Linux DNS服务

导图

1.DNS(Domain Name System 域名系统)

应用层协议,是互联网的一项服务。

它作为将域名和IP地址相互映射的一个分布式数据库，能够使人更方便地访问互联网。DNS服务使用TCP和UDP的53端口，TCP的53端口用于连接DNS服务器，UDP的53端口用于解析DNS。每一级域名长度的限制是63个字符，域名总长度则不能超过253个字符。

2.DNS的作用

正向解析：根据域名查找对应的IP地址
反向解析：根据IP地址查看对应的域名

3.DNS系统的分布式数据结构

 

 

4.域名结构

http: / /www.  sina. com.   cn     ./
http://主机名.  子域. 二级域. 顶级域 根域/
  • 根域: 全球根服务器节点只有13个,10个在美国，1个荷兰，1个瑞典，1个日本

  • 一级域名：Top Level Domain: tld

  • 三类：组织域、国家域(.cn, .ca, .hk, .tw)、反向域

  • com, edu, mil, gov, net, org, int,arpa

  • 二级域名：magedu.com

  • 三级域名：study.magedu.com

  • 最多可达到127级域名

5.DNS服务器类型

5.1 主域名服务器

负责维护一个区域的所有域名信息，是特定的所有信息的权威信息源，数据可以修改；构建主域名服务器时，需要自行建立所负责区域的地址数据文件。

5.2 从域名服务器

起备用域名服务器的作用，当主域名服务器出现故障、关闭或者负责过重时，从域名服务器作为备份服务器提供域名解析服务。从域名服务器提供的解析结果不是由自已决定的，而是来自于主域名服务器。构建从域名服务器时，需要指定主域名服务器的位置，以便服务器能自动同步区域的地址数据库。

5.3 缓存域名服务器

缓存域名服务器:只提供域名解析结果的缓存功能，目的在于提高查询速度和效率，但没有域名数据库。它从某个远程服务器取得每次域名服务器查询的结果，并将它放在高速缓存中，以后查询相同的信息时用它予以响应。缓存域名服务器不是权威性服务器，因为提供的所有信息都是间接信息。构建缓存域名服务器时，必须设置根域或指定其他DNS服务器作为解析来源。

5.4 转发域名服务器

负责所有非本地域名的本地查询。转发域名服务器接到查询请求后，在其缓存中查找，如找不到就将请求依次转发到指定的域名服务器，直到查找到结果为止，否则返回无法映射的结果。

6.DNS域名解析过程

6.1查询方式

  • 递归查询：一般客户机和本地DNS服务器之间属于递归查询，即当客户机向DNS服务器发出请求后,若DNS服务器本身不能解析，则会向另外的DNS服务器发出查询请求，得到最终的肯定或否定的结果后转交给客户机。此查询的源和目标保持不变,为了查询结果只需要发起一次查询。（不需要自己动手）

  • 迭代查询：一般情况下(有例外)本地的DNS服务器向其它DNS服务器的查询属于迭代查询,如：若对方不能返回权威的结果，则它会向下一个DNS服务器(参考前一个DNS服务器返回的结果)再次发起进行查询，直到返回查询的结果为止。此查询的源不变,但查询的目标不断变化,为查询结果一般需要发起多次查询。(需要自己动手)

6.2查询原理过程

正向解析查询过程：

  • 先查本机的缓存记录
  • 查询hosts文件
  • 查询dns域名服务器，交给dns域名服务器处理

以上过程成为递归查询：我要一个答案你直接会给我结果

  • 这个dns服务器可能是本地域名服务器，也有个缓存，如果有直接返回结果，如果没有则进行下一步
  • 求助根域服务器，根域服务器返回可能会知道结果的顶级域服务器让他去找顶级域服务器
  • 求助顶级域服务器，顶级域服务器返回可能会知道结果的二级域服务器然他去找二级域服务器
  • 求助二级域服务器，二级域服务器查询发现是我的主机，把查询到的ip地址返回给本地域名服务器
  • 本地域名服务器将结果记录到缓存，然后把域名和ip的对应关系返回给客户端

迭代查询：不直接返回结果

7.使用BIND构建域名服务器

7.1 BIND (Berkeley Internet Name Daemon)

• BIND是应用最广泛的DNS服务程序

7.2 相关软件包

• bind-9.9.4-37.el7.x86_ 64.rpm
• bind-utils-9.9.4-37.el7.x86_64.rpm
• bind-libs-9.9.4-37.el7 .x86_ 64.rpm
• bind-chroot-9.9.4-37.el7.x8664.rpm

7.3 BIND服务器端程序

• 主要执行程序: /usr/sbin/named

• 默认监听端口: 53

• 主配置文件
◆/etc/named.conf

• 保存DNS解析记录的数据文件位于
◆/var/named/

8.构建DNS域名解析服务器步骤

8.1安装bind软件包，查看需要修改的配置文件所在路径

rpm -qc bind                         #查询bind软件配置文件所在路径
yum install  bind* -y                 #安装bind程序
/etc/ named. conf                    #主配置文件
/etc/ named.rfc1912.zones            #区域配置文件
/var/named/named.localhost           #区域数据配置文件

 

8.2修改主配置文件

复制代码
vim /etc/ named.conf
options {
   listen-on port 53 { 192.168.61.10; };     #监听53端口，ip地址使用提供服务的本地IP，也可用any表示所有
   1isten-on-v6 port 53 { ::1; };           #ipv6行如不使用可以注释掉或者删除
directory    "/var/named";                         #区域数据文件的默认存放位置
dump-file    "/var/named/data/ cache dump.db";                    #域名缓存数据库文件的位置
statistics-file "/var/ named/data/named_stats.txt";              #状态统计 文件的位置
memstatistics-file "/var/named/data/named_mem_stats. txt";       #内存统计文件的位置
allow-query    { 192.168.61.0/24; 172.16.100.0/24; };        #允许使用本DNS解析服务的网段，也可用any代表所有
.....
}
 
zone "." IN {                    #正向解析“."根区域
    type hint;                      #类型为根区域
    file "named.ca";       #区域数据文件为named.ca，记录了13台根域服务器的域名和IP地址等信息
};
include "/etc/named.rfc1912.zones";         #包含区域配置文件里的所有配置
复制代码

 

8.3修改区域配置文件，添加正向区域配置

vim /etc/named.rfc1912.zones                    #文件里有模版，可复制粘贴后修改
zone "benet.com" IN  {                          #正向解析"benet.com"区域
type master;                                    #类型为主区域
file "benet.com.zone";                          #指定区域数据文件为benet.com.zone
allow-update { none; } ;
};

 

8.4配置正向区域数据文件

复制代码
cd  /var/named/
cp -p named. localhost benet. com. zone                                           #保留源文件的权限和属主的属性复制
vim /var/ named/benet .com.zone
$TTL 1D                                                                                                #有效解析记录的生存周期
@       IN SOA benet.com.admin.benet.com. (                                     #“@"符号表示当前的DNS区域名
                                      0     ; serial                                                     #更新序列号,可以是10位以内的整数
                                     1D     ; refresh                                                 #刷新时间,重新下载地址数据的间隔
                                     1H     ; retry                                                     #重试延时，下载失败后的重试间隔
                                     1W     ; expire                                                 #失效时间,超过该时间仍无法下载则放弃
                                     3H )   ; minimum                                            #无效解析记录的生存周期
                                     
        NS    benet. com.                                                                          #记录当前区域的DNS服务器的名称
        A     192.168.80.10                                                                       #记录主机IP地址
IN   MX 10    mail.benet.com.                                                             #Mx为邮件交换记录，数字越大优先级越低
www  IN A     192. 168.80.10                                                             #记录正向解析www.benet.com对应的IP
mail IN A     192. 168.80.11
ftp  IN CNAME WWW                                                                       #CNAME使用别名，ftp是www的别 名
*    IN A     192.168.80.100                                                                #泛域名解析，“*"代表任意主机名
 
 
#“@"这里是一个变量，当前DNs区域名
#SOA记录中的更新序列号用于同步主、从服务器的区域数据，当从服务器判断区域更新时，若发现主服务器中的序列号与本地区域数据中的序列号相同，则不会进行下载
# "benet.com.”此为完全合格域名(FQDN) ，后面有个“. "不能漏掉
#“admin. benet. ccm.”表示管理员邮箱，这里的“@”符号已有其他含义，所以用“."代替
复制代码

 

8.5启动服务，关闭防火墙

systemctl start named
systemctl stop firewalld
setenforce 0
 
#如果服务启动失败，可以查看日志文件来排查错误
tail -f /var/log/messages

 

8.6在客户端的域名解析配置文件中添加DNS服务器地址

vi /etc/resolv.conf                                                  #修改完后立即生效
nameserver 192.168.80.10
或
vi /etc/sysconfig/network-scripts/ifcfg-ens33      #修改完后需要重启网卡
DNS1=192.168.80.10
systemctl restart network

 

9.正向解析

9.1安装bind软件包，查看需要修改的配置文件所在路径

 

 

 

9.2修改主配置文件

9.3 修改区域配置文件

9.4配置正向区域数据文件（先复制数据配置文件，再修改复制的文件）

 

 

 9.5修改网卡域名服务器，重启网卡设备，更新网络配置

 9.6关闭防火墙，启动服务

9.7域名解析测试

 

10.反向解析

10.1安装bind软件包，查看需要修改的配置文件所在路径
10.2修改主配置文件
10.3 修改区域配置文件
10.4配置正向区域数据文件（先复制数据配置文件，再修改复制的文件）


10.5修改网卡域名服务器，重启网卡设备，更新网络配置
10.6关闭防火墙，启动服务
10.7域名解析测试

11.主从复制

 

12.分离解析

13.开启centos的缓存

CentOS 默认没有启用DNS客户端缓存,安装nscd（Name Service Cache Daemon,名称服务缓存守护进

程）包可以支持DNS缓存功能减少DNS服务器压力,提高DNS查询速度

复制代码
[root@centos7 ~]#yum -y install nscd
[root@centos7 ~]#systemctl enable --now nscd
#查看缓存统计信息
[root@centos7 ~]#nscd -g
#清除DNS客户端缓存
[root@centos7 ~]#nscd -i hosts

rndc flush
#清除缓存
复制代码

 

解析工具

dig，host，nslookup

14.总结

 

posted @   索罗大魔王  阅读(139)  评论(0)  编辑  收藏  举报
相关博文：
·  Linux 网络命令
·  Linux DHCP服务
·  Linux之DNS域名解析服务
·  Linux中的DNS正向、反向与主从解析
·  Linux中的DNS正向、反向与主从解析
阅读排行：
· 震惊！C++程序真的从main开始吗？99%的程序员都答错了
· 【硬核科普】Trae如何「偷看」你的代码？零基础破解AI编程运行原理
· 单元测试从入门到精通
· 上周热点回顾（3.3-3.9）
· winform 绘制太阳，地球，月球 运作规律
点击右上角即可分享
微信分享提示
AI IDE Trae