linux-DNS域名正向解析、服务程序BIND安装与配置

最新推荐文章于 2024-08-22 11:16:46 发布
最新推荐文章于 2024-08-22 11:16:46 发布
阅读量1.1k 收藏 7
点赞数
分类专栏： linux系统服务 文章标签： bind dns服务器
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_56667320/article/details/117111630
版权

文章目录

一、DNS系统

1、概念

  • DNS域名系统(Domain Name system缩写DNS, Domain Name被译为域名)是因特网的一项核心服务， 它作为可以将域名和IP地址相互映射的一个分布式数据库；是应用层协议，是域名也是服务
  • DNS使用的协议及端口号是TCP和UDP的53端口号
  • TCP是用来做区域传送，多用于主从同步
    在一个区中主DNS服务器从自己术机的数据文件中读取该区的DNS数据信息，而辅助DNS服务器则从区的主DNS服务器中读取该区的DNS数据信息
  • UDP是用来做DNS解析的
    FQON全称Fully Qualified Domain Name
    即全城名:同时带有主机名和域名的名称
    FQDN=Hostnane + DomainName
    如: ww. baidu. com.
    注意:最前面的一定是主机，最后一个点表示根域，通常是省略不写的，但实际上www. abc . com=www. abc. com.

2、作用

  • 正向解析:根据域名查找对应的IP地址
  • 反向解析:根据IP地址查找对应的城名(域名的反向解析不是很常用，只在一些特殊场合才会用到，比如可用于反垃圾邮件的验证。)

今天我们主要以实验的方式详细讲解正向解析的过程

3、域名系统是树形的域名树

首先DNS系统的分布式数据结构是树形，分为根域、顶级域、二层域、三层域或子域、主机名五个部分；具体看图1
例：www.sina.com.cn
在这里插入图片描述
从上往下，一层管理一层

  • 根域:位于域名空间最顶层，一般用一个".“表示根域
  • 顶级城：一般代表种类型的组织机构或国家地区， 比如com. cn. net, uk等
  • 二级域:：用来标明顶级域内的一个特定的组织。国家顶级域下面的二级域名由国家网络部门统一管理，比如baidu. taobao等
  • 子域：二级域下所创建的各级域统称为子域，各个组织或用户可以自由申请注册自己的域名sina.com.cn
  • 主机位：位于域名空间最下层，就是一台具体的计算机，比如www，mail等
    每一级的城名长度限制是63个字符，域名总长度则不能超过253个字符

拓展小知识：

  • 顶级域：
    .com：盈利的组织，一般是盈利的企业申请
    .net：网络公司
    .org：民间团体组织；非盈利的
    .edu：教育性，比如大学的网址
    .cn：中国的
    .uk：美国的
    .gov：政府
    .mil：军事
    .hk：中国香港
    …
  • 主机名：
    mail：邮件
    news：新闻
    ftp：上传下载的类

4、工作原理

这里还是给大家画一个图，方便大家的理解
在这里插入图片描述
dns服务器经过了两个过程：
递归查询：客户端-域名服务器-ip；可以直接告诉准确结果的
迭代查询：从域名服务器-根域-二级域-服务器-三级域；无法直接告知，需要一层层查
具体解析过程如下：

  1. 看本机的缓存记录
  2. 查询hosts文件
  3. 查询dns域名服务器，交给dns域名服务器处理
  4. 域名服务器查看缓存：查询缓存表有直接返回结果，没有则进行下一步
  5. 域名服务器发送请求给根域：根域通过查看域名服务器请求的地址，告知顶级服务器可能会知道结果，让其去找顶级服务器
  6. 顶级域服务器：顶级域服务器返回三级域服务器可能会知道结果，让其去找三级域服务器
  7. 三级域服务器：三级域服务器返回二级域服务器可能会知道结果，让其去找二级域服务器
  8. 二级域服务器：二级域服务器查询主机位内的缓存表，发现是我的主机，把查询到的IP地址返回给本地域名服务器
  9. 本地域名服务器将结果记录到缓存，然后把域名和ip的对应关系返回给客户端

//1-3的过程称为递归查询；4-9的过程称为迭代查询

<

最低0.47元/天 解锁文章
可乐卷儿
关注
专栏目录
Linux--DNS 域名解析服务
lwforever_lw的博客
07-14 1096
DNS域名系统（Domain Name System缩写DNS，Domain Name被译为域名）是因特网的一项核心服务，它作为可以将域名和IP地址相互映射的一个分布式数据库，能够使人更方便的访问互联网，而不用去记住能够被机器直接读取的IP数串。正向解析：根据域名查找对应的 IP 地址；反向解析：根据 IP 地址查找对应域名；域名的反向解析不是很常用，只在一些特殊场合才会用到，比如可用于反垃圾邮件的验证；正向解析：FQDN--------IP（一对多）------一般使用正向解析。
Linux--DNS 域名解析服务（理论+正向解析）
weixin_53560205的博客
08-26 2168
文章目录前言一、BIND 域名服务基础1.DNS 系统的作用①DNS系统的作用② DNS 系统的分布式数据结构2.DNS服务器类型二、正向解析和反向解析1.正向解析查询过程2.两种查询方式①递归查询②迭代查询三、DNS的分布式互联网解析库四、BIND的安装和配置文件1.安装bind软件包2 查看需要修改的配置文件所在路径五、构建 DNS 域名解析服务器步骤（正向解析）1.记得关闭防火墙2.修改主配置文件3.修改区域配置文件，添加正向区域配置4.配置正向区域数据文件5.启动服务6.在客户端的域名解析配置文件中
BIND-LINUX64位包
06-26
DNS解析BIND 9(适用于WINDOWS桌面系统) 完全改进： Security Fixes Treat an all zero netmask as invalid when generating the localnets acl to workaround bug on Windows platform. [CVE-2013-6230] [RT #34687] Fix crashes when serving some NSEC3 signed zones. memcpy was incorrectly called with overlapping ranges, resulting in malformed names being generated on some platforms. This could cause INSIST failures. (CVE 2014-0591) [RT #35120] Features Changes Add the ability to specify ndots to "nslookup". [RT #34711] Introduce a new tool "dnssec-importkey" to allow externally-generated DNSKEY to be imported into the DNSKEY management framework. [RT #34698] Check that EDNS subnet client options are well formed. [RT #34718] "named" now preserves the capitalization of names when responding to queries. [RT #34737] Include a comment in .nzf files (used for adding new zones via "rndc"), giving the name of the associated view. [RT #34765] Use separate rate limiting queues for refresh and notify requests. [RT #30589] Adjust when a master server is deemed unreachable to be less aggressive. [RT #27075] Create delegations for all "children" of empty zones except "forward first". [RT #34826] Changed the name of "isc-config.sh" developers script (for outputting compiler and linker flags) to "bind9-config". [RT #23825] Add "dig" option to keep the TCP socket open between successive queries (+[no]keepopen). [RT #34918] Add dns_client_createx2() function to DNS Client API to provide a way to specify the local address for use when sending update packets. [RT #34811] "named-checkconf -z" now checks zones of type hint as well as master. [RT #35046] Update config.guess and config.sub to add support for ppc64le (powerpc 64-bit Little Endian). [RT #35060] Update the Windows build system to support feature selection and WIN64 builds. This is a work in progress. [RT #34160] Add "dnssec-signzone -Q" switch to drop signatures from keys that are still published but no longer active. [RT #34990] Add a more detailed "not found" message to "rndc" commands which specify a zone name. [RT #35059] named will now warn when a zone's configured "key-directory" does not exist or is not a directory. [RT #35108] Added improvements to statistics channel XSL stylesheet: the stylesheet can now be cached by the browser; section headers are omitted from the stats display when there is no data in those sections to be displayed; counters are now right-justified for easier readability. (Only available with ./configure --enable-newstats.) [RT #35117] "named-checkconf" can now obscure shared secrets when printing by specifying '-x'. [RT #34465] "named" can now accept integer timestamps in RRSIG records. [RT #35185] The export-library API call for loading "resolv.conf", irs_resconf_load(), has been modified to return ISC_R_FILENOTFOUND when the file does not exist and initializes the resconf structure as if the file had existed and configured with nameservers at the localhost addresses (127.0.0.1 and ::1). [RT #35194] Bug Fixes Treat type 65533 (KEYDATA) as opaque except when used in a key zone. [RT #34238] Fix "host" and "nslookup" so don't need dot after the domain by checking ndots when searching. Only continue searching on NXDOMAIN responses. [RT #34711] Handle changes to sig-validity-interval settings better. [RT #34625] Fix bug where journal filename string could be set incorrectly, causing garbage in log messages. [RT #34738] Address a race condition when shutting down a zone. [RT #34750] Address race condition with manual notify requests. [RT #34806] Fix nslookup crash where some readline clones don't accept NULL pointers when calling add_history. [RT #34842] Fix Linux compilation issue when libcap-devel is installed. [RT #34838] Fix installation on Solaris -- don't add explicit make dependencies/rules for python programs as make won't use the implicit rules. [RT #34835] Fix hanging server with inline-signed zones by addressing lock order reversal deadlock with inline zones. [RT #34856] Fix "host" failure if a UDP query timed out. [RT #34870] Address bugs in dns_rdata_fromstruct and dns_rdata_tostruct for WKS and ISDN types. [RT #34910] Updated OpenSSL PKCS#11 patches to fix active list locking and other bugs. [RT #34855] Fix a potential hang with failure to release lock on error in receive_secure_db. #34944] Fix cast in lex.c which could see 0xff treated as EOF. This fixes issue with potential bad data in a database used by DLZ or SDB. [RT #34993] Fix build issue on newer FreeBSD needing -lhx509 for GSSAPI build. [RT #35001] Address read after free in server side of lwres_getrrsetbyname. [RT #29075] Fix "nsupdate" memory leak if "realm" was used multiple times. [RT #35073] Fix "dig" for cleaning up TCP sockets still waiting on connect(). [RT #35074] Fix "dnssec-importkey" so imported key won't overwrite an existing non-imported private key. Fix issue where queries covered by a disabled Response Policy Zone (query type was '*') are answered with TTL of 0. [RT #35026] Fix "nsupdate" memory leak if "realm" was used multiple times. [RT #35073] Fix "dig" for cleaning up TCP sockets still waiting on connect(). [RT #35074] Fix issue with "rndc retransfer" with inline-signing replacing NSEC3 with NSEC records. [RT #34745] Fix issue with "rndc refresh" failing to sign slave zones using inline-signing. [RT #35105] Fix potential hang (detected by our inline-signing system test) with null pointer dereference in libdns zone_xfrdone. [RT #35042] Address bug in libdns loadnode function that could return a freed node on out of memory. [RT #35106] Fixed a bug causing an insecure delegation from one "static-stub" zone to another to fail with a broken trust chain. [RT #35081] Fixed problem where iterative responses could be discarded when the "query-source" port for an upstream query was the same as the listener port (53). [RT #34925] Fix crashes in RBTDB implementation. Two calls to dns_db_getoriginnode were fatal if there was no data at the node. [RT #35080] Fix a possible race and crash in the socket_search() function in dispatch.c. [RT #35107] Fix "dig" so it can handle AXFR style IXFR responses which span multiple messages. [RT #35137] Fix a "host" tool problem with converting UTF-8 textname to IDN encoding by handling "." as a search list element when IDN support is enabled. [RT #35133] Fix "queryperf" to prevent a possible integer overflow when printing results. [RT #35182] Prevent a theoretically possible race and crash when obtaining a socket in dispatch.c [RT #35128] Use built-in versions of strptime() and timegm() on all platforms to avoid portability issues. [RT #35183] Fix a bug which could cause a crash when running "rndc reconfig" or "rndc reload" after configuration is changed from regular zones to automatic empty zones. [RT #35177]
安装Bind服务程序
weixin_33719619的博客
09-20 529
[root@linuxprobe ~]# yum install bind-chrootLoaded plugins: langpacks, product-id, subscription-manager………………省略部分输出信息………………Installing:bind-chroot x86_64 32:9.9.4-14.el7 rhel 81 kInstalling for depende...
Linux服务器配置DNS解析（非常详细）零基础入门到精通，收藏这篇就够了
最新发布
08-22 2703
在Linux中配置DNS主要涉及几个方面，包括安装DNS服务器软件（如BIND）、配置DNS服务器的相关文件、以及设置客户端的DNS解析方式。以下是一个基本的步骤概述，用于在Linux系统中配置DNS。Linux系统中常用的DNS服务器软件是BIND（Berkeley Internet Name Domain）。可以通过包管理器（如yum、apt等）来安装BIND。
linux中安装配置bind软件,linux下bind9安装配置一例
weixin_33498296的博客
05-03 715
一,安装BIND1.下载BIND http://www.isc.org 也可以去本站下载 bind9 dns软件。2.编译安装# tar zxvf bind-9.4.0.tar.gz# cd bind-9.4.0# ./configure sysconfdir=/etc //更多安装选项 ./configure --help# make# make install二,配置BINDA....
Linux：DNS服务(bind)
鲍海超
06-18 2274
4——Linux centos 7 主DNS服务器 ip 为：192.168.254.1。3——Linux centos 7 从DNS服务器 ip为：192.168.254.2。2——Windows10 通过域名访问网站，ip为：192.168.254.3。我这里使用了4台虚拟机，你也可以不使用这么多根据你的电脑性能去调整。# 从服务器我就给他命名为 dns2.tarro.com。# 主dns服务器和从服务器的ip。# 主dns服务器和从服务器的ip。
Linux实验记录：使用BIND提供域名解析服务
d3535的博客
02-04 1978
本文是一篇关于初学者的实验记录。参考书籍：《就该这么学》实验环境：RedHatEnterpriseLinux[RHEL]8——红帽操作系统。
Linux——DNS（正向解析+反向解析+多域配置+主从配置）
爱敲代码的三毛的博客
07-20 3930
DNS（domainnamesystem）域名管理系统域名由特定的格式组成，用来表示互联网中某一台计算机或者计算机组的名称，能够使人更方便的访问互联网，而不用记住能够被机器直接读取的IP地址。计算机到IP地址，互联网中的计算机都是通过IP地址进行互相访问的，但是由于ip地址太过复制不方便记忆。就用域名来代替IP实现计算机的访问。从域名经过DNS服务器的转换变成IP地址DNS的域名解析都是udp/53,主从之间的**数据传输默认使用tcp/53Bind在/var/named-p注意。......
Linux--DNS 域名解析服务（DNS 系统的作用及类型、分布式数据结构、BIND 的安装和配置文件、正向解析及反向解析构建 DNS 域名解析服务器的步骤、构建主、从域名服务器、搭建分离解析）
Xucf1
12-07 1333
文章目录前言一、BIND域名服务基础1.DNS系统的作用及类型1.1 DNS系统的作用1.2 DNS系统的分布式数据结构1.3 DNS服务器类型1.3.1 主域名服务器1.3.2 从域名服务器1.3.3 缓存域名服务器1.3.4 转发域名服务器2.BIND的安装和配置文件2.1安装bind软件包2.2 查看需要修改的配置文件所在路径三、构建DNS域名解析服务器步骤（正向解析）1.记得关闭防火墙2.修改主配置文件3.修改区域配置文件，添加正向区域配置4.配置正向区域数据文件5.启动服务6.在客户端的域名解析配
RHEL 5 rpm包安装bind
weixin_33759269的博客
09-02 656
操作环境： OS: RHEL5U3位于虚拟机中。 安装方式：RPM包安装 内核版本：2.6.18-128.el5 BIND版本：bind-9.3.4-10.pl.el5,是从系统自带的软件包进行安装 一、基本软件安装 其他需要进行安装的软件如下 安装完成以后会在/etc,/var生成目录如下 /var/named/chroot/etc是...
Linux服务篇--DNS服务和BIND
天空飘过的鱼的博客
10-05 3862
Linux高级篇–DNS服务和BIND 本章概要 DNS服务 实现主从服务器 实现子域 实现view 编译安装 压力测试 DNS排错 一、 DNS服务 1.1 DNS服务相关 DNS服务 DNS:Domain Name Service 应用层协议   C/S,53/udp, 53/tcp BIND：Bekerley Internat Name Domain   ISC （www.isc.or...
linux上bind服务安装配置,linux下bind域名dns服务器安装配置
weixin_35715474的博客
05-11 600
linux下bind域名dns服务器安装配置一、从bind官网网站下载http://www.bind.com/pub/bind9/ 进行安装[root@redhat soft]# tar zxvf bind-9.9.0rc2.tar.gz[root@redhat soft]# cd bind-9.9.0rc2[root@redhat bind-9.9.0rc2]# ./configure --pr...
在linux下dns绑定域名,在Linux系统中，使用Bind搭建DNS域名解析服务
weixin_28984915的博客
05-15 610
DNS域名解析服务(DomainNameSystem)是用于解析域名与IP地址对应关系的服务作用为维护着一个地址数据库，记录着各种主机域名与IP地址的对应关系，以便为客户提供正向或反向的地址查询服务，即正向解析与反向解析。正向解析：将制定的域名解析为相对应的IP地址反向解析：将制定的IP地址解析为相对应的域名根据所管理的区域地址数据的来源不同，DNS系统可以分为不同的类型，常见的几种类型如下。主服...
CentOS5.3(CD版)安装(rpm)及配置DNS服务器(bind9.3.4)
weixin_34149796的博客
10-21 186
理论我就不讲了,网上很多,这里直接写步骤了.以前在redhat 企业版四中自带的bind与这个有一些区别,所以希望大家别走太多弯路. 环境:CentOS 5.3 (linux) bind-9.3.4 [redhat AS5也同样] 一.安装: 1.创建一个目录,将bind的rpm包放在一起,方便安装 [root@localhost ~]# mkdir ...
bind服务程序
kxbdys的博客
10-10 1223
一、介绍 1、bind服务是全球范围内使用最广泛、最安全可靠且高效的域名解析服务程序。 2、为了有效地限制bind服务程序仅能对自身的配置文件进行操作，以确保整个服务器的安全，在安装部署bind服务程序时加上chroot（俗称牢笼机制）扩展包。 二、相关配置文件 1、主配置文件（/etc/named.conf):有效的参数用来定义bind服务程序的运行 2、区域配置文件（/etc/named.rfc1912.zones）:用来保存域名和IP地址对应关系的所在文件路径，当需要查看和修改时，可根据这个
LinuxProbe 0x16 安装Bind服务程序、正向/反向解析、从署服务器、加密传输dns、缓存服务器、分离解析
lansexuehu365的博客
06-20 733
安装Bind服务程序 BIND（Berkeley Internet Name Domain，伯克利因特网名称域）服务是全球范围内使用最广泛、最安全可靠且高效的域名解析服务程序。 DNS域名解析服务作为互联网基础设施服务，其责任之重可想而知，因此建议大家在生产环境中安装部署bind服务程序时加上chroot（俗称牢笼机制）扩展包，以便有效地限制bind服务程序仅能对自身的配置文件进行操作，以确保整个服务器的安全。 # yum install bind-chroot ...
Linux--DNS域名解析，理论+实操（BIND域名服务基础（DNS系统的类型和作用，BIND的安装和配置文件），DNS域名解析实验
m0_47219942的博客
07-08 1749
Linux--DNS域名解析，理论+实操（BIND域名服务基础（DNS系统的类型和作用，BIND的安装和配置文件），DNS域名解析实验前言一：BIND域名服务基础1.1：DNS系统的作用及类型1.1.1：DNS系统的作用1.1.2：DNS系统的类型1.2：BIND的安装文件1.3：BIND服务1.3.1：named.conf主配置文件1.3.2：区域数据配置文件1.3.3：区域数据配置文件的特殊应用1.3.4：对配置文件进行语法检查二：DNS解析实验2.1：实验目的2.2：实验环境2.3：实验步骤 前言
使用Bind提供域名解析服务
weixin_30394669的博客
04-20 159
一、DNS域名解析服务 1）DNS（domain name system，域名系统）技术是一项用于管理和解析域名与IP直接对应关系的技术，DNS服务器主要分为三类： 主服务器：在特定区域内具有唯一性，负责维护该区域内的域名与IP地址之间的对应关系； 从服务器：从主服务器中获取的域名与IP地址对应关系并进行维护，以防主服务器宕机的情况； 缓存服务器：通过向其他域名解析服务器查询到域名与IP地...
评论 2
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值