DNS服务搭建(1)

★DNS原理

DNS(Domain Name System---域名系统),它是一种将ip地址转换成对应的主机名或将主机名转换成与之相对应ip地址的一种服务机制。
  其中,

正向解析:通过域名解析出ip地址

反向解析:通过ip地址解析出域名

DNS使用TCP和UDP, 端口号都是53, 但它主要使用UDP,服务器之间备份使用TCP。
  全世界只有13台“根”服务器,1个主根服务器放在美国,其他12台为辅根服务器,DNS服务器根据角色可以分为:主DNS, 从DNS, 缓存DNS服务器,DNS转发服务器。

客户端到NS服务器是递归

NS服务器找目的地是迭代

比如:客户端要求访问www.baidu.com 。首先会在本地/etc/hosts文件中查找,看能否找到域名对应的ip,如果在hosts文件中没找到会去访问Dns server  ,首先是根域(.),然后查找.com,再找baidu.com,最后是www.baidu.com

★使用bind搭建DNS服务器

  • 首先安装bind : yum install -y bind
  • cp /etc/named.conf /etc/named.conf.bak  更改重要配置文件要形成备份的好习惯
  • >/etc/named.conf  将文件内容置空,再重新编辑
  • 向文件/etc/named.conf中加入以下内容:

    options {
        directory "/var/named";    <== 众多子配置文件所在路径
    };

    zone "." IN {                  <== 每个zone就是一个域,一个域名
        type hint;
        file "named.ca";           <== 根域对应的文件
    };

    zone "localhost" IN {
        type master;     
        file "localhost.zone";     <== localhost域对应的文件 
    };

    zone "0.0.127.in-addr.arpa" IN {   <== 反解析的一个zone(反解析:ip解析成域名)
        type master;
        file "named.local";
    };

  • chown named /etc/named.conf  给文件更改属组,如果改成别的属组可能无法正常启动
  • dig -t NS . > named.ca
  • vim localhost.zone  加入下面的内容:

    @                   IN      SOA     localhost.  admin.localhost.     (
                                                                            2013081601
                                                                            1H
                                                                            10M
                                                                            7D
                                                                            1D
                                                                               )
    @                   IN          NS          localhost.
    localhost.          IN          A           127.0.0.1

  • vim named.local     加入下面的内容:

    $TTL 86400
    @                    IN      SOA     localhost.  admin.localhost.      (
                                                                            2013081601
                                                                            1H
                                                                            10M
                                                                            7D
                                                                            1D
                                                                            )
    @                    IN          NS          localhost.
    1                    IN          PTR         localhost

  • 检查配置是否有问题:named-checkconf
  • 检测正解析:named-checkzone "localhost" /var/named/localhost.zone

[[email protected] named]# named-checkzone "localhost" /var/named/localhost.zone
/var/named/localhost.zone:2: no TTL specified; using SOA MINTTL instead
zone localhost/IN: loaded serial 2013081601
OK

  • 检测反解析:named-checkzone "0.0.127.in-addr.arpa" /var/named/named.local

[[email protected] named]# named-checkzone "0.0.127.in-addr.arpa" /var/named/named.local
zone 0.0.127.in-addr.arpa/IN: loaded serial 2013081601
OK

反解析平时很少用到,与邮件相关的服务可能会用到反解析,反垃圾邮件,反解析不出来就不去收他的邮件

  • rndc-confgen -r /dev/urandom -a 生成 rndc.key, 没有这个key,namd 启动不了,启动时会提示

[[email protected] named]# rndc-confgen -r /dev/urandom -a
wrote key file "/etc/rndc.key"

  • chown named:named /etc/rndc.key  把key的属组也改成named
  • 启动named服务

[[email protected] named]# /etc/init.d/named start
启动 named:                                               [确定]

==> named监听的是53端口,可以是有 netstat -lnp |grep named 查看

★测试

  • 测试正向解析:

[[email protected] named]# dig @192.168.16.100 localhost

; <<>> DiG 9.8.2rc1-RedHat-9.8.2-0.30.rc1.el6_6.1 <<>> @192.168.16.100 localhost
; (1 server found)
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 50149
;; flags: qr aa rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 1, ADDITIONAL: 0

;; QUESTION SECTION:
;localhost.            IN    A

;; ANSWER SECTION:
localhost.        86400    IN    A    127.0.0.1

;; AUTHORITY SECTION:
localhost.        86400    IN    NS    localhost. <== NS指明的是我们的DNS Server是谁
                                                  NS是从上面的localhost.zone中定义的

;; Query time: 4 msec
;; SERVER: 192.168.16.100#53(192.168.16.100)
;; WHEN: Tue Feb  3 12:04:51 2015
;; MSG SIZE  rcvd: 57

==>没有dig需要安装bind-utils

==>只要监听的是53端口,我们都可以去解析

nslookup 命令

  • 测试反向解析:dig @127.0.0.1 -x 127.0.0.1

    [[email protected] named]# dig @127.0.0.1 -x 127.0.0.1

    ; <<>> DiG 9.8.2rc1-RedHat-9.8.2-0.30.rc1.el6_6.1 <<>> @127.0.0.1 -x 127.0.0.1
    ; (1 server found)
    ;; global options: +cmd
    ;; Got answer:
    ;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 36960
    ;; flags: qr aa rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 1, ADDITIONAL: 1

    ;; QUESTION SECTION:
    ;1.0.0.127.in-addr.arpa.        IN    PTR

    ;; ANSWER SECTION:
    1.0.0.127.in-addr.arpa.    86400    IN    PTR    localhost.0.0.127.in-addr.arpa.

    ;; AUTHORITY SECTION:
    0.0.127.in-addr.arpa.    86400    IN    NS    localhost.

    ;; ADDITIONAL SECTION:
    localhost.        86400    IN    A    127.0.0.1

    ;; Query time: 3 msec
    ;; SERVER: 127.0.0.1#53(127.0.0.1)
    ;; WHEN: Tue Feb  3 12:14:43 2015
    ;; MSG SIZE  rcvd: 103

时间: 2024-10-28 21:38:25

DNS服务搭建(1)的相关文章

centos DNS服务搭建 第三十节课

centos  DNS服务搭建     第三十节课 上半节课 下半节课 一. DNS原理相关DNS 为Domain Name System(域名系统)的缩写,它是一种将ip地址转换成对应的主机名或将主机名转换成与之相对应ip地址的一种服务机制.其中通过域名解析出ip地址的叫做正向解析,通过ip地址解析出域名的叫做反向解析. DNS使用TCP和UDP, 端口号都是53, 但它主要使用UDP,服务器之间备份使用TCP.全世界只有13台“根”服务器,1个主根服务器放在美国,其他12台为辅根服务器,DN

DNS系列- 2.dns服务搭建(bind编译安装)

DNS系列- 2.dns服务搭建(bind编译安装) 目录     一.安装bind         1.yum安装         2.编译安装     二.服务搭建         1.编辑DNS主配置文件         2.添加解析     三.测试         1.正向解析测试         2.反向解析测试 一.安装bind Bind(kerkeley Internet Name Deamon) 是现今互联网使用最广泛的DNS服务器软件,使用BIND作为服务器软件的DNS服务器

CentOS6.6搭建DNS及主从DNS服务搭建

DNS搭建及主从DNS构建 DNS工作原理 DNS解析的作用 我们访问网络时,通常采用浏览器访问web站点,一般通过http://www.baidu.com或baidu.com等域名方式访问,也可以通过http://百度IP:端口进行访问,以前者常用,那么域名方式访问时怎么实现的呢?这就需要通过DNS服务器来解析了: DNS解析方式 正向解析: 根据域名查找其对应的IP地址:目前最常用的方式: 反向解析: 根据IP地址解析其对应的域名:一般应用于安全防护等领域: DNS的分布结构 DNS分布结构

Centos 基本DNS服务搭建

定义: DNS:根据一个域名和IP地址相互映射的一个分布式数据库.通过主机名,最终得到该主机名对应的IP地址的过程叫做域名解析(或主机名解析). 通常 Internet 主机域名的一般结构为:主机名.三级域名.二级域名.顶级域名. 资源记录:rr(resource record),常见的资源记录的类型: SOA: Start Of Authority, 起始授权记录,一个区域文件只能有一个: NS:Name Server MX: Mail eXchange, 邮件交换器,MX记录有优先级属性(0

DNS服务搭建

※DNS基础知识: DNS(Domain Name Service):域名解析服务,应用层协议. BIND:实现DNS服务的一种软件. DNS监听的端口:53/TCP,53/UDP DNS查询类型:递归查询,迭代查询 DNS的两种解析方式:正向解析(FQDN ---> IP),反向解析(IP --->FQDN) 区域解析库:由众多资源记录组成: 资源记录(RR)类型: SOA:Start Of Authority,起始授权记录:一个区域解析库有且仅能有一个SOA记录,而必须为解析库的第一条记录

DNS服务的协议讲解以及DNS服务搭建

1.什么是DNS服务? DNS服务是实现把主机名或域名解析为一个IP的服务,或者这样理解,当你搜索一个网址时,你需要键入刚网站对应的ip地址(因为计算机更理解数字啊),但是大量的ip地址作为网址搜索时,无疑是一件很麻烦的事情,好比通讯录一样,因此我们就需要通过一个容易记忆的字符串记录,而DNS服务就是完成字符串与ip地址之间的转换. 2.了解一些基础概念: FQDN:全限定域名,即逻辑上的主机名加上主机在域中的位置, TLD:顶级域名,有两个词组成,中间有小数点,全球一共13个根节点 分类: 国

DNS服务搭建(3)

★配置DNS转发 我之前配置的DNS服务只能解析我定义过的zone,而没有定义的zone是不能解析的,因此存在着很大的弊端.但是配置了DNS转发之后,就可以顺利解析互联网上了其他域名了,当然,解析此域名的前提是这个域名在互联网中确实存在并且正在使用,也就是说这个域名已经被某个DNS服务器解析了. 我们可以先试一下 [[email protected] named]#  dig @127.0.0.1 www.qq.com ; <<>> DiG 9.8.2rc1-RedHat-9.8.

Dns服务搭建文档

Contents 1     工作原理... 2 1.1      DNS 查询的过程... 2 1.2      DNS数据库的记录:ZONE.正解.反解.... 3 1.3      Master/Slave. 3 2     软件安装... 3 3     配置文件... 4 3.1      注意事项... 4 3.2      正向解析... 4 3.3      反向解析... 5 3.4      Master/Slave架构... 6 3.5      视图功能... 8 3.6

DNS服务搭建及基本介绍

一.DNS服务的安装 安装好windows server 2012 后打开服务器管理器,选则添加角色和功能 单机下一步 (默认选择基于角色或基于功能的安装)不需要更改 直接下一步 勾选DNS服务器,会弹出如下图所示的选择框,添加功能--确定--下一步 提示为找到静态IP地址是否继续,(因为我们之前没有给网卡设置IP地址,不用理会,之后我们配置网卡IP) 一直下一步直到DNS服务安装完成 二.DNS(域名解析服务)基本介绍 DNS(Domain Name System,域名系统),因特网上作为域名