DNS简述

本文主要是介绍DNS简述，对大家解决编程问题具有一定的参考价值，需要的程序猿们随着小编来一起学习吧！

DNS：域名系统，应用层协议。域名和IP地址相互映射的分布式数据库，服务器端：53/udp,53/tcp

------------------------------------------------------------

DNS解析优先级： 本地hosts文件--dns，可以修改

centos系统： /etc/nsswitch.conf

 

 

根域----顶级域名---二级域名----三级域名

顶级域名：com，gov，org等          　　　　　　 顶级域名存储的域名是二级域名

二级域名：goole.com，baidu.com等　　　　　　二级域名存储的域名是三级域名

三级域名：www.baidu.com   本质是主机

---------------------------------------------------------------------------------------------

DNS查询类型：

递归查询：客户机和本地DNS服务器之间属于递归查询，客户机像DNS发出请求后，如果DNS服务器本身不能解析，则向另外的DNS服务器发出请求，得到最终的肯定或否定的结果转交给客户机。此查询的源和目标保持不变，为了查询结果只发起一次查询

迭代查询：本地DNS向其他DNS服务器的查询属于迭代查询，如果对方不能返回权威的结果，则向下一个DNS服务器再次发起查询，知道返回结果为止。此查询的源不变，但是查询的目标不断变化，为查询结果一般需要发起多次查询。

 

--------------------------------------------------------------------------------------------------

DNS服务器类型

主DNS服务器：管理和维护所负责的域名解析库的服务器

从DNS服务器：从主服务器或者从服务器复制解析库副本

缓存DNS服务器（转发器）

 

各种资源记录

记录类型：A，AAAA，PTR，SOA，NS，CNAME，MX

SOA：起始授权记录；一个区域解析库有且仅有一个SOA记录，必须位于解析库的第一条记录

A：正向解析

AAAA:ipv6正向解析

PTR：反向解析

NS：标明当前区域的DNS服务器

CNAME：别名记录

MX：邮件交换器

 

 

------------------------------------------------------------------------------------------------------------

DNS服务器软件：bind，powerdns，dnsmasq，coredns

 

以下选择bind安装DNS服务

yum -y install bind bind-utils

 

 主配置脚本：/etc/named.conf    /etc/named.rfc1912.zones

正向解析库文件：　/var/named/named.localhost
反向解析库文件：　/var/named/named.loopback

注意：

一台服务器可同时为多个域名提供解析

必须要有根域名文件

 

主配置文件   /etc/named.conf

全局配置： options{}

日志子系统配置：logging{}

区域定义：本地能够为那些zone进行解析，就要定义那些zone

注意：

任何服务程序如果希望能通过网络被其他主机访问，至少应该就监听在一个能与外部主机通信的IP地址上

缓存DNS服务器的配置：监听外部地址即可

dnssec:设为no

 

 

 

 设置了114.114.114.114Dns，所以能够访问外网。将DNS设置为本地，依旧可以访问外网。这是因为dns服务器天生知道根服务器。

 

 

将其他服务器的DNS只向DNS服务器，依旧可以上网。需要修改DNS的named.conf

 

 rndc reload 或者   systemctl restart named

 

 

-------------------------------------------------------------------------------------------------------------

搭建DNS正向主服务器，实现web服务器基于FQDN的访问

主DNS服务器：192.168.89.140  

web服务器：192.168.89.142

DNS客户端：192.168.89.141　　　　

 

关闭selinux，防火墙，开启时间同步

140节点

1安装bind

2 vim /etc/named.conf

 

 

3 vim /etc/named.rfc1912.zones

 

 ty.org   域      IN可写可不写       ty.org.zone可以随意命名（a.txt都行）

4   DNS区域数据库文件  cp -p /var/named/named.localhost  /var/named/ty.org.zone(a.txt)

vim /var/named/ty.org.zone

 

 master=master.ty.org.   DNS服务器

www=www.ty.org.       web服务器

5 .rndc reload

6.142节点配置httpd

yum install -y httpd && systemctl enable --now httpd

7. 141测试能够访问www.ty.org

 

 

 

 如果用户访问输入有问题，比如输入wwwwwwwwww.ty.org,ty.org无法解析，域文件配置修改为

 

 

 

 

 

----------------------------------

named配置检查

named-checkconf    检查named.conf

named-checkzone ty.org /var/named/ty.org.zone     检查域文件配置

 

---------------------------------------------------

启用DNS客户端缓存加快访问速度

yum install -y nscd

systemctl enable --now nscd

-----------------------

增加从DNS服务器143节点

1.yum install -y bind

2.vim /etc/named.conf

 

 3.vim /etc/named.rfc1912.zones

 

 4 .systemctl enable --now named

5.140主DNs节点关闭dns服务器  rndc stop，客户端141节点访问web测试

 

 

但是此时无法主从同步，修改140节点配置形成主从不同   vim /var/named/ty.org.zone

 

 

 

高危：DNS默认允许从任何节点抓取数据库==================141为例抓取

 

 预防操作：主节点允许从节点抓取，从节点禁止任何节点抓取

 

 

 

 

 141抓取尝试

 

 

 

 

这篇关于DNS简述的文章就介绍到这儿，希望我们推荐的文章对大家有所帮助，也希望大家多多支持为之网！