Linux的DNS域名解析服务

Linux的DNS域名解析服务

1DNS基础

1.1DNS介绍

DNS域名系统 （Domain Name System 缩写为：DNS）是因特网的一项核心服务，它作为可以将 域名 和 IP地址 相互映射的一个分布式数据库，能够使人更加方便的访问互联网，而不用去记住能够被机器直接读取的IP数串。

DNS的作用：

正向解析： 根据域名查找对应的IP地址（A记录）

反向解析： 根据IP地址查找对应的域名（反垃圾邮件的验证）（P记录）

分离解析： 同一个dns服务器，同一个域名情况下，不同网段进行访问会解析出不同的IP地址。

2DNS系统服务类型

2.1主域名服务器

• 特定DNS区域的权威服务器，具有唯一性
• 负责维护该区域所有 域名->IP地址 的映射记录
• 需要自行建立所负责区域的地址数据文件

2.2从域名服务器

• 也成辅助域名服务器，是对主域名服务器的热备份
• 其维护的 域名-> IP地址 记录来源于主域名服务器
• 需要从主域名服务器自动同步区域地址数据库

2.3缓存域名服务器

只提供域名解析结构的缓存功能，目的在于提高查询速度和效率，但没有域名数据库，它从某个远程服务器取得每次域名服务器查询的结构，并将它放在高速缓存中，以后查询相同的信息时用它给予相应，缓存域名服务器不是权威性服务器，因为提供的所有信息都是间接信息，构建缓存域名服务器时，必须设置根域或指定其它DNS服务器作为解析来源。

2.4转发域名服务器

负责所有非本地域名的本地查询，转发域名服务器接到查询请求后，在其缓存中查找，如果找不到就将请求一次转发到指定的域名服务器，直到查看到结果为止，否则返回无法映射的结果

3、DNS使用的协议以及端口号

DHCP使用的是TCP和UDP协议，协议端口号为53

TCP是用来做区域传送，多用于主从同步

UDP是用来做DNS解析的

4域名体系结构

DNS整个结构图是树状结构，最顶层称为根域，用点“ . " 表示，相应服务器称为根服务器，整个域名空间的解析权都归根服务器所有。

根域： 位于树状结构最顶层，用“ . ”表示。

顶级域： 一般代表一种类型的组织机构或国家地区

二级域： 用来标明顶级域内的一个特定的组织，国家顶级域下面的二级域名由国家部门统一管理。

子域： 二级域下所创建的各级域统称子域，各个组织或用户可以自由申请注册自己的域名。

主机： 主机位于域名空间最下层，就是一台具体的计算机。
域名介绍

顶级域是代表类型的组织或国家地区，二级域属于顶级域之下的域名。

当我们访问一个网址时，有些网址没有顶级域（国家地区），那么它的二级域就会充当顶级域，如果有的网址有顶级域的话，我们访问该网址时，顶级域也可以不用加上，因为顶级域代表的国家地区，我们在国内访问该网址会默认国家地区。

而且有一些网址没有向根域申请顶级域（因为网址范围较小，国内够用），那么在根域上也不会有顶级域的对应关系。自然它的二级域就成为了顶级域。

5两种查询方式

5.1递归查询

递归查询是一种DNS服务器的查询模式，在该模式下DNS服务器接收到客户机请求，必须使用一个准确的查询结构回复客户机，如果DNS服务器本地没有存储查询DNS信息，那么该服务器会询问其它服务器，并将返回结果提交给客户机。简单说就是客户机发送请求后自己只用等待结果即可，中间具体过程交给服务器实现。

5.2 迭代查询

当客户机发送查询请求时，DNS服务器并不是直接回复查询结构，而是告诉客户机另外一台DNS服务器地址，客户机再向这台DNS服务器提交请求，一次循环直到返回查询的结果为止。客户机的其你去需要自己挨个去查询才能得到结果，服务器没有结果时候只会给你提供它服务器的弟子，而不会帮你请求查询，这与递归查询相反。

5.3两者区别

• 客户端—>本地DNS服务器，这部分属于 递归查询 ，返回的结果只有两种：查询成功或查询失败。
• 本地DNS服务器—>外网，这部分属于 迭代查询 ，又称作为重指引，返回的是最佳的查询点或主机地址。

6访问百度流程

在原有七层模型基础上，加上DNS解析

1、DNS解析（递归解析方式）

①首先查看本地缓存是否有【域名-IP地址】映射关系，有的话直接使用，没有进行下一步。

②尝试解析/etc/hosts解析文件（DNS解析，本地配置），有的话直接用，没有进行下一步。

③通过/etc/resolv.conf配置文件中指定的DNS服务器（代理服务器）的位置，请求解析www.baidu.com 域名和IP的映射关系。

2、开始进行DNS的迭代解析

①首先DNS服务器接收到请求后，向根域服务器请求解析

②根域服务器返回给DNS服务器后，向顶级域服务器请求解析

③顶级域服务器返回个DNS服务器后，再依次向二级域、子域进行请求解析

④直到将www.baidu.com 这个域名全部解析完成，找到对应的IP映射关系，然后返回给DNS服务器

3、DNS服务器返回给客户端（用户端），此时用户端接收到了www.baidu.com域名与IP的映射关系

①保存在本地的缓存中

②根据请求的协议类型，向百度服务器进行连接（三次握手建立连接）

4、建立连接通道后，根据http/https协议进行传输数据

7正向解析实验

7.1安装bind服务，查看配置文件

7.2全局配置文件配置及文件内容说明

/etc/logrotate.d/named #主配置文件控制系统全局

/etc/named.rfc1912.zones #区域配置文件控制具体单个区域

/var/named/named.loopback #区域数据配置文件 区域信息

进入全局配置文件

7.3进入区域配置文件

7.4区域数据配置文件

将文件复制过来并改名为区域配置文件中名称

设置域名和ip的映射，以及各种主机名所对应的关系

7.5 测试是否可以解析域名

关闭防火墙

进行域名解析

8总结

DNS就是一个域名解析服务

可以正向解析：将域名解析成ip地址

也可以反向解析：将ip地址解析成域名

域名的的结构

根域

顶级域（部分网址没有，因为它代表过家，大型网址向国外请求才会分配到

二级域（当前面的顶级域不存在时，它就是顶级域）

子域

主机名

域名解析过程

主要有递归查找和迭代查找

• 递归查询：客户机只要发出解析的请求，递归查询都会返回一个结果，不管是否能查询到。

地址

也可以反向解析：将ip地址解析成域名

域名的的结构

根域

顶级域（部分网址没有，因为它代表过家，大型网址向国外请求才会分配到

二级域（当前面的顶级域不存在时，它就是顶级域）

子域

主机名

域名解析过程

主要有递归查找和迭代查找

• 递归查询：客户机只要发出解析的请求，递归查询都会返回一个结果，不管是否能查询到。

• 迭代查询：客户机发出解析请求，迭代查看不会返回一个结果，而会请求其它服务器，直到最终返回查询结果为止。