DNS域名解析与Web服务

最新推荐文章于 2024-07-26 14:11:03 发布

Bean295

最新推荐文章于 2024-07-26 14:11:03 发布

阅读量769

点赞数

分类专栏： Linux 文章标签：前端 dns apache http web

本文链接：https://blog.csdn.net/weixin_61428407/article/details/133887532

版权

Linux 专栏收录该内容

14 篇文章 0 订阅

订阅专栏

一、DNS 域名解析

1、概念：

(1) DNS：

DNS（Domain Name System）是一种用于将可读的域名（如www.baidu.com）转换为计算机可理解的IP地址（如192.168.1.1）的分布式命名系统，它使用户能够通过的域名访问网站而不是记住复杂的IP地址。

(2) 计算机种类的名称：主机名、全称域名

● 主机名与全称域名的比较：

① 主机名（Hostname）：

主机名是计算机或设备在本地网络内的名称，通常用于在局域网中唯一标识设备，它通常是一个相对简单的名称，不包含完整的域名结构；

② 全称域名（Fully Qualified Domain Name，FQDN）：

全称域名是一个完整的、全球唯一的域名标识符，，它包括主机名、子域名、二级域名、顶级域名等，例如 "www.baidu.com"，FQDN 主要用于将可读的域名映射到IP地址，以便在全球互联网上找到特定的计算机或服务器。

(3) DNS 工作流程：

① 域名查询请求：

在Web浏览器或其他网络应用程序中输入一个域名时，计算机首先会将该请求发送给本地 DNS 服务器。

② 本机 DNS 解析器查询：

本机DNS解析器会首先检查自己的缓存，则解析器会直接返回IP地址；如果没有缓存或缓存过期，本地DNS解析器会向本地DNS服务器发送DNS查询请求。

③ 本地 DNS 服务器查询：

本地 DNS 服务器由本地的互联网服务提供商提供，当本地 DNS 服务器接收到查询请求后，会检查自己的缓存，看是否有该域名的解析结果。如果有，它会返回IP地址给本机 DNS 解析器；如果没有缓存或缓存过期，它将启动DNS解析过程。

④ DNS解析过程：

本地DNS服务器首先向根域DNS服务器发送查询请求，询问它关于顶级域（如.com、.org）的信息，然后继续向二级域DNS服务器发送查询请求，直到获取到最终的目标域名的IP地址。

2、DNS 服务器的配置：

(1) 安装 DNS 服务器：

yum install -y bind

bind（Berkeley Internet Name Domain）是一款广泛使用的开源DNS服务器软件，允许在 Linux 系统上配置和运行DNS服务器。

(2) 配置 DNS 服务器：

vim /etc/named.conf

这个配置文件包括了DNS服务器的设置、区域配置、日志设置等。

options {

        listen-on port 53 { 监听服务器的 IP; };

        listen-on-v6 port 53 { ::1; };

        directory "/var/named";

        dump-file "/var/named/data/cache_dump.db";

        statistics-file "/var/named/data/named_stats.txt";

        memstatistics-file "/var/named/data/named_mem_stats.txt";

        secroots-file "/var/named/data/named.secroots";

        recursing-file "/var/named/data/named.recursing";

        allow-query { any; };

① listen-on port 53 { 监听服务器的 IP; };

listen-on 主要关注DNS服务器监听的接口和端口，以确定它在哪些网络接口上等待查询请求：

● port 53 表示 DNS 服务器将监听标准 DNS 服务端口，即 53 端口。

● { 监听服务器的 IP; } 指定了允许的监听 IP 地址，这个用于限制 DNS 服务器只接受特定接口上的DNS查询请求。

② allow-query { any; };

allow-query 主要关注DNS服务器允许哪些客户端发送查询请求，以确定查询请求的源IP地址范围：

{ any; } 表示允许任何 IP 地址的客户端进行查询，意味着所有客户端都可以向该 DNS 服务器发送查询请求。

(3) DNS 区域文件配置：

vim /etc/named.rfc1912.zones

这个文件用于私有网络或内部域的DNS配置，这些区域的配置包括域名、区域类型、文件路径等。

① 配置示例：

● 正向区域：配置用于将域名解析为IP地址的正向区域

zone "example.com" IN {

type master;

file "example.com.zone";

};

● 反向区域：配置用于将IP地址解析为域名的反向区域

zone "1.168.192.in-addr.arpa" IN {

type master;

file "192.168.1.zone";

};

② 本实验配置：

zone "48.cn" IN {

        type master;

        file "48.cn.zone";

        allow-update { none; };

};

● file "48.cn.zone"：48.cn.zone 是区域数据文件的文件名，区域数据文件是DNS服务器用来存储特定DNS区域（Zone）中的域名记录的文本文件，这些文件包含了将域名映射到IP地址以及其他DNS信息的记录。

(4) 编辑区域数据文件：

在 /var/named 下将一个空的区域数据文件命名为 48.cn.zone

cd /var/named

cp -p named.empty 48.cn.zone

vim 48.cn.zone

$TTL 3H

@ IN SOA @ root.48.cn. (

                 0 ; serial

                1D ; refresh

                1H ; retry

                1W ; expire

                3H ) ; minimum

      NS @

      A 192.168.48.100

www IN A 192.168.48.100

● root.48.cn：指定当前区域的管理员为 root，根域名为 48.cn；

● A 192.168.48.100 ；www IN A 192.168.48.100：

将192.168.48.100这个ip地址与根域名和子域名相关联。