linux网络DNS域名解析服务

162 阅读6分钟

在日常生活中人们习惯使用域名访问服务器,但机器间互相只认IP地址,域名与地址之间是多对一的关系,一个ip地址不一定只对应一个域名,且一个完整域名只可以时磁一个ip地址,它们之间的转换工作称为域名解析,域名解析需要由专门的域名解析服务器来完成,整个过程是自动进行的。

DNS的定义:

DNS是"域名系统"的英文缩写。它作为将域名和IP地址相互映射的一个分布式数据库,能够使人更方便地访问互联网。DNs服务使用TCP和UDP的53端口,TCP的53端口用于连接DNS服务器,UDP的53端口用于解析DNS。 每一级域名长度的限制是63个字符,域名总长度则不能超过253个字符。

树状结构最项层称为根城。用“."表示,相应服务器称为根服务器,整个域名空间解析权都归根服务器所有,但根服务器无法承担庞大的负载,采用"委派"机制,在根域下设置了一些顶级域,然后将不同顶级域料析权分别委派给相应的项级域服务器,如将com域的解祈权委饭给com域服务器,以后但凡根服务器收到以com结尾的域名解析请求,都会转发给com域服务器,同样道理,为了减轻顶级域的压力,又下设了若干二级域,二级域又下设三级域或主机。

域名结构:

http: / / www.sina.com.cn ./

http ://主机名.子域.二级域.顶级或 根域/

2c53f9758c5414e91573f648424a5be.png

根域: 位于域名空间最顶层,一般用一个".”表示

顶级域: 一般代表一种类型的组织机构或国家地区, 如.net(网络供应商)、.com (工商企业)、.org (团体组织)、.edu (教育机构)、.gov(政府部门)、.cn (中国国家域名)

二级域: 用来标明顶级域内的一个特定的组织,国家顶级域下面的二级域名由国家网络部门统一管理,如.cn顶级域名下面设置的二级域名: .com.cn、.net.cn、.edu.cn

子域: 二级域下所创建的各级域统称为子域,各个组织或用户可以自由申请注册自己的域名

域名结构 为树状结构

FQDN(完整合格域名/完全合格域名)

解析机制 是一种委派机制

image.png

递归解析过程:

用户访问域名>--[本地缓存域名服务器] >--根域服务器 >-- 顶级域服务器

--> 二级域服务器 --> 子域服务器 --> 通过主机名解析出ip地址

迭代解析过程:

用户访问域名-->[本地缓存域名服务器]-->根域服务器

用户访问域名-->[本地缓存域名服务器]<--根域服务器

用户访问域名-->[本地缓存域名服务器]-->顶级域服务器

用户访问域名-->[本地缓存域名服务器]<--顶级域服务器

用户访问域名-->[本地缓存域名服务器]-->二级域服务器

用户访问域名-->[本地缓存域名服务器]<--二级域服务器

用户访问域名-->[本地缓存域名服务器]-->子域服务器

用户访问域名-->[本地缓存域名服务器]<--子域服务器

用户访问域名<--[本地缓存域名服务器] <--通过主机名解析出IP地址

DNS服务器类型:

(1)主域名服务器:负责维护一个区域的所有域名信息,是特定的所有信息的权威信息源,数据可以修改。构建主城名服务器时,需要自行建立所筑责区域的地址数据文件

(2)从域名服务器:当主域名服务器出现故障、关闭或负载过重时,从域名服务器作为备份服务提供域名解析服务。从域名服务器提供的解析结果不是由自己决定的,而是来自于主域名服务器。构建从域名服务器时,需要指定主域名服务器的位置,以便服务器能自动同步区域的地址数据库。

(3)缓存域名服务器:只提供域名解析结果的缓存功能,目的在于提高查询速度和效率,但没有域名数据库 它从某个远程服务器取得每次域名服务器查询的结果,并将它 放在高速缓存中,以后查询相同的信息时用它予以响应。缓存域名服务器不是权威性服务器,因为提供的所有信息都是间接信息。构建缓存域名服务器时,必须设置根域或指定其他DNS服务器作为解析来源。

(4)转发域名服务器:负责所有非本地域名的本地查询。转发域名服务器接到查询请求后,在其缓存中查找 如找不到就将请求依次转发到指定的域名服务器,直到查找到 结果为止,否则返回无法映射的结果。

DNS域名解析两种方式:

正向解析根据域名解析出IP地址

反向解析根据IP地址解析出对应的域名

windows主机路径:C : \windows \System32 \drivers\etc\hosts

linux主机路径:/etc/hosts

本地的主机名映射文件,优先级大于dns 解析

Bind 软件

/etc/ named.conf

主配置文件,配置监听地址和端口,允许访问的客户端地址,数据文件默认目录,根域区域配置

/etc/named.rfc1912.zones

区域配置文件,配置正向解析/方向解析的区域配置,主/备域名服务器配置

/var/ named/ named . localhost

区域数据文件,配置正向解析的主机名和IP的映射关系,反向解析的IP与完整域名的映射关系

注意别忘记关闭防火墙,和配置文件里面的 ; 等字符

实验构建DNS域名解析服务器

正向解析

安装bind软件

20220815174257.png

进入vim /etc/named.conf配置文件

修改监听地址,注释ipv6

20220815181705.png

进入vim /etc/named.rfc1912.zones

复制模板,添加正向配置,删除allow(ipv6配置),解析数据区域,指定的数据文件

20220815181826.png

配置数据文件,保留源文件权限 20220815182459.png

20220815182730.png

admin为管理员邮箱 取消@(为变量)ky22为完全合格域名后面要带.点

serial 更改序列号 为10位以内的整数

NS服务器名称 A当前主机ip地址 www正向解析对应的ip地址

mail邮箱地址 news别名 *泛指 *任意主机

20220815182805.png

开启服务 查看端口

20220815183647.png

重启服务,关闭防火墙,

20220815183657.png

可以进入修改主机地址

20220815183913.png

20220815184018.png

20220815184108.png

可以指定服务器名称

20220815212600.png

反向解析

直接修改区域配置文件

20220815184639.png

注意反向解析写直接写网段,同样取消注释,注意写区域与正向不同

20220815184839.png

切换到named目录,配置数据文件,保留源文件权限 20220815185746.png

20220815185816.png

进入配置文件

20220815213919.png

20220815213851.png

重启服务

20220815214009.png

可以通过ip地址解析到域名

20220815214038.png

做主备服务器

在主服务器上添加配置,备服务器

20220816154255.png

20220816154520.png

打开备服务器,安装软件包,进入配置文件

20220815174257.png

20220816154802.png

20220816154651.png

进入vim /etc/named.rfc1912.zones配置文件,主从关系

20220816155621.png

20220816155606.png

重启服务systemctl restart named