DNS域名系统

DNS域名系统

DNS域名系统

DNS：域名系统domain name system。DNS系统记录了域名和IP地址的对应（映射map）关系。互联网中采用IP地址标识自己身份的唯一性。IP比较难记，所以就有了DNS域名系统。DNS域名解析分为：        正向解析（常用）：实现将域名解析成IP地址。        反向解析（不常用）：实现将IP地址解析成域名。DNS服务器身份：        主DNS服务器（master主）：DNS系统中用来记录域名和IP地址对应关系（资源配置文件）的权威服务。        辅助DNS服务器（slave备）：辅助DNS服务器上的资源配置文件来源于主DNS服务器。会自动从主DNS服务器上下载资源配置文件，或定期跟主DNS服务器同步资源配置文件数据。辅助DNS服务器可以帮助主DNS服务器分担一定的域名解析。域名的命名规则：        例：baidu.com        域名格式：主机名.二级域名.一级域名.[.根域]

域名采用分层结构

根域：用.点表示。根域是域名系统的最顶层。全球有13台根域服务器。大部分的根域服务器在美国。一级域名：用于标识组织机构的类别。如下：

com企业、公司       net网络机构      org非盈利组织    cn中国     hk香港   gov政府机构          edu教育机构      tw台湾二级域名：用于标识组织机构名称。通常有公司或个人向域名系统管理机构申请一个用于标识身份的名称。常见的互联网公司二级域名代号如下： 阿里：ali     淘宝 taobao     58同城 58     腾讯 qq、tencent    网易163    新浪sina三级域名（或主机名）：集团公司常用语标识不同地区的公司。如 58同城的公司有：wh.58.com、hz.58.com、bj.58.com。

DNS服务器的部署：        服务器软件：bind             服务名：named             客户端软件：bind-utilsDNS服务配置的网络拓扑：        主DNS服务器：192.168.11.11        辅助DNS服务器：192.168.11.12        DNS客户机：192.168.11.12服务器部署思路：        1、查软件是否安装：rpm -q bind         bind-utils（客户机）            2、安装软件：yum -y install bind          bind-utils （客户机）        3、启动服务、允许开机自动启动：systemctl restart named && systemctl enable named        4、查服务器状态、查网络进程端口：systemctl status named 或lsof -i:50 或netstat -atunlp | grep :53        5、DNS服务器配置文件语法检测的命令：        named-checkconf                                                                               检测/etc/named.conf主配置文件语法        named-checkzone localhost /var/named/named.localhost                检测localhost区域配置文件的语法        6、查配置文件：rpm -qc bind        /etc/logrotate.d/named               DNS日志轮滚策略文件        /etc/named.conf                          DNS的主配置文件        /etc/named.rfc1912.zones          DNS的区域配置文件（正向解析、反向解析的区域设置）        ······        7 、修改DNS的配置文件/etc/named.conf        cd /etc        ls named*        cp -v named.conf named.conf.bak        vim named.conf

8、配置正向解析的区域信息。        cd/etc        cp -v named.rfc1912.zones{,.bak}        vim named.rfc1912.zones

练习：在named.rfc1912.zones区域配置文件中创建一个名称为wang.com的正向解析区域。        1、vim  /etc/named.rfc1912.zones        zone"wang.com" IN{                type master;                file "wang.com.zone";                allow-update { none; };                allow-transfer { 192.168.11.12; };};        2、创建wang.com正向解析区域的资源记录（域名和IP地址的映射关系）文件wang.com.zone

意：配置文件中的@是个变量，@变量的取值是/var/named.rfc1912.zones中zone代码行中的“域名”。3、分别检测DNS的两个配置文件的语法，重启named服务，做DNS的内侧。named-checkconfnamed-checkzone wang.com /var/named/wang.com.zonesystemctl restart namednslookupserverserver 192.168.11.11wang.comftp.wang.comweb.wang.com

手动部署反向解析1、创建192.168.5.0反向解析区域的配置信息    vim /etc/named.rfc1912.zones        zone "5.168.192.in-addr.arpa" IN{        type master;        file "192.168.5.fx";        allow-update { none; };} ;2、创建192.168.5.0正向解析区域的资源记录（域名和IP地址的映射关系）文件192.168.5.fx    cp -av named.loopback 192.168.5.fx    vim /var/named/192.168.5.fx$TTL 1D@            IN SOA    dns.xiongyi.com.    2604086010.qq.com.    (                                                                                            0            ;serial                                                                                            1D          ;refresh                                                                                            1H          ;retry                                                                                            1W         ;expire                                                                                            3H          ;minimum                NS                @                A                    127.0.0.1                AAAA            ::1                PTR                localhost                NS                 dns.xiongyi.com.dns           A                   192.168.11.112               PTR                xiongyi.com.3               PTR                ftp.xiongyi.com.4               PTR                mail.xiongyi.com.注意：配置文件中的@是个变量，@变量的取值是/var/named.rfc1912.zones中zone代码中的“域名”。3、分别检测DNS的两个配置文件的语法，重启named服务，做DNS的内侧（本地测试）。named-checkconfnamed-checkzone    192.168.5.2    /var/named/192.168.5.fxsystemctl restart namednslookupserverserver 192.168.11.11192.168.5.2192.168.5.3192.168.5.4exit

DNS的视图功能        DNS视图：通过视图功能可以实现内网、外网解析出不同的IP地址。即解析同一个域名时， 对于不同网段的客户机查询出不同结果的IP地址

警告：在使用DNS视图功能的DNS服务器上要在 /etc/named.conf中删除或注释掉根域的配置信息，注释掉named.rfc1912.zones和root.key这些代码，否则会出错。DNS视图代码：vim /etc/named.confacl dianxin {                                                定义访问控制列表名称为dianxin电信192.168.11.0/24                                          指定网络地址和子网掩码，24是255.255.255.0这个子网掩码};view "dianxin" {                                             第一视图名称为dianxin电信match-clients {dianxin};                                匹配客户机端的网段为dianxin（即acl定义的名称）recursion    yes;                                            启动递归查询zone "test.com" IN {                                        登记test.com匹配配置type master;                                                   类型为master主DNS服务器file "dianxin.test.com.zone"                           区域的解析资源配置文件};};下面为注释内容：

#zone "." IN {

# type hint;

# file "named.ca";

#};

#include"/etc/named.rfc1912.zones";

#include"/etc/named.root.key";

cp -av /var/named/named.localhost    /var/named/dianxin.test.com.zonevim /var/named/dianxin.test.com.zone$TTL 1D@ IN SOA dns1.test.com. 2604086010.qq. (0 ; serial1D ; refresh1H ; retry1W ; expire3H ) ; minimumNS dns1.test.com.dns1 A 192.168.11.11AAAA ::1A 192.168.11.14ftp A 192.168.11.12mail A 192.168.11.13本地解析测试：systemctl restart namednslookup dns1.test.com 192.168.11.11

版权声明：本文内容由网络用户投稿，版权归原作者所有，本站不拥有其著作权，亦不承担相应法律责任。如果您发现本站中有涉嫌抄袭或描述失实的内容，请联系我们jiasou666@gmail.com 处理，核实后本网站将在24小时内删除侵权内容。