS域名解析服务v10.pptx
11-12
" BIND域名服务、DNS域名解析服务、缓存域名服务器、主域名服务器、从域名服务器、DNS系统的作用及类型、BIND安装和控制、BIND服务的配置文件" 本资源主要讲解了DNS域名解析服务的原理和实现，包括BIND域名服务、...
Centos7.9 DNS的基础
weixin_52323507的博客
03-06 1836
内网DNS服务基础配置 主要文件： /etc/resolv.conf /etc/named.conf #主配置文件 /etc/named.rfc1912.zones #区域数据库 /var/named/named.localhost #创建记录文件 /usr/share/doc/bind/sample/ #软件链接目录 /etc/named.conf解析： listen-on port 53 { 127.0....
关于linux下DNS服务器配置文件的一些记录
qq_41767122的博客
12-15 338
今天复习dns，回忆起许多知识点。 关于DNS的解析过程： /etc/hosts —>/etc/resolve.conf下定义的本地服务器—>上级服务器或者根服务器 DNS有两种模式： 1.迭代模式：s-s（本地dns服务器与转发情况下上级dns服务器或者根服务器之间的查询解析） 2.递归模式：c-s（客户机与本地dns服务器之间的查询解析） 关于配置文件： /etc/named.co...
Linux网络之DNS域名解析
最新发布
dinzhen_zhenzhu的博客
04-29 1332
域名解析协议，将域名转换成IP地址。
Linux上DNS原理介绍、正向解析和反向解析、主从DNS同步、批量域名正/反向解析
树下一少年的博客
01-14 7604
DNS是互联网上的一项服务，担任域名和IP地址相互映射的一个分布式数据库，相较于IP，域名更便于记忆能够使人更方便的访问互联网。但是计算机只能基于IP来识别对方，而且要上网或通过网络传输数据，也是基于IP地址完成。用户输入域名或IP地址，服务器查找与域名或IP地址相匹配的IP地址或域名，从而去打开我们想要访问的网站。域名解析主要分为正向解析和反向解析。正向解析就是将域名解析成IP地址，反向解析就是将IP地址解析成域名，通常用的最多的是正向域名解析主要用来定义bind服务程序的运行////////
DNS
qq_64907515的博客
05-30 46
在这里，服务器的内存统计信息将每小时收集一次，并将其写入到/var/named/data/named_mem_stats.txt文件中。在这里，服务器每小时将收集一次各种统计信息，并将其写入到/var/named/data/named_stats.txt文件中。在这里，递归查询所需的信息将被写入到/var/named/data/named.recursing文件中。在这里，安全根文件将被写入到/var/named/data/named.secroots文件中。在这里，只有本地主机可以查询DNS服务器。
Linux CentOS 8（DNS的配置与管理）
正月十六工作室
11-21 1384
DNS域名系统（英文：Domain Name System)是一个域名系统，是万维网上作为域名和IP地址相互映射的一个分布式数据库，能够使用户更方便的访问互联网，而不用去记住能够被机器直接读取的IP数串。DNS协议运行在UDP协议之上，使用端口号53。
Linux域名服务DNS配置方法
01-10
DNS 全称是 Domain Name System，大意是域名解析系统，它的职责是把域名翻译成一个一个可以识别的 IP 供不同的计算机设备连接。 linux 有关 DNS 解析的配置和文件 linux 中有三个文件是关于 dns 解析的： /etc/...
Linux图解DNS域名解析全过程
07-08
总结起来，Linux下的DNS域名解析涉及多个层级的服务器通信和记录查找，理解这一过程可以帮助我们更好地理解网络工作原理，从而在遇到网络问题时能够快速定位和解决问题。而图解的学习方式让复杂的概念变得直观易懂，...
2022年优秀-Linux网络服务DNS域名解析服务v.pptx
11-14
Linux网络服务中的DNS域名解析服务是网络基础设施的关键组成部分，它负责将人类可读的域名转换为网络设备可以识别的IP地址。在RHEL6（Red Hat Enterprise Linux 6）环境中，DNS服务通常由BIND（Berkeley Internet ...
linux网卡 loopback,linux loopback什么意思？
weixin_39702714的博客
05-01 783
Loopback接口是一个虚拟网络接口，在不同的领域，其含义也大不一样。1． TCP/IP协议栈中的loopback接口在TCP/IP中回环设备是一个通过软件实现的虚拟网络接口，它不与任何硬件相关联。loopback接口一般被完整的集成在计算机系统的内部网络框架中。IP协议中的loopback地址RFC2606中明确指出了loopback地址的标准域名为localhost。在IPv4中，其对应的I...
linux的主从DNS配置
m0_65800896的博客
06-18 1917
2.正确配置/var/named/下的相关zone配置文件，使你DNS主服务器的正向解析正常工作。3.正确配置/var/named/下的相关zone配置文件，使你DNS主服务器的反向解析正常工作。4.1.正确配置named.conf级别的配置文件，使named服务加载正确的zone配置。1.正确配置named.conf级别的配置文件，使named服务加载相应zone配置文件。更改为root为named权限（/var/named下面数据配置文件的权限）四.DNS从服务器的配置（2.5分）
linux6.5 修改dns,CentOS 6.5下配置DNS and BIND的所有实现详解
weixin_28717431的博客
05-13 592
本人对DNS的理解:-->正向解析与反向解析:1)正向解析:正向解析是指域名到IP地址的解析过程。2)反向解析:反向解析是从IP地址到域名的解析过程;反向解析的作用为服务器的身份验证。-->主从DNS服务器:主DNS服务器(Master DNS): 数据库更新由管理员手动完成;辅助DNS服务器 (SlaveDNS)：数据库更新从主服务器或其他辅助DNS服务器那里完成;-->DNS...
linux dns Named服务配置
whatday的专栏
03-08 5677
以前教授给我的理念就是将域名作为一棵倒挂的树，从根节点开始解析，直至叶子节点。通过下图更明确一下： 从图的描述可以得知，根域是以“点(.)”表示。明了这一点非常重要，因为它的意义会在Zone文件中得到体现。 再加上客户端的请求解析流程图，会让整个流程更加清晰明了： 详细的请求的顺序为： 1.客户端Host文件标识 2.客户缓存 3.服务器区域设定 4.服务器缓存 5.其它服务器 理念明白后，就开始服务器的配置历程了。 首先，看看已经安装好的bind程序。 $rpm-q...
bind搭建智能DNS
落叶先生
07-07 2225
小生不才，明知文拙脑蠢，却喜挥笔泼墨，畅叙幽情。才疏学浅，未能熟读圣贤之书，以至学识浅薄，明然众人也，有何不足处望不吝赐教。 DNS域名解析服务(DomainNameSystem)是用于解析域名与IP地址对应关系的服务，功能可以分为正向解析与反向解析： 　正向解析:根据主机名(域名)查找对应的IP地址。 　反向解析:根据IP地址查找对应的主机名(域名)。 nslookup命令用于...
linux高速缓存dns之正向解析、反向解析、双向解析
shang_feng_wei的博客
05-02 458
1、正向解析 正向解析：就是将域名转换成ip地址 服务端配置： vim /etc/named.conf #修改配置文件 图 指定需要解析的域（实际中该域以及解析是给定了，现在使用 toto.com 作演示） 可以直接在配置文件中指定需要解析的域，但是由于指定的域过多的话，导致配置文件过长，统一将域的指定放在文件/etc/named.rfc1912.zones 中，就是在该文件中指定域和在配...
DNS详解以及Bind使用(二)---Bind安装、配置及使用
weixin_40864891的博客
01-08 2287
文章目录Bind概念安装安装明细配置主配置文件格式dig命令 Bind 概念 Bind (berkeley internet name domain ) 由ISC 进行维护，还维护了dhcpd Bind是DNS协议的一种实现，是一个DNS Server程序，其守护进程名 为 named 安装 sudo yum install -y bind 安装明细 主配置文件： /etc/named.con...
centos6 dns转发_centos搭建DNS转发服务器不成功，请老师们帮助排错！！！
weixin_35654499的博客
01-17 352
centos搭建DNS转发服务器不成功，请老师们帮助排错！！！发布时间:2012-08-26 13:28:42来源:红联作者:xdwlb[i=s] 本帖最后由 xdwlb 于 2012-8-26 13:38 编辑 [/i]环境描述：Centos6.3BIND: bind-utils-9.8.2-0.10.rc1.el6_3.2.i686服务器IP：192.168.1.100搭建过程：1、 安装dn...
linux中DNS域名解析服务
abjava1的博客
10-30 9109
目录 一、DNS 1、DNS简介 2、DNS系统的分布式数据结构 2.1 域名结构解析（简版） 2.2 域名结构解析（详细） 3、DNS系统的作用 4、DNS完整过程 5、查询方式 6、打开一个网页中间过程 7、DNS系统类型 7.1 缓存域名服务器 7.2 主域名服务器 7.3 从域名服务器 二、DNS软件bind 三、本地解析配置文件——hosts 四、正向解析 1、用命令去仓库里看有哪些bind没有装 2、安装bind相关软件包 可以查看bind的配置文件列表 3、关
linuxftp文件传输服务和dns域名解析服务
09-16
linuxftp文件传输服务是一种基于Linux系统的文件传输协议服务，它允许用户通过网络将文件从一台主机传输到另一台主机...总之，Linux系统提供了ftp文件传输服务和DNS域名解析服务，它们在互联网应用中扮演着重要的角色。
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值