linux 高速缓存DNS

最新推荐文章于 2021-11-17 21:15:52 发布
最新推荐文章于 2021-11-17 21:15:52 发布
阅读量258 收藏 2
点赞数
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/zcx1203/article/details/87426930
版权

高速缓存DNS

将虚拟机desktop设置为高速缓存DNS服务器

yum install bind

在这里插入图片描述

systemctl start named   ##若无法启动则按键盘 生成加密内容
systemctl stop firewalld 
systemctl disable firewalld

在这里插入图片描述

设置desktop的网关为真机ip
vim /etc/sysconfig/network-scripts/ifcfg-eth0
GATEWAY=172.25.254.76
注释掉DNS

在这里插入图片描述
在这里插入图片描述

vim /etc/named.conf    
listen-on port 53 { any; }; ##使此主机上任意IP都可打开53端口提供服务
allow-query { any; };  ##使其他主机IP可以连接此DNS服务
forwarders { 114.114.114.114; };   ##设置解析域名地址为 114.114.114.114
dnsses-validation no;   ##取消dns验证
systemctl restart named

在这里插入图片描述
在这里插入图片描述

netstat -antlupe | grep named ##查看服务named
a：所有
n:不解析，拒绝显示别名
t:tcp
l:处于Listen状态的服务
u:udp
p:进程名
e:扩展信息

在这里插入图片描述

dig www.baidu.com

在这里插入图片描述
在真机中测试:

真机应开启防火墙地址伪装功能使虚拟机可以链接网络

在这里插入图片描述

vim /etc/resolve.conf 
nameserver 172.25.254.160      ##将DNS设置为虚拟机ip

在这里插入图片描述

dig www.baidu.com

在这里插入图片描述

dns的正向解析

vim /etc/named.rfc1912.zone
zone "westos.com" IN {
	type master;
	file "westos.com.zone";
	allow-upadte { none; };
};

在这里插入图片描述

cd /var/named/
cp -p named.localhost westos.com.zone
vim westos.com.zone

在这里插入图片描述

$TTL 1D	
@	IN SOA dns.westos.com. root.westos.com. (   ##@表示westos.com SOA记录表明了谁是这个区域的所有者可以修改这个区域 此 DNS 名称服务器是为该 DNS 域中的数据的信息的最佳来源
					0	; serial
					1D	; refresh
					1H	; retry
					1W	; expire
					3H )	; minimum

	NS	dns.westos.com.     ##NS表明谁对某个区域有解释权 用来指定该域名由哪个DNS服务器来进行解析
dns	A	172.25.254.160
www	A	172.25.254.111
##NS记录和SOA记录是任何一个DNS区域都不可或缺的两条记录，NS记录也叫名称服务器记录，用于说明这个区域有哪些DNS服务器负责解析，SOA记录说明负责解析的DNS服务器中哪一个是主服务器。

在这里插入图片描述

systemctl restart named

测试：

在测试主机中
vim /etc/resolv.conf
nameserver 172.25.254.160

在这里插入图片描述

dig www.westos.com

在这里插入图片描述

		NS	dns.westos.com.
www		CNAME	bbs.a.westos.com.
bbs.a		A	172.25.254.222
bbs.a		A	172.25.254.111    ##完成轮换
westos.com.	MX 1	mail.westos.com.
mail		A	172.25.254.200	##给westos.com 发送邮件将发送给172.25.254.200

在这里插入图片描述
测试轮换：
在这里插入图片描述
测试邮件：
在这里插入图片描述
在这里插入图片描述

反向解析

vim /etc/named.rfc1912.zones
zone "254.25.172.in-addr.arpa" IN {
	type master;
	file "172.25.254.ptr";
	allow-update { none; };
};

在这里插入图片描述

cd /var/named
cp -p named.loopback 172.25.254.ptr

vim 172.25.254.ptr
$TTL 1D	
@	IN SOA dns.westos.com. root.westos.com. (   
					0	; serial
					1D	; refresh
					1H	; retry
					1W	; expire
					3H )	; minimum

	NS	dns.westos.com.     
dns	A	172.25.254.160
100	PTR	dns.westos.com.
111	PTR	www.westos.com.

在这里插入图片描述

systemctl restart named

在这里插入图片描述
测试：

dig -x 172.25.254.111

在这里插入图片描述

DNS双向解析

vim /etc/named.conf
view localnet {
	match-clients { localhost; };
	zone "." IN {
		type hint;
		file "named.ca";
};
include "/etc/named.rfc1912.zones";
};
view internet {
	match-clients { any; };
	zone "." IN {
		type hint;
		file "named.ca";
 };
include "/etc/named.rfc1912.inters";
};

在这里插入图片描述

cp -p /etc/named.rfc1912.zones /etc/named.rfc1912.zones.initers

在这里插入图片描述

vim /etc/named.rfc1912.zones.inters
zone "westos.com" IN {
	type master;
	file "westos.com.inter";
	allow-update { none; };
};

在这里插入图片描述

cp -p westos.com.zone westos.com.inter
vim westos.com.inter
:%s/172.25.254/192.168.0/g

在这里插入图片描述

systemctl restart named

在这里插入图片描述
其他主机IP登陆时：
在这里插入图片描述
本机IP登陆时：
在这里插入图片描述

辅助DNS

主DNS的设定

vim /etc/named.rfc1912.zones
zone "westos.com" IN {
	type master;
	file "westos.com.zone";
	allow-update { none; };
	also-notify { 172.25.254.80; };     ##告诉 172.25.254.80 修改
};

在这里插入图片描述

systemctl restart named

注意：每次更改A记录文件后必须更改serial的数值，这个数值最大10位

在这里插入图片描述
在这里插入图片描述
辅助DNS上

yum install bind -y
systemctl restart named 
systemctl stop firewalld

vim /etc/named.conf

vim /etc/named.rfc1912.zones
zone "westos.com" IN {
	type slave;
	masters { 172.25.254.160; };
	file "slaves/westos.com.zone";  ##同步172.25.254.160中的westos.com.zone文件
	allow-update { none; };
};

在这里插入图片描述

systemctl restart named

测试

vim /etc/resolv.conf
nameserver 172.25.254.80

dig www.westos.com

在这里插入图片描述

7.DNS的远程更新

基于IP的

vim /etc/named.rfc1912.zones
zone "westos.com" IN {
	type master;
	file "westos.com.zone";
	allow-update { 172.25.254.80; };
	also-notify { 172.25.254.80; }; 
};

在这里插入图片描述

chmod 770 /var/named/

在这里插入图片描述

systemctl restart named

在这里插入图片描述
测试：
在80这台主机上

nsupdate
> server 172.25.254.160		##添加
> update add hello.westo.com 86400 A 172.25.254.111
> send
> server 172.25.254.160		##删除
> update delete hello.westos.com
> send

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

基于key:
dnssec-keygen -a HMAC-MD5 -b 128 -n HOST westos

在这里插入图片描述

cp /etc/rndc.key /etc/westos.key -p

在这里插入图片描述

vim /etc/westos.key
key "westos" {
	algorithm hmac-md5;
	secret "ndsadasdadsa==";
};

在这里插入图片描述

vim /etc/named.conf
include "/etc/westos.key";

在这里插入图片描述

vim /etc/named.rfc1912.zones
zone "westos.com" IN {
	type master;
	file "westos.com.zone";
	allow-update { key westos; };
	also-notify { 172.25.254.80; };
};

在这里插入图片描述

systemctl restart named

测试：

scp Kwestos.+157+59719.* root@172.25.254.80:/mnt/

在172.25.254.80

nsupdate -k Kwestos.+157+59719.key
>server 172.25.254.160
>update add hello.westos.com 86400 A 172.25.254.222
>send
>quit

在这里插入图片描述
在这里插入图片描述

dhcpd 配置

vim /etc/dhcp/dhcpd.conf

6 # option definitions common to all supported networks...
  7 option domain-name "westos.com";
  8 option domain-name-servers 172.25.254.160;

14 ddns-update-style interim;	##开启dhcp更新dns功能

20 # Use this to send dhcp log messages to a different log file (you also
 21 # have to hack syslog.conf to complete the redirection).
 22 log-facility local7;


 30 subnet 172.25.254.0 netmask 255.255.255.0 {
 31   range 172.25.254.90 172.25.254.99;
 32   option routers 172.25.254.160;
 33 }
 34 

key westos {			##dhcp更新dns时用到的key
	algorithm hmac-md5;
	secret djalsjdasajdlkaj==;
}

zone westos.com. {		##指定dhcp更新的域名
	primary 127.0.0.1;	##指定dns所在的主机ip
	key westos;		##指定更新这个域时用到的key名称
}

在这里插入图片描述

在这里插入图片描述
在这里插入图片描述

测试

设定一台主机网络的工作方式位dhcp

在这里插入图片描述

设定这台主机名位news.westos.com,这个名称在原有的dns服务中是没有解析的
重启网络看ip 和主机名称的解析

在这里插入图片描述

在这里插入图片描述

在这里插入图片描述

zcx1203
关注
  • 0
    点赞
  • 踩
  • 2
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
05Linux网络服务DNS域名解析服务v10.pptx
11-12
缓存域名服务器，也称为高速缓存服务器，将域名查询结果缓存到本地，以提高重复查询时的速度。主域名服务器是特定DNS区域的官方服务器，负责维护该区域内所有域名->IP地址的映射记录。从域名服务器是辅助域名服务器...
Linux启用DNS缓存功能
SunMy的博客
04-30 1163
DNS缓存 DNS缓存可以将DNS服务器上的记录在查询过后，暂时保存在本地 没有启用DNS缓存，需要解析域名是，每次都会跑到DNS服务器上去查 因为DNS查询服务太慢，造成业务访问出错 Windows 默认启用了DNS缓存功能 Linux默认没有启用缓存， 服务器启用DNS缓存功能 Ububtu直接就可以启用 systemclt nsdc -i hosts 清理缓存 CentOS 系列Linux操作系统需要安装nscd软件包 yum info nscd Name : nscd Arc
linux C：将域名转化为IP地址
小豪之家
11-18 3896
如题，这个功能挺常用的，记录一下方便以后使用
Linux下刷新DNS缓存（Ubuntu/CentOS）
angou6476的博客
11-25 1709
现在很多Linux发行版都没有内置DNS本地缓存，Linux不像Windows那样可以使用ipconfig /flushdns来刷新，在Linux下无需刷新，因为本身没有缓存； 当然，如果非要缓存刷新，可以安装nscd，然后刷新这个守护进程。 Ubuntu： apt-get install -y nscd CentOS: yum install -y nscd 使用： se...
Linux DNS解析与NSCD缓存
heshan307的专栏
09-05 3811
搭建好DNS服务器后，配置nscd，用strace命令做了如下测试： 1、在/etc/resolv.conf文件中指定好DNS服务器 NDS可以正常解析： strace ping aaa.shan.com，得到结果如下：正确解析出结果 2、移走resolv.conf文件后 starce ping aaa.shan.com 结果如下：可以通过nscd的缓存找
DNS搭建特殊 解析 子域授权 缓存DNS
Linux的成长历程
04-01 2149
在这里插入图片描述 1 案例1：搭建单区域DNS服务器 1.1 问题 本例要求要求为DNS区域tedu.cn搭建一台DNS服务器，以便用户能通过域名的方式访问网站。测试阶段主要提供以下正向记录： 1.svr7.dxj.cn —> 192.168.4.7 2.pc207.dxj.cn —> 192.168.4.207 3.www.dxj.cn —> 192.168.4.100 配置...
Linux下搭建DNS服务器
07-26
**高速缓存服务器（Cache-only Server）**不存储区域数据，但能缓存DNS查询结果，提高常见域名查询的速度。它通常用于企业内部网络，减少对外部DNS服务器的依赖。 在Linux系统下，DNS服务通常通过`bind`软件实现。`...
基于Linux平台的DNS服务器容错.pdf
09-06
然后，讨论了基于 Linux 平台的 DNS 服务器容错的实现方法，包括主 DNS 服务器、辅助 DNS 服务器和高速缓存 DNS 的配置和实现。 在 DNS 服务器容错方面，本文介绍了基于 Linux 平台的 DNS 服务器容错的实现方法，...
构建Linux DNS服务器.pdf
09-07
1. **缓存名称服务器(Cache-Only Server)**：这类服务器不包含域名数据库，而是从远程服务器获取查询结果并存储在高速缓存中，下次相同查询直接从缓存中响应。 2. **主域名服务器(Primary Name Server)**：主域名...
Linux下DNS服务配置详解.pdf
10-30
BIND软件可以配置成多种不同的方法运行的DNS，包括唯转换程序系统、唯高速缓存系统、主服务器和辅助服务器。每种配置都有其特点和应用场景。 唯转换程序系统是最容易配置的，只需要设置/etc/resolv.conf文件。唯...
域名转化为IP地址
W8Z8M的博客
06-30 1623
域名转化为IP地址 将域名转化为IP地址是由域名系统DNS（Domain Name System）服务器完成
【DNS】Linux上DNS缓存的开启和清理
michaelwoshi的博客
11-17 8439
DNS 缓存是一个临时数据库，用于存储有关以前的 DNS 查找的信息。 换句话说，每当你访问网站时，你的操作系统和网络浏览器都会保留该域和相应 IP 地址的记录。 这消除了对远程 DNS 服务器重复查询的需要，并允许你的 OS 或浏览器快速解析网站的 URL。 但是在某些情况下，例如：对网络问题进行故障排除，或者在更改 DNS 解析器之后，你将需要刷新 DNS 缓存。 这将清除缓存的 DNS 条目，并根据新配置的 DNS 设置执行后续查找以解析域。 对于所有Windows版本，清除DNS缓
Linux在shell终端中清空DNS缓存,刷新DNS的方法(ubuntu,debian)
热门推荐
个人博客
11-09 8万+
前言 在Linux系统里查询DNS使用如下命令 dig baidu.com @114.114.114.114 或者使用系统默认的DNS服务器查询 nslookup baidu.com 下文中的方法不一定全管用，但你总能找到管用的一个 1.network-manager and networking 在一些Linux操作系统里，如ubuntu的特定版本，DNS是由network-manager这...
如何将域名转换为IP
weixin_42322971的博客
07-15 3295
如何将域名转化为IP 这篇文章主要讲述了如何将域名如“www.baidu.com”转换为类似“127.0.0.1”的IP地址，转换的过程主要使用了DNS协议相关的内容，但我们的重点并不是这里，有兴趣的可自行了解 1、hostent结构体说明 1，hostent结构体 struct hostent { char * h_name; char ** alias_list; int h_addrtype; int h_length; char ** h_addr_list; }; h_name:主机的规范名，如“
linux系统查看dns缓存,如何清空linux的DNS缓存
weixin_32102305的博客
04-28 1万+
如何清空linux的DNS缓存一、Linux下清空DNS缓存Linux下DNS缓存实现通常有两种方式：一种是用DNS缓存程序NSCD(name service cache daemon)负责管理DNS缓存。一种实现DNS缓存则是用Bind来架设Caching Name Server来实现。如果是清除NSCD上的Cache，可重新启动NSCD服务来达成清除DNS Cache的效果。用这个命令:# s...
如何将域名转换为ip
qq_38353700的博客
11-22 2万+
一,前言 这篇文章主要讲述了如何将域名如“www.baidu.com”转换为类似“127.0.0.1”的IP地址，转换的过程主要使用了DNS协议相关的内容，但我们的重点并不是这里，有兴趣的可自行了解。我主要讲的是如何使用，主要包括以下几个内容： 1，hostent结构体 2，gethostbyname函数的用法 以上内容全都是在Linux环境里。二，详细内容 1，hostent结构体 s
Nscd- 使用nscd作为本地dns缓存
鬼刺
06-30 1122
1- 背景 公司使用阿里云主机，且首选DNS使用的也是阿里云的。但是有一个face++的业务总是会报UnKnownHostException。抓包查了一波发现虽然阿里DNS有时候会ServFail，但是这些都是请求的域名后面加了localdomain导致的，所以理论上业务不应该出现UnKnownHostException。业务端改了超时时间也增加了retry的次数，但是还是会报UnKnownHostException。感觉是请求太频繁导致的，所以，在云主机本地都启用了nscd。 2- 安装配置 安装很
java-将域名转换为ip地址
abc_v的博客
06-02 4918
public class Test { public static void main(String[] args) { InetAddress address = null; try { address = InetAddress.getByName("www.baidu.com"); } catch (UnknownHostException e) { e.printSt
域名解析成ip的过程
whisper921的博客
10-23 1万+
DNS，就是Domain Name System的缩写，翻译过来就是域名系统，是互联网上作为域名和IP地址相互映射的一个分布式数据库。DNS能够使用户更方便的访问互联网，而不用去记住能够被机器直接读取的IP数串。通过域名，最终得到该域名对应的IP地址的过程叫做域名解析（或主机名解析）。 查询www.163.com的DNS请求到达本地DNS服务器之后，本地DNS服务器会首先查询它的缓存记录，如果缓存中有此条记录，就可以直接返回结果。如果没有，本地DNS服务器还要向DNS根服务器进行查询。 根DNS服务器没
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值