DNS服务搭建及基本介绍

一、DNS服务的安装

安装好windows server 2012 后打开服务器管理器,选则添加角色和功能

单机下一步

(默认选择基于角色或基于功能的安装)不需要更改

直接下一步

勾选DNS服务器,会弹出如下图所示的选择框,添加功能--确定--下一步

提示为找到静态IP地址是否继续,(因为我们之前没有给网卡设置IP地址,不用理会,之后我们配置网卡IP)

一直下一步直到DNS服务安装完成

二、DNS(域名解析服务)基本介绍

DNS(Domain Name System,域名系统),因特网上作为域名和IP地址相互映射的一个分布式数据库,能够使用户更方便的访问互联网,而不用去记住能够被机器直接读取的IP数串。通过主机名,最终得到该主机名对应的IP地址的过程叫做域名解析(或主机名解析)。DNS协议运行在UDP协议之上,使用端口号53。在RFC文档中RFC 2181对DNS有规范说明,RFC 2136对DNS的动态更新进行说明,RFC 2308对DNS查询的反向缓存进行说明。

1、DNS功能

每个IP地址都可以有一个主机名,主机名由一个或多个字符串组成,字符串之间用小数点隔开。有了主机名,就不要死记硬背每台IP设备的IP地址,只要记住相对直观有意义的主机名就行了。这就是DNS协议所要完成的功能。

主机名到IP地址的映射有两种方式:

1)静态映射,每台设备上都配置主机到IP地址的映射,各设备独立维护自己的映射表,而且只供本设备使用;

2)动态映射,建立一套域名解析系统(DNS),只在专门的DNS服务器上配置主机到IP地址的映射,网络上需要使用主机名通信的设备,首先需要到DNS服务器查询主机所对应的IP地址。[1]

通过主机名,最终得到该主机名对应的IP地址的过程叫做域名解析(或主机名解析)。在解析域名时,可以首先采用静态域名解析的方法,如果静态域名解析不成功,再采用动态域名解析的方法。可以将一些常用的域名放入静态域名解析表中,这样可以大大提高域名解析效率。

2、DNS的查询方法


查询DNS服务器上的资源记录

在Windows平台下,使用命令行工具,输入nslookup,返回的结果包括域名对应的IP地址(A记录)、别名(CNAME记录)等。除了以上方法外,还可以通过一些DNS查询站点

如国外的国内的 查询域名的DNS信息。

常用的资源记录类型:


A 记录:

此记录列出特定主机名的 IP 地址。这是名称解析的重要记录。

CNAME:

标准名称 此记录指定标准主机名的别名。

MX:

邮件交换器此记录列出了负责接收发到域中的电子邮件的主机。

NS:

名称服务器此记录指定负责给定区域的名称服务器。

SOA记录:

起始授权,记录此区域的主要服务器是那台,以及主要服务器与辅助服务器之间的关系。

Cname记录

又叫别名记录,我们可以这么理解,我们小的时候都会有一个小名,长大了都是学名,那么正规来说学名的符合公安系统的,那个小名只是我们的一个代名词而已,这也存在一个好处,就是比暴漏自己,比如一个网站a.com 在发布的时候,他可以建立一个别名记录,把B.com发不出去,这样不容易被外在用户所察觉!达到隐藏自己的目的!

SRV记录:

SRV记录是服务器资源记录的缩写,SRV记录是DNS记录中的新鲜面孔,在RFC2052中才对SRV记录进行了定义,因此很多老版本的DNS服务器并不支持SRV记录。那么SRV记录有什么用呢?SRV记录的作用是说明一个服务器能够提供什么样的服务!SRV记录在微软的Active Directory中有着重要地位,大家知道在NT4时代域和DNS并没有太多关系。但从Win2000开始,域就离不开DNS的帮助了,为什么呢?因为域内的计算机要依赖DNS的SRV记录来定位域控制器!表现形式为:—ldap._tcp.contoso.com 600 IN SRV 0 100 389 NS.contoso.com

ladp: 是一个服务,该标识说明把这台服务器当做响应LDAP请求的服务器

tcp:本服务使用的协议,可以是tcp,也可以是用户数据包协议《udp》

contoso.com:此记录所值的域名

600: 此记录默认生存时间(秒)

IN: 标准DNS Internet类

SRV:将这条记录标识为SRV记录

0: 优先级,如果相同的服务有多条SRV记录,用户会尝试先连接优先级最低的记录

100:负载平衡机制,多条SRV并且优先级也相同,那么用户会先尝试连接权重高的记录

389:此服务使用的端口

NS.contoso.com:提供此服务的主机

PTR记录:

PTR记录也被称为指针记录,PTR记录是A记录的逆向记录,作用是把IP地址解析为域名。由于我们在前面提到过,DNS的反向区域负责从IP到域名的解析,因此如果要创建PTR记录,必须在反向区域中创建。

以上只是一些简单的介绍,并特别说明了SRV记录的格式,如果掌握了这些为以后的AD管理会有很大的帮助!

时间: 2024-08-04 08:51:48

DNS服务搭建及基本介绍的相关文章

DNS系列- 2.dns服务搭建(bind编译安装)

DNS系列- 2.dns服务搭建(bind编译安装) 目录     一.安装bind         1.yum安装         2.编译安装     二.服务搭建         1.编辑DNS主配置文件         2.添加解析     三.测试         1.正向解析测试         2.反向解析测试 一.安装bind Bind(kerkeley Internet Name Deamon) 是现今互联网使用最广泛的DNS服务器软件,使用BIND作为服务器软件的DNS服务器

centos DNS服务搭建 第三十节课

centos  DNS服务搭建     第三十节课 上半节课 下半节课 一. DNS原理相关DNS 为Domain Name System(域名系统)的缩写,它是一种将ip地址转换成对应的主机名或将主机名转换成与之相对应ip地址的一种服务机制.其中通过域名解析出ip地址的叫做正向解析,通过ip地址解析出域名的叫做反向解析. DNS使用TCP和UDP, 端口号都是53, 但它主要使用UDP,服务器之间备份使用TCP.全世界只有13台“根”服务器,1个主根服务器放在美国,其他12台为辅根服务器,DN

CentOS6.6搭建DNS及主从DNS服务搭建

DNS搭建及主从DNS构建 DNS工作原理 DNS解析的作用 我们访问网络时,通常采用浏览器访问web站点,一般通过http://www.baidu.com或baidu.com等域名方式访问,也可以通过http://百度IP:端口进行访问,以前者常用,那么域名方式访问时怎么实现的呢?这就需要通过DNS服务器来解析了: DNS解析方式 正向解析: 根据域名查找其对应的IP地址:目前最常用的方式: 反向解析: 根据IP地址解析其对应的域名:一般应用于安全防护等领域: DNS的分布结构 DNS分布结构

DNS服务的协议讲解以及DNS服务搭建

1.什么是DNS服务? DNS服务是实现把主机名或域名解析为一个IP的服务,或者这样理解,当你搜索一个网址时,你需要键入刚网站对应的ip地址(因为计算机更理解数字啊),但是大量的ip地址作为网址搜索时,无疑是一件很麻烦的事情,好比通讯录一样,因此我们就需要通过一个容易记忆的字符串记录,而DNS服务就是完成字符串与ip地址之间的转换. 2.了解一些基础概念: FQDN:全限定域名,即逻辑上的主机名加上主机在域中的位置, TLD:顶级域名,有两个词组成,中间有小数点,全球一共13个根节点 分类: 国

Linux DNS服务系列之原理介绍及正反向解析配置

前言 我们在访问一个网站的时候,只要输入该网站的网址就会跳转到该网站页面,而实现这一过程就需要DNS服务器将域名解析为IP地址,进而实现数据通信.那么DNS服务器是如何工作的呢?本系列分为两部分,本文将详解DNS服务原理及正反向解析配置. DNS服务原理详解 DNS相关知识 DNS:Domain Name Service,域名解析服务 监听端口:udp/53,tcp/53 应用程序:bind 根域:. 一级域: 组织域:.com, .org, .net, .mil, .edu, .gov, .i

Centos 基本DNS服务搭建

定义: DNS:根据一个域名和IP地址相互映射的一个分布式数据库.通过主机名,最终得到该主机名对应的IP地址的过程叫做域名解析(或主机名解析). 通常 Internet 主机域名的一般结构为:主机名.三级域名.二级域名.顶级域名. 资源记录:rr(resource record),常见的资源记录的类型: SOA: Start Of Authority, 起始授权记录,一个区域文件只能有一个: NS:Name Server MX: Mail eXchange, 邮件交换器,MX记录有优先级属性(0

DNS服务搭建

※DNS基础知识: DNS(Domain Name Service):域名解析服务,应用层协议. BIND:实现DNS服务的一种软件. DNS监听的端口:53/TCP,53/UDP DNS查询类型:递归查询,迭代查询 DNS的两种解析方式:正向解析(FQDN ---> IP),反向解析(IP --->FQDN) 区域解析库:由众多资源记录组成: 资源记录(RR)类型: SOA:Start Of Authority,起始授权记录:一个区域解析库有且仅能有一个SOA记录,而必须为解析库的第一条记录

DNS服务搭建(3)

★配置DNS转发 我之前配置的DNS服务只能解析我定义过的zone,而没有定义的zone是不能解析的,因此存在着很大的弊端.但是配置了DNS转发之后,就可以顺利解析互联网上了其他域名了,当然,解析此域名的前提是这个域名在互联网中确实存在并且正在使用,也就是说这个域名已经被某个DNS服务器解析了. 我们可以先试一下 [[email protected] named]#  dig @127.0.0.1 www.qq.com ; <<>> DiG 9.8.2rc1-RedHat-9.8.

Dns服务搭建文档

Contents 1     工作原理... 2 1.1      DNS 查询的过程... 2 1.2      DNS数据库的记录:ZONE.正解.反解.... 3 1.3      Master/Slave. 3 2     软件安装... 3 3     配置文件... 4 3.1      注意事项... 4 3.2      正向解析... 4 3.3      反向解析... 5 3.4      Master/Slave架构... 6 3.5      视图功能... 8 3.6