DNS简述

2021/9/13 6:06:36

本文主要是介绍DNS简述,对大家解决编程问题具有一定的参考价值,需要的程序猿们随着小编来一起学习吧!

DNS:域名系统,应用层协议。域名和IP地址相互映射的分布式数据库,服务器端:53/udp,53/tcp

------------------------------------------------------------

DNS解析优先级: 本地hosts文件--dns,可以修改

centos系统: /etc/nsswitch.conf

 

 

根域----顶级域名---二级域名----三级域名

顶级域名:com,gov,org等                 顶级域名存储的域名是二级域名

二级域名:goole.com,baidu.com等      二级域名存储的域名是三级域名

三级域名:www.baidu.com   本质是主机

---------------------------------------------------------------------------------------------

DNS查询类型:

递归查询:客户机和本地DNS服务器之间属于递归查询,客户机像DNS发出请求后,如果DNS服务器本身不能解析,则向另外的DNS服务器发出请求,得到最终的肯定或否定的结果转交给客户机。此查询的源和目标保持不变,为了查询结果只发起一次查询

迭代查询:本地DNS向其他DNS服务器的查询属于迭代查询,如果对方不能返回权威的结果,则向下一个DNS服务器再次发起查询,知道返回结果为止。此查询的源不变,但是查询的目标不断变化,为查询结果一般需要发起多次查询。

 

--------------------------------------------------------------------------------------------------

DNS服务器类型

主DNS服务器:管理和维护所负责的域名解析库的服务器

从DNS服务器:从主服务器或者从服务器复制解析库副本

缓存DNS服务器(转发器)

 

各种资源记录

记录类型:A,AAAA,PTR,SOA,NS,CNAME,MX

SOA:起始授权记录;一个区域解析库有且仅有一个SOA记录,必须位于解析库的第一条记录

A:正向解析

AAAA:ipv6正向解析

PTR:反向解析

NS:标明当前区域的DNS服务器

CNAME:别名记录

MX:邮件交换器

 

 

------------------------------------------------------------------------------------------------------------

DNS服务器软件:bind,powerdns,dnsmasq,coredns

 

以下选择bind安装DNS服务

yum -y install bind bind-utils

 

 主配置脚本:/etc/named.conf    /etc/named.rfc1912.zones

正向解析库文件: /var/named/named.localhost
反向解析库文件: /var/named/named.loopback

注意:

一台服务器可同时为多个域名提供解析

必须要有根域名文件

 

主配置文件   /etc/named.conf

全局配置: options{}

日志子系统配置:logging{}

区域定义:本地能够为那些zone进行解析,就要定义那些zone

注意:

任何服务程序如果希望能通过网络被其他主机访问,至少应该就监听在一个能与外部主机通信的IP地址上

缓存DNS服务器的配置:监听外部地址即可

dnssec:设为no

 

 

 

 设置了114.114.114.114Dns,所以能够访问外网。将DNS设置为本地,依旧可以访问外网。这是因为dns服务器天生知道根服务器。

 

 

将其他服务器的DNS只向DNS服务器,依旧可以上网。需要修改DNS的named.conf

 

 rndc reload 或者   systemctl restart named

 

 

-------------------------------------------------------------------------------------------------------------

搭建DNS正向主服务器,实现web服务器基于FQDN的访问

主DNS服务器:192.168.89.140  

web服务器:192.168.89.142

DNS客户端:192.168.89.141    

 

关闭selinux,防火墙,开启时间同步

140节点

1安装bind

2 vim /etc/named.conf

 

 

3 vim /etc/named.rfc1912.zones

 

 ty.org   域      IN可写可不写       ty.org.zone可以随意命名(a.txt都行)

4   DNS区域数据库文件  cp -p /var/named/named.localhost  /var/named/ty.org.zone(a.txt)

vim /var/named/ty.org.zone

 

 master=master.ty.org.   DNS服务器

www=www.ty.org.       web服务器

5 .rndc reload

6.142节点配置httpd

yum install -y httpd && systemctl enable --now httpd

7. 141测试能够访问www.ty.org

 

 

 

 如果用户访问输入有问题,比如输入wwwwwwwwww.ty.org,ty.org无法解析,域文件配置修改为

 

 

 

 

 

----------------------------------

named配置检查

named-checkconf    检查named.conf

named-checkzone ty.org /var/named/ty.org.zone     检查域文件配置

 

---------------------------------------------------

启用DNS客户端缓存加快访问速度

yum install -y nscd

systemctl enable --now nscd

-----------------------

增加从DNS服务器143节点

1.yum install -y bind

2.vim /etc/named.conf

 

 3.vim /etc/named.rfc1912.zones

 

 4 .systemctl enable --now named

5.140主DNs节点关闭dns服务器  rndc stop,客户端141节点访问web测试

 

 

但是此时无法主从同步,修改140节点配置形成主从不同   vim /var/named/ty.org.zone

 

 

 

高危:DNS默认允许从任何节点抓取数据库==================141为例抓取

 

 预防操作:主节点允许从节点抓取,从节点禁止任何节点抓取

 

 

 

 

 141抓取尝试

 

 

 

 



这篇关于DNS简述的文章就介绍到这儿,希望我们推荐的文章对大家有所帮助,也希望大家多多支持为之网!


扫一扫关注最新编程教程