DNS 域名解析服务

175 阅读4分钟

携手创作,共同成长!这是我参与「掘金日新计划 · 8 月更文挑战」的第6天,点击查看活动详情

DNS简介

日常生活中我们访问一个主机或网站可以访问他的ip地址或者域名,但是ip地址不便于我们的记忆,域名便于记忆,且域名和ip地址可以相互转换,这个过程教域名解析. DNS是“域名系统”的英文缩写。它作为将域名和IP地址相互映射的一个分布式数据库,能够使人更方便地访问互联网,

域名与ip地址是一对多的关系,一个域名只可以对应一个ip地址,但一个ip地址可以对应多个域名

DNS服务端口号

  1. 使用tcp 53号端口 ,用于连接dns服务器
  2. 使用udp 53号端口,用于域名解析

域名结构

http://主机名.子域.二级域.顶级域.根域

每一级域名长度的限制是63个字符,域名总长度则不能超过253个字符

DNS域名解析方式

  • 正向解析:将域名解析成ip地址
  • 反向解析:将域名解析成ip地址

递归解析:

用户访问域名,先访问本地缓存域名服务器,如果有历史解析会立即返回,没有则交给根域服务器,然后依次向下发送请求,1等解析到ip地址时会依次向上返回

迭代解析:

用户访问域名,先访问本地缓存域名服务器,会依次告诉你,你该访问什么服务器,是一来一回的过程

DNS服务器类型

  • 主域名服务器:负责维护一个区域的所有域名信息,是特定的所有信息的权威信息源,数据可以修改。构建主域名服务器时,需要自行建立所负责区域的地址数据文件

  • 从域名服务器:当主域名服务器出现故障、关闭或负载过重时,从域名服务器作为备份服务提供域名解析服务。从域名服务器提供的解析结果不是由自己决定的,而是来自于主域名服务器。构建从域名服务器时,需要指定主域名服务器的位置,以便服务器能自动同步区域的地址数据库

  • 缓存域名服务器:只提供域名解析结果的缓存功能,目的在于提高查询速度和效率,但没有域名数据库。它从某个远程服务器取得每次域名服务器查询的结果,并将它放在高速缓存中,以后查询相同的信息时用它予以响应。缓存域名服务器不是权威性服务器,因为提供的所有信息都是间接信息。构建缓存域名服务器时,必须设置根域或指定其他DNS服务器作为解析来源。

  • 转发域名服务器:负责所有非本地域名的本地查询。转发域名服务器接到查询请求后,在其缓存中查找,如找不到就将请求依次转发到指定的域名服务器,直到查找到结果为止,否则返回无法映射的结果

构建DNS域名解析服务器实验详解

  • 安装bind软件包

image.png

  • 修改主配置文件
  • vim /etc/named.conf

image.png

  • 修改区域配置文件,添加正向区域配置
  • vim /etc/named.rfc1912.zones

image.png

  • 配置正向区域数据文件
  • cd /var/named/
  • cp -p named.localhost benet.com.zone #保留源文件的权限和属主的属性复制
  • vim /var/named/benet.com.zone

image.png

image.png

  • 启动服务,关闭防火墙
  • systemctl start named
  • systemctl stop firewalld
  • setenforce 0

image.png

  • 在客户端的域名解析配置文件中添加DNS服务器地址 vi /etc/resolv.conf #修改完后立即生效 nameserver 192.168.184.13

image.png

nslookup www.scl.com

image.png

配置反向解析

  • 修改区域配置文件,添加反向区域配置
  • vim /etc/named.rfc1912.zones

image.png

  • 配置反向区域数据文件
  • cd /var/named/
  • cp -p named.localhost scl.com.zone.local
  • vim /var/named/scl.com.zone.local

image.png

  • 重启服务进行测试
  • systemctl restart named
  • host 192.168.184.200
  • nslookup 192.168.184.100

image.png

构建主从域名服务器

  • vim /etc/named.rfc1912.zones

image.png

image.png

  • 修改从域名服务器的主配置文件
  • yum install -y bind
  • vim /etc/named.conf

image.png

  • 修改从域名服务器区域配置文件,添加正、反区域配置
  • vim /etc/named.rfc1912.zones image.png

image.png

  • 主、从都重启动服务,并查看区域数据文件是否已下载成功

image.png

  • 在客户端的域名解析配置文件中添加从DNS服务器地址
  • echo "nameserver 192.168.80.11" >> /etc/resolv.conf

image.png

image.png

  • 停止主服务器的服务,模拟主服务器故障
  • systemctl stop named
  • host

image.png