Linux网络（反向解析、缓存服务、主从同步、分离解析）

已于 2022-07-13 14:01:40 修改
阅读量812 收藏 2
点赞数
分类专栏： Linux网络 文章标签： linux 网络 缓存
于 2021-05-27 17:18:00 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_56477161/article/details/117319221
版权

文章目录

一、反向解析

1.1先安装bind
[root@localhost ~]# yum -y install bind

在这里插入图片描述

1.2配置主配置文件，将监听地址和可使用的DNS网段设为所有
[root@localhost ~]# vim /etc/named.conf

在这里插入图片描述

1.3配置区域文件
[root@localhost ~]# vim /etc/named.rfc1912.zones
  1. 先配置正向解析
    在这里插入图片描述
  2. 在配置反向解析

在这里插入图片描述

[root@localhost ~]# cd /var/named
[root@localhost named]# ls
data  dynamic  named.ca  named.empty  named.localhost  named.loopback  slaves

在这里插入图片描述

1.4保持原属性复制模板文件
[root@localhost named]# cp -p named.localhost shaole.com.zone
1.5在区域数据文件/var/named/shaole.com.localhost中配置PTR 反向
[root@localhost named]# vim shaole.com.zone

$TTL 1D
@       IN SOA  @ admin.shaole.com. (
                                        0       ; serial
                                        1D      ; refresh
                                        1H      ; retry
                                        1W      ; expire
                                        3H )    ; minimum
        NS      @
        A       192.168.27.10
www     A       192.168.27.10
10      PTR     www.shaole.com  //配置PTR反向指针，将地址指向域名

在这里插入图片描述

1.6检查，只要不报错即为成功
[root@localhost named]# named-checkconf //检查主配置文件
[root@localhost named]# named-checkzone shaole.com /var/named/shaole.com.zone 
                                        //检查区域配置文件
[root@localhost named]# named-checkzone as.com /var/named/as.com.zone
zone as.com/IN: loaded serial 0
OK
1.7 重启
[root@localhost named]# systemctl start named
1.8 查看端口
[root@localhost named]# netstat -anpu | grep 53

在这里插入图片描述

  1. 解析

在这里插入图片描述

在这里插入图片描述

  1. 在Centos7上解析
    在这里插入图片描述
1.9 全部过程如下
options {
        listen-on port 53 { any; };
        allow-query     { any; };

vim /etc/named.rfc1912.zones
zone "132.168.192.in-addr.arpa" IN {
        type master;
        file "kgc.com.local";
        allow-update { none; };
};           

cd  /var/named
cp -p kgc.com.zone kgc.com.local
vim kgc.com.local
vim kgc.com.local
$TTL 1D
@       IN SOA  kgc.com. admin.kgc.com. (
                                        0       ; serial
                                        1D      ; refresh
                                        1H      ; retry
                                        1W      ; expire
                                        3H )    ; minimum
        NS      kgc.com.
        A       127.0.0.1
66 IN   PTR     www.kgc.com.
~                                                   
[root@promote named]# host 192.168.66.66
66.66.168.192.in-addr.arpa domain name pointer www.kgc.com.

二、缓存服务

2.1 作用
  1. 直接提供解析记录给客户端。
  2. 如果没有解析记录就转发到dns服务器。
  3. 可以提高DNS访问速度，对局域网上网实现快速解析。
  4. 直接缓存，将用户频繁访问的来自Internet服务器的Web对象的拷贝保存在企业本地网络中。
  5. 反向缓存，企业内部Web服务器的Web对象的拷贝保存在企业网络边缘的代理服务器上以提高外界访问企业站点的性能。
2.2 实操
  1. 先创建主的正向解析
    在这里插入图片描述
  2. 创建新的虚拟机作为备，手动更改ens33网卡的配置ip地址：192.168.35.20
    在这里插入图片描述
  3. vim /etc/named.conf #编辑主配置文件
    在这里插入图片描述

在这里插入图片描述
开启服务：systemctl start named
在这里插入图片描述
在这里插入图片描述

三 主从同步

主从同步结构

一主一从
一主多从
链式复制(主<–从<–从)
互为主从
3.1 用yum安装bind
root@localhost ~]# yum -y install bind
**
2.2.配置主配置文件，将可使用本DNS网段的网段设为所有**

[root@localhost ~]# vim /etc/named.conf

在这里插入图片描述

3.2 重启
[root@localhost ~]# systemctl start named
journalctl -xe  //重启报错,查看日志，找出错误
3.3 给win10设置缓存服务器的IP地址
  1. 查看缓存服务器的IP地址
    在这里插入图片描述
    在这里插入图片描述
3.4 Centos1为dns主服务器，Centos2为从服务器，win10为客户端，主从同步解析
  1. 配置从服务器

改变监听端口和允许的
在这里插入图片描述

2.6.更改区域配置文件

[root@localhost ~]# vim /etc/named.rfc1912.zones

zone "shaole.com" IN { //设置域名为shaole.com
        type slave;//设置为从服务器
        file "slave/shaole.com.zone.slave";//设置区域数据配置文件名，（在slaves目录下）
        masters { 192.168.27.128; };//设置主服务器地址
};

)在这里插入图片描述

4.重启

[root@localhost ~]# systemctl start named
3.5 配置主服务器
[root@localhost ~]# vim /etc/named.conf

options {
        listen-on port 53 { any; };//将监听地址设为any
        listen-on-v6 port 53 { ::1; };
        directory       "/var/named";
        dump-file       "/var/named/data/cache_dump.db";
        statistics-file "/var/named/data/named_stats.txt";
        memstatistics-file "/var/named/data/named_mem_stats.txt";
        recursing-file  "/var/named/data/named.recursing";
        secroots-file   "/var/named/data/named.secroots";
        allow-query     { any; };//将本DNS的网段设为所有

2.配置区域文件

[root@localhost ~]# vim /etc/named.rfc1912.zones

zone "shaole.com" IN {//设置域名
        type master;//设置为主服务器
        file "ky11.com.zone";//设置区域配置文件
        allow-transfer { 192.168.27.131; };//设置备服务器地址
};

在这里插入图片描述
2.配置区域文件

[root@localhost ~]# vim /etc/named.rfc1912.zones
[root@localhost named]# vim shaole.com.zone

$TTL 1D
@       IN SOA  @ rname.invalid. (
                                        0       ; serial 
                                        1D      ; refresh
                                        1H      ; retry  小时
                                        1W      ; expire 
                                        3H )    ; minimum
        NS      @
        A       192.168.132.128//配置主服务地址
www     A       192.168.132.128//解析地址

4.重启

[root@localhost named]# systemctl restart named 重启服务

在这里插入图片描述

主服务器192.168.132.132
[root@promote named]# vim /etc/named.rfc1912.zones 
[root@localhost named]# vim /etc/named.rfc1912.zones 
zone "liang.com" IN {
        type master;
        file "liang.com.zone";
        allow-tansfer { 192.168.220.100; };
};
：wq

从服务器192.168.220.100
[root@localhost ~]# ping 192.168.220.110
PING 192.168.220.110 (192.168.220.110) 56(84) bytes of data.
64 bytes from 192.168.220.110: icmp_seq=1 ttl=64 time=1.04 ms
64 bytes from 192.168.220.110: icmp_seq=2 ttl=64 time=0.506 ms

[root@localhost named]# iptables -F
[root@localhost named]# setenforce 0
[root@localhost ~]# cd /var/named/
[root@localhost named]# ls
data  dynamic  named.ca  named.empty  named.localhost  named.loopback  slaves
[root@localhost named]# ls slaves/
slaves文件夹是空的，当配置好主从服务器时，那么slaves文件夹里面会自动备份文件

[root@localhost named]# vim /etc/named.conf
options {
        listen-on port 53 { any; };
        listen-on-v6 port 53 { ::1; };
        directory       "/var/named";
        dump-file       "/var/named/data/cache_dump.db";
        statistics-file "/var/named/data/named_stats.txt";
        memstatistics-file "/var/named/data/named_mem_stats.txt";
        recursing-file  "/var/named/data/named.recursing";
        secroots-file   "/var/named/data/named.secroots";
        allow-query     { any; };
：wq

[root@localhost named]# vim /etc/named.rfc1912.zones 
zone "kgc.com" IN {
        type slave;
        file "slaves/kgc.com.zone";
        masters { 192.168.132.132; };
};
：wq

[root@localhost named]# systemctl start named
[root@localhost named]# ls slaves/
kgc.com.zone

[root@localhost named]# echo "nameserver 192.168.132.132" > /etc/resolv.conf
[root@localhost named]# host www.liang.com
www.kgc.com has address 192.168.66.66
[root@localhost named]# host mail.liang.com
mail.kgc.com has address 192.168.88.88
[root@localhost named]# host.smtp.liang.com
[root@localhost named]# host smtp.liang.com
smtp.kgc.com is an alias for mail.liang.com.
mail.kgc.com has address 192.168.88.88
[root@localhost named]# host aaa.liang.com
aaa.kgc.com has address 6.6.6.6

主
[root@promote named]# vim liang.com.zone 
ftp  IN A       192.168.77.77 加了一个ftp
[root@promote named]# systemctl restart named
[root@promote named]# host ftp.liang.com
ftp.kgc.com has address 192.168.77.77

**从**

[root@localhost named]# systemctl reload named.service 
[root@localhost named]# host ftp.kgc.com
ftp.liang.com has address 6.6.6.6 //不会自动刷新slaves里面的文件，只有删掉slaves里面文件才会自动备份新的主服务器的文件

[root@localhost named]# ls slaves/
kgc.com.zone
[root@localhost named]# rm -rf slaves/kgc.com.zone 
[root@localhost named]# ls slaves/
[root@localhost named]# systemctl restart named
[root@localhost named]# ls slaves/
liang.com.zone

[root@localhost named]# host ftp.kgc.com
ftp.kgc.com has address 192.168.77.77   //要先进行删除原文件，再进行重载自动备份

四 分离解析

4.1 首先安装两台linux虚拟机作为服务器，两台win10虚拟机为客户端。
【1】Centos1为DNS服务器，Centos2为web服务器（为内网，绑定VMnet1），VMnet1为内网（192.168.132.132），VMnet2为外网。
【2】win10作为内网，绑定VMnet1，(2)win10为外网，绑定VMnet2.
  1. DNS服务器安装bind软件包，web服务器安装httpd软件包
[root@localhost ~]# yum -y install bind
[root@localhost ~]# yum -y install httpd
  1. 配置网关服务器（DNS）
[root@localhost ~]#ifconfig 查看网卡信息
  1. 配置文件
[root@localhost ~]# vim /etc/sysconfig/network-scripts/ifcfg-ens33
  1. 改变配置文件的IP地址
    在这里插入图片描述
4.2复制模板，配置ens37
[root@localhost ~]# cp -p /etc/sysconfig/network-scripts/ifcfg-ens33 /etc/sysconfig/network-scripts/ifcfg-ens37
把ens33的配置信息复制到ens36中去
  1. 修改ens37的配置文件信息
[root@localhost ~]# vim /etc/sysconfig/network-scripts/ifcfg-ens37

IPADDR=12.0.0.1 //对接公网的IP地址
NETMASK=255.255.255.0

在这里插入图片描述

[root@localhost ~]# systemctl restart network  重启网卡

[root@localhost ~]#ifconfig查看网卡配置信息
  1. 配置web服务器
[root@localhost ~]# vim /etc/sysconfig/network-scripts/ifcfg-ens33

在这里插入图片描述

  1. 配置【1】win10作为内网的客户端
    在这里插入图片描述在这里插入图片描述

在这里插入图片描述

在这里插入图片描述

  1. 启开服务器
[root@localhost ~]# systemctl start httpd

[root@localhost ~]# netstat -antp |grep 80 //查看端口
  1. **更改文件内容和查看
root@localhost ~]# vim /var/www/html/index.html
[root@localhost ~]# curl 127.0.0.
  1. 在DNS服务器里面配置主配置文件
vim /etc/named.conf

options {
        listen-on port 53 { any; };  //将监听端口改为any
        listen-on-v6 port 53 { ::1; };
        directory       "/var/named";
        dump-file       "/var/named/data/cache_dump.db";
        statistics-file "/var/named/data/named_stats.txt";
        memstatistics-file "/var/named/data/named_mem_stats.txt";
        recursing-file  "/var/named/data/named.recursing";
        secroots-file   "/var/named/data/named.secroots";
        allow-query     { any; };  //允许所有的
  1. 更改区域标识文件成view
[root@localhost ~]# vim /etc/named.rfc1912.zones

view "lan" {
        match-clients  { 192.168.100.0/24; };
        zone "liang.com" IN {
        type master;
        file "liang.com.zone.lan";
};
};
view "wan" {
        match-clients  { 12.0.0.1/8; };
        zone "liang.com" IN {
        type master;
        file "liang.com.zone.wan";
};
  1. 配置数据文件
[root@localhost ~]# cp -p  /var/named/named.localhost /var/named/shaole.com.zone.lan
[root@localhost ~]# cp -p  /var/named/named.localhost /var/named/shaole.com.zone.wan
  1. 配置数据文件，编辑内网
[root@localhost ~]# vim /var/named/shaole.com.zone.lan

$TTL 1D
@       IN SOA  @ admin.shaole.com. (
                                        0       ; serial
                                        1D      ; refresh
                                        1H      ; retry
                                        1W      ; expire
                                        3H )    ; minimum
        NS      @
        A       192.168.91.100
www     A       192.168.100.60 //在dns上起的web

设置外网

[root@localhost ~]# vim /var/named/shaole.com.zone.wan

$TTL 1D
@       IN SOA  @ admin.liang.com. (
                                        0       ; serial
                                        1D      ; refresh
                                        1H      ; retry
                                        1W      ; expire
                                        3H )    ; minimum
        NS      @
        A       12.0.0.1
www     A       12.0.0.1

systemctl start named //重启
  1. 在内、外网客户端的域名解析配置文件中添加DNS服务器地址
nslookup www.liang.com
  1. 如果要访问网页需要制定防火墙规则并且开启路由转发功能
vim /etc/sysctl.conf   //配置内核参数开启路由转发，
echo 1 > /proc/sys/net/ipv4/ip_forward为临时配置
net.ipv4.ip_forward=1
sysctl -p   //从文件加载系统参数

iptables -L -t nat    //查看nat表规则
iptables -t nat -A PREROUTING -d 12.0.0.1 -i ens37 -j DNAT --to-destination 192.168.192.100
年少7
关注
  • 0
    点赞
  • 踩
  • 2
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
Linux——DNS（正向解析+反向解析+多域配置+主从配置）
爱敲代码的三毛的博客
07-20 3427
DNS（domainnamesystem）域名管理系统域名由特定的格式组成，用来表示互联网中某一台计算机或者计算机组的名称，能够使人更方便的访问互联网，而不用记住能够被机器直接读取的IP地址。计算机到IP地址，互联网中的计算机都是通过IP地址进行互相访问的，但是由于ip地址太过复制不方便记忆。就用域名来代替IP实现计算机的访问。从域名经过DNS服务器的转换变成IP地址DNS的域名解析都是udp/53,主从之间的**数据传输默认使用tcp/53Bind在/var/named-p注意。......
一“见“入门Linux中DNS的正向和反向解析
Da_Bao_zi的博客
09-04 1619
Linux中DNS的正向和反向解析
DNS中的正向解析与反向解析 及 nslookup命令使用
热门推荐
我是guyue，guyue就是我O(∩_∩)O
01-05 10万+
DNS中的正向解析与反向解析 - Jackxin Xu IT技术专栏 - 博客频道 - CSDN.NET  http://blog.csdn.net/jackxinxu2100/article/details/8145318 正向解析：通过域名查找ip； 反向解析：通过ip查找域名； 域名是为了方便记忆而专门建立的一套地址转换系统，要访问一台互联网上的服务器，最终还必须通过
DNS服务正反向解析
最新发布
ab12499的博客
08-26 334
【代码】DNS服务正反向解析。
Linux 私房菜————Linux系统基本操作命令(十六）|DNS域名 | 正向解析 | 反向解析 | 主从服务器 | 分离解析|详细内容
ZJY
05-04 1089
DNS域名服务一、DNS—域名系统DNS的概述DNS使用端口DNS域名长度限制DNS作用二、DNS的域名结构根域顶级域二级域子域主机三、DNS服务器类型主域名服务器从域名服务器缓存域名服务器转发域名服务器四、配置DNS域名解析服务器步骤1.Bind安装2.查看配置文件查看需要修改的配置文件所在路径3.修改主配置文件五、正向解析1.修改区域配置文件，添加正向区域配置2.配置正向区域数据文件3.启动服务,关闭防火墙4.配置正向区域数据文件5.进行测试，同局域网Win7虚拟机访问打开cmd命令提示符进行域名访问六
Linux上DNS原理介绍、正向解析和反向解析、主从DNS同步、批量域名正/反向解析
树下一少年的博客
01-14 7522
DNS是互联网上的一项服务，担任域名和IP地址相互映射的一个分布式数据库，相较于IP，域名更便于记忆能够使人更方便的访问互联网。但是计算机只能基于IP来识别对方，而且要上网或通过网络传输数据，也是基于IP地址完成。用户输入域名或IP地址，服务器查找与域名或IP地址相匹配的IP地址或域名，从而去打开我们想要访问的网站。域名解析主要分为正向解析和反向解析。正向解析就是将域名解析成IP地址，反向解析就是将IP地址解析成域名，通常用的最多的是正向域名解析主要用来定义bind服务程序的运行////////
什么是DNS的正向解析与反向解析？代码实现？
chen1415886044的博客
10-09 1万+
DNS采用C/S机制。实现域名与IP地址转换。DNS服务器用于存储资源记录并提供名称查询服务，DNS客户端也称解析程序，用来插叙服务器并获取名称解析信息。 正向解析与反向解析 按照DNS查询目的，可将DNS解析分为以下两种类型。 正向解析 根据计算机的DNS名称（即域名）解析出相应的IP地址。 反向解析 根据计算机的IP地址解析其DNS名称，多用来为服务器进行身份验证。 大部分DNS解析都是正向解析，即根据DNS域名查询对应的IP地址及其他相关信息。正向解析又称标准查询。正向解析记录存储在正
05Linux网络服务DNS域名解析服务v10.pptx
11-12
" BIND域名服务、DNS域名解析服务、缓存域名服务器、主域名服务器、从域名服务器、DNS系统的作用及类型、BIND安装和控制、BIND服务的配置文件" 本资源主要讲解了DNS域名解析服务的原理和实现，包括BIND域名服务、...
Nginx服务器作反向代理时的缓存配置要点解析
01-10
这里给出示例，并详解。 http { [...] [...] proxy_cache_path /data/nginx/cache/one levels=1:2 keys_zone=one:10m max_size=10g; proxy_cache_key $host$request_uri; server { ... proxy_pass
linux服务器如何配置DNS的反向解析
03-17
linux服务器如何配置DNS的反向解析 命令详细
django3.0.4反向解析
01-20
一、反向解析的目的 当某一个url配置的地址发生变化的时候，页面上使用反向解析生成的地址不需要发生变化，根据url正则表达式的配置生成url 二、配置步骤 1.在项目的urls文件中包含具体应用的urls文件制定他的...
Django命名URL和反向解析URL实现解析
09-18
主要介绍了Django命名URL和反向解析URL实现解析,文中通过示例代码介绍的非常详细，对大家的学习或者工作具有一定的参考学习价值,需要的朋友可以参考下
Linux如何根据IP地址反查hostname
hongchangfirst
04-04 5万+
在Linux下有一个工具叫做nslookup，可以根据IP地址查询到此IP地址对应的hostname。 比如： nslookup 10.0.0.5 即可查询到此IP对应的hostname。 nslookup hongchangfirst.amazon.com 即可查询到此hostname对应的IP。 根据hostname如何查询IP呢，直接ping即可，即可显示IP地址。
Linux DNS分离解析 ( 实现CDN技术的子技术）
ck784101777的博客
07-22 910
一、何为分离解析 　DNS分离解析即将内外网的相同域名解析为不同的IP地址。现实网络中一些电商网站为了让用户有更好的体验效果解析速度更快，就把来自不同运营商的用户解析到相对应的服务器这样就大大提升了访问速度。 比如：有两台服务器A和B,其中A在北京，Ｂ在上海，我们当然希望北京的用户访问北京的服务器，上海的用户访问上海的服务器，但是服务器对外的地址只有一个，比如www.baidu.com,对内而...
2021-10-06 linux学习-部署（十四） 之分离解析技术
x629242的博客
10-06 135
分离解析技术 分离解析技术应用于不同地区访问同一个网站，在不同地区假设2台以上的DNS服务器来满足不同地区地址解析的需求。 1安装Bind服务 dnf install -y bind-chroot 2修改bind服务程序的主配置文件，把第52～55行的根域信息删除 vim /etc/named.conf 11 listen-on port 53 { any; }; 19 allow-query { any; }; 3编辑区域配...
Linux DNS之分离解析
u014042047的博客
07-12 440
实验原理图： 实验环境：VMware Workstation 15.5、Xshell 6、Centos 7.6、Win10 专业工作站版 1、安装bind yum -y install bind* 2、为网关服务器添加双网卡并设置称为仅主机模式 3、编辑网卡 [root@localhost ~]# cd /etc/sysconfig/network-scripts/ ## 进入网卡配置目录 [root@localhost network-scripts]# vi ifcfg-ens33
你所看到的 可能都是假象 DNS域名解析四种配置实验 Linux DNS域名解析服务
穷则独善其身 达则兼善天下
04-29 431
DNS域名解析服务一.BIND域名服务基础1） DNS的定义2）域名结构3）DNS系统的作用① 正向解析:根据域名查找对应的IP地址② 反向解析:根据IP地址查找对应的域名③ DNS系统的分布式数据结构4）DNS服务器类型二.BIND软件安装BIND (Berkeley Internet Name Daemon)相关软件包BIND服务器端程序BIND服务控制举例 一.BIND域名服务基础 在日常生活中人们习惯使用域名访问服务器，但机器间互相只认IP地址，域名写IP地址之间是多对一的关系，一个ip地址不一定
Linux中的DNS正向、反向与主从解析
mcl914的博客
10-15 169
一、DNS概念 在日常生活中人们习惯使用域名访问服务器，但机器间互相只认IP地址，域名写IP地址之间是多对一的关系，一个ip地址不一定只对应一个域名，且一个完整域名只可以对应一个ip地址，它们之间的转换工作称为域名解析，域名解析需要由专门的域名解析服务器来完成，整个过程是自动进行的 1、 DNS的定义 DNS是“域名系统"的英文缩写。它作为将域名和IP地址相互映射的一个分布式数据库，能够使人更方...
Linux分离解析
小柏ぁ的博客
10-01 145
目录 概述 总结 概述 分离解析的域名服务器实际也还是主域名服务器，所说的分离解析，主要是指根据不同的客户端提供不同的域名解析记录。来自不同地址的客户机请求解析同一域名时，为其提供不同的解析结果。 做个实验： Linux中配置两块网卡，都仅主机模式（仅主机模式要和你的vm1在同一网段） ens33：192.168.40.1 ens38：12.0.0.1 win7 设为外网，IP地址 12.0.0.10 win10 设为内网，IP地址为 ...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值