DNS:域名系统 domain name system

DNS系统中记录了  域名      IP地址   的映射关系。

正向解析:实现将域名解析成IP地址。域名àIP地址

反向解析:实现将IP地址解析成域名。IP地址à域名

DNS服务器的身份

主DNS服务器(master):DNS系统中用来记录域名和IP地址的映射关系的权威服务。

辅助DNS服务器(slave):辅助DNS服务器上的资源来自于主DNS服务器,自动从主DNS服务器上下载资源配置文件,或定期跟主DNS服务器同步资源配置文件数据。辅助DNS服务器可以帮主DNS分担一定的域名解析压力。

缓存DNS服务器(cache缓存):用来缓存域名解析的数据。可以用作于DNS解析加速器

 

域名命名规则

www.baidu.com.

域名格式: 主机名.二级域名.一级域名[.根域]    

DNS简介_第1张图片

根域:用.点表示。根域是域名服务系统的最顶层。

一级域名:用于表示组织机构的类别。

com 企业公司      net网络机构        org非营利组织     

cn中国             hk香港            gov政府机构

edu教育机构        tw台湾

二级域名:用于表示组织机构的名称。通常由公司或个人向域名系统管理机构申请一个用于标识身份的名称。

三级域名(或主机名):集团公司会用于标识不同地区的公司。

DNS简介_第2张图片

1、client客户机向本地的DNS 服务器发出解析请求:“你知道www.baidu.com”的IP地址吗?服务器就在自己的DNS数据库中查询是否有www.baidu.com的区域记录和资源记录。

2 、如果本地的DNS服务器上有记录,则直接将www.baidu.com的IP地址告诉给客户机。否则,本地DNS服务器就回去问“根”DNS服务器。

3、根DNS服务器告诉本地DNS服务器.com的DNS服务器IP地址。

4、本地DNS服务器向.com服务器发出请求:“你知道www.baidu.com”的IP地址吗?

5、.com的DNS服务器告诉本地DNS服务器baidu.com的DNS服务器IP地址。

6、本地DNS服务器向baidu.com服务器发出请求:“你知道www.baidu.com”的IP地址吗?

7、baidu.com的DNS服务器告诉本地DNS服务器www.baidu.com的服务器IP地址。 

8、本地DNS服务器告诉Client客户机:"www.baidu.com"的IP地址是180.97.33.107。

9、Client客户机向IP地址为180.97.33.107的www.baidu.com的WEB服务器发出请求“请给我一个网站的主页文件,例如index.html” 

10、WEB服务器180.97.33.107将网站的主页文件使用http协议传送给Client客户机。

 

DNS正向部署

1、关闭防火墙,设置selinux为宽容模式

systemctl stop firewalld && systemctl disable firewalld

     setenforce 0 && getenforce

2、查看软件是否安装并启动

rpm q install bind bind-utils

yum y install bind bind-utils

systemctl restart named

systemctl enable named

rpm qc bind

/etc/logrotate.d/named

日志轮滚策略文件

/etc/named.conf

主配置文件

/etc/named.rfc1912.zones

区域配置文件

/var/named/named.localhost

正向解析例子

/var/named/named.loopback

反向解析例子




3、修改DNS的配置文件

sed -i 's/127.0.0.1/any/' /etc/named.conf

sed -i 's/localhost/any/' /etc/named.conf

4、配置正向解析区域信息

vim /etc/named.rfc1912.zones

zone "tt.com" IN {

     type master;

     file "tt.com.zone";     名字自个定,但后面资源文件名必须一致

     allow-update {none;};

};

5、配置正向解析区域的资源记录文件

cd /var/named

cp av named.localhost  tt.com.zone

vim tt.com.zone

 

DNS简介_第3张图片

named-checkconf  检测配置文件

named-checkzones www.tt.com /var/named/tt.com.zone检测资源记录文件

DNS简介_第4张图片

systemctl restart named   重启服务

7、测试

DNS简介_第5张图片

或nslookup www.tt.com 192.168.11.11

DNS简介_第6张图片

 

 

 

DNS反向部署(准备工作如上)

1、配置反向解析区域信息

vim /etc/named.rfc1912.zones

zone "11.168.192. in-addr.arpaIN {

   type master;

   file "tt.fx";

   allow-update { none;};

};

2、创建反向解析区域资源记录文件

 

cd /var/named

cp av named.loopback tt.fx

DNS简介_第7张图片

 

systemctl restart named

3、测试(换了一台虚拟机。。。)

DNS简介_第8张图片

 

 

 

 

DNS主从部署,即在主DNS上声明传递给从的IP,在从DNS上声明主的IP

准备环境如上。。。。。。

192.168.11.12为从                 192.168.11.13为主

1、配置主正向解析区域信息 

vim /etc/named.rfc1912.zones

zone "bobo.com" IN {

      type master;

      file "bobo.com.zone";

      allow-update { none; };

      allow-transfer {192.168.11.12;};

};

2、配置资源文件

   cd /var/named

   cp av named.localhost bobo.com.zone

   DNS简介_第9张图片

   重启服务

   systemctl restart named

4、配置辅助DNS服务器正向解析区域信息

zone "bobo.com" IN {

   type "slave";

   file "slaves/bobo.com.zone";

   allow_update { none; };

   masters { 192.168.11.13; };

};

重启服务

systemctl restart named

 

5、测试

DNS简介_第10张图片 再从服务器上ls /var/named

DNS简介_第11张图片

多了一个slaves是从主DNS服务器上同步过来的

在从服务器上做测试

DNS简介_第12张图片

可发现这些信息就是来自己主服务器的配置记录。

 

 

 

DNS视图功能:通过试图功能可以实现内网、外围解析出不同的IP地址。

即解析一个域名时,对于不同网段的客户可查询出不同的IP地址

准备工作如上在加几步

vim /etc/named.conf  在最后注释一些内容如图

DNS简介_第13张图片

vim /etc/named.rfc1912.zones    把所有内容全部注释了

否则后面做了视图就无法重启服务

1、创建视图(在192.168.11.13上操作)

vim /etc/named.rfc1912.zones

acl dianxin { 192.168.11.0/24; };  定义访问控制列表这个网段可访问

view "dianxin" {                   定义视图名称

      match-clients { dianxin; };    可访问的用户为此列表

      recursion yes; 递归查询:一般客户机和服务器之间属递归查询,即当客户机向DNS服务器发出请求后,若DNS服务器本身不能解析,则会向另外的DNS服务器发出查询请求,得到结果后转交给客户机。

      zone "test.com" IN {

         type master;

         file "dianxin.test.com.zone";

      };

};

acl yidong { 192.168.10.0/24; };

view "yidong" {

       match-clients { yidong; };

       recursion yes;

       zone "test.com" IN {

                type master;

                file "yidong.test.com.zone";

        };

};

2、配置区域资源记录文件

cp av bobo.com.zone dianxin.test.com.zone

cp av bobo.com.zone yidong.test.com.zone

修改如下

DNS简介_第14张图片

DNS简介_第15张图片

3、给网卡多加一个IP进行测试

ifconfig ens33:0 192.168.10.13/24 up   在逻辑接口上临时加一个ip

测试如下

DNS简介_第16张图片

可见不同网段访问得到的结果是不一样的。

 

 

 

DNS子域授权:在父域的DNS服务器上能够查到子域DNS服务器中的域名与IP地址的映射关系。即在父域的DNS器上声明子域DNS的域名和这个域名信息所在的IP地址。

  父域只需要解析自己的子域即可,而子域需要完成所有主机的解析。

父域 192.168.11.12     区域名com

子域 192.168.11.13     区域名bobo.com

首先,给子域DNS服务器配一个正向解析

vim /etc/named.rfc1912.zones

zone "bobo.com " IN {

        type master;

        file "bobo.com.zone";

        allow-update { none; };

};

cd /var/named/

cp av named.localhost bobo.com.zone

vim bobo.com.zone

DNS简介_第17张图片

重启服务,测试

DNS简介_第18张图片

 

接下来配置父域

vim /etc/named.rfc1912zones

zone "com" IN {

        type master;

        file "com.zone";

        allow-update{ none; };

};

cd /var/named

cp av named.localhost com.zone

DNS简介_第19张图片

重启服务并测试

注:测试方式是指定父域DNS服务器的IP

DNS简介_第20张图片

 

 

 

DNS转发机

DNS客户端的解析请求------》DNS转发器------》DNS服务器

DNS转发器:负责把内网的DNS解析请求转发给外网的DNS服务器

延续上例子域授权,把父域DNS中的区域配置文件中加的内容注释了。

把它当作转发器使用

vim /etc/named.rfc1912.zons

DNS简介_第21张图片

 

更改配置文件

DNS简介_第22张图片

#dnssec-enable yes;    注释掉此行
#dnssec-validation yes;
   注释掉此行

#include "/etc/named.root.key"; 
   注释掉此行

 

此为无条件转发,加这两行内容192.168.11.13可以看成为外网DNS服务器

only为仅转发

 

重启服务并测试

DNS简介_第23张图片