Linux DNS域名概述与正向逆向解析实验

网络模型、TCP/IP协议簇、数据怎么传输
在这篇博客中，我们简单提到了DNS是做什么的

接下来我们详细了解一下具体是怎么工作的，并加以实验验证

DNS域名系统

在日常中，人们习惯使用域名访问服务器，例如www.baidu.com、www.7k7k.com等
但设备之间互相凭借IP地址进行识别，
而域名与IP地址之间是多对一的关系，二个IP地址不一定只对应一个域名，且一个完整域名只可以对一个ip地址，它们之间的转换工作称为域名解析
域名解析需要由专门的域名解析服务器来完成，整个过程是自动进行的

DNS定义

DNS作为域名和IP地址相互映射的一一个分布式数据库，能够使人更方便地访问互联网

DNS服务使用TCP和UDP的53端口，
TCP的53端口用于连接DNS服务器，UDP的53端口用于解析DNS

每一级域名长度的限制是63个字符，域名总长度则不能超过253个字符

DNS作用

正向解析:根据域名查找对应的IP地址

反向解析:根据IP地址查找对应的域名

域名结构

http: //www.sina.com.cn ./

http://主机名.子域.二级域.顶级域 根域/

根域
位于域名空间最顶层，一般用一个“.”表示

顶级域
一般代表一种类型的组织机构或国家地区，
如.net (网络供应商)、.com(工商 企业)、.edu (教育机构)、.cn(中国国家域名)

二级域
用来标明顶级域内的一个特定的组织，国家顶级域下面的二级域名由国家网络部门统一管理，
如.cn 顶级域名下面设置的二级域名: . com.cn、. net.cn、.edu.cn

子域
二级域下所创建的各级域统称为子域，各个组织或用户可以自由申请注册自己的域名

主机
主机位于域名空间最下层，就是一台具体的计算机
如www、mail 都是具体的计算机名字，可用www. sina.com.cn… mail.sina.com.cn. 来表示，这种表示方式称为FQDN(完全合格域名)， 也是这台主机在域名中的全名

配置实验

大致配置步骤

安装bind软件包
yum install -y bind

/etc/named. conf
#主配置文件

/etc/named.rfc1912.zones
#区域配置文件

/var/named/named.localhost
#区域数据配置文件

正向解析

安装bind软件包后，

进入
/etc/named. conf

进行编写

进入
/etc/named.rfc1912.zones

修改

接下来我们来修改区域数据文件

进行配置

可用 nslookup 查看详细信息

正向解析根据域名查找对应的IP地址
实验成功

逆向解析

在正向解析的配置下，添加修改

进入区域配置文件
/etc/named.rfc1912.zones