Linux下配置DNS高速缓存以及更新

最新推荐文章于 2024-07-22 22:12:16 发布
最新推荐文章于 2024-07-22 22:12:16 发布
阅读量2.2k 收藏 4
点赞数
分类专栏： 总结 文章标签： DNS高速缓存
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/zhangyu_sing/article/details/90106681
版权

DNS分类：权威DNS/非权威DNS

高速缓存DNS（非权威）

工作过程：Stub解析器去查找/etc/resolv.conf里的DNS服务器
验证命令：dig命令查询DNS解析内容

加密设备 cat /dev/random

搭建高速缓存DNS

安装软件

  yum install bind.x86_64 -y

开启软件

  systemctl start named(开启失败则需要在敲击主机的键盘)

配置文件

  /etc/named.conf

编辑 /etc/name.conf

  listen-on port { any; }				127.0.0.1修改为any，允许接收查询 

  allow-query { any; };					修改为any，允许其他主机查看数据
  
  添加 forwarders { 114.114.114.114; }; 查看114.114.114.114的DNS服务
  
  dnssec-validation no;   				关闭安全查询

关闭防火墙或者添加dns服务

  firewall-cmd --perment --add-service=dns
  firewall-cmd --reload

配置实例
安装bind服务
在这里插入图片描述
开启服务
在这里插入图片描述
修改配置文件
在这里插入图片描述
如果是内网主机可以选择关闭安全查询服务

在这里插入图片描述
重启服务，使配置生效

在这里插入图片描述
查看并确认端口开启状态
在这里插入图片描述
添加防火墙允许dns服务，重新加载防火墙
在这里插入图片描述
配置DNS为高速缓存的服务器
利用dig命令查看区别
第一次访问查询时间为380ms
在这里插入图片描述
第二次由于存在缓存，查询时间为0ms
在这里插入图片描述

解析配置文件和数据目录

  /etc/named.rfc1912.zones	配置文件
  /var/named/				相应的数据目录

正向解析

编辑 /etc/named.conf 如果存在，注释forwarders行

编写 /etc/named.rfc1912.zones文件复制标准行,同时对标准行进行修改

	zone "westos.com" IN {
    	    type master;
        	file "named.octopus";
        	allow-update { none; };
	};

编写/var/named/目录下的数据文件
复制标准文件，注意属性

 cp named.localhost named.octopus -p

编写文件 named.octopus
参数详解

	A：名称至IPV4地址
	AAAA：名称至IPV6地址
	MX：用于名称的邮件交换器
	CNAME：名称至规范名称
	PTR：IPv4/IPv6地址至名称
	SOA：授权起始，DNS区域的信息
	NS：域名的名称服务器

编辑内容如下

	$TTL 1D
	@	IN SOA	 dns.westos.com. lee.westos.com. (  
						0	; serial
						1D	; refresh
						1H	; retry
						1W	; expire
						3H )	; minimum
		NS	dns.westos.com.
	dns	A	172.25.254.100	
   	bbs	A	172.25.254.111
	www	CNAME	octopus.westos.com.
	octopus	A	172.25.254.112
	octopus	A	172.25.254.113
	westos.com.	MX 1	172.25.254.114.

重新启动named服务

利用dig命令进行结果查询

  dig octopus.westos.com

配置实例
编写配置文件，复制标准行，修改内容,设置正向域名解析
在这里插入图片描述
编写配置文件，设置文件内容如下，设置规范名称bs.westos.com的可用IP地址为两个，设置邮件服务器IP地址为172.25.254.156
在这里插入图片描述
利用dig命令正向解析octopus.westos.com,发现在172.25.254.131和172.25.254.132两IP中循环
在这里插入图片描述
在这里插入图片描述
利用mail命令发送邮件至westos.com,发现邮件可以正确的达到172.25.254.156的25端口
在这里插入图片描述

逆向解析

编辑 /etc/named.conf 如果存在，注释forwarders行

编写 /etc/named.rfc1912.zones文件复制逆向解析标准行,同时对标准行进行修改

    zone "254.25.172.in-addr.arpa" IN {
	        type master;
    	    file "named.supotco";
        	allow-update { none; };
	};

NS dns.westos.com.
复制标准文件，注意属性

  cp -p named.loopback named.supotco

编写文件内容

	$TTL 1D
	@       IN SOA  www.westos.com. lee.westos.com. (
    	                                    0       ; serial
        	                                1D      ; refresh
            	                            1H      ; retry
                	                        1W      ; expire
                    	                    3H )    ; minimum
        	NS      dns.westos.com.
	dns     A       172.25.254.100
	180     PTR     nihao.westos.com.

重新启动named服务

利用dig -x参数进行验证

  dig -x 172.25.254.180

配置实例
编写配置文件，复制标准行，修改内容,设置172.25.254.*地址块可进行逆向解析
在这里插入图片描述
复制创建配置文件
在这里插入图片描述
同时修改配置文件按内容如下
在这里插入图片描述
重启named服务，利用dig命令逆向解析配置的172.25.254.180的域名
在这里插入图片描述

双向解析

复制得到外网访问的所需要的解析文件

  cp /etc/named.rfc1912.zones /etc/named.rfc1912.inter.zones -p
  cp /var/named/named.octopus /var/named/named.inter.octopus -p

编辑文件 /etc/named.rfc1912.inter.zones

	zone "westos.com" IN {
		type master;
		file "named.inter.octopus";
		allow-update { none; };
	};

编辑文件/var/named/named.inter.octopus

	$TTL 1D
	@	IN SOA	dns.westos.com. zy.westos.com. (
						0	; serial
						1D	; refresh
						1H	; retry
						1W	; expire
						3H )	; minimum
		NS	as.westos.com.
	as	A	1.1.1.100
	bbs	A	1.1.1.111
	bs 	CNAME	octopus.westos.com.
	octopus	A	1.1.1.131
	octopus A	1.1.1.132
	westos.com. MX 1 1.1.1.156.

编辑文件 /etc/named.conf

/*
zone "." IN {
	type hint;
	file "named.ca";
};

include "/etc/named.rfc1912.zones";
include "/etc/named.root.key";
*/

view loacl {
        match-clients { localhost; };
	zone "." IN {
       		type hint;
       		 file "named.ca";
	};

	include "/etc/named.rfc1912.zones";
};


view inter {
        match-clients { any; };
	zone "." IN {
       		type hint;
       		 file "named.ca";
	};

	include "/etc/named.rfc1912.inter.zones";
};

重新启动服务

  systemctl restart named

dig访问查看结果

配置实例
修改/etc/named.conf配置文件
在这里插入图片描述
复制文件
在这里插入图片描述
修改文件/etc/rfc1912.inter.zones文件内容
在这里插入图片描述
修改配置文件/var/named/named.inter.octopus
在这里插入图片描述
重启服务，此时本机DNS解析与其他机器有了区别
本机octopus.westos.com解析ip为172.25.254.113/172.25.254.112
在这里插入图片描述
其余机器为1.1.1.132/1.1.1.131
在这里插入图片描述

辅助DNS服务器

此时将主服务器的配置文件修改为原配置
在这里插入图片描述

客户端
安装软件

  yum install bind.x86_64 -y

开启软件

  systemctl start named(开启失败则需要在敲击主机的键盘)

配置文件

  /etc/named.conf

编辑 /etc/name.conf

  listen-on port { any; }				127.0.0.1修改为any，允许接收查询 

  allow-query { any; };					修改为any，允许其他主机查看数据
  
  dnssec-validation no;   				关闭安全查询

编辑/etc/named.rfc1912.zones文件，添加配置内容
zone “westos.com” IN {
type slave;
masters { 172.25.254.141; };
file “slaves/named.octopus”;
allow-update { none; };
};

重启服务，使得配置生效

服务器
修改配置文件，添加实时同步参数，如果是redhat6，则需要添加同意同步的参数
实时同步参数
also-notify { 172.25.254.241; };

重启服务，使得配置生效

配置实例:
客户端
修改配置文件
在这里插入图片描述
关闭本地安全查询
在这里插入图片描述
修改文件/etc/named.rfc1912.zones,添加如下内容
在这里插入图片描述
服务器端添加同步提示参数
在这里插入图片描述
两边均重启服务，发现/var/named/slaves目录下具有named.octopus文件
在这里插入图片描述
配置客户短的DNS为本地IP，查询发现结果与服务器段配置相同
在这里插入图片描述
此时修改服务器段配置文件/var/named/named.octopus文件，重启服务
在这里插入图片描述
在客户机上再次尝试，发现结果同步
在这里插入图片描述

DNS高速缓存实时更新

在服务器端配置允许实时更新DNS高速缓存参数

  allow-update { 172.25.254.141; };

实时更新命令

  nsupdate 
  server 172.25.254.141
  添加
  update add test.westos.com 86400 A 172.25.254.123
  删除
  update delete test.westos.com
  send

需要生成相关文件

  /var/named/name.*.jnl

所以修改配置文件目录权限

  chmod 770 /var/named/

配置实例
修改配置文件
在这里插入图片描述
修改目录权限
在这里插入图片描述
实时更新
在这里插入图片描述
在服务器端以及辅助DNS服务器端查看，发现均已经生效
服务器端
在这里插入图片描述
辅助DNS服务器端
在这里插入图片描述
查看配置文件目录
在这里插入图片描述
重启服务named，发现实时添加的内容已经写入文件
在这里插入图片描述

使用key更新DNS高速缓存

创建密钥对

  dnssec-keygen -a HMAC-MD5 -b 128 -n HOST octopus

拷贝修改文件-p参数

  cp -p /etc/rndc.key /etc/octopus.key

修改key文件的内容

key "octopus" {
	algorithm hmac-md5;
	secret "2+gF/1UZKXead4hlVcvkbw==";
};

在/etc/named.conf中修改添加密钥

  include "/etc/octopus.key";

在/etc/named.rfc1912.zones中修改添加密钥更新

zone "westos.com" IN {
        type master;
        file "named.octopus";
        also-notify { 172.25.254.241; };
        allow-update { key octopus; };
};
重启动服务，使用nsupdate命令指定私钥更新

配置实例
获取密钥对
在这里插入图片描述
获取的密钥查看
在这里插入图片描述
拷贝标准文件
在这里插入图片描述
修改复制的密钥文件/etc/octopus.key
在这里插入图片描述
修改/etc/named.conf文件，加入创建的密钥
在这里插入图片描述
修改/etc/named.rfc1912.zones文件
在这里插入图片描述
重启服务，检验结果
在这里插入图片描述
查看添加的内容
在这里插入图片描述

加密方式动态更新缓存

服务端安装dhcpd服务

  yum install -y dhcp

复制得到配置文件并修改

  cp /usr/share/doc/dhcp*/dhcpd.conf.example /etc/dhcp/dhcpd.conf

修改配置文件/etc/dhcp/dhcpd.conf
域名和DNS服务器

  option domain-name "westos.com";
  option domain-name-servers 172.25.254.141;

DNS更新网络方式通知

  ddns-update-style interim;

DHCP分配范围

subnet 172.25.254.0 netmask 255.255.255.0 {
  range 172.25.254.75 172.25.254.80;
  option routers 172.25.254.250;
}

密钥内容

key octopus {
        algorithm hmac-md5;
        secret "2+gF/1UZKXead4hlVcvkbw==";
};

域名以及密钥方式更新

zone westos.com. {
        primary 127.0.0.1;
        key octopus;
}

服务器端：
配置动态获取IP，配置主机名称为www.westos.com
查看更新结果

配置实例

服务端安装dhcpd服务
在这里插入图片描述
复制得到配置文件并修改
在这里插入图片描述
修改配置文件/etc/dhcp/dhcpd.conf
域名和DNS服务器
在这里插入图片描述
DNS更新网络方式通知
在这里插入图片描述
DHCP分配范围
在这里插入图片描述
密钥内容
在这里插入图片描述
域名以及密钥方式更新
在这里插入图片描述
重启服务
在这里插入图片描述
服务器端：
配置动态获取IP，配置主机名称为www.westos.com
在这里插入图片描述

查看结果
在这里插入图片描述
改变动态IP范围，使得客户端获取新的IP
在这里插入图片描述
查看IP
在这里插入图片描述
查看更新结果
在这里插入图片描述

Octopus_onemore
关注
专栏目录
Linux——dns高速缓存
hsh19951011的博客
11-29 1740
安装部署dnsyum install bind -y systemctl start named ##开启要在shell中输入文字 systemctl enable named.service systemctl stop firewalld.service systemctl disable firewalld.service 主配置文件： /etc/named.conf
linux下配置高速缓存dns
Chen的博客
08-05 308
DNS 一、概念 （1）权威名称服务器，存储并提供某区域（整个DNS域或DNS域的一部分）的实际数据。 （2）权威名称服务器的类型包括： Master：包含原始区域数据。有时称作‘主要‘名称服务器’ Slave：备份服务器，通过区域传送从Mster服务器获得的区域数据的副本，称作’次要‘名称服务器 （3）非权威/递归名称服务器 客户端通过其查找来自权威名称服务器的数据。递归名称服务器的类型包括仅缓...
Linux基本网络设置（IP配置等，网卡驱动缓存，网卡中断）
weixin_33774883的博客
05-10 151
1.简单配置 a.修改IP地址和掩码 [html] view plaincopyprint? ifconfigeth0192.168.0.100netmask255.255.255.0 b.修改网关，对于多网卡多网段的机器，需要配置一个默认网关 [html] view plaincopyprint? routeadd...
linux、windows、macos清空本地DNS缓存
最新发布
xzzteach的博客
07-22 962
然后输入密码以继续执行。打开“终端”应用程序。
linux中添加dns缓存提高解析速度
wangjun_1218的专栏
09-29 4768
su #root: apt-get install "dnsmasq" vi /etc/dnsmasq.conf     listen-address=127.0.0.1  # 把这一行前面的注释去掉 vi /etc/resolv.conf     nameserver
linux dns自动更新,linux中DNS远程更新及加密远程更新
weixin_34571341的博客
05-08 272
1.DNS的远程更新服务主机操作如下：vim /etc/named.rfc1912.zones chmod 777 /var/named/ 修改目录权限增加更新权限systemctl restart named测试机vim /etc/resolv.confdig qq.bruce.com 2.远程加密更新使用指定ip更新的方式，虽然可以对dns解析数据进行跟新，但是由于别的主机也可以将其ip设置成...
Linux_高速缓存DNS配置
网络无法连接的博客
05-24 536
一.DNS的高速缓存1.##安装bind软件包2.##启动DNS服务3.将DNS加入火墙允许列表4.更改dns主配置文件，令其可以为所有的主机进行网络解析服务，完成后重启服务。systemctl restart named5.客户端加入DNS解析6.在客户端解析域名，dig www.baidu.com ##两次速度有变化，第一次要比第二次快二.DNS的正向解析1.删除主配置文件里的forwarde...
如何在linux下配置高速缓存DNS（Domain Name System）服务器（dns百科全书）
ymeng9527的博客
05-13 1008
1.dns（域名系统）的基础知识（概念可能有点多） dns的定义 域名系统（英文：Domain Name System，缩写：DNS）是互联网的一项服务 dns的功能 例如：我直接在浏览器里面输入域名www.baidu.com，浏览器并不知道这是谁，只有通过dns找到域名对应的ip我才可以正常的访问百度 它作为将域名和IP地址相互映射的一个分布式数据库，能够使人更方便地访问互联网 DNS使用TC...
linux下配置高速缓存DNS服务器
yrx420909的博客
11-28 676
DNS的定义 域名系统（英文：Domain Name System，缩写：DNS）是互联网的一项服务 作为将域名和IP地址相互映射的一个分布式数据库，帮助人们方便的访问互联网 DNS使用的是TCP和UDP端口53 DNS排错的详细信息 NOERROR 查询成功 NXDOMAIN DNS 服务器提示不存在这样的名称 SERVFAIL DNS 服务器停机或 DNSSEC 响应验...
Linux系统DNS高速缓存
zxj_1102的博客
08-10 502
一、DNS 简介 DNS（Domain Name System，域名系统），因特网上作为域名和IP地址相互映射的一个分布式数据库，能够使用户更方便的访问互联网，而不用去记住能够被机器直接读取的IP数串。通过主机名，最终得到该主机名对应的IP地址的过程叫做域名解析（或主机名解析）。DNS协议运行在UDP协议之上，使用端口号53。 功能 每个IP地址都可以有一个主机名，主机名由一个或多个字符串组成，
Linux学习笔记——关于dns中高速缓存、正反向及双向解析、辅助dns等企业dns服务器的搭建实验
weixin_70372673的博客
11-27 722
本篇文章对企业中dns服务器涉及到的内容进行了总结，主要包括高速dns、dhs的正向解析、反向解析、双向解析、以及如何更新dns和ddns。其中涵盖了实验配置和测试的展示供大家参考，dns在企业的应用中是非常重要的，因此要多加多理解。
在 Linux 上刷新 DNS 缓存：告别过时解析，提升网络访问效率
anan6699的博客
06-15 1385
通过掌握在 Linux 上刷新 DNS 缓存的方法，你可以确保系统始终使用最新的 DNS 记录，从而提高网络访问的准确性和效率。DNS 缓存的主要目的是存储最近查询过的域名和对应的 IP 地址，以便在后续请求时可以快速返回结果，而无需再次向 DNS 服务器发起查询。如果你只是想在浏览器中刷新 DNS 缓存，可以尝试清除浏览器的缓存或重启浏览器。作为 C 语言的运行库，并且它管理着 DNS 缓存，那么通常没有直接的命令来刷新缓存。在 Linux 上刷新 DNS 缓存的具体方法取决于你使用的 DNS 解析器。
linux刷新本地dns命令_如何刷新本地DNS缓存
weixin_36301989的博客
01-13 4089
为了提高网站的访问速度，系统会在成功访问某网站后将该网站的域名、IP地址信息缓存到本地。下次访问该域名时直接通过IP进行访问。一些网站的域名没有变化，但IP地址发生变化，有可能因本地的DNS缓存没有刷新导致无法访问。这时我们可以试着刷新本地的DNS缓存，看能否解决无法访问网站的问题。用“WIN +Ｒ”快捷键打开运行窗口，输入“cmd”命令，进行命令行窗口。在命令行窗口输入“ipconfig /fl...
Linux架设DDNS服务器之自动更新脚本
dxm2025的专栏
11-16 823
问题描述：客户端是动态IP，每次连网之后要nsupdate下才可以把客户端的hostname 与IP映射更新到DNS Server上 命令如下： nsupdate -k K*****.key >server 192.*.*.* #dns server ip address >update delete yourfqdn A delete >update add yourFQD
linux刷新本地dns命令_Linux网络命令
weixin_29997523的博客
02-26 3395
一、网络环境查看命令1、ifconfig命令ifconfig命令：查看与配置网络状态命令 (看不到网关)2、关闭与启动网卡# ifdown 网卡设备名# 禁用该网卡设备# ifup 网卡设备名# 启用该网卡设备3、查询网络状态# netstat 选项选项：-t：列出TCP协议端口-u：列出UDP协议端口-n：不使用域名与服务名，而使用IP地址和端口号-l ：仅列出在监听状态网络服务(只有TC...
Linux 上查看和刷新 DNS 缓存
GitHub_miao的博客
03-05 2642
在 Linux 系统中，查看和刷新 DNS 缓存是管理网络连接和优化系统性能的重要步骤。通过使用命令行工具如dignscd和，可以轻松地查看当前系统的 DNS 缓存信息，并采取必要的措施来刷新缓存以确保最新数据的可用性。了解如何正确地管理 DNS 缓存，可以帮助大家更有效地管理网络资源，提高系统的稳定性和性能。更多Python学习内容：ipengtao.com如果想要系统学习Python、Python问题咨询，或者考虑做一些工作以外的副业，都可以扫描二维码添加微信，围观朋友圈一起交流学习。
linux 设置dns缓存周期,如何解决DNS缓存时间问题
weixin_39793420的博客
05-14 3370
理想情况下，各地DNS的缓存时间即为设置的ttl时间，所以可以通过设置ttl时间来控制DNS缓存的时间。ttl时间设置的短，DNS缓存过期快，在机器故障的时候很快切换，对用户的影响小；但是由于ttl设置的太短，缓存很快过期，要经常一层层的问域名的解析情况，DNS解析时间会比较长。以上是理想情况，真实情况下，个别的DNS服务器并不遵从ttl时间，可能有做强制缓存多少时间，我们都没办法控制。只能使用尽...
Windows如何刷新DNS缓存
YoungGeeker
06-23 1793
有时我们访问一个网站出现访问慢的情况，一般可以用刷新DNS缓存的方式来解决。本文就教教大家Windows如何刷新DNS缓存。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值