07 DNS部署与安全
DNS部署与安全
1、作用
Domain Name Service 域名服务
作用:为客户机提供域名解析服务器
2、组成
树形结构:
-根域 .
- 顶级域
- 一级域名
- 二级域名
如:www.baidu.com.
.为根域
.com为顶级域
baidu为一级域名
www为主机名
- 二级域名
- 一级域名
常见顶级域:
国家顶级域 cn jp hk uk
com 商业机构
gov 政府机构
mil 军事机构
edu 教育机构
org 民间组织架构
net 互联网
完整合格的域名FQDN:
FQDN=主机名.DNS后缀
一般管理员在命名其主机的时候会根据其主机的功能而命名。
如常见主机名:
网站 www
博客 blog
论坛 bbs
只需要申请一个域名,就能通过加前缀和主机名创建很多FQDN。
如:blog.baidu.com.,bbs.baidu.com. 和 blog.xiao.baidu.com.
就只需购买 baidu.com. 一个域名
域名购买:万网
3、监听端口
TCP 53
UDP 53
4、DNS解析种类
4.1、按照查询方式分类:
1)递归查询:客户机与本地DNS服务器之间
2)迭代查询:本地DNS服务器与根等其他DNS服务器的解析过程
客户机获取域名解析顺序:
DNS缓存 - hosts 文件 - DNS 服务器
DNS服务器域名解析顺序:
DNS高速缓存 - DNS区域配置文件 - DNS转发器 - 根
以上步骤为递归查询
以下步骤为迭代查询。
在本地DNS服务器无法解析域名时,
访问根域服务器(.),得到顶级域服务器地址(com.)。
访问顶级域服务器(com.),得到一级域服务器地址(baidu.com)。
访问一级域服务器(baidu.com),得到域名IP地址(www.baidu.com)
保存返回IP地址给客户端。
全国根域服务器目前只有13个。
4.2、按照查询内容分类:
1)正向解析:已知域名, 查询IP地址
2)反向解析:已知IP地址,查询域名
5、DNS服务器操作
5.1、DNS服务器搭建过程
1)手动配置IP地址。
2)安装DNS服务器插件(也就是安装并开启TCP及UDP53端口)
win2003上:安装光盘 - 安装可选的 Windows 组件 - 网络服务 - 域名系统(DNS) - 确定 - 下一步 - 修改盘符为安装光盘盘符(如果有,会有两次)
3)创建区域文件(负责一个域名后缀的解析,如baidu.com为域名后缀,一台DNS服务器内可存放多个区域文件)
开始 - 管理工具 - DNS - 右键“正向查找区域” - 新建区域 - 主要区域 - 区域服务器:baidu.com - 其他默认
4)新建A记录
右键 “baidu.com” - 新建主机 - 名称:www IP地址:1.1.1.1 - 确定
5)新建反向解析区域
右键“反向查找区域”- 主要区域 - 输入反向解析的IP - 默认到完成
6)新建反向解析记录
右键 - 新建指针(ptr) - 输入反向解析的IP - 输入对应域名 - 确定
7)别名
右键区域(baidu.com) - 新建别名 - 输入主机名(shifen) - 输入原域名(www.baidu.com) - 确定
这条记录将 shifen.baidu.com 解析为 www.baidu.com 的IP
5.2 域名解析记录类型:
A: 正向解析记录
CNAME:别名
PTR:反向解析记录
MX:邮件交换记录
NS:域名服务器解析
5.3 DNS服务器分类
主要名称服务器
辅助名称服务器
根名称服务器
高速缓存名称服务器
5.4 转发器
右键“服务器”- 转发器 - 输入另一个DNS服务器IP地址 - 添加 - 确定
这样该服务器便会把无法解析的域名交给转发器指定的其他DNS服务器
若不设置转发器,则访问根域(见根提示)
5.5 辅助名称服务器
作为DNS主服务器的备份服务器。
在另一台 win2003 中安装 DNS 服务器。
新建区域 - 辅助区域 - 区域名称:baidu.com - 填主服务器的IP地址 - 下一步 - 完成
回到主服务器:
右键要备份的区域 - 属性 - 区域复制 - 只允许 - 填写备份服务器IP - 添加 - 确定
5.6 缓存服务器
没有设置任何区域的DNS服务器。安装完成的DNS就是缓存服务器。
5.6 清除DNS缓存:dns工具--查看--高级,调出缓存来,然后右键清除缓存
6、DNS客户机操作
1)设置 DNS
2)手工解析域名:nslookup 域名 或直接输入 nslookup 后回车进入解析会话,直接输入域名即可,输入quit退出。
清除DNS缓存 ipconfig /flushdns
查看DNS缓存 ipconfig /displaydns
End、练习
1.主要DNS服务器: 员工要指向DNS,练习清空DNS缓存,练习nslookup手工解析
2.反向解析
3、辅助DNS服务器:成功更新区域解析记录1
4、.转发器/根
5、(选做)将xp与2003桥接能上网,部署2003位DNS服务器,xp指向2003,并能实现XP正常上网
6、别名