DNS域名解析服务

DNS域名解析服务

一、DNS系统的作用

意思就是迭代就是一级一级的往下查询信息，从根到三级域
递归就是查到信息后，直接返回给用户

DNS的分布式互联网解析库
大型、分布式的互联网DNS解析库
根． 根域名DNS服务器：专门负责根域名
一级DNS服务器：专门负责一级域名的解析（一般代表一种类型的组织机构或国家地区）
.com(工商 企业)
.net(网络供应商)
.edu(教育机构)
.cn(中国国家域名)
.org(团体组织)
.gov (政府部门)
二级DNS服务器：专门负责二级域名的解析
.net.cn
.edu.cn
.com.cn
子域名DNS服务器：专门负责子域名的解析
.sina.com.cn
.pku.edu.cn
主机站点
mail
www
域名体系结构
所有的域名必须以点结尾
www.qq.com.cn. www.baidu.com.cn.
根域名（.）
一级域名：.cn（中国） .us .tw .kr（韩国） .jp（日本） .hk（香港）uk(英国)
二级域名：.com.cn(中国商业组织) edu.cn(教育机构) .org.cn(非盈利) .net.cn(中国运营商)
三级域名：sina.com.cn nb.com.cn haixi.com.cn
组织域：.com .org .net .CC
国家域：.cn .tw（台湾） .hk(香港) .iq .ir .jp（日本）
反向域：114.114.114.114是国内移动、电信和联通通用的DNS，手机和电脑端都可以使用。
8.8.8.8是GOOGLE公司提供的DNS，该地址全球通用，相对来说，更适合国外以及访问国外网站的用户使用
223.5.5.5 和 223.6.6.6：阿里云DNS
IPV6 2400:3200::1 和 2400:3200:baba::1

DNS的域名结构
DNS系统的结构为分布式数据结构

1、根域：位于树状结构最顶层，用"."表示

2、顶级域：一般代表一种类型的组织机构或国家地区；
如.net(网络供应商)、.com(工商企业)、.org（团体组织）、.edu（教育结构）、.gov(政府部门)、.cn（中国国家域名）

3、二级域：用来标明顶级域内的一个特定的组织，国家顶级域下面的二级域名由国家部门统一管理

4、子域：二级域下所创建的各级域统称为子域，各个组织或用户可以自由申请注册自己的域名

5、主机：主机位于域名空间最下层，就是一台具体的计算机

域名与IP地址之间是多对一的关系，一个IP地址不一定只对应一个域名，且一个域名只可以对应一个IP地址

二、正向解析：根据域名查找对应的IP地（域名 --------> IP）

1.vim /etc/named.conf

2. vim /etc/named.rfc1912.zones

3. cd /var/named/
4. cp -p named.localhost lcy.com.zone
5. vim /var/named/lcy.com.zone

检查启动文件格式
named-checkconf
named-checkzone gengcc.com /var/named/gengcc.com.zone

vim /etc/resolv.conf #修改完后立即生效
nameserver 192.168.86.20 //将主机IP设置为dns服务器地址

systemctl stop firewalld //关闭防火墙
setenforce 0 //关闭
systemctl restart named 重新启动

1.先查看需要修改的配置文件所在路径
rpm -q bind //查询bind软件配置文件所在路径
/etc/named.conf //主配置文件
/etc/named.rfc1912.zones //区域配置文件
/var/named/named.localhost //区域数据配置文件

2. 修改主配置文件
   vim /etc/named.conf
   options {
   listen-on port 53 { 192.168.233.21; }; #监听53端口Ip地址(DNS服务器的IP))使用提供服务的本地IP,也可用any表示所有
   listen-on-v6 port 53 {::1; }; #ipv6行如不使用可以注释掉或者删除
   directory “/var/named”; #/var/named 是区域数据文件的默认存放位置
   dump-file “/var/named/data/cache_dump.db”; #域名缓存数据库文件的位置
   statistics-file “/var/named/data/named_stats.txt”; #状态统计文件的位置
   memstatistics-file “/var/named/data/named_mem_stats.txt”; #内存统计文件的位置
   allow-query { any; }; #允许使用本DNS解析服务的网段,也可用any，代表所有网段都可访问
   …
   }
   zone “.” IN { #正向解析"."根区域
   type hint; #类型为根区域
   file “named.ca”; #区域数据文件为named.ca,记录了根域服务器的域名和IP地址等信息
   }；

3. 修改区域配置文件，添加正向区域配置
   vim /etc/named.rfc1912.zones #在文件里有模版，可复制粘贴后修改
   zone “gengcc.com” IN { #正向解析"gengcc.com"区域
   type master; #类型为主区域
   file “gengcc.com.zone”; #指定区域数据文件为gengcc.com.zone
   allow-update { none; };
   };
   配置正向区域数据文件
   cd /var/named/
   cp -p named.localhost gengcc.com.zone #需要保留源文件的权限和属主的属性复制（-p）
   vim /var/named/gengcc.com.zone

TTL可从全局继承，全局变量
KaTeX parse error: Expected 'EOF', got '#' at position 8: TTL 1D #̲设置缓存解析结果的有效时间 …TTL 1D 中，1D 表示 TTL 的时间为 1 天。这意味着一旦 DNS 服务器检索到该记录，它将在 1 天内使用该记录而不是向其他 DNS 服务器发送新的查询请求
@ IN SOA gengcc.com. admin.gengcc.com. (
　　　　　　　　　　　　　　　　　　　　 0 ; serial #更新序列号，一般是10以内的证书
　　　　　　　　　　　　　　　　　　　　1D ; refresh #刷新时间，重新下载地址数据的间隔
　　　　　　　　　　　　　　　　　　　　1H ; retry #重试间隔，下载失败后的重试间隔
　　　　　　　　　　　　　　　　　　　　1W ; expire #失效时间，超过该时间仍然无法下载则放弃
　　　　　　　　　　　　　　　　　　　　 3H ) ; minimum #无效解析记录的生存时间

NS gengcc.com. 　　　 　 #记录当前区域的DNS服务器的名称（必不可少）
　　　　　　А 192.168.233.21 　　　　 #记录主机IP地址（必不可少）
IN MX 10 mail.gengcc.com.　　　 #MX为邮件交换记录，数字越大优先级越低
www IN A 192.168.233.30　　　　 #记录正向解析www.benet.com对应的IP
mail IN A 192.168.233.31 #邮箱的正向解析地址
ftp IN CNAME www 　　　　　　 #CNAME使用别名, ftp是www的别名

• IN A 192.168.233.100　　　　 #泛域名解析, “*” 代表任意主机名

“@” 这里是一个变量，当前DNS区域名
IN 代表使用internet协议
SOA 解析类型，SOA，Start Of Authority 第一条解析，起始记录解析
“gengccc.com.” 此为完全合格域名(FQDN) ，后面有个 “.” 不能漏掉

A（internet Address）：作用，域名解析成IP地址正向解析

AAAA（FQDN）： --> IPV6 的正向解析 目前没用直接删除

PTR（PoinTeR）：反向解析，ip地址 解析成 域名

NS（Name Server）：，专用于标明当前区域的 DNS服务器，服务器类型为域名服务器

CNAME ： Canonical Name，别名记录

MX（Mail eXchanger）邮件交换器

TXT：对域名进行标识和说明的一种方式，一般做验证记录时会使用此项，如：SPF（反垃圾邮件）记录，https验证等

SOA记录与NS记录的区别：NS记录表示域名服务器记录，用来指定该域名由哪个DNS服务器来进行解析；SOA记录设置一些数据版本和更新以及过期时间等信息。

检查启动文件格式
named-checkconf
named-checkzone gengcc.com /var/named/gengcc.com.zone

vim /etc/resolv.conf #修改完后立即生效

nameserver 192.168.233.21 //将主机IP设置为dns服务器地址

sysemctl start bind

systemctl stop firewalld

setenforce 0

第二台机器上：
vim /etc/resolv.conf
主机的DNS地址配置上
nameserver 192.168.233.21
nslookup www.baidu.com

2.反向解析：

[root@192 named]# vim /etc/named.rfc1912.zones
zone “233.168.192.in-addr.arpa” IN { —反向IP
type master;
file “gengcc.com.zone.local”; --指定区域数据文件为
allow-update { none; };
};

cp -a gengcc.com.zone gengcc.com.zone.local

[root@192 named]# vim gengcc.com.zone.local

$TTL 1D
@ IN SOA gengcc.com. (
0 ; serial
1D ; refresh
1H ; retry
1W ; expire
3H ) ; minimum
NS gengcc.com. —域名
A 192.168.233.21 —主机地址
30 IN PTR www.gengcc.com. —访问192.168.233.20会访问www.gengcc.com
31 IN PTR mail.gengcc.com. —访问192.168.233.30会访问mail.gengcc.com

PTR:方向指针，反向解析的意思

[root@192 named]# systemctl restart named
[root@192 named]# nslookup 192.168.233.31
Server: 192.168.233.21
Address: 192.168.233.21#53

20.233.168.192.in-addr.arpa name = www.gengcc.com.

---

主从服务器：

第一台master上的操作：
[root@192 named]# vim /etc/resolv.conf i—要把从服务器DNS地址也配到主上面

Generated by NetworkManager

nameserver 192.168.233.21
nameserver 192.168.233.22

[root@192 named]# vim /etc/named.rfc1912.zones

zone “gengcc.com” IN {
type master;
file “gengcc.com.zone”;
allow-transfer { 192.168.86.20; };

zone “233.168.192.in-addr.arpa” IN {
type master;
file “gengcc.com.zone.local”;
allow-transfer { 192.168.86.20; };
};

在第二个服务器操作：
yum -y install bind

[root@localhost yum.repos.d]# vim /etc/named.conf
options {
listen-on port 53 { any; };
listen-on-v6 port 53 { ::1; };
directory “/var/named”;
dump-file “/var/named/data/cache_dump.db”;
statistics-file “/var/named/data/named_stats.txt”;
memstatistics-file “/var/named/data/named_mem_stats.txt”;
recursing-file “/var/named/data/named.recursing”;
secroots-file “/var/named/data/named.secroots”;
allow-query { any; };

[root@localhost yum.repos.d]# vim /etc/named.rfc1912.zones
zone “gengcc.com” IN {
type slave;
file “slaves/gengcc.com.zone”;
masters { 192.168.86.10; };
};
zone “233.168.192.in-addr.arpa” IN {
type slave;
file “slaves/gengcc.com.zone.local”;
masters { 192.168.86.10; };
}

named-checkconf -z “$NAMEDCONF” 检查文件的问题

[root@localhost yum.repos.d]# cd /var/named/
[root@localhost named]# ls
data named.ca named.localhost slaves
dynamic named.empty named.loopback
[root@localhost named]# cd slaves/
[root@localhost slaves]# ls
gengcc.com.zone gengcc.com.zone.local -区域数据文件已经备份好了

[root@localhost slaves]vim /etc/resolv.conf

Generated by NetworkManager

nameserver 192.168.233.21
nameserver 192.168.233.22

-----验证-----
[root@192 named]# nslookup www.gengcc.com
Server: 192.168.233.21
Address: 192.168.233.21#53

Name: www.gengcc.com
Address: 192.168.233.21

[root@192 named]# systemctl stop named
[root@192 named]# nslookup www.gengcc.com
Server: 192.168.233.22
Address: 192.168.233.22#53

Name: www.gengcc.com
Address: 192.168.233.21

开启centos的缓存

CentOS默认没有启用DNS客户端缓存,安装nscd（NameServiceCacheDaemon,名称服务缓存守护进程）
包可以支持DNS缓存功能减少DNS服务器压力,提高DNS查询速度
[root@local ~]#yum -y install nscd
[root@local ~]#systemctl enable --now nscd

#查看缓存统计信息
[root@local ~]#nscd -g

#清除DNS客户端缓存
[root@local ~]#nscd -i hosts
提示：这里对文章进行总结：

例如：以上就是今天要讲的内容，本文仅仅简单介绍了pandas的使用，而pandas提供了大量能使我们快速便捷地处理数据的函数和方法。