admin管理员组文章数量:1567522
dns
IP地址与dns的关系
dns协议是用来将域名转换为IP地址的协议
IP地址是面向主机的
域名是面向用户的
域名和IP的对应关系保存在hosts文件中
dns系统
1、一个系统管理,维护系统内每个主机IP和主机名的对应关系
2、如果新计算机接入网络,要将这个信息注册到数据库中
3、用户输入域名时,会自动查询dns服务器,由dns服务器检索数据库,得到对应的IP地址
4、在域名解析的过程中仍然会优先查找hosts文件的内容
5、一个由分层DNS服务器实现的分布式数据库
6、一个使用主机名查询到分布式数据库的应用层协议
域名服务主要是基于UDP实现的,服务端口号为53
dns域名结构
域名系统必须要保持唯一性
为了达到唯一性的目的,因特网在命名时采用了层次结构的命名方法:
1、每一个域名都是一个标号序列,用字母、数字和连接符组成
2、标号序列总长不能超过255个字符,它由.号分割成一个个的标号
3、每个标号应该在63个字符之内,每个标号都可以看成一个层次的域名
4、级别最低的域名写在左边,级别高的域名写在右边
列:
www . sina . com.
域名空间结构(从右往左看)
根域位于域名空间最顶层,一般用一个".”表示
基础单位,除了根域其他都只有一个上级域,有0或多个子域,同层域不可重复的子域或域名
顶级域
一般代表一种类型的组织机构或国家地区(主要有此两种类型构成),如
net(网络公司)、com(商业〉、org(民间团体组织)、edu(教育) 、 gov(政府) 、 mil(军事) 、cn (中国)、jp(日本)、hx(中国香港)
二级域
用来标明顶级域内的一个特定的组织,国家顶级域下面的二级域名由国家网络部门统一管理,如 顶级域名下面设置的二级域名: 、、.edu …
子域
用来标明顶级域内的一个特定的组织,国家顶级域下面的二级域名由国家网络部门统一管理,如 顶级域名下面设置的二级域名: 、、.edu. cn…
主机
主机位于域名空间最下层,就是一台具体的计算机,如 w、 mail、都是具体的计算机名字,可用ww.sina . 、 mail.sina,来表示,这种表示方式称为FQDN(完全合格域名),也是这台主机在域名中的全名
域名的分级
域名可以划分为各个子域,子域可以继续划分
其中顶级域名分为:国家顶级域名、通用顶级域名、反向域名。
国家顶级域名 | 中国:cn, 美国:us,英国uk… |
---|---|
通用顶级域名 | com公司企业,edu教育机构,gov政府部门,int国际组织,mil军事部门 ,net网络,org非盈利组织… |
反向域名 | arpa,用于PTR查询(IP地址转换为域名) |
域名服务器
域名是分层结构,域名服务器也是对应的层级结构
域名需要由域名服务器解析,域名服务器实际上就是装有域名系统的主机
DNs服务器类型
(1)主域名服务器:
负责维护一个区域的所有域名信息,是特定的所有信息的权威信息源,数据可以修改。构建主域名服务器时,需要自行建立所负责区域的地址数据文件。
(2)从域名服务器:
当主域名服务器出现故障、关闭或负载过重时,从域名服务器作为备份服务提供域名解析服务。从域名服务器提供的解析结果不是由自己决定的,而是来自于主域名服务器。构建从域名服务器时,需要指定主域名服务器的位置,以便服务器能自动同步区域的地址数据库。
注:
(3)缓存域名服务器:
只提供域名解析结果的缓存功能,目的在于提高查询速度和效率,但没有域名数据库。它从某个远程服务器取得每次域名服务器查询的结果,并将它放在高速缓存中,以后查询相同的信息时用它予以响应。缓存域名服务器不是权威性服务器,因为提供的所有信息都是间接信息。构建缓存域名服务器时,必须设置根域或指定其他DNs服务器作为解析来源。
(4)转发域名服务器:
负责所有非本地域名的本地查询。转发域名服务器接到查询请求后,在其缓存中查找,如找不到就将请求依次转发到指定的域名服务器,直到查找到结果为止,否则返回无法映射的结果。
- 每一层域名上都有自己的域名服务器,最顶层的是根域名服务器
- 每一级域名服务器都知道下级域名服务器的IP地址
- 为了容灾,每一级至少设置两个或者以上的域名服务器
域名解析过程
1、输入域名后,先会查找自己主机对应的域名服务器,域名服务器先查找自己的数据库中的数据
2、如果没有,会向上级域名服务器进行查找,依此类推,最多回溯到根域名服务器,找到域名所对应的IP后发送给主机,然后主机开始与域名对应的IP进行通讯
3、域名服务器自身会进行一些缓存,把曾经访问过的域名和对应的IP缓存起来,加速查找过程
dns配置
1 安装bind服务
yum install -y bind
安装DNS服务,服务名在安装包bind中
2.查看配置文件
3.进入全局配置文件
修改主要配置文件vim /etc/named.conf
listen-on port 53 ( 127.0.0.1; }; ·监听53端口,ip地址使用提供服务的本地IP,也可用any表示所有
#listen-on-v6 port 53 { ::l; }; #ipv6行如不使用可以注释掉或者删除
directory " /var/named" ;#区域数据文件的默认存放位置
dump- file "/var/named/data/cache_dump. db" ;
#域名缓存数据库文件的位置
statistics-file "/var/named/data/named stats.txt";#状态统计文件的位置
memstatistics-file "/var/named/data/named mem stats.txt";#内存统计文件的位置
allow-query { any; };·允许使用本DNs解析服务的网段,也可用any代表所有
主进程会占用这个端口,进行监听,接待请求。
设置子文件是哪个(写入进去后,该文件内容也会被执行,相当于一个函数被调用的意思是)
4.进入区域配置文件
vim /etc/named.rfc1912.zones
注意:该配置文件可以进行正向解析和反向解析的定义
5.区域数据配置文件
/var/named/named.localhost为区域数据配置文件,但是我们在区域配置文件中定义的不是这个文件名,所以以原区域数据配置文件的为模板,复制一份在本地,并且修改名称为区域配置文件所指定的文件名。
进入指定的区域数据配置文件中
vim ky20.zone
6.启动及测试
关闭防火墙
systemctl stop firewalld
systemctl disable firewalld
setenforce 0
启动服务
systemctl start named
开启另一台虚拟机,配置dns指向
vim /etc/resolv.conf
nameserver 127.0.0.1 //添加设置的dns服务器地址
然后进行解析域名
nslookup www.ky20
版权声明:本文标题:dns简单说明及配置 内容由热心网友自发贡献,该文观点仅代表作者本人, 转载请联系作者并注明出处:https://www.elefans.com/dianzi/1726533546a1074432.html, 本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌抄袭侵权/违法违规的内容,一经查实,本站将立刻删除。
发表评论