DNS域名解析服务

已于 2023-04-28 20:33:03 修改
阅读量1.1k 收藏 1
点赞数
文章标签： 服务器 网络 运维
于 2023-04-28 20:29:07 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_53053805/article/details/130427222
版权

目录

1、DNS简介

（Domain Name System，域名系统）DNS的主要功能是将易于记忆的域名映射到IP地址，以便在互联网上定位计算机和服务。

通过使用DNS，用户可以使用易于记忆的名称访问网站和其他互联网资源，而无需记住其IP地址。 DNS系统由多个服务器组成，这些服务器存储着域名与其对应的IP地址的映射关系。当用户在浏览器中输入域名时，浏览器会向本地DNS服务器发送请求，如果本地DNS服务器没有缓存该域名的映射关系，它会向其他DNS服务器发送请求，直到找到该域名的IP地址为止。

2、DNS服务解析过程

域名解解析查找顺序：
请添加图片描述

1、浏览器得到域名后会先查看浏览器的缓存，看其中是否包含该域名的ip地址。

2、在浏览器的缓存中没有命中；浏览器就会到系统缓存（hosts文件）中去寻找。

3、当系统缓存也没命中时，浏览器会继续发送请求到路由器查找缓存。

4、当路由器中也没命中时，浏览器就会向本地DNS服务器请求。本地域名服务器查询自己的 DNS 缓存，查找成功则返回结果

5、如果都没有命中，则本地域名服务器向上级域名服务器进行迭代查询（根域名服务器查询）。

6、根域名服务器查询：
本地DNS服务器会获得13台根域名服务器的ip；向其中一台根服务器发起域名解析请求；
根域名服务器（“.”）得到域名后会告诉你，你访问的域名在某个顶级域名服务器（“.com”）中有记录你去访问它；
本地DNS会继续访问该顶级域名服务器，顶级域名服务器会告诉你，这个域名在某个二级域名服务器（“baidu.com”）中有记录，你去访问它；
本地DNS服务器继续访问二级域名服务器，该域名服务器查询到确实有这个域名记录，返回该域名的ip地址给本地DNS服务器，本地服务器再返回给浏览器。

查看域名解析过程：

[root@localhost conf]# dig +trace www.baidu.com

; <<>> DiG 9.11.4-P2-RedHat-9.11.4-26.P2.el7_9.13 <<>> +trace www.baidu.com
;; global options: +cmd
.			512428	IN	NS	e.root-servers.net.
.			512428	IN	NS	i.root-servers.net.
.			512428	IN	NS	l.root-servers.net.
.			512428	IN	NS	h.root-servers.net.
.			512428	IN	NS	b.root-servers.net.
.			512428	IN	NS	a.root-servers.net.
.			512428	IN	NS	c.root-servers.net.
.			512428	IN	NS	m.root-servers.net.
.			512428	IN	NS	g.root-servers.net.
.			512428	IN	NS	f.root-servers.net.
.			512428	IN	NS	k.root-servers.net.
.			512428	IN	NS	j.root-servers.net.
.			512428	IN	NS	d.root-servers.net.
.			512428	IN	RRSIG	NS 8 0 518400 20230511050000 20230428040000 60955 . KvytBqdImusZiMLdvNKMwElHLcvGwqrrokJQG9IB+WKde74wzpZqpfdo IWnfQaDGsaewir3XSQq9rnI+qzh9GHvvqrk+MSzmGKkoZVDEIHdLLcRL LKUTKVeWb02ll5lJc9MwCP/9R89RnUfpoV+OsyWYmtCzvIMygOK+M/et f9wCvwDQqnnhPk0dHCNTG/kTxikW80wDeTVDA5vp0u8IrHXubdcNOaYP WNWCowhcoaybgftAhA4Mh5pZzztj+v/RdfHczIchvX2vdAbgi9gPU5PR QKHk9HJXKecy8uUgYTZqpGTcq+4Cy4c9ca7hyLxnMBZK/Vfwf2SdnUmm d46YXg==
;; Received 1097 bytes from 127.0.0.1#53(127.0.0.1) in 0 ms

com.			172800	IN	NS	a.gtld-servers.net.
com.			172800	IN	NS	b.gtld-servers.net.
com.			172800	IN	NS	c.gtld-servers.net.
com.			172800	IN	NS	d.gtld-servers.net.
com.			172800	IN	NS	e.gtld-servers.net.
com.			172800	IN	NS	f.gtld-servers.net.
com.			172800	IN	NS	g.gtld-servers.net.
com.			172800	IN	NS	h.gtld-servers.net.
com.			172800	IN	NS	i.gtld-servers.net.
com.			172800	IN	NS	j.gtld-servers.net.
com.			172800	IN	NS	k.gtld-servers.net.
com.			172800	IN	NS	l.gtld-servers.net.
com.			172800	IN	NS	m.gtld-servers.net.
com.			86400	IN	DS	30909 8 2 E2D3C916F6DEEAC73294E8268FB5885044A833FC5459588F4A9184CF C41A5766
com.			86400	IN	RRSIG	DS 8 1 86400 20230511050000 20230428040000 60955 . VjKCPUrTGTVSLlDMu5DmjlSYTbMRma3Sk6ihYfJ3J6+z66luNzFUSHaH el0PADv8XAruBfOnFUeaxHkCvD/6CYfCvJDDPu+Q71HEcWOkYLzzsYk9 jeRJvdW3moRVMrGUTKEc0QPyshwIVdf+I7MkFa8Jkbh4eAEh8uLUjwNg wE338k1jSFNGqE+dVnWBcy0BaQO0FJn9+q8nL/piiIrh/R4MZjTYCLUr hWlgdiVoDabYKiixPuslWrQDIC7tsp3S7ZWcpXGng+/IjijDyOqH90Mp Ms0BGUH6jzODso0i0ASvpj5VSSpidx8fRFyZWYDlrUaDBt0CiOT/Imwf pqq1JQ==
;; Received 1173 bytes from 193.0.14.129#53(k.root-servers.net) in 19 ms

baidu.com.		172800	IN	NS	ns2.baidu.com.
baidu.com.		172800	IN	NS	ns3.baidu.com.
baidu.com.		172800	IN	NS	ns4.baidu.com.
baidu.com.		172800	IN	NS	ns1.baidu.com.
baidu.com.		172800	IN	NS	ns7.baidu.com.
CK0POJMG874LJREF7EFN8430QVIT8BSM.com. 86400 IN NSEC3 1 1 0 - CK0Q2D6NI4I7EQH8NA30NS61O48UL8G5 NS SOA RRSIG DNSKEY NSEC3PARAM
CK0POJMG874LJREF7EFN8430QVIT8BSM.com. 86400 IN RRSIG NSEC3 8 2 86400 20230502042301 20230425031301 46551 com. KODJ+WHULgP2JCWf088sIUaJv6o4P23OOPZzKQy8abRa2BJisUeYFqnN GFG7VLm/mE0xY1uiHOdGrKl3ZTcT762R8ntpdh93ZScBIr01vU2izRbU tAy7FSpHw8OTlv0aA/h90z/Ty5lM6jOynXV+kW9w+mrC74C7SvHDADBh BsJnrFbQPWq7QxctL4m/hGrLKP6c8rY5a3Nzbo4A4TQAWg==
HPVV0C47Q7CQMTAJM90K1FBFJBRP4B4D.com. 86400 IN NSEC3 1 1 0 - HPVVAN8CFKHHHMEIDVJHFNQEOI5G6C89 NS DS RRSIG
HPVV0C47Q7CQMTAJM90K1FBFJBRP4B4D.com. 86400 IN RRSIG NSEC3 8 2 86400 20230505060137 20230428045137 46551 com. b8dypN93AeE9U4zHlcTv/Nj36Xar+kvt/IrBRifCgSyW2M37CClp/ED3 yjoeBPlyzWlQOXsoxFNoJXIsVqTUjqxquscvtT3cqAhlytsQoXW3/vDm ZVPJV3/st2mjWw8vKGwM3XgCAmhNc6CfoFU8uO64EvnRmReu/10bRCRe p9EjzotZdhdvPAQM3yna8yLhpX7hBmyfUGCUXmn9wdLP8Q==
;; Received 849 bytes from 192.43.172.30#53(i.gtld-servers.net) in 219 ms

www.baidu.com.		1200	IN	CNAME	www.a.shifen.com.
;; Received 72 bytes from 220.181.33.31#53(ns2.baidu.com) in 47 ms

3、查询域名服务器：nslookup

首先要安装nslookup：

yum install bind-utils -y

组成结构

nslookup [hostname] [DNS server]

其中，hostname是要查询的主机名或IP地址，DNS
server是要查询的DNS服务器。如果不指定DNS服务器，则默认使用本地的DNS服务器进行查询。
使用nslookup命令可以帮助用户快速定位域名解析问题，并进行相应的排查和修复。同时，nslookup也可以用于网络故障排除、安全审计等方面的工作。
nslookup是一个域名查询命令

使用

[root@localhost conf]# nslookup www.qq.com
Server:		114.114.114.114
Address:	114.114.114.114#53

Non-authoritative answer:
www.qq.com	canonical name = ins-r23tsuuf.ias.tencent-cloud.net.
Name:	ins-r23tsuuf.ias.tencent-cloud.net
Address: 121.14.77.221
Name:	ins-r23tsuuf.ias.tencent-cloud.net
Address: 121.14.77.201
Name:	ins-r23tsuuf.ias.tencent-cloud.net
Address: 2402:4e00:1020:1404:0:9227:71a3:83d2
Name:	ins-r23tsuuf.ias.tencent-cloud.net
Address: 2402:4e00:1020:1404:0:9227:71ab:2b74

[root@localhost conf]# nslookup
> set type=ns
> qq.com

4、服务器类型

1、主域名服务器（Primary Name Server）：主域名服务器是存储某个域名的主要DNS记录的服务器。它负责管理该域名下所有记录的修改、更新和同步，同时向其他从域名服务器提供该域名的DNS记录。主域名服务器通常是域名所有者或管理者自己部署的服务器。

2、从域名服务器（Secondary Name Server）：从域名服务器是存储某个域名的备份DNS记录的服务器。它负责从主域名服务器上复制该域名的所有DNS记录，并根据主域名服务器的更新来更新自己的DNS记录。从域名服务器通常是ISP（Internet Service Provider）或其他DNS服务提供商提供的服务器。

3、本地缓存域名服务器（Local Caching Name Server）：本地缓存域名服务器是指用户计算机或局域网中的DNS服务器，它负责缓存其他DNS服务器的查询结果，并将查询结果返回给用户计算机。本地缓存域名服务器可以提高域名解析的效率和安全性，同时也可以减轻其他DNS服务器的负担。本地缓存域名服务器通常是运营商或企业内部部署的服务器。

5、修改本机文件添加自己的dns服务器

1、先安装相关软件
bind是dns域名系统软件

yum install bind* -y

2、启动named服务
named是提供域名服务进程的名称，DNS服务的名字
守护进程：一直在内存运行，除非人为停止

[root@localhost conf]# service named start
Redirecting to /bin/systemctl start named.service
[root@localhost conf]# systemctl enable named
Created symlink from /etc/systemd/system/multi-user.target.wants/named.service to /usr/lib/systemd/system/named.service.

3、修改/etc/resolv.conf把自己的DNS服务器加入

# Generated by NetworkManager
#nameserver 114.114.114.114
nameserver 127.0.0.1

4、测试一下

[root@localhost conf]# nslookup qq.com
Server:		127.0.0.1
Address:	127.0.0.1#53

Non-authoritative answer:
Name:	qq.com
Address: 123.151.137.18
Name:	qq.com
Address: 61.129.7.47
Name:	qq.com
Address: 183.3.226.35
北哈哈
关注
Dns域名解析服务器
weixin_54111663的博客
03-07 3005
web服务器面试热点，web服务器工作过程 dns污染与劫持
一文入门DNS
lonelymanontheway的博客
05-13 971
概述、报文、公共DNS服务器、域名服务器、DNS记录、解析方式（递归查询和迭代查询）和解析步骤及区别、常见问题、DNS安全、DDoS攻击、DNS劫持（定义、原理和类型）、DNS污染
Windows之nslookup命令
最新发布
月生的静心苑
07-13 2398
nslookup 是一个网络管理命令行工具，用于查询 DNS 记录。它可以用来查找域名对应的 IP 地址，或反向查找 IP 地址对应的域名。查询结果中非权威应答（Non-authoritative answer）意味着answer来自于其它服务器的缓存，而不是权威的DNS服务器。缓存会根据TTL（Time to Live）的值定时进行更新。如果没有CDN服务，也没有解析到多个IP的域名，无论我们使用哪个DNS只要能查询到域名记录都是同一个IP地址，反之则可能出现查询到的结果随DNS服务器的不同而变化。
关于DNS的域名解析
Broccoli_QZ的博客
08-30 1838
先检查有，再挂载光盘 发现没有安装包，咱们就进行安装并查看安装位置 这里我们查一下IP地址，然后进入刚刚查找的软件安装位置进行编辑 vim /etc/named.conf 在这里type类型有三种，它们分别是master,slave和hint它们的含义分别是： master:表示定义的是主域名服务器 slave :表示定义的是辅助域名服务器 hint:表示是互联网中根域名服务器 接下来配区域配置文件 vim /etc/named.rfc1912.zones 接下来配置正向解析文件 先将name
DNS服务器解析
fuhanga123的博客
05-19 280
/************************************************************************* > File Name: MyFiles/C和C++程序/socket/getIP.c > Author: mr_zys > Mail: 247629929@qq.com > Created Time: Thu 12
DNS地址解析
weixin_34082854的博客
05-23 81
DNS地址解析实验内容：正向解析：根据域名查IP地址，即将指定的域名解析为相对应的IP地址。需要设备：三台虚拟机（Linux windows7-1 windows7-2），linux做服务器，windows7-1做DNS地址解析（IP与dns在同一网段、dns地址即Linux地址），windows7-2做网站访问（IP设为解析的地址、dns地址即linux地址）。Linux服务器window...
DNS域名解析服务器
weixin_54279121的博客
07-14 870
DNS小结
05Linux网络服务DNS域名解析服务v10.pptx
11-12
" BIND域名服务、DNS域名解析服务、缓存域名服务器、主域名服务器、从域名服务器、DNS系统的作用及类型、BIND安装和控制、BIND服务的配置文件" 本资源主要讲解了DNS域名解析服务的原理和实现，包括BIND域名服务、...
DNS 解析详解
fire__hero的博客
11-03 927
DNS 解析详解
DNS域名解析详解
2301_76838634的博客
04-19 4556
##反向解析"xjx.com"区域（自定义域名，格式为XXX.tom）###指定区域数据文件为xjx.com.zone.local。###文件里有模版，可复制粘贴后修改。###定义主服务器的IP地址。###关闭防火墙，启动服务。件，添加反向区域配置。
配置DNS域名解析服务
m0_74860678的博客
06-06 2380
通过以上步骤，我们成功地配置了一个简单的DNS域名解析服务。当然，实际的配置可能会更加复杂，涉及到更多的zone和记录类型。但无论如何，希望这篇文章能为你提供一个良好的起点，帮助你更好地理解和配置DNS服务。如果你有任何问题或建议，请随时在评论区留言。
【计算机网络】DNS解析详解
火火的博客
12-19 8955
文章目录基本概念介绍域名的解析过程DNS查询优化 基本概念介绍 根据域名服务器所起的作用， 可以把域名服务器划分为以下四种不同的类型： 根域名服务器 这是最重要的服务器，因为只要本地域名服务器无法解析， 就首先要求助于根域名服务器。 顶级域名服务器（即TLD服务器，或者说二级域名服务器） 负责管理二级域名，当他收到DNS查询请求时， 就给出相应的回答(可能是最后的结果，也可能是下一步应当找的域名服务器的IP地址) 权限域名服务器（三级域名服务器）： 他是负责一个区的域名服务器。 当一个权限域名
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值