DNS查询模式

 

DNS客户端扮演提问者的角色，当客户机需要访问Internet上某一主机时，DNS客户端首先向本地DNS服务器查询对方IP地址，如果在本地DNS服务器无法查询出，本地DNS服务器会继续向另外一台DNS服务器查询，知道得出结果，这一过程就称为“查询”。
查询方式可以分为递归查询、迭代查询和反向查询。
1.递归查询
递归查询用来将一个查询转发到另一个DNS服务器的查询。当DNS客户端发出出查询后，DNS服务器内没有所需的数据，则DNS客户端只需要接触一次DNS服务器。目前，一般由DNS客户端提出的查询请求都是递归型的查询方式。
2.迭代查询
DNS服务器与DNS服务器直接按大多会用到迭代查询方式。DNS客户端送出查询请求以后，如果本地DNS服务器内没有所需要是数据，本地DNS服务器向另外一台DNS服务器送出请求后，如果另外一台DNS服务器内没有所需要的数据，则该DNS服务器将提供第三台DNS服务器的IP地址给本地DNS服务器，让本地DNS服务器直接向第三台DNS服务器送出查询请求，直到找到所需的数据为止。
3.反向查询
反向查询时通过DNS客户端提供的IP地址来查询主机完整域名，但是域名与IP地址之间无法建立直接对应关系，所以要在DNS服务器内创建一个反向型查询的区域。

 

 

 

 

应用实例

 

vim /var/named/chroot/etc/named.conf

 

 

 

rndc reload

./queryperf -d querytest -s 192.168.2.100

vim /var/named/chroot/etc/named.rfc1912.zones

 

 

 

vim /var/named/chroot/var/named/abc.com/db1

 

 

vim /var/named/chroot/var/named/abc.com/db

 

 

vim /var/named/chroot/etc/named.conf

 

 

 

 

 

vim /var/named/chroot/etc/named.rfc1912.zones

 

 

rndc reload

cd /var/named/chroot/var/named/

cp -p abc.com.db abc.com.db1

vim abc.com.db

 

 

rndc reload
 
192.168.3.1主机
service network start
vim /etc/sysctl.conf
net.ipv4.conf.default.rp_filter=1
iptables –t nat –A PREROUTING 192.168.3.1 –p udp –dport 53 –j DNAT –to 192.168.2.100
iptables –t nat –L –V
 
 
192.168.2.100主机
 
nslookup www.abc.com

 

 

nslookup ftp.abc.com

 

 

外网

nslookup ftp.abc.com

 

 

nslookup www.abc.com