DNS正向解析 反向解析 转发 子域 智能DNS
admin
2023-03-09 10:42:05
0

DNS正向解析 反向解析   转发   子域    智能DNS

正向解析:

1下载软件包bind(基于epel源)

启动服务(服务名称为named),dns服务有两个端口,udp的53端口和tcp的53端口,其中tcp53端口作用是用来同步从服务器的,udp53端口不仅有同步从服务器的职责,还提供对外dns解析服务。

要让其他机器可以访问我们配置的dns服务器,修改dns的主配置文件/etc/named.conf

DNS正向解析 反向解析   转发   子域    智能DNS

通过上一步操作,别的主机可以把dns的地址指向本机,本机就可以提供dns服务

2 生成域名解析库文件

在/var/named目录中有很多bind软件包自带的域名解析库文件,其中named.ca文件就是提供全球13个根(.)域名服务器的地址。

创建一个文件,但是要修改文件属性和named.ca文件相同,编辑内容

DNS正向解析 反向解析   转发   子域    智能DNS

   第一行定义了一个全局变量TTL。代表的DNS记录的缓存时间,这个值是其他从本域名服务器获取的域名将数据存放在缓存中的时间,1D表示一天。

   第二行为SOA记录(必须有,且在开头)。域权威记录,说明本机服务器为该域的管理服务器。@代表着该域的域名,这个域名的定义存放在另一个文件中/etc/named.rfc1912.zones文件中,第二个记录值TTL因为在开头定义了全局变量,可以省略,第三个值IN格式要求,但也可以省略,第四个值为当前域的主机服务器的名称,可以不加域名,系统会自动补齐。下一个是管理员的邮箱。

括号中的值第一个代表的数据库的版本号,是用来同步主从服务器用的。

第二个数字表示从服务器主动请求同步的时间间隔。

第三个数字表示如果同步失败,再次同步的时间间隔。

第四个数字表示如果同步一直失败,多长时间后从服务器上的数据失效。

第五个数字表示如果用户一直向本机服务器上请求一些找不到的记录的缓存有效期

  第三行为域名服务器记录。这里必须有本机,也可以添加从域名服务器或者是子域名服务器

   第四行域名服务器必须要进行正向解析。

   第五行为常见的A记录

   第六行为别名。例如web.tang.com.的别名为www.tang.com.当用户在访问后者时,就相当于访问前者。

还有一些常见的记录类型如下图

DNS正向解析 反向解析   转发   子域    智能DNS

3 修改域文件/etc/named.rfc1912.zones

添加域

DNS正向解析 反向解析   转发   子域    智能DNS

其中tang.com为该域的域名,master类型为权威域名服务器,文件即刚书写的库文件。

使用named-checkconfig检查语法,重启服务即可。




反向解析:(将ip转换为主机名+域名)

库文件

DNS正向解析 反向解析   转发   子域    智能DNS

配置文件(/etc/named.conf)

DNS正向解析 反向解析   转发   子域    智能DNS

域文件(/etc/named.rfc1912.zones)

添加

DNS正向解析 反向解析   转发   子域    智能DNS

测试

dig -x 192.168.38.1 @192.168.238.129

结果

DNS正向解析 反向解析   转发   子域    智能DNS



子域

在父dns机器上

DNS正向解析 反向解析   转发   子域    智能DNS

                                                                                          DNS正向解析 反向解析   转发   子域    智能DNS

在子dns服务器上

DNS正向解析 反向解析   转发   子域    智能DNS



DNS正向解析 反向解析   转发   子域    智能DNSDNS正向解析 反向解析   转发   子域    智能DNS




智能dns

利用view实现智能DNS

智能dns的作用是当不同的主机访问同一个地址时,dns服务会根据该主机的地址返回给他离他最近的地址。节省带宽。

1 在/var/named/生成多个库文件

DNS正向解析 反向解析   转发   子域    智能DNS

查看文件内容

*bj

DNS正向解析 反向解析   转发   子域    智能DNS

*sh

DNS正向解析 反向解析   转发   子域    智能DNS

*other

DNS正向解析 反向解析   转发   子域    智能DNS


2 对主机进行限制

vim /etc/named.conf

DNS正向解析 反向解析   转发   子域    智能DNS

如果采用这种方式需要将该文件中的最后文件内容zone "."删除。三个域文件的格式参考下

DNS正向解析 反向解析   转发   子域    智能DNS


dns转发

其中一台dns服务器当中间人,如果客户机需要获取的dns自身就有,就返回值给客户机,当自身没有时,就将该请求转发到其他dns服务器上,再由其他dns服务服务器将值返回给中间人,再由中间人返回给客户机


DNS正向解析 反向解析   转发   子域    智能DNS

主要配置,当forward的值为only时,如果转发到的dns无法解析,中间人dns服务器将不再从根上一层层查找,当值为frist是,相反。




从服务器

实验:从服务器

1  yum install bind

2 vim /etc/named.conf

//  listen-on port 53 { 127.0.0.1; };

//  allow-query     { localhost; };

allowe-transfer {none;};


3 修改配置文件,引用上面数据库文件

vim /etc/named.rfc1912.zones :

zone "magedu.net" {

    type slave;

masters {masterip;};

    file "slaves/magedu.net.zone";

};


4 在主服务器上配置

vim /var/named/magedu.net.zone 

        NS  ns1

        NS  ns2

ns1     A   masterip

ns2     A   slaveip 


5 在主服务器上配置

vim /etc/named.conf

allowe-transfer {slaveip;};



相关内容

热门资讯

人民日报:查处携程垄断案释放反... 林丽鹂 《人民日报》(2026年07月26日 第02版)携程垄断案的查处是平台经济反垄断常态化监管的...
以总理计划向特朗普递交伊朗情报 △以色列总理内塔尼亚胡(资料图)当地时间7月25日,总台记者自以色列方面获悉,以总理内塔尼亚胡及其访...
原创 手... 以前购买的手机想要用3天不充电,基本上是不可能的,但这两年手机电池技术有大突破,非重度使用的情况下,...
咪咕数媒亮相第34届全国图书交... 潮新闻客户端 记者 王景平 7月24日,第34届全国图书交易博览会盛大举办。作为数字文化领域的核心央...
王兴兴和他的机甲机器人登上《时... 当地时间7月23日,宇树科技创始人兼首席执行官王兴兴与该公司突破性的载人机甲机器人GD01共同登上美...
APEC论坛聚焦亚太人工智能普... 这是7月23日在成都街头拍摄的会议主题装置。当日,2026年亚太经合组织(APEC)数字和人工智能部...
菲尔兹奖得主王虹4岁不慎烫伤,... 中国数学家王虹、邓煜获得菲尔兹奖,这是中国籍数学家首次获得这一奖项。王虹1991年出生在广西桂林平乐...
美媒:特朗普下令暂停空袭伊朗 美国“Axios”新闻网7月25日援引知情人士报道,特朗普24日指示美军不得对伊朗发动新的打击,打破...
法国野火“创历史纪录”:政坛吵... 综合法媒BFM新闻台、《费加罗报》报道,当地时间7月25日中午,内政部长努内兹(Laurent Nu...
51.79亿,携程真的疼了吗? 2026年7月25日,市场监管总局对携程反垄断案作出行政处罚:罚没款合计51.79亿元。但这个数字被...