(1)作用
① 正向解析
根据域名查找对应的IP地址
② 反向解析
根据IP地址查找对应的域名
③ DNS系统的分布式数据结构
FQDN完全合格域名 FQDN=主机名+域名
域名一般由根域 顶级域 二级域 三级域 组成
例如 www.sina.com.cn. 主机名三级域二级域顶级域根域
dns基本的查找步骤: 1.查看缓存 2.查看hosts文件 3.找dns服务器 4.dns服务器查看缓存 5.dns服务器访问根域…
找DNS 服务器 服务器有 域名和ip对应关系的表 第一次没有对应关系 找根域. 返回服务器 找顶级域 返回服务器 找二级域 返回服务器 找三级域 找到主机 并反馈到服务器 形成表 主机和服务器都会有 主机会有缓存
本机会有缓存表 第二次会直接通过缓存获取对应关系 如果缓存清除了,会再找服务器通过服务器的对应关系表获取
dns的里有几个概念: 1.递归查询 能直接得到结果的,客户机直接查询域名服务器,能够知道访问的地址 能够知道准确结果的,叫递归 不能够知道准确结果的,需要去查询,叫迭代 2.迭代查询 从域名服务器先查根域——顶级域——二级级域
(2)类型
① 缓存域名服务器
也称为DNS高速缓存服务器 通过向其他域名服务器查询获得域名->IP地址记录 将域名查询结果缓存到本地,提高重复查询时的速度
② 主域名服务器
特定DNS区域的权威服务器,具有唯一性 负责维护该区域内所有域名->IP地址的映射记录 需要自行建立所负责区域的地址数据文件
③ 从域名服务器
也称为辅助域名服务器,是对主域名服务器的热备份 其维护的域名->IP地址记录来源于主域名服务器 需要从主域名服务器自动同步区域地址数据库
(1)BIND的安装和控制
bind是应用最为广泛的DNS服务程序 官方站点:www.isc.org/
相关软件包 bind-9.9.4-37.el7.x86_64.rpm bind-utils-9.9.4-37.el7.x86_64.rpm bind-libs-9.9.4-37.el7.x86_64.rpm bind-chroot-9.9.4-37.el7.x86_64.rpm
bind软件安装完毕后会自动增加一个名为named的系统服务。
(2)BIND服务的配置文件
① 主配置文件 /etc/named.conf
② 区域配置文件 /etc/named.rfc1912.zones
③ 区域数据文件的模板 /var/named/named.localhost
把www.wudi.com 解析成本机地址192.168.206.165
yum -y install httpd
通过域名访问 通过IP地址访问
补充说明 添加别名泛域名邮件设置 vim /var/named/wudi.com.zone systemctl start named
进入win10认证
一般用于反垃圾邮件
进入win10 验证
linux验证 vim /etc/resolv.conf
需要3台虚拟机,一台linux作为dns服务器,一台linux作为dns缓存服务器,一台win10作为客户机验证
主要配置 vim /etc/named.conf vim /etc/named.rfc1912.zones
cp -p /var/named/named.localhost /var/named/wudi.com.zone
vim /var/named/wudi.com.zone systemctl start named
(1)安装bind yum -y install bind
(2)vim /etc/named.conf
下面的全部删除
(1)验证正向解析
(2)验证缓存
特定DNS区域的权威服务器,具有唯一性
负责维护该区域内所有域名->IP地址的映射记录
需要自行建立所负责区域的地址数据文件
也称为辅助域名服务器,是对主域名服务器的热备份
其维护的域名->IP地址记录来源于主域名服务器
需要从主域名服务器自动同步区域地址数据库
均是为了实现备份和冗余
使用3台虚拟机,一台linux为主服务器,一台linux为从服务器,一台win10做客户机验证使用
(1)主域名服务器配置
主要配置
① ifconfig查看网卡ip ② 安装bind ③ vim /etc/named.conf ④ vim /etc/named.rfc1912.zones
⑤ cp -p /var/named/named.localhost /var/named/wudi.com.zone
⑥ vim /var/named/wudi.com.zone ⑦ systemctl start named
补充 重载dns的配置文件 [root@localhost ~]# rndc reload server reload successful
(2)从域名服务器配置
主要配置
① ifconfig查看网卡ip
② 安装bind
③ vim /etc/named.conf
④ vim /etc/named.rfc1912.zones ⑤启动服务查看服务
(3)验证
如果要实现实时同步
需要添加2个设置
然后重载服务
网关服务器(DNS服务器):192.168.192.100(vmnet1)/12.0.0.1(vmnet2) 内网web服务器:192.168.192.211 网关:192.168.192.100 搭建httpd服务并启动 内网win7客户机:192.168.192.150 网关:192.168.192.100 DNS:192.168.192.100 外网win10客户机:12.0.0.2 网关:12.0.0.1 DNS:12.0.0.1
在网关服务器实现DNS分离解析技术,使局域网主机解析www.kgc.com为192.168.192.211,外网主机解析www.kgc.com为12.0.0.1。
在关机状态下添加一块网卡,并更改为仅主机模式,重启系统。
yum -y install bind
vim /etc/sysconfig/network-scripts/ifcfg-ens33
cp /etc/sysconfig/network-scripts/ifcfg-ens33 /etc/sysconfig/network-scripts/ifcfg-ens37
vim /etc/sysconfig/network-scripts/ifcfg-ens37
vim /etc/named.conf
vim /etc/named.rfc1912.zones
#注意:一旦启用view,所有的zone必须都在view下,所以要把系统默认的自检用的zone也放在view下然后在named.conf中删除
cd /var/named cp -p named.localhost kgc.com.zone.lan cp -p named.localhost kgc.com.zone.wan
vim kgc.com.zone.lan
vim kgc.com.zone.wan
在内、外网客户端的域名解析配置文件中添加DNS服务器地址
在内、外网客户端上测试 nslookup www.kgc.com
如果要访问网页需要制定防火墙规则并且开启路由转发功能 vim /etc/sysctl.conf //配置内核参数开启路由转发,echo 1 > /proc/sys/net/ipv4/ip_forward为临时配置 net.ipv4.ip_forward=1 sysctl -p 从文件加载系统参数
以上就是本篇文章【最全面的DNS域名解析服务!】的全部内容了,欢迎阅览 ! 文章地址:http://sjzytwl.xhstdz.com/quote/65143.html 行业 资讯 企业新闻 行情 企业黄页 同类资讯 网站地图 返回首页 物流园资讯移动站 http://mip.xhstdz.com/ , 查看更多