架构师之DNS实战 - 学习笔记

最新推荐文章于 2024-04-26 15:24:48 发布
最新推荐文章于 2024-04-26 15:24:48 发布
阅读量1k 收藏 2
点赞数
分类专栏： linux相关 学习笔记
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/wmj2004/article/details/71428052
版权

一.DNS基础知识

1.DNS相关名词解释：

1、Serial：只是一个序号，但这个序号可被用来作为slave与master更新的依据。举例来说，master序号为100但slave序号为90时，那么这个zone file的资料就会被传送到slave来更新了。由于这个序号代表新旧资料，通常我们建立你可以利用日期来设定！
举例来说，上面的资料是在2016/01/01所修改的第一次，所以用2016010101作为序号代表！（yyymmddnn，nn代表这一天是第几次修改）
2、Refresh：除了根据Serial来判断新旧之外，我们可以利用这个refresh（更新）命令slave多久进行一次主动更新；
3、Retry：如果到了Refresh的时间，但是slave却无法连接到master时，那么在多久之后，slave会再次的主动尝试与主机连线；
4、Expire：如果slave一直无法与master连接上，那么经过多久的时间之后，则命令slave不要再连接master了！也就是说，此时我们假设master DNS可能遇到重大问题而无法上线，则等待系统管理员处理完毕后，再重新来到slave DNS重新启动bind吧！
5、Minimun：这个就有点像是TTL
NS 域的授权名称服务器

NSDName:DNS的FQDN
a.shifen.com. 611 IN NS ns4.a.shifen.com.
a.shifen.com. 611 IN NS ns3.a.shifen.com.
a.shifen.com. 611 IN NS ns2.a.shifen.com.
a.shifen.com. 611 IN NS ns1.a.shifen.com.
a.shifen.com. 611 IN NS ns5.a.shifen.com.
MX 域的邮件交换器，要跟这一个优先级值，越小越高

baidu.com. 7200 IN MX 20 jpmx.baidu.com.
baidu.com. 7200 IN MX 20 mx50.baidu.com.
baidu.com. 7200 IN MX 10 mx.n.shifen.com.
baidu.com. 7200 IN MX 20 mx1.baidu.com.

A记录：

将域名指向一个IPv4地址（例如：10.10.10.10），需要增加A记录

CNAME记录：

如果将域名指向一个域名，实现与被指向域名相同的访问效果，需要增加CNAME记录

MX记录：

建立电子邮箱服务，将指向邮件服务器地址，需要设置MX记录

NS记录：

域名解析服务器记录，如果要将子域名指定某个域名服务器来解析，需要设置NS记录

TXT记录：

可任意填写（可为空），通常用做SPF记录（反垃圾邮件）使用

AAAA记录：

将主机名（或域名）指向一个IPv6地址（例如：ff03:0:0:0:0:0:0:c1），需要添加AAAA记录

SRV记录：

记录了哪台计算机提供了哪个服务。格式为：服务的名字.协议的类型（例如：_example-server._tcp）

显性URL：

将域名指向一个http（s)协议地址，访问域名时，自动跳转至目标地址（例如：将www.net.cn显性转发到www.hichina.com后，访问www.net.cn时，地址栏显示的地址为：www.hichina.com）。

隐性URL：

与显性URL类似，但隐性转发会隐藏真实的目标地址（例如：将www.net.cn隐性转发到www.hichina.com后，访问www.net.cn时，地址栏显示的地址仍然为：www.net.cn）。

2.DNS三个查询命令：

host    nslookup     dig

二.Bind服务主从安装

1.Bind主服务安装（Bind是一款DNS服务器软件）：

yum install bind-utils bind bind-devel bind-chroot

2.修改主配置文件(生产环境)：

vim /etc/named.conf

options {
  version "1.1.1";
  listen-on port 53 {any;};
  directory "/var/named/chroot/etc/";
  pid-file "/var/named/chroot/var/run/named/named.pid";
  allow-query { any; };
  Dump-file "/var/named/chroot/var/log/binddump.db";
  Statistics-file "/var/named/chroot/var/log/named_stats";
  zone-statistics yes;
  memstatistics-file "log/mem_stats";
  empty-zones-enable no;
  forwarders {223.5.5.5;8.8.8.8; };
};
key "rndc-key" {
        algorithm hmac-md5;
        secret "Eqw4hClGExUWeDkKBX/pBg==";
};
controls {
       inet 127.0.0.1 port 953
               allow { 127.0.0.1; } keys { "rndc-key"; };
};
logging {
  channel warning {
    file "/var/named/chroot/var/log/dns_warning" versions 10 size 10m;
    severity warning;
    print-category yes;
    print-severity yes;
    print-time yes;
  };
  channel general_dns {
    file "/var/named/chroot/var/log/dns_log" versions 10 size 100m;
    severity info;
    print-category yes;
    print-severity yes;
    print-time yes;
  };
  category default {
    warning;
  };
  category queries {
    general_dns;
  };
};
include "/var/named/chroot/etc/view.conf";

相关注释：

 options {
  version "1.1.1";
  listen-on port 53 {any;};     #监控端口和ip
  directory "/var/named/chroot/etc/";   #A记录等配置文件所在的目录
  pid-file "/var/named/chroot/var/run/named/named.pid";  #服务运行的进程号
  allow-query { any; };      #允许谁访问{}可以写IP
  Dump-file "/var/named/chroot/var/log/binddump.db"; #内存数据存放位置
  Statistics-file "/var/named/chroot/var/log/named_stats";  #可以看到DNS解析记录的数量，成功率有多少域（可以做监控）DNS状态等
  zone-statistics yes;        #配成yes之后监控会分区域
  memstatistics-file "log/mem_stats";     #内存状态
  empty-zones-enable no;         #不支持空Zone
  forwarders {223.5.5.5;8.8.8.8; };  #转发（如果我这没有域名就转发）
};
#rndc认证的密钥和运行的IP，rndc是bind的一种reload方法
key "rndc-key" {
        algorithm hmac-md5;
        secret "Eqw4hClGExUWeDkKBX/pBg==";
};
controls {                      
       inet 127.0.0.1 port 953
               allow { 127.0.0.1; } keys { "rndc-key"; };
};
#日志相关配置
logging {                    
  channel warning {           #警告日志相关信息
    file "/var/named/chroot/var/log/dns_warning" versions 10 size 10m;
    severity warning;
    print-category yes;
    print-severity yes;
    print-time yes;
  };
  channel general_dns {   #访问日志相关信息
    file "/var/named/chroot/var/log/dns_log" versions 10 size 100m;
    severity info;
    print-category yes;
    print-severity yes;
    print-time yes;
  };
  category default {     #默认日志警告级别
    warning;
  };
  category queries {    #访问日志级别
    general_dns;
  };
};
include "/var/named/chroot/etc/view.conf";  #其他域的配置文件目录(view.conf可以实现简单的只能DNS的功能，为以后的只能DNS做准备)

3.修改Rndc配置文件：

rndc是bind的一种reload方法,否则只能重启生效

vim /etc/rndc.key

key "rndc-key" {
        algorithm hmac-md5;
        secret "Eqw4hClGExUWeDkKBX/pBg==";
};

vim /etc/rndc.conf

key "rndc-key" {
        algorithm hmac-md5;
        secret "Eqw4hClGExUWeDkKBX/pBg==";
};
options {
        default-key "rndc-key";
        default-server 127.0.0.1;
        default-port 953;
};

4.修改zone相关配置：

vim /var/named/chroot/etc/view.conf

view "View" {    #“View 说明 以后可以修改为电信 联通”
  zone "wmj.com" {
        type    master;   #配置master或者slave
        file    "wmj.com.zone";  #配置这个zone的file文件名称
        allow-transfer {         #允许谁来找我同步，填slave的IP
                172.16.1.210;
        };
        notify  yes;     #当我的master发生变更了，去通知下面slave的IP
        also-notify {
                172.16.1.210;
        };
  };
};
# 如果有多个需要一zone"wmj.com开头"以};结尾

vim /var/named/chroot/etc/wmj.com.zone

$ORIGIN .
$TTL 3600               ; 1小时域名生存周期（内网可调节短）
wmj.com           IN SOA  op.wmj.com. dns.wmj.com. (
                                2000       ; serial
                                900        ; refresh (15 minutes)
                                600        ; retry (10 minutes
                                86400      ; expire (1 day)
                                3600       ; minimum (1 hour)
                                )
                  NS    op.wmj.com.
$ORIGIN wmj.com.      
#上面NS配置的域名在下面一定要有一个A记录
thanks          A       172.16.1.241
op              A       172.16.1.211
a               A       172.16.1.240
cname           CNAME   a.wmj.com.
mx              MX 5    172.16.1.29

相关解释：
1. SOA(start of authority)资源记录：它定义了一个域的全局特性，必须是出现在zone文件中的第一个资源记录，而且一个zone文件中必须只有一个SOA资源记录。其中SOA后面的op与dns分别是域名服务器和管理员邮箱(dns@wmj.com)，其全写分别是ns1.cobb.com.和root.cobb.com，因为$ORIGIN指明了域名，所以这个地方可以略去。
1、Serial：只是一个序号，但这个序号可被用来作为slave与master更新的依据。举例来说，master序号为100但slave序号为90时，那么这个zone file的资料就会被传送到slave来更新了。由于这个序号代表新旧资料，通常我们建立你可以利用日期来设定！
举例来说，上面的资料是在2016/01/01所修改的第一次，所以用2016010101作为序号代表！（yyymmddnn，nn代表这一天是第几次修改）
2、Refresh：除了根据Serial来判断新旧之外，我们可以利用这个refresh（更新）命令slave多久进行一次主动更新；
3、Retry：如果到了Refresh的时间，但是slave却无法连接到master时，那么在多久之后，slave会再次的主动尝试与主机连线；
4、Expire：如果slave一直无法与master连接上，那么经过多久的时间之后，则命令slave不要再连接master了！也就是说，此时我们假设master DNS可能遇到重大问题而无法上线，则等待系统管理员处理完毕后，再重新来到slave DNS重新启动bind吧！
5、Minimun：这个就有点像是TTL

5.启动主Bind服务:

chown -R named:named /var/named/
/etc/init.d/named start
dig @127.0.0.1 thanks.wmj.com   #测试

6.Bind从服务器安装：

yum install bind-utils bind bind-devel bind-chroot

7.修改配置文件：

vim /etc/named.conf
vim /etc/rndc.key
vim /etc/rndc.conf
#上面三个与主一样

vim /var/named/chroot/etc/view.conf

view "SlaveView" {
        zone "wmj.com" {
             type    slave;
             masters {172.16.1.211; };
             file    "slave.wmj.com.zone";
        };
};

8.启动Bind从服务器:

chown -R named:named /var/named/
/etc/init.d/named start
dig @127.0.0.1 thanks.wmj.com   #验证下从服务器

9.验证修改配置后的主从同步:

vim /var/named/chroot/etc/wmj.com.zone

2001       ; 修改serial让他加一
a               A       172.16.1.241      ;添加一条新纪录

rndc reload #使用rndc重载配置

三.DNS负载均衡和智能DNS

1.Bind实现DNS负载均衡：

vim /var/named/chroot/etc/wmj.com.zone

a               A       172.16.1.241
a               A       172.16.1.242
# rndc reload

ps:DNS的负载均衡的特性是高效和粗暴，只能实效轮询机制，没有健康检测。

2.配置DNS视图和智能DNS（在主上面操作）：

vim /var/named/chroot/etc/named.conf

acl group1 {
  172.16.1.28;
};
acl group2 {
  172.16.1.29;
};

# 加在include前面就可以

#解释： 这里把172.16.1.28划分到group1当中，172.16.1.29划分到group2当中（支持网段）

vim /var/named/chroot/etc/view.conf
#删掉原来的

view "GROUP1" {
  match-clients { group1; };
  zone "mywmj.com" {
    type master;
    file "group1.mywmj.com.zone";
  };
};
view "GROUP2" {
  match-clients { group2; };
  zone "mywmj.com" {
    type master;
    file "group2.mywmj.com.zone";
  };
};

vim /var/named/chroot/etc/group1.mywmj.com.zone

$ORIGIN .
$TTL 3600       ; 1 hour
mywmj.com                  IN SOA  op.mywmj.com. dns.mywmj.com. (
                                2005       ; serial
                                900        ; refresh (15 minutes)
                                600        ; retry (10 minutes)
                                86400      ; expire (1 day)
                                3600       ; minimum (1 hour)
                                )
                        NS      op.mywmj.com.
$ORIGIN mywmj.com.
op                 A       172.16.2.20
view               A       172.16.2.20

vim /var/named/chroot/etc/group2.mywmj.com.zone
#2和1基本一样，只是指向的IP变了。

$ORIGIN .
$TTL 3600       ; 1 hour
mywmj.com                  IN SOA  op.mywmj.com. dns.mywmj.com. (
                                2005       ; serial
                                900        ; refresh (15 minutes)
                                600        ; retry (10 minutes)
                                86400      ; expire (1 day)
                                3600       ; minimum (1 hour)
                                )
                        NS      op.mywmj.com.
$ORIGIN mywmj.com.
op                 A       172.16.2.21
view               A       172.16.2.21
# chown -R named:named /var/named/
# rndc reload
#重新加载生效,然后再不同的机器发起dig请求，会得到不同IP解析

四.DNS知识扩展

1.Bind状态查询：

 rndc stats      #生成状态信息
 cat /var/named/chroot/var/log/named_stats   #每次都会在这个文件追加当前状态信息

2.DNS服务器压测工具queryperf：

wget http://ftp.isc.org/isc/bind9/9.7.3/bind-9.7.3.tar.gz
tar -zxvf bind-9.7.3.tar.gz
cd bind-9.7.3/contrib/queryperf/
./configure
make

vim testdns.txt
#把你要压测的域名下在文本里，每个域名多写几次

a.wmj.com A
a.wmj.com A
a.wmj.com A
b.wmj.com A
b.wmj.com A
b.wmj.com A
./queryperf -d testdns.txt -s 172.16.1.211
# -d: 指定压测域名文档
# -s: 指定压测的服务器

这里写图片描述

3.BIND服务器生产需要监控项：

1.服务器本事状态。
2.loopback地址监控。
3.DNS数据与Master一致性监控。（对比serial是否相同）
4.DNS相应时间监控。

4.BIND配置 管理自动化：

可以使用自带的bind-dlz，这个把ZONE保存在Mysql里面，可以通过WEB管理。
缺点是每次请求都要读数据库，影响性能和增加故障点（可以结合使用）。
https://github.com/shanks1127/dns   #这个是一套开源的bind-dlz的web管理修改，通过mysql生成静态的ZONE文件，这样不影响DNS性能

5.HTTP-DNS原理图：

这里写图片描述

无影V随风
关注
专栏目录
DNS服务器类型和DNS服务实战部署
LAINCLAK的博客
11-29 1341
DNS服务器类型: 主DNS服务器(master)  解析库（FQDN->IP）可以修改查询 辅助DNS服务器(slave)  对解析库不能修改，可以查询 区域传送：主DNS修改的解析库文件复制到辅助DNS 缓存服务器：将用户请求转发出去，并把解析结果缓存 转发器：就是DNS服务器将某些区域的查询转发给其他的DNS服务器。 配置DNS服务器 域名服务器：  万网 www.ne
2024年AWS解决方案架构师学习与备考_aws 解决方案架构师 学习与备考
最新发布
2401_84247760的博客
05-01 435
内容简介● 设计弹性架构● 设计高性能架构● 设计安全架构和应用程序● 设计成本优化的架构作者简介**Ben Piper是一名IT顾问，他创建了超过30个教育课程，涵盖AWS、网络和自动化。David Clinton是一名系统管理员、教师和作家。他为Linux系统、云计算(特别是AWS)和Docker等容器技术编写了许多培训材料。David出版过AWS、Linux管理和服务器虚拟化方面的书籍。**《AWS解决方案架构师学习与备考(第3版?
DNS实战--1
weixin_30305735的博客
03-01 830
DNS（Domain Name System，域名系统）因特网上作为域名和IP地址相互映射的一个分布式数据库，能够使用户方便的访问互联网，而不用去记住能够被机器读取的IP数串。通过主机名，最终得到该主机名对应的IP地址的过程叫做域名解析（或主机名解析），DNS协议运行在UDP协议之上，使用端口号53DNS的分布式数据库是以域名为索引的，每个域名实际上就是一颗很大的逆向数中路径，这棵逆向树成为域名空...
DNS实战-不古出品
不古的博客
10-12 1066
DNS（Domain Name System 域名系统）：DNS将域名和IP地址相互映射的一个分布式数据库，能够让人更方便的访问互联网。DNS使用TCP和UDP的53端口。简单的来说DNS就是完成域名到IP的解析过程。
DNS实战
afd2828的博客
04-15 1047
实战Dns 一、理论基础 1、dns的出现及演化 网络出现的早期是使用IP地址通讯的，那时就几台主机通讯。但是随着接入网络主机的增多，这种数字标识的地址非常不便于记忆，UNIX上就出现了建立一个叫做hosts的文件（Linux和Windows也继承保留了这个文件）。这个文件中记录着主机名称和IP地址的对应表。这样只要输入主机名称，系统就会去加载hosts文件并查找对应关系，找到...
Linux运维实战之DNS基础
weixin_34306593的博客
12-28 632
DNS服务作为网络的一种基础架构，在网络中有举足轻重的地位。它担负着整个网络用户计算机的名称解析工作。没有正确的名称解析，服务器就无法识别各客户机。我们日常进行的浏览网页等上网活动，无一例外都在使用DNS服务。本次博文我们就来谈谈DNS的基本知识。 【本次博文的主要内容】 DNS服务器的组成 DNS域名称空间 DNS服务器的工作原理 ...
系统架构设计师-第8章-系统质量属性与架构评估-学习笔记
2401_83974370的博客
04-14 1123
为了做好运维面试路上的助攻手，特整理了上百道。
java架构师进阶之路
henhenha的博客
03-30 4843
包含了计算机基础、算法和数据结构、常用工具、java核心知识、性能优化、基础框架、数据库、消息队列、缓存中间件、搜索引擎、大数据、RPC、网关、容器、面试等知识
AWS解决方案架构师学习与备考_aws 解决方案架构师 学习与备考
2401_84252743的博客
04-26 443
内容简介● 设计弹性架构● 设计高性能架构● 设计安全架构和应用程序● 设计成本优化的架构作者简介**Ben Piper是一名IT顾问，他创建了超过30个教育课程，涵盖AWS、网络和自动化。David Clinton是一名系统管理员、教师和作家。他为Linux系统、云计算(特别是AWS)和Docker等容器技术编写了许多培训材料。David出版过AWS、Linux管理和服务器虚拟化方面的书籍。**《AWS解决方案架构师学习与备考(第3版?
【云原生实战】学习笔记（二）k8s(Kubernetes)实战入门
热门推荐
weixin_46703850的博客
02-14 1万+
《云原生实战》是尚硅谷与KubeSphere官方联合打造的云原生系列课程之一 学习内容： ``` 云平台核心 Docker基础 Kubernetes实战入门 KubeSphere平台安装 KubeSphere可视化平台 KubeSphere实战 云原生DevOps基础与实战 微服务基础与实战 ```
DNS体系架构最详解(图文)
03-24
DNS服务器能够为我们解析域名，定位电子邮件服务器，找到域中的域控制器……面对这么一个重要的服务器角色，我们有必要对它进行一番深入研究，本文尝试探讨一下DNS的体系结构，从而让大家能更好地了解DNS的原理。
DNS实战--2
weixin_30599769的博客
03-01 307
构建企业级DNS服务压测，服务的功能测试，这些在生产中都要考虑到 1、硬件选型dns对网卡和cpu消耗大下面配置可以达到单台服务器每秒3万请求，0延时CPU：12c以上配置内存：16GB网络：千兆 2、初始化系统关闭selinux，iptables，调整ulimit限制 3、构建高性能，高可用dns采用lvs-dr模式负载均衡，多idc，多套dns集群，通过master-s...
dns服务器系统架构,系统架构师-DNS学习笔记
weixin_31520593的博客
08-13 401
DNS学习笔记1.DNS概述DNS(Domain Name System)分布式数据库，域名空间DNS服务运行在UDP协议之上，使用端口号53。2.DNS解析过程本地缓存DNS服务器缓存DNS服务器数据库根域DNS服务器，顶级-》二级域 -》三级域解析结果返回或返回错误信息3.DNS的分类主DNS服务器从DNS服务器缓存服务器转发器4.DNS的记录类型SOA - 自己dns说明文本NS - 域的授...
DNS服务构建全解析（多图，可全程手动跟做）
chengbengzhuo4811的博客
09-02 252
实验结构： DNS正向解析 DNS反向解析 DNS主从同步 一、DNS正向解析 1、安装bind工具包 输入：yum install bind -y通过在线yum库进行安装，只有安装了bind软件包，才有了构建DNS服务的基础。 2、修改全局配置文件 输入：vim /etc/named.conf修改全局配置文件。其中，，通常只需要修改两个选项：（1）将listen-on后面的IP地址...
STM32F103RC W5500 DNS Client端实现
lnniyunlong99的专栏
04-10 1137
DNS即域名解析服务。 当我们想用W5500访问一个接口的时候，只给了接口的URL地址，但W5500实际通讯的时候需要用到IP地址，那么通过DNS域名解析服务，就可以实现将域名解析成接口对应的IP地址。 DNS是基于UDP通信基础上封装了自己的协议报文的。关于DNS的协议报文，请参考《DNS（域名解析协议）详解》。 STM32 W5500实现DNS Client 需要以下几点： 1、ST...
W5100E01-AVR是什么？怎么用？（七）（用户手册V1.0版）
WIZnet2012专栏
08-30 1387
W5100E01-AVR是为AVR开发者提供的W5100评估板。本文是W5100E01-AVR的用户手册，希望对大家有所帮助。今天我们接着前天的博文继续介绍： 第六部分在这里：W5100E01-AVR是什么？怎么用？（六）（用户手册V1.0版） http://blog.iwiznet.cn/?p=811   3.2.6.6.6 DNS客户端 在介绍DNS客户端设置之前
【STM32+W5500】 21，移植说明，以太网关键函数,若要连接外部广域网，必须使用DHCP连路由器(不是PC)..
CSAPP
12-18 3866
0.移植说明，w5500移植文件 Ethernet和Internet里面包含的文件就是以太网五层模型中的应用层 应用层协议：HTTP,FTP,SMTP,TFTP,Telent, MQTT    支撑协议：DNS，SNMP HTTP使用TCP而不是UDP. MQTT（Message Queuing Telemetry Transport，消息队列遥测传输）是IBM开发的一个即时通讯协议，...
centos7配置DNS服务器
Luna的博客
01-05 2725
DNSserver搭建
DNS协议详解
ftzchina的博客
11-23 2327
当我们想要访问百度的时候，我们会输入网址www.baidu.com，而不是直接输入百度的服务器的IP地址去访问，而且我们也不知道百度的服务器的IP地址是多少。为什么我们输入百度的网址就能自动去找到百度的服务器地址呢。这背后就有DNS的功劳。域名系统（Domain Name System，缩写：DNS）是互联网的一项基础服务。DNS允许终端用户设备将给定的人类可读URL转换为网络可以理解的机器可用IP地址。DNS本质是一种可以将域名和IP地址相互映射的以层次结构分布的数据库系统。
Java架构师进阶：网络架构与缓存技术实战
"网络架构师148讲视频课程" ...这些课程内容全面而深入，适合有志于成为Java架构师的开发者学习，通过这套教程，学员能够掌握从基础到高级的网络架构设计与实现技术，为处理复杂的业务需求和高并发场景打下坚实基础。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值