DNS服务相关概念_学习笔记

DNS服务的相关概念：

BIND：Berkeley Internet Name Domain    域名解析

DNS：Domain Name Server

主机名：FQDN(Full Qualified DomainName 完全限定域名)

DNS：名称解析，Name Resloving 名称转换(背后有查询过程，数据库)

FQDN<-->IP

NSSwitch：域名解析的平台（这是一个平台，平台上提供多种域名解析的方法）

方法：

　libnss_file.so

　libnss_dns.so

/etc/hosts：

IPADDR            FQDN                        Aliases

127.0.0.1         www.baidu.com      baidu

名称组织分配：

IANA（政府）-->ICANN（民间、顶级域）

根域-->TLD(Top Level Domain:组织域(.com .org .net .cc)、国家域(.cn .tw .hk .iq .jp)、

反向域(IP-->FQDN) )

DNS查询方法：

１、递归查询            A-->B-->C|C-->B-->A

２、迭代查询            A-->B、A--C|C-->A

根域是不对外进行递归查询的。

非权威答案：非FQDA直接上级返回的答案

两段式：递归、迭代

DNS：分布式查询

上级只知道直接下级

下级是无法知道上级的

DNS服务器：

接收本地客户端查询请求(递归)

外部客户端请求：请求权威答案

肯定答案：TTL

否定答案：TTL

注：全球有十三个根节点服务起，中国大陆是没有的；这十三个根节点的数据是相同的。

DNS服务角色：

主DNS服务器：数据修改

辅DNS服务器：请求数据同步(数据拉取机制)

注：主从DNS服务器结构中，如果主服务器宕机了，那么从服务器在确定了多次后一会自我kill

serial number                    版本号

refresh                                刷新周期

retry                                     重试时间

expire                                  过期时间

nagactive anwser TTL       否定答案的缓存时间

缓存DNS服务器

转发DNS服务器：不缓存解析结果

数据库中的每一个条目都称做一个资源记录(Resource Record，RR)

格式：

NAME                        TTL(可省略)            IN          RRT                    VALUE

www.test.com.                                          IN           A                        1.1.1.1

www.test1.com.                                        IN           A                        2.2.2.2

1.1.1.1                                                        IN           PTR                    www.test.com.

资源记录类型：

SOA(Start of Authority)：起始授权记录，用于表明一个区域内部主从服务器之间如何同步数据，

以及起始授权对象是谁。

ZONE NAME        TTL        IN        SOA    FQDN    Administrator_MailBox    (

serial number

refresh

retry

expire

na ttl    )

＠                        600        IN        SOA    www.test.com.    www.test.com    (

20170402

1H

5M

1W

1D )

注：　　　时间单位：H(时)、M(分)、D(天)、W(周)、默认是秒

邮箱格式：[email protected]>admin.test.com        @有特殊意义

NS                 ：Name Server(Zone Name-->FQDN)

test.com.                600        IN    NS    www.test1.com

www.test1.com       600        IN    A       1.1.1.1

test.com.                600        IN    NS    www.test2.com

www.test2.com       600        IN    A       1.1.1.2

注：成组出现，自己对外宣称自己的功能。

MX                 ：Mail eXchanger(Zone-->FQDN)

ZONE NAME            TTL        IN        MX            pri        VALUE

test.com                    600       IN        MX            10        mail.test.com.

mail.test.com.          600       IN        A                            2.2.2.2

注：优先级：0-99，数字越小，优先级越高

A                    ：address(解析IP地址)

AAAA             ：address(解析ipv6地址)

PTR                 ：pointer(反向解析出主机名称)

CNAME          ：Canonical Name(正式名称)FQDN-->FQDN(设置一个主机名的别名)

www.test2.com.     600    IN    CNAME        www.test.com.

注：别名www.test2.com的正式名称是www.test.com

TXT

CHAOS

SRV

域：    Domain

区域：Zone

注：在DNS中domain是一个逻辑的概念，Zone是一个物理概念

实验环境：

创建test.com.    192.168.0.0/24 DNS服务器

首先需要现在上级授权DNS服务器上有记录：

test.com.            IN        NS            ma.test.com.

ma.test.com.      IN        NS            192.168.0.1

在自己的DNS服务器上解析出网络中：

www        192.168.0.2

mail         192.168.0.3

建立两个区域文件：

正向区域文件：

test.com.    IN    SOA    ma.test.com.    ma.test.com.    (

20170402

1H

5M

1D

1W )

www                        600     IN    A        192.168.0.2

www.baidu.com.    600    IN    A         192.168.0.2

mail                          600    IN    MX      192.168.0.3

反向区域文件：

0.168.192.in-addr.arpa.    IN    SOA    ma.test.com.    ma.test.com.    (

20170402

1H

5M

1D

1W )

2                                                 600    IN    PTR        www.test.com.

2.0.168.192.in-addr.arpa.        600    IN    PTR        www.test.com.

区域传送的类型：

完全区域传送：axfr

增量区域传送：ixfr

区域类型：

主区域：Master

从区域：Slave

提示区域：Hint        定义根在哪里

转发区域：Forward

BIND的安装配置：

规划：

test.com.        172.16.100.0/24

ns1                  172.16.100.1

www             172.16.100.1/172.16.100.2

mail              172.16.100.3

ftp                 www

DNS：BIND(Berkeley Internet Name Domain)

ISC(Internet Systems Consortium:互联网系统协会)：www.isc.org

1、安装bind

/etc/named.conf            bind的主配置文件

BIND进程的工作属性

区域的定义

/etc/rndc.key                (rndc：Remote Name Domain Controller)秘钥文件，

配置信息：/etc/rndc.conf

/var/named/

区域数据文件，文件需要自己创建

/etc/init.d/rc.d/named

{start|stop|restart|reload|status}

服务启动脚本

二进制程序名称：named

bind-chroot：模拟出来一个虚根

caching-nameserver：可以是DNS服务器立刻成为一个缓存服务器

bind-devel：是用来给开发人员进行二次开发的

dig(Domain )：dig -t NS . @c.root-servers.net.  使用dig命令直接显示根节点服务器列表

DNS服务监听的端口和协议：

53/tcp     传输数据

53/udp    查询使用

953/tcp    rndc远程控制工具

2、配置文件：

options  {

directory   "/var/named";            #数据文件目录

}

根区域：

zone "ZONE NAME" IN {

type {master|slave|hint|forward};

} ;

主区域：

file："区域数据文件";

从区域：

file："区域数据文件";

master    {  master1_ip;  master2_ip;  };

zone "." IN  {

type hint;

file "named.ca";

};

zone "localhost" IN {

type master;

file "named.localhost";

};

zone "0.0.127.in-addr.arpa" IN {

type master;

file "named.loopback";

};

配置完成检查配置命令：

named-checkconf         检查配置文件是否有错误

named-checkzone "." /var/named/named.ca

named-checkzone "localhost" /var/named/named.localhost

named-checkzone "0.0.127.ip-addr.arpa" /var/named/named.loopback

启动服务：service named start         日志：/var/log/message

dig的使用用法：    dig -t RT    NAME    @DNS_IP

host的用法同dig，只不过dig没法使用@命令

host -t  RT    NAME

nslookup：交互式

server  192.168.100.1    明确指定使用192.168.100.1的DNS服务器，切换DNS服务器

set q=a                              查询A记录

www.test.com.

Example For:

dig -t NS    test.com.    @192.168.100.1

dig -t A    www.test.com.

dig -t CNAME    ftp.test.com

dig -t MX    mail.test.com

dig -x IP            根据ip查询FQDN

named服务配置实例：

Example For:

设置配置文件：

/etc/named.conf     权限640    root:named

内容：

　options  {

directory    "var/named";

};

zone "."  IN  {

type master;

file    "named.ca";

};

zone "localhost"    IN    {

type    master;

file    "named.localhost";

};

zone    "0.0.127.in-addr.arpa"    IN    {

type    master;

file    "named.loopback";

};

zone   "test.com."    IN    {

type    master;

file    "test.com.zone";

allow-transfer    { 172.16.100.2;  };               #只允许这个主机进行区域传送

};

zone "100.168.192.in-addr.arpa"  IN    {

type    master;

file        "100.168.192.in-addr.arpa.zone;

allow-transfer    { 172.16.100.2; };                #只允许这个主机进行区域传送

};

创建正向数据文件"test.com.zone"，修改文件权限为640 root:named

touch /var/named/test.com.zone

chmod 640 /var/named.com.zone

chown root:named    /var/named.zone

编辑正向数据文件：

$TTL 600

@    IN    SOA    ns1.test.com.    admin.test.com.    (

20170403

1D

5M

1H

1W    )

@            IN    NS             ns1.test.com.

IN    MX            mail.test.com.

ns1          IN    A               172.16.100.1

mail        IN    A                172.16.100.3

www       IN    A                172.16.100.1

www       IN    A                172.16.100.2

ftp          IN    CNAME      www.test.com.

检查配置文件，检查zone文件，启动服务：

named-checkconfig

named-checkzone "test.com.zone" /var/named/test.com.zone

service named start

编辑反向数据文件：

$TTL 600

@        IN    SOA    ns1.test.com.  admin.test.com. (

20170404

1H

5M

30M

1W    )

@                IN            NS                ns1.test.com.

ns1             IN            A                   172.16.100.1

1                 IN            PTR                ns1.test.com.

3                 IN            PTR                mail.test.com.

1                 IN            PTR                www.test.com.

2                 IN            PTR                www.test.com.

DNS主从复制及区域传送：

配置文件：

options {

directory    "/var/named"                                    #定义数据文件位置

recursion yes|no                                                  #默认是允许为其他递归查询的

allow-recursion    { 172.16.100.0/24; };            #只允许为指定网段进行递归查询

allow-query    100.100.1.1;                                 #用来定义只允许某个人来查询的

allow-transfer    { 172.16.100.2; };                    #定义允许那个服务器区域传送zone信息

notify    yes;                                                          #通知从服务器来主服务器同步数据

};

验证方法：

dig +recurse    -t A www.baidu.com @172.16.100.1    　#默认是允许递归查询的

dig +norecurse -t A www.baidu.com @172.16.100.1

dig +trace -t A www.baidu.com @172.16.100.1                #查看解析的过程

dig -t axfr  test.com    @172.16.100.1    ＃完全区域传送，会将区域test.com的解析全不传送到本机显示

dig -t IXFR=20170403    test.com @172.16.100.1    #增量区域传送，会显示指定版本号后的增

加记录数

学习的暂时就这些吧，以后如果再有其他的在更新。。。。。。。

时间： 2024-11-04 11:41:38

DNS服务相关概念_学习笔记的相关文章

网路文件共享服务原理_学习笔记

实际需求和局域网内解决方案 SMABNFSFTP DAS NAS SAN 1.FTP 协议(File Transfer Protocol 文件传输协议) FTP报文格式 FTP有2种工作模式: 分为主动模式和被动模式,基于服务器角度而言 主动模式(port style): 命令:客户端:随机端口port1----> 服务器端:21 数据:客户端:随机端口port2<--------> 服务器端:20 客户端通过发送命令比如get,ls,等命令告诉服务器端需要访问的资源和操作等,然后客户端

DNS 服务相关概念 （一）

DNS 服务相关概念 (一) DNS:       Domain Name Service 例如:   www.magedu.com ( 这是一个[主机名| FQDN],而我们通常把它称为域名这是不准确的~) FQDN: Full Qualified Domain Name (完全合格域名,或完全限定域名) 那什么才算是一个域名呢:magedue.com  才是一个域名.我们知道网络通讯在某一时刻一定是一对一 的通讯(说白了:就是主机与主机之间的通讯),而域名它代表的是一个范围. DNS: 又称

DNS服务相关概念详解

实验环境:RHEL 32Bit DNS服务相关概念详解 DNS是一种域名解析服务,DNS服务的核心以及DNS服务的标准都是基于一个软件来实现的,这个软件叫做BIND(Berkeley Internet Name Domain),互联网上几乎所有的DNS服务都是由BIND来构建的,虽然也有其它的DNS服务构建标准,但是它们的使用语法以及工作机制都和BIND非常接近. ·Linux服务器和Windows服务器的比较 Linux服务器在没有SELinux的时候它的安全级别和Windows服务器的安全级

python基础教程_学习笔记23：图形用户界面

图形用户界面 丰富的平台 在编写Python GUI程序前,需要决定使用哪个GUI平台. 简单来说,平台是图形组件的一个特定集合,可以通过叫做GUI工具包的给定Python模块进行访问. 工具包 描述 Tkinter 使用Tk平台.很容易得到.半标准. wxpython 基于wxWindows.跨平台越来越流行. PythonWin 只能在Windows上使用.使用了本机的Windows GUI功能. JavaSwing 只能用于Jython.使用本机的Java GUI. PyGTK 使用GTK

python基础教程_学习笔记3：元组

元组 元组不能修改:(可能你已经注意到了:字符串也不能修改.) 创建元组的语法很简单:如果用逗号分隔了一些值,那么你就自动创建了元组. >>> 1,3,'ab' (1, 3, 'ab') 元组也是(大部分时候是)通过圆括号括起来的. >>> (1,3,'13') (1, 3, '13') 空元组可以用没有内容的两个圆括号来表示. 如何实现包括一个值的元组呢? >>> (5) 5 >>> ('ab') 'ab' >>>

DNS 服务相关概念 (二)

DNS 服务相关概念(二) 我们知道一共有13台根服器,如果它们每台根服务器上的内容不能保持一致会出现什么情况呢~?比如第1台根服务器知道 .com  而第2台根服务器不知道,那么有人找第2 台服务器去查找 .com  显然是找不着的~ .所以每个域为了保证其安全性和稳定性这个域可能有多台服务器,而且每台服务器的内容必须保持一致.那么这就意味着每当我们在根域当中添加 1台新的服务器(NS服务器)时,是不是这13台根服务器必须得同时修改~.是自动完成修改呢,还是手动完成修改呢? 显然自动完成修改要

python基础教程_学习笔记9：抽象

抽象 懒惰即美德. 抽象和结构 抽象可以节省大量工作,实际上它的作用还要更大,它是使得计算机程序可以让人读懂的关键. 创建函数 函数可以调用(可能包含参数,也就是放在圆括号中的值),它执行某种行为并且返回一个值.一般来说,内建的callable函数可以用来判断函数是否可调用: >>> import math >>> y=1 >>> x=math.sqrt >>> callable(x) True >>> callab

python基础教程_学习笔记10：异常

异常 什么是异常 Python用异常对象来表示异常情况.遇到错误后,会引发异常.如果异常对象并未被处理或捕捉,程序就会用所谓的回溯(Traceback,一种错误信息)终止执行: >>> 1/0 Traceback (most recent call last): File "<pyshell#0>", line 1, in <module> 1/0 ZeroDivisionError: integer division or modulo by

python基础教程_学习笔记6：字典

字典 映射(mapping),一种可通过名字引用值得数据结构. 字典是python中唯一内建的映射类型. 字典中的值没有特殊的顺序,但都存储在一个特定的键(key)里.键可以是数字.字符串甚至是元组. 字典的使用 某些情况下,字典比列表更加适用,比如: 表征游戏棋盘的状态,每个键都是由坐标值组成的元组: 存储文件修改数,用文件名作为键: 数字电话/地址簿: 假如有一个人名列表如下: >>>names=['Alice','Beth','Cecil','Dee-Dee','Earl'] 如果