DNS系统的作用及类型

DNS系统的作用

DNS的定义

域名结构

DNS系统的分布式数据结构

DNS系统的查询方式

DNS域名解析方式

DNS服务器类型

BIND的安装和配置文件

反向解析

修改区域配置文件/etc/named.rfc1912.zones

修改区域配置文件，添加反向区域配置/var/named

构建主从域名服务器

DNS系统的作用及类型

DNS系统的作用

在日常生活中人们习惯使用域名访问服务器，但机器间互相只认IP地址，域名与IP地址之间是多对一的关系，一- 个ip地址不一定只对应个域名，且–个域名只可以对应一个ip地址，它们之间的转换工作称为域名解析，域名解析需要由专门的域名解析服务器来完成，整个这程是自动进行的。

DNS的定义

DNS是“域名系统”的英文缩写。它作为将域名和IP地址相互映射的一个分布式数据库，能够使人更方便地访问互联网。
DNS服务使用TCP和UDP的53端口，TCP的53端口用于连接DNS服务器，UDP的53端口用于解析DNS。
每一级域名长度的限制是63个字符，域名总长度则不能超过253个字符。

域名结构

http: //www. baidu. com.cn./
http://主机名.二级域.顶级域根域/

树状结构最顶层称为根域，用“.”表示，相应服务器称为根服务器，整个域名空间解析权都归跟服务器所有，但根服务器无法承担庞大的负载，采用“委派"机制，在根域下设置了一些顶级域，然后将不同顶级域解析权分别委派给相应的顶级域服务器，如将com域的解析全委派给com域服务器，以后但凡跟服务器收到以com结尾的域名解析请求，都会转发给com域服务器，同样道理，为了减轻顶级域的压力，又下设了若干二级域，二级域又下设三级域或主机。

根域
位于域名空间最顶层，一般用一个“.”表示
顶级域
一般代表一种类型的组织机构或国家地区，
如 .net (网络供应商)、com(工商企业)、org (团体组织)、edu (教育机构)、gov (政府部门)、cn(中国国家域名)
二级域
用来标明顶级域内的一个特定的组织，国家顶级域下面的二级域名由国家网络部门统一管理,
如.cn顶级域名下面设置的二级域名: . com. cn、 . net. cn、 . edu. cn
子域
二级域下所创建的各级域统称为子域，各个组织或用户可以自由申请注册自己的域名
主机
主机位于域名空间最下层，就是一台具体的计算机，
如www、mail 都是具体的计算机名字，可用www.sina.com.cn.、mail.sina.com.cn. 来表示，这种表示方式称为FQDN (完全合格域名)，也是这台主机在域名中的全名

DNS系统的分布式数据结构

DNS系统的查询方式

递归查询： 一般客户机和本地DNS服务器之间属于递归查询，即当客户机向DNS服务器发出请求后, 若DNS服务器本身不能解析，则会向另外的DNS服务器发出查询请求，得到最终的肯定或否定的结果后转交给客户机。此查询的源和目标保持不变,为了查询结果只需要发起一次查询。（不需要自己动手）
迭代查询： 一般情况下，本地的DNS服务器向其它DNS服务器的查询属于迭代查询,如：若对方不能返回权威的结果，则它会向下一个DNS服务器(参考前一个DNS服务器返回的结果)再次发起进行查询，直到返回查询的结果为止。此查询的源不变,但查询的目标不断变化,为查询结果一般需要发起多次查询。(需要自己动手)

DNS域名解析方式

正向解析:根据域名查找对应的IP地址

反向解析:根据IP地址查找对应的域名

DNS服务器类型

(1)主域名服务器：负责维护一个区域的所有域名信息，是特定的所有信息的权威信息源，数据可以修改。构建主域名服务器时，需要自行建立所负责区域的地址数据文件。

(2)从域名服务器：当主域名服务器出现故障、关闭或负载过重时，从域名服务器作为备份服务提供域名解析服务。从域名服务器提供的解析结果不是由自己决定的，而是来自于主域名服务器。构建从域名服务器时，需要指定主域名服务器的位置，以便服务器能自动同步区域的地址数据库。

(3)缓存域名服务器：只提供域名解析结果的缓存功能，目的在于提高查询速度和效率，但没有域名数据库。它从某个远程服务器取得每次域名服务器查询的结果，并将它放在高速缓存中，以后查询相同的信息时用它予以响应。缓存域名服务器不是权威性服务器，因为提供的所有信息都是间接信息。构建缓存域名服务器时，必须设置根域或指定其他DNS服务器作为解析来源。

(4)转发域名服务器：负责所有非本地域名的本地查询。转发域名服务器接到查询请求后，在其缓存中查找，如找不到就将请求依次转发到指定的域名服务器，直到查找到结果为止，否则返回无法映射的结果。

BIND的安装和配置文件

安装bind软件包

配置正向解析

先查看需要修改的配置文件所在路径

2、修改主配置文件

vim /etc/named.conf
options {
   listen-on port 53 { 192.168.78.10; };       ●监听53端口，ip地址使用提供服务的本地IP，也可用any表示所有
#   listen-on-v6 port 53 { ::1; };               #ipv6行如不使用可以注释掉或者删除
   directory   "/var/named";                   #区域数据文件的默认存放位置
   dump- file   "/var/ named/data/ cache_ dump. db";   #域名缓存数据库文件的位置
statistics-file "/var/ named/data/named_ stats.txt";    #状态统计文件的位置
memstatistics-file " /var/named/data/named mem stats.txt";       #内存统计文件的位置
recursing- file   "/var/named/data/named.recursing";
secroots-file       "/var/ named/data/ named. secroots";
allow-query       { 192.168.80.0/24; 172.16.100.0/24; };       ●允许使用本DNS解析服务的网段,也可用any代表所有

3、修改区域配置文件，添加正向区域配置

vim /etc/named. rfc1912. zones       #文件里有模版，可复制粘贴后修改
zone "benet. com" IN {               ●正向解析"benet.com"区域
type master;                        #类型为主区域
file "benet. com. zone";           ●指定区域数据文件为benet.com.zone
allow-update { none; } ;
};

4、配置正向区域数据文件

#“@”这里是-一个变量，当前DNS区域名
#SOA记录中的更新序列号用于同步主、从服务器的区域数据，当从服务器判断区域更新时，若发现主服务器中的序列号与本地区域数据中的序列号相同，则不会进行下载。
#"benet.com.”此为完全合格域名(FQDN) ，后面有个“. "不能漏掉
#“admin.benet.com.”表示管理员邮箱，这里的“@”符号已有其他含义，所以用“.”代替

5、启动服务，关闭防火墙

6、在客户端的域名解析配置文件中添加DNS服务器地址

linux虚拟机解析

反向解析

修改区域配置文件/etc/named.rfc1912.zones

修改区域配置文件，添加反向区域配置/var/named

重启测试结束

构建主从域名服务器

再开一台虚拟机做从服务器

安装bind

yum install -y bind

(1)修改主域名服务器的区域配置文件，修改正、反向区域配置

vim /etc/named.rfc1912.zones
zone "zmj.com" IN {type master;                       ●类型为主区域file "zmj.com.zone";allow-transfer { 192.168.80.11; }  ●允许从服务器下载正向区域数据，这里添从服务器的IP地址
};


zone "80.168.192.in-addr.arpa" IN {type master;file "zmj.com.zone.local";allow-transfer { 192.168.80.11; };
};

下面直接重启systemctl restart named

(2)修改从域名服务器的主配置文件

vim /etc/named.conf
options {
   listen-on port 53 { 192. 168.80.11（这个改成any）; };       ●监听53端口，ip地址使用提供服务的本地IP即可，也可用any代表所有
   #listen-on-v6 port 53 { ::1; };
   directory           "/var/named";
   dump-file           "/var/named/data/cache_dump.db";
   statistics-file       "/var/named/data/named_stats.txt";
   memstatistics-file   "/var/ named/data/named_mem_stats.txt";
   allow-query       { any; };                   ●允许使用本DNS解析服务的网段，也可用any代表所有
   .....
}
(3)修改从域名服务器区域配置文件，添加正、反区域配置

vim /etc/named.rfc1912.zones

zone "zmj.com" IN {
   type slave;                            ●类型为从区域
   masters { 192.168.80.10; };               ●指定主服务器的IP地址
   file "slaves/zmj.com.zone";           ●下载的区域数据文件保存到slaves/目录下
};

zone "80.168.192.in-addr.arpa" IN {
   type slave;
   masters { 192.168.80.10; } ;
   file "slaves/zmj.com.zone.local";
};

(4)主、从都重启动服务，并查看区域数据文件是否已下载成功

systemctl restart named

ls -l /var/named/slaves/

服务——DNS正向反向域名解析服务相关推荐

linux下DNS配置及域名解析服务,linux DNS域名解析服务
DNS域名解析服务 (一)Dns软件包安装 Bind:提供域名服务的主要程序及相关文件 Bind-utils:测试dns工具(nslookup.host) Yum仓库安装软件 Yum install ...
linux下DNS配置及域名解析服务
一.DNS(Domain Name System,域名系统) 因特网上作为域名和IP地址相互映射的一个分布式数据库,能够使用户更方便的访问互联网,而不用去记住能够被机器直接读取的IP数串.通过主机名, ...
Linux基础服务 DNS正向解析(bind)
DNS安装 yum -y install bind bind-chroot 后面是DNS安全包,改变默认DNS根目录,可以防止某一个服务出现漏洞进而丢失所有数据的情况发生,可选安装.(这里以使用bin ...
网络服务之----DNS域名解析服务篇
前言:上一章和拐友们讲了DHCP,这章我们来了解一下DNS,DNS可以使用户更加方便的访问互联网,而不用再去记住能够被机器直接读取的IP数串,简单来说就是将域名转换为IP地址(或者将IP地址转换为相应 ...
关于反向域名解析（Reverse DNS）
反向域名解析,Reverse DNS.反向域名解析与通常的正向域名解析相反,提供IP地址到域名的对应.IP反向解析主要应用到邮件服务器中来阻拦垃圾邮件,特别是在国外.多数垃圾邮件发送者使用动态分配或者 ...
DDNS（动态域名解析服务）——让动态的IP固定下来
市场背景随着宽带接入的普及,越来越多的小型企业用户希望拥有自己企业的网站.搭建 Web . FTP 等小型的服务器,从而能在因特网中与客户交流,更好地利用因特网展示企业,为客户提供服务.但是在因特网 ...
DNS域名解析服务(正向解析、反向解析、主从服务器）
介绍 Internet发展至今,在网的服务器和个人主机数量庞大,每个用户通过记忆IP地址访问网络资源并不现实了. 目前大家访问互联网进行上网浏览信息时,正常是通过域名进行访问(例如:www.baid ...
DNS域名解析服务正向解析和反向解析
文章目录一.DNS系统 1.DNS的作用 2.DNS概述 3.DNS的定义 4.域名结构: 二.DNS域名解析方式: 三.DNS服务器类型四.构建DNS域名正反向解析服务器步骤 1.安装bind软 ...
CenOS7 运维 - DNS域名解析服务 | 正向解析 | 反向解析 | 主从服务器实时同步 | 分离解析 | 排错思路及方案 | 超详细
CenOS7 运维 - DNS域名解析服务一.DNS系统的作用二.域名的结构根域顶级域二级域子域主机三.DNS服务器类型 ►主域名服务器 ►从域名服务器 ►缓存域名服务器 ►转发域名服 ...

服务——DNS正向反向域名解析服务

DNS系统的作用及类型

DNS系统的作用

DNS的定义

域名结构

DNS系统的分布式数据结构

DNS系统的查询方式

DNS域名解析方式

DNS服务器类型

BIND的安装和配置文件

反向解析

修改区域配置文件/etc/named.rfc1912.zones

修改区域配置文件，添加反向区域配置/var/named

构建主从域名服务器

服务——DNS正向反向域名解析服务相关推荐

最新文章

热门文章