DNS服务器配置与管理（2）——BIND部署DNS

最新推荐文章于 2024-05-11 11:40:53 发布
最新推荐文章于 2024-05-11 11:40:53 发布
阅读量2.6k 收藏 53
点赞数 32
分类专栏： Linux DNS 文章标签： 服务器 运维 linux 网络
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_45605234/article/details/137727704
版权
Linux 同时被 2 个专栏收录
11 篇文章 0 订阅
订阅专栏
DNS
3 篇文章 0 订阅
订阅专栏

在Linux上配置DNS的常用软件是BIND（Berkeley Internet Name Domain Service，BIND），它是一款实现DNS服务器的开放源码软件。本文详细介绍了在CentOS7上安装并配置Bind软件。

一、Bind软件介绍

BIND包最初是在 1980 年代初在加州大学伯克利分校作为研究生项目，在美国国防高级研究项目管理局 (DARPA)的资助下编写的。BIND 到 4.8.3 版本由加州大学伯克利分校的计算机系统研究小组 (CSRG) 维护，Douglas Terry、Mark Painter、David Riggle 和 Songnian Zhou 组成了最初的 BIND 项目团队。

从 4.9.3 开始的 BIND 版本由Internet软件联合会（Internet Software Consortium，ISC） 开发和维护，并由 ISC 的赞助商提供支持。

1997 年 5 月发布了BIND 版本 8 的第一个生产就绪版本。2000 年 9 月发布BIND9版本，几乎对底层 BIND 架构的所有方面进行了重大改写。2009 年~2014年期间进行开发，ISC 开始尝试使用 BIND 10 从头开始重写 BIND。其官方网站是：BIND 9 - ISC

作为开源DNS软件的代表之一，BIND以其稳定性和灵活性广泛应用于各类网络环境。与其他DNS软件相比，BIND具有较高的可靠性和广泛的支持基础，目前能够运行在几乎所有的操作系统平台之上。

二、安装DNS服务

2.1 BIND套件

BIND套件主要包括四个工具：

1、bind：提供DNS 服务器程序，以及几个常用的测试工具。 2、bind-libs：提供bind和bind-utils包中的程序共同用到的库文件。 3、bind-utils：bind客户端程序，提供host, nslookup, dig等测试工具。 4、bind-chroot：安全包，例如为Bind服务提供一个伪装的根目录（将/var/named/chroot文件夹作为Bind的根目录），以提高安全性。

2.2 安装并启动DNS服务

配置好yum源后，可以使用yum命令安装bind服务程序，并且会自动安装依赖包bind-libs。这里只是模拟实验环境，可以不安装bind-chroot，只安装bind。

[root@server ~]# yum install bind -y

Bind包安装后，会自动增加一个名为named.service的系统服务，启动后，会开启DNS的守护进程named。

[root@server ~]# systemctl start named
[root@server ~]# netstat  -anutpl | grep named
tcp        0      0 127.0.0.1:53   0.0.0.0:*        LISTEN      86624/named
tcp        0      0 127.0.0.1:953  0.0.0.0:*        LISTEN      86624/named
tcp6       0      0 ::1:53         :::*             LISTEN      86624/named
tcp6       0      0 ::1:953        :::*             LISTEN      86624/named
udp        0      0 127.0.0.1:53   0.0.0.0:*                    86624/named
udp6       0      0 ::1:53         :::*                         86624/named

可以看到DNS服务默认在本地回环口的TCP的53端口侦听。另外TCP的953端口，是远程管理bind工具rndc（Remote Name Domain Controllor）使用的，通过这个工具可以在本地或者远程了解当前DNS服务器的运行状况，也可以对DNS服务器进行关闭、重载、刷新缓存、增加删除zone等操作。

三、认识DNS配置文件

Bind包安装后，涉及到三种类型的配置文件：主配置文件、区域配置文件、区域数据配置文件。此外，这些配置文件都提供了模板文件供参考。

[root@server ~]# rpm -qc bind       #查询bind相关的配置文件
3.1 主配置文件named.conf

主配置文件，包含了整个DNS服务器的配置信息。文件路径位于/etc/named.conf

主配置文件内，“options”部分包含一些全局设置，如指定工作目录、侦听地址和端口、递归查询等；“zone”部分定义了一组DNS区域，并指定其类型和区域文件；“logging”部分定义了日志配置。主配置文件也可以通过”include“引入其他外部文件。注意：每条配置必须以分号“；“结束。

下面看一个示例文件:

//option下定义全局配置
options {       
    //侦听地址和端口（IPv4/6），可以监听多个接口，每个地址后面都需要加上分号
    listen-on port 53 { 127.0.0.1; };               
    listen-on-v6 port 53 { ::1; };                  
    //DNS工作目录，若安装了bind-chroot，文件会被主动链接伪装的根目录
    directory   "/var/named";
    //与named服务有关的统计信息，输出到以下三个文件
    dump-file   "/var/named/data/cache_dump.db";
    statistics-file "/var/named/data/named_stats.txt";
    memstatistics-file "/var/named/data/named_mem_stats.txt";
    
    recursing-file  "/var/named/data/named.recursing";
    secroots-file   "/var/named/data/named.secroots";
    //针对DNS客户端的设置，指定哪些客户端可以向DNS服务提出查询请求
    //any匹配任何地址，none不匹配任何地址，可以使用IP地址或者网段形式
    allow-query     { localhost; };     
    //指定允许接收区域传送请求的主机
    allow-transfer{none;};
    //是否允许为DNS客户端做递归查询，如果部署惟缓存服务器，不需要启用
    recursion yes;
    //用于DNS转发，当域名服务器无法解析时，将请求转发给指定的DNS服务器
    forwarders{8.8.8.8;};
    
    dnssec-enable yes;
    dnssec-validation yes;
    bindkeys-file "/etc/named.root.key";
    managed-keys-directory "/var/named/dynamic";
    pid-file "/run/named/named.pid";
    session-keyfile "/run/named/session.key";
};
​
//logging下定义服务器日志记录的内容和日志信息来源等
logging {
        channel default_debug {
                file "data/named.run";
                severity dynamic;
        };
};
​
//zone下定义区域信息，可以定义多个zone，一个zone定义一个区域
zone "." IN {//定义根区域
    //区域类型：hint表示根区域，master表示主DNS服务器，slave表示辅助DNS服务器
    //另外还有stub、forward等类型
    type hint;
    //区域配置文件名，默认存放在/var/named目录
    file "named.ca";
};
​
//引入区域配置文件/etc/named.zones
include "/etc/named.zones"; 
include "/etc/named.root.key";
3.2 区域配置文件

区域配置文件中主要是对DNS区域的声明，文件名称和位置可以自定义，并在主配置文件中使用include引入区域配置文件，，如：include "/etc/named.zones";模板文件为/etc/named.rfc1912.zones

下面看一个示例文件：

//声明正向查找区，区域名example.com
zone "example.com" IN {
        //区域类型：master表示主DNS服务器，slave表示辅助DNS服务器
        type master;
        file "example.com.zone";
        //是否允许动态更新
        allow-update { none; };
};
​
//声明反向查找区，指向192.168.200.0，以in-addr.arpa为后缀
zone "200.168.192.in-addr.arpa" IN {
      type master;
      file "100.200.168.192.zone";
      allow-update { none; };
};
3.3 区域数据库配置文件

每个区域的数据库配置文件包含该区域的资源记录，文件需保存到主配置文件设定的工作目录中。通过编辑这些文件，可以实现自定义域名解析、反向解析等功能。

1、根区域数据库配置文件

根区域数据库配置文件是/var/named/named.ca，此文件非常重要，它包含了13台根服务器的域名和IP地址信息。利用此文件，DNS服务器可以找到根DNS服务器，当BIND无法在其他地方找到顶级域名的解析记录时，会查询该文件中的根服务器信息。文件主要内容如下图：

2、正向解析区数据库配置文件

正向解析区数据库配置文件可以实现域名到IP地址的映射，定义了该区内的资源记录，配置时可以从模板文件/var/named/named.localhost复制后进行修改。

资源记录定义的语法如下：

name　　 [TTL(缓存生存期)]　　 IN　　 rr_type 　　value

示例文件：

$TTL 1D
@   IN  SOA example.com. root.example.com. (2024041301 1D 1H 1W 3H)
@   IN  NS  master.example.com.
@   IN  NS  slaver.example.com.
@   IN  MX  10  mail.example.com.
master.example.com.     IN  A   192.168.200.100
slaver.example.com.     IN  A   192.168.200.112
mail.example.com.       IN  A   192.168.20.112
finace.example.com.     IN  A   192.168.20.113
develop.example.com.    IN  A   192.168.20.114
www.example.com.        IN  CNAME   master.example.com.
ftp.example.com.        IN  CNAME   master.example.com.
dns.example.com.        IN  CNAME   master.example.com.

说明：

（1）第一行定义了TTL值为1天，可被后面所有资源记录全局继承。

（2）第二行定义了当前区域example.com.的SOA记录，@代表当前区域的名字，因为有特殊含义，所以后边不能用，例如root.example.com.则一个邮箱地址root@example.com.。IN表示后面的数据使用的是INTERNET标准，SOA表示资源记录类型，括号中是5个数据，分别表示serial、refresh、retry、expire、minimum的值。

serial：更新序列号。用于标示数据库的变换，可以在10位以内，如果存在辅助DNS服务器，建议每次更新完数据库，进行修改，可以使用格式yyyymmddnn表示，如2024041301，表示2024年4月13日第一次修改。

refresh：刷新时间。辅助DNS服务器根据此时间周期性的检查主DNS服务器的序列号是否改变，如果改变，则更新自己的数据库，默认为1天。

retry：重试时间。辅助DNS服务器从主DNS服务器更新数据库失败后，在此时间后重新尝试，默认为为1小时。

expire：过期时间。辅助DNS服务器在此时间内没能从主DNS服务器更新数据库，则该辅助DNS服务器上的数据库 会被认为无效，不再响应查询请求，为一周。

minimum：设置无效地址解析记录（该数据库中不存在的地址）默认缓存时间。最少缓存时间为3小时。

（3）第三行和第四行定义了当前域的两个名称服务器，即NS记录，至少定义一个。

（4）第五行定义了一条MX记录，其中10用于表示优先级，数字越小，优先级越高。

（5）第六行到第十行定义了5条A记录，用于正向解析。记录名称为FQDN名，也可以使用主机名代替。

（6）最后三行定义的是CNAME记录。

3、反向解析区配置文件

反向解析区数据库配置文件可以实现IP地址到域名的映射，主要定义了该区内的PTR记录，配置时可以从模板文件/var/named/named.loopback复制后进行修改。

示例文件：

$TTL 1D
@   IN  SOA @ root.example.com. (
                    2024041301  ; serial
                    1D          ; refresh
                    1H          ; retry
                    1W          ; expire
                    3H )        ; minimum
@   IN  NS  master.example.com.
@   IN  NS  slaver.example.com.
111 IN  PTR master.example.com.
112 IN  PTR slaver.example.com.
3.4 配置文件语法检查

配置文件都配置好之后，可以使用BIND提供的语法检查命令检查语法是否正确，当没有错误后，使用systemctl命令重启named服务，或者使用rndc reload命令重载配置。

1、检查查主配置文件语法

要检测 BIND 的主配置文件named.conf文件的语法是否正确，可以使用命令named-checkconf。

例如

[root@server ~]# named-checkconf /etc/named.conf

2、检查区域数据库文件

使用named-checkzone命令可以进行区域文件有效性检查和转换，必须指定区域名称和区域文件名称。

语法：

named-checkzone [选项] [区域名] [区域文件名]

例如

[root@server]# named-checkzone example.com /var/named/example.com.zone
zone example.com/IN: loaded serial 2024041301
OK

四、DNS测试工具

4.1 nslookup

nslookup（Name Server Lookup）是一种网络管理命令，用于从 DNS 服务器查询域名、IP 或其他 DNS 记录信息。

nslookup 有两种工作模式：交互模式和非交互模式。

1、非交互模式

在非交互模式下，针对一个主机或域名执行单次查询，格式如下。

nslookup  域名或IP地址

例如：

[root@server ~]# nslookup www.baidu.com
Server:         192.168.200.100
Address:        192.168.200.100#53
​
Non-authoritative answer:
www.baidu.com   canonical name = www.a.shifen.com.
Name:   www.a.shifen.com
Address: 36.155.132.3
Name:   www.a.shifen.com
Address: 36.155.132.76

2、交互模式

在交互模式下，用户可以向域名服务器查询各类主机、域名的信息或者显示一个域的主机列表。在命令行下输入“nslookup”回车后，就进入交互模式。

下面举例说明nslookup的用法

[root@server ~]# nslookup
> server
Default server: 192.168.200.100
Address: 192.168.200.100#53
>
> www.baidu.com
Server:         192.168.200.100
Address:        192.168.200.100#53
​
Non-authoritative answer:
www.baidu.com   canonical name = www.a.shifen.com.
Name:   www.a.shifen.com
Address: 36.155.132.76
Name:   www.a.shifen.com
Address: 36.155.132.3
>
> set type=MX
> sina.com.cn
Server:         192.168.200.100
Address:        192.168.200.100#53
​
Non-authoritative answer:
sina.com.cn     mail exchanger = 10 freemx3.sinamail.sina.com.cn.
sina.com.cn     mail exchanger = 10 freemx1.sinamail.sina.com.cn.
sina.com.cn     mail exchanger = 10 freemx2.sinamail.sina.com.cn.
​
Authoritative answers can be found from:
.       nameserver = c.root-servers.net.
.       nameserver = j.root-servers.net.
.       nameserver = g.root-servers.net.
.       nameserver = e.root-servers.net.
.       nameserver = b.root-servers.net.
.       nameserver = a.root-servers.net.
.       nameserver = d.root-servers.net.
.       nameserver = h.root-servers.net.
.       nameserver = m.root-servers.net.
.       nameserver = k.root-servers.net.
.       nameserver = f.root-servers.net.
.       nameserver = l.root-servers.net.
.       nameserver = i.root-servers.net.
> exit
4.2 host

在Linux系统中，host命令用于进行域名查询。它允许用户通过输入域名或IP地址，获取与之相关的信息。

基本语法：

host [选项]  域名或IP地址

  • -a：显示所有的查询结果，包括与域名关联的IP地址、主机名等。

  • -t：指定查询类型，如A、AAAA、CNAME、MX等。

  • -c：显示域名的相关信息，如更新时间、注册人等。

  • -v：显示详细的查询过程和结果。

例如：

#查询域名对应的 IP 地址。
host www.baidu.com
#显示执行域名查询的详细信息。
host -v www.baidu.com
#查询域名的 MX 信息。
host -t MX www.baidu.com
#显示详细的 DNS 信息。
host -a www.baidu.com
#用谷歌的 DNS（8.8.8.8）来查百度主机的 IP。
host www.baidu.com 8.8.8.8
4.3 dig

dig 是一个DNS 查询工具，它会打印出 DNS 服务器的回应，主要用来从 DNS 服务器查询主机地址信息。

下面看几个简单用法示例，关于dig的更详细的用法，请大家自行翻阅资料。

1、查询对应域名的 IP

[root@server ~]# dig www.baidu.com
​
; <<>> DiG 9.9.4-RedHat-9.9.4-61.el7 <<>> www.baidu.com
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 22989
;; flags: qr rd ra; QUERY: 1, ANSWER: 3, AUTHORITY: 13, ADDITIONAL: 1
​
;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 4096
;; QUESTION SECTION:
;www.baidu.com.                 IN      A
​
;; ANSWER SECTION:
www.baidu.com.          63      IN      CNAME   www.a.shifen.com.
www.a.shifen.com.       243     IN      A       36.155.132.76
www.a.shifen.com.       243     IN      A       36.155.132.3
​
;; AUTHORITY SECTION:
.                       86783   IN      NS      m.root-servers.net.
.                       86783   IN      NS      l.root-servers.net.
.                       86783   IN      NS      g.root-servers.net.
.                       86783   IN      NS      e.root-servers.net.
.                       86783   IN      NS      i.root-servers.net.
.                       86783   IN      NS      j.root-servers.net.
.                       86783   IN      NS      k.root-servers.net.
.                       86783   IN      NS      c.root-servers.net.
.                       86783   IN      NS      a.root-servers.net.
.                       86783   IN      NS      d.root-servers.net.
.                       86783   IN      NS      b.root-servers.net.
.                       86783   IN      NS      f.root-servers.net.
.                       86783   IN      NS      h.root-servers.net.
​
;; Query time: 62 msec
;; SERVER: 192.168.200.100#53(192.168.200.100)
;; WHEN: 六 4月 13 22:32:59 CST 2024
;; MSG SIZE  rcvd: 312

2、对目标 IP 进行反向解析查询

[root@server ~]# dig -x 192.168.200.100
​
; <<>> DiG 9.9.4-RedHat-9.9.4-61.el7 <<>> -x 192.168.200.100
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 9800
;; flags: qr aa rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 2, ADDITIONAL: 3
​
;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 4096
;; QUESTION SECTION:
;100.200.168.192.in-addr.arpa.  IN      PTR
​
;; ANSWER SECTION:
100.200.168.192.in-addr.arpa. 86400 IN  PTR     master.example.com.
​
;; AUTHORITY SECTION:
200.168.192.in-addr.arpa. 86400 IN      NS      slaver.example.com.
200.168.192.in-addr.arpa. 86400 IN      NS      master.example.com.
​
;; ADDITIONAL SECTION:
master.example.com.     86400   IN      A       192.168.200.100
slaver.example.com.     86400   IN      A       192.168.200.112
​
;; Query time: 0 msec
;; SERVER: 192.168.200.100#53(192.168.200.100)
;; WHEN: 六 4月 13 22:36:09 CST 2024
;; MSG SIZE  rcvd: 156
3、查询目标域名的 MX 记录
[root@server ~]# dig -t MX sina.com.cn
​
; <<>> DiG 9.9.4-RedHat-9.9.4-61.el7 <<>> -t MX sina.com.cn
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 57476
;; flags: qr rd ra; QUERY: 1, ANSWER: 3, AUTHORITY: 13, ADDITIONAL: 1
​
;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 4096
;; QUESTION SECTION:
;sina.com.cn.                   IN      MX
​
;; ANSWER SECTION:
sina.com.cn.            406     IN      MX      10 freemx3.sinamail.sina.com.cn.
sina.com.cn.            406     IN      MX      10 freemx1.sinamail.sina.com.cn.
sina.com.cn.            406     IN      MX      10 freemx2.sinamail.sina.com.cn.
​
;; AUTHORITY SECTION:
.                       86519   IN      NS      b.root-servers.net.
.                       86519   IN      NS      m.root-servers.net.
.                       86519   IN      NS      i.root-servers.net.
.                       86519   IN      NS      e.root-servers.net.
.                       86519   IN      NS      c.root-servers.net.
.                       86519   IN      NS      a.root-servers.net.
.                       86519   IN      NS      l.root-servers.net.
.                       86519   IN      NS      d.root-servers.net.
.                       86519   IN      NS      f.root-servers.net.
.                       86519   IN      NS      j.root-servers.net.
.                       86519   IN      NS      k.root-servers.net.
.                       86519   IN      NS      h.root-servers.net.
.                       86519   IN      NS      g.root-servers.net.
​
;; Query time: 52 msec
;; SERVER: 192.168.200.100#53(192.168.200.100)
;; WHEN: 六 4月 13 22:37:23 CST 2024
;; MSG SIZE  rcvd: 332

4、查询目标域名的 A 记录

[root@server ~]# dig -t a www.example.com
​
; <<>> DiG 9.9.4-RedHat-9.9.4-61.el7 <<>> -t a www.example.com
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 6264
;; flags: qr aa rd ra; QUERY: 1, ANSWER: 2, AUTHORITY: 2, ADDITIONAL: 2
​
;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 4096
;; QUESTION SECTION:
;www.example.com.               IN      A
​
;; ANSWER SECTION:
www.example.com.        86400   IN      CNAME   master.example.com.
master.example.com.     86400   IN      A       192.168.200.100
​
;; AUTHORITY SECTION:
example.com.            86400   IN      NS      master.example.com.
example.com.            86400   IN      NS      slaver.example.com.
​
;; ADDITIONAL SECTION:
slaver.example.com.     86400   IN      A       192.168.200.112
​
;; Query time: 0 msec
;; SERVER: 192.168.200.100#53(192.168.200.100)
;; WHEN: 六 4月 13 22:38:16 CST 2024
;; MSG SIZE  rcvd: 132

hongmayi3753
关注
  • 32
    点赞
  • 踩
  • 53
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 1
    评论
专栏目录
DHCP与DNS服务配置与讲解——经典教程
12-18
- 权威DNS服务器与递归DNS服务器的区别：前者负责维护域名数据，后者负责处理客户端查询并返回结果。 本教程的文档包含"DNS2.doc"、"DNS.doc"和"dhcp.doc"三部分，分别深入探讨了DNS服务的高级特性，可能包括区域...
bind-stats:Bind(DNS) 有一些统计，但好像没有实时数据，比如qps。 所以这个项目修改bind源码，通过命令rndc提供qps，成功率，搜索类型和结果，有时很有用
06-16
bind-stats Bind(DNS) has some statistics, but seemly no realtime data , such as qps. so this project modify bind source code, provide qps, success rate, search type and result by command rndc, it is useful sometimes. BIND本身提供非常丰富的统计信息，其中几个信息比如当前qps，成功率，或者查询类型是什么，没有统计，或者通过rndc 命令是无法获取的，有的时候这些信息对于查看当前服务器的状态有很大的帮助，所以hack了bind的源码，增加了这几个统计项。 统计项目： 每秒查询量（qps），解析成功率， 解析类型，解析结果。 BIND原版本：bind-9.10.0-p2 编译
dns配置bind包，named服务、新增“域“解析
weixin_45697293的博客
02-02 2056
一. BIND安装 DNS服务器软件：bind，powerdns，unbound BIND相关程序包：yum list all bind* bind：服务器 bind-libs：相关库 bind-utils:客户端 bind-chroot: /var/named/chroot/ BIND程序名（服务名）：named 二. bind服务器 服务脚本和名称：/etc/rc.d/init.d/named /usr/lib/systemd/system/named.service 主配置文件：/etc/named.
DNS详解及bind搭建各种DNS测试
weixin_34281477的博客
09-24 848
内容：一、DNS1、域名系统概述2、域名的结构3、域名服务器4、域名解析过程5、域名服务器的资源记录(resource record RR)二、bind搭建DNS服务器1、bind的安装2、搭建DNS服务器3、搭建主从DNS服务器4、实现DNS子域5、实现DNS视图view(智能DNS)一、DNS...
DNS域名解析服务
最新发布
2401_83330816的博客
05-11 786
DNS域名系统(Domain Name System缩写DNS，Domain，Name被译为域名）是因特网的一项核心服务，它作为可以将域名和IP地址相互映射的一个分布式数据库，能够使人更方便的访问互联网，而不用去记住能够被机器直接读取的IP数串。全世界只有13台ipv4域名服务器（这13台根域名服务器名字分别为"A"至"w")，1个为主根服务器在美国。其余12个均为辅根服务器，其中9个在美国，欧洲2个，位于英国和瑞典，亚洲1个位于日本。
Linux服务篇--DNS服务和BIND
天空飘过的鱼的博客
10-05 3597
Linux高级篇–DNS服务和BIND 本章概要 DNS服务 实现主从服务器 实现子域 实现view 编译安装 压力测试 DNS排错 一、 DNS服务 1.1 DNS服务相关 DNS服务 DNS:Domain Name Service 应用层协议   C/S,53/udp, 53/tcp BIND：Bekerley Internat Name Domain   ISC （www.isc.or...
bind---dns服务器
识途老码
09-01 4729
bind---dns服务器A记录CNAMEDNS工作模式正向解析模式反向解析模式主服务--根服务器主服务-CDN，分离解析技术从服务器缓存服务器向DNS服务器发起域名查询请求的流程TSIG加密**安装Bind服务程序**配置bind编辑bind主配置文件编辑区域配置文件新建正向解析文件新建反向解析文件编辑正向解析文件 A记录 将域名解析到一个IP地址上 CNAME 将域名解析到一个别名上 DNS工作模式 正向解析模式 将域名解析为IP地址 正常情况下，我们的99.99%都是正向解析 ​ 反向解
BIND-DNS配置介绍
有莘不破的博客
01-02 1597
介绍BIND-DNS实操的一些常用配置内容
DNS与BIND介绍
weixin_30407099的博客
09-25 467
前言 DNS(Domain Name System)，网域名称系统，是互联网上基础性的服务。DNS 将域名和网络服务器的 IP 地址相互映射，并将这些数据保存至 DNS 服务器。两台主机通信事实上是依赖于IP地址，而不能识别域名，因为 IP 地址非常不方便于记忆，所以域名的产生，极大的方便了访问互联网。例如，有一台服务器的IP为 115.159.221.170，当我们访问这台服务器的资源...
DNS和BIND总结
Tester_muller的博客
06-07 681
当用户使用了错误的 Local DNS 后,会导致用户的定位不准确.这样会解析到离自己比较远的服务器。例：使用了 google 的 8.8.8.8 的地址的 Local DNS.这时智能 DNS 只能得到 8.8.8.8 .然后智能 DNS 一查这个地址,是美国.就会解析到国外。在 Local DNS 地址不准时,解析基本都是不正常的.这时用户的响应和打开就非常慢，同样CDN直播也会存在这样的问题。为了提升用户体验，CDN底层程序做了调整，为了测试此问题，需要搭建dns。以下是对用到的相关内容的总结。DNS
搭建DNS服务器
热门推荐
vincefans的博客
12-26 1万+
搭建DNS服务器
bindzip压缩软件
01-10
一款特别好用的压缩软件，无广告，功能强大，界面简介，执行速度快，软件轻巧，保证你用了之后不想用其他的压缩软件，用了你就知道了
ansible-role-dns：在系统上安装和配置dns
01-31
《使用Ansible自动部署与配置DNS服务器》 在IT运维领域，自动化工具的使用日益重要，其中Ansible因其简洁易用、无需代理的特性而深受青睐。本篇将详细讲解如何利用Ansible的角色（Role）功能，实现DNS服务器的安装...
Linux启动过程分析与DNS服务器毕业论文.doc
09-17
在Linux系统中，DNS服务器软件如BIND或dnsmasq可能会被配置来提供DNS解析服务。这些服务器处理DNS查询，缓存结果，以提高性能，并维护DNS记录的更新。在嵌入式设备上部署DNS服务器可能涉及到资源限制的优化和安全性...
smbind:BIND的简单管理
05-29
**BIND的简单管理——Smbind** BIND (Berkeley Internet Name Domain) 是互联网上最广泛使用的DNS（Domain Name System）服务器软件，它负责将人类可读的域名转换为计算机可识别的IP地址。然而，管理和配置BIND...
虚拟根域名实现邮件互发实验v1.0
09-23
私有根DNS服务器是在一个组织内部署的，用于管理该组织特有的域名空间，它不依赖于公共DNS系统，而是作为整个DNS解析过程的起点。 - 建立私有根DNS服务器通常涉及设置区域文件，定义域名记录，如A记录（主机到IP的...
ubuntu16+bind9 搭建dns服务器
qq_44167595的博客
08-31 1391
4：在/etc/bind/zones/路径下创建区文件，我这里创建的是db.tor.com，和前面定义的路径匹配就行。2：编辑bind配置文件（/etc/bind/named.conf.local）指定域的区块文件。例如在角色为web的服务器上编辑 /etc/resolv.conf 文件，加入如下内容。需求：使用bind9搭建一台dns服务器，为其他服务器之间的访问提供dns解析服务。3：进入/etc/bind/目录下，没有zones文件夹就创建。8：配置服务器dns指向dns服务器。
DNS之Bind配置命令
weixin_69509991的博客
06-19 3127
DNS之BIND配置
dns服务器的配置与管理
03-12
对于dns服务器的配置与管理，我可以提供一些基本的知识和建议。DNS（Domain Name System）是互联网上的一种系统，它将域名转换为IP地址，使得用户可以通过域名访问网站。在配置和管理DNS服务器时，需要考虑以下几个方面： 1. 选择合适的DNS服务器软件，如BIND、PowerDNS等。 2. 配置DNS服务器的基本参数，如IP地址、域名、主机名等。 3. 配置DNS服务器的解析规则，如A记录、CNAME记录、MX记录等。 4. 配置DNS服务器的安全策略，如防止DNS缓存污染、防止DNS劫持等。 5. 监控DNS服务器的运行状态，及时发现和解决问题。 以上是DNS服务器配置和管理的一些基本方面，具体的操作和实施需要根据实际情况进行。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

hongmayi3753

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值