千家信息网

DNS正向解析 反向解析 转发 子域 智能DNS

发表于:2025-02-09 作者:千家信息网编辑
千家信息网最后更新 2025年02月09日,正向解析:1下载软件包bind(基于epel源)启动服务(服务名称为named),dns服务有两个端口,udp的53端口和tcp的53端口,其中tcp53端口作用是用来同步从服务器的,udp53端口不
千家信息网最后更新 2025年02月09日DNS正向解析 反向解析 转发 子域 智能DNS

正向解析:

1下载软件包bind(基于epel源)

启动服务(服务名称为named),dns服务有两个端口,udp的53端口和tcp的53端口,其中tcp53端口作用是用来同步从服务器的,udp53端口不仅有同步从服务器的职责,还提供对外dns解析服务。

要让其他机器可以访问我们配置的dns服务器,修改dns的主配置文件/etc/named.conf

通过上一步操作,别的主机可以把dns的地址指向本机,本机就可以提供dns服务

2 生成域名解析库文件

在/var/named目录中有很多bind软件包自带的域名解析库文件,其中named.ca文件就是提供全球13个根(.)域名服务器的地址。

创建一个文件,但是要修改文件属性和named.ca文件相同,编辑内容

第一行定义了一个全局变量TTL。代表的DNS记录的缓存时间,这个值是其他从本域名服务器获取的域名将数据存放在缓存中的时间,1D表示一天。

第二行为SOA记录(必须有,且在开头)。域权威记录,说明本机服务器为该域的管理服务器。@代表着该域的域名,这个域名的定义存放在另一个文件中/etc/named.rfc1912.zones文件中,第二个记录值TTL因为在开头定义了全局变量,可以省略,第三个值IN格式要求,但也可以省略,第四个值为当前域的主机服务器的名称,可以不加域名,系统会自动补齐。下一个是管理员的邮箱。

括号中的值第一个代表的数据库的版本号,是用来同步主从服务器用的。

第二个数字表示从服务器主动请求同步的时间间隔。

第三个数字表示如果同步失败,再次同步的时间间隔。

第四个数字表示如果同步一直失败,多长时间后从服务器上的数据失效。

第五个数字表示如果用户一直向本机服务器上请求一些找不到的记录的缓存有效期

第三行为域名服务器记录。这里必须有本机,也可以添加从域名服务器或者是子域名服务器

第四行域名服务器必须要进行正向解析。

第五行为常见的A记录

第六行为别名。例如web.tang.com.的别名为www.tang.com.当用户在访问后者时,就相当于访问前者。

还有一些常见的记录类型如下图

3 修改域文件/etc/named.rfc1912.zones

添加域

其中tang.com为该域的域名,master类型为权威域名服务器,文件即刚书写的库文件。

使用named-checkconfig检查语法,重启服务即可。




反向解析:(将ip转换为主机名+域名)

库文件

配置文件(/etc/named.conf)

域文件(/etc/named.rfc1912.zones)

添加

测试

dig -x 192.168.38.1 @192.168.238.129

结果



子域

在父dns机器上


在子dns服务器上






智能dns

利用view实现智能DNS

智能dns的作用是当不同的主机访问同一个地址时,dns服务会根据该主机的地址返回给他离他最近的地址。节省带宽。

1 在/var/named/生成多个库文件

查看文件内容

*bj

*sh

*other


2 对主机进行限制

vim /etc/named.conf

如果采用这种方式需要将该文件中的最后文件内容zone "."删除。三个域文件的格式参考下


dns转发

其中一台dns服务器当中间人,如果客户机需要获取的dns自身就有,就返回值给客户机,当自身没有时,就将该请求转发到其他dns服务器上,再由其他dns服务服务器将值返回给中间人,再由中间人返回给客户机


主要配置,当forward的值为only时,如果转发到的dns无法解析,中间人dns服务器将不再从根上一层层查找,当值为frist是,相反。




从服务器

实验:从服务器

1 yum install bind

2 vim /etc/named.conf

// listen-on port 53 { 127.0.0.1; };

// allow-query { localhost; };

allowe-transfer {none;};


3 修改配置文件,引用上面数据库文件

vim /etc/named.rfc1912.zones :

zone "magedu.net" {

type slave;

masters {masterip;};

file "slaves/magedu.net.zone";

};


4 在主服务器上配置

vim /var/named/magedu.net.zone

NS ns1

NS ns2

ns1 A masterip

ns2 A slaveip


5 在主服务器上配置

vim /etc/named.conf

allowe-transfer {slaveip;};



服务 服务器 文件 域名 配置 主机 同步 地址 库文件 时间 端口 本机 中间人 数字 数据 三个 代表 内容 客户 客户机 数据库的安全要保护哪些东西 数据库安全各自的含义是什么 生产安全数据库录入 数据库的安全性及管理 数据库安全策略包含哪些 海淀数据库安全审计系统 建立农村房屋安全信息数据库 易用的数据库客户端支持安全管理 连接数据库失败ssl安全错误 数据库的锁怎样保障安全 土地节约评价数据库 ktv后台数据库图表 宜兴网络软件开发活动简介 伟为服务器管理 什么是数据库管理系统主要功能 中间件也需要部署服务器吗 徐州网络技术开发销售 服务器托管用数据库 中国移动公司网络技术中心 银行加强信息网络安全会议 兰州股票软件开发 属于专为维护网络安全颁布的法律 网络安全第二章简答题答案 流行的网络安全公司 无线网络安全问题解析 软件开发技术设计报告 数据库 末班 ev3用什么么软件开发的 南昌联想服务器回收电话 地铁逃生选择什么服务器最流畅 cs结构用什么软件开发 宜兴网络软件开发活动简介 云计算网络和云软件开发哪个好 ip查询服务器供应商 云计算时代的网络安全是什么 用友年度结转获取数据库 江苏ipfs服务器云服务器 做课程表软件开发 宝山区智能软件开发代理品牌 刚转行做网络安全后悔了
0