DNS域名解析

目录

引言

一、DNS概念

1.1DNS简介

1.2DNS协议及作用

1.3DNS域名体系结构

1.4DNS查询方式

1.5DNS服务器类型

1.6解析DNS的过程

​编辑

二、DNS域名解析实验

---

引言

在网络中，我们访问一个网址的时候，首先计算机要知道你输入的网址所对应的IP地址，比如我们输入www.baidu.com的时候，计算机是如何获得百度所对应的IP地址的呢？
计算机会使用DNS域名解析服务，将所输入的地址查询到其所对应的IP地址，从而进行网络访问。那么什么是DNS呢？
 

一、DNS概念

1.1DNS简介

域名管理系统DNS(Domain Name System)是域名解析服务器的意思，应用层协议，是互联网的一项服务。它在互联网的作用是：把域名转换成网络可以识别的ip地址，在通过IP地址访问主机。 种由文字组成的名称，显而易见要更容易记忆。
全世界只有13台根域名服务器，一个主根服务器在美国，12个辅根服务器，其中9个在美国，欧洲两个，位于英国和瑞典，亚洲一个位于日本
 

1.2DNS协议及作用

DNS的默认端口为53，DNS端口分为TCP和UDP。

TCP是用来做区域传送，多用于主从同步在一个区中主DNS服务器从自己本机的数据文件中读取该区的DNS数据信息，而辅助DNS服务器则从区的主DNS服务器中读取该区的DNS数据信息。

UDP是用来做DNS解析的域名: 通常由一个完全合格域名(FQDN)标识。FQDN全称 Fully Qualified Domain Name，它能准确表示出其相对于DNS域树根的位置，也就是节点到DNS树根的完整表述方式，从节点到树根采用反向书写，并将每个节点用"."分隔，对于DNS域google来说，其完全正式域名(FQDN）为google.com.

 例如，google为 com域的子域，其表示方法为google.com，而 ww 为 google域中的子域,可以使用wwrw .google.com.表示。

FQDN命名有严格的限制，长度不能超过256字节，只允许使用字符a-z,0-9,A-Z和减号(-）。点号(.)只允许在域名标志之间（例如"google.com"）或者FQDN的结尾使用。
域名不区分大小，由最顶层到下层，可以分成：根域、顶级域、二级域、子域即全域名:同时带有主机名和域名的名称
FQDN = Hostname + DomainName
如:www .baidu . com.

DNS作用：正向解析：根据域名查找对应的IP地址
                  反向解析：根据IP地址查找对应的域名

1.3DNS域名体系结构

 

DNS系统的结构为分布式数据结构
1、根域：位于树状结构最顶层，用"."表示
2、顶级域：一般代表一种类型的组织机构或国家地区； 如.net(网络供应商，.cn（中国国家域名）
3、二级域：用来标明顶级域内的一个特定的组织，国家顶级域下面的二级域名由国家部门统一管理
4、子域：二级域下所创建的各级域统称为子域，各个组织或用户可以自由申请注册自己的域名
5、主机：主机位于域名空间最下层，就是一台具体的计算机
域名与IP地址之间是多对一的关系，一个IP地址不一定只对应一个域名，且一个域名只可以对应一个IP地址
常用DNS域名地址：
114.114.114.114是国内移动、电信和联通通用的DNS，手机和电脑端都可以使用。
8.8.8.8是Google公司提供的DNS，该地址全球通用，相对来说，更适合国外以及访问国外网站的用户使用

1.4DNS查询方式

1.递归查询:递归查询是一种DNS服务器的查询模式，在该模式下DNS服务器接收到客户机请求，必须使用一个准确的查询结果结果回复客户机。如果DNS服务器本地没有存储查询DNS信息，那么该服务器会询问其他服务器，并将返回的查询结果提交给客户机

2.迭代查询:DNS服务器另外一种查询方式为迭代查询，当客户机发送查询请求时，DNS服务器并不直接回复查询结果，而是告诉客户机另一台DNS服务器地址，客户机再向这台DNS服务器提交请求，依次循环知道返回查询的结果为止

1.5DNS服务器类型

1、主域名服务器：负责维护一个区域的所有域名信息，是特定的所有信息的权威信息源，数据可以修改。构建主域名服务器时，需要自行建立所负责区域的地址数据文件。
2、从域名服务器：当主域名服务器出现故障、关闭或负载过重时，从域名服务器作为备份服务提供域名解析服务。从域名服务器提供的解析结果不是由自己决定的，而是来自于主域名服务器。构建从域名服务器时，需要指定主域名服务器的位置，以便服务器能自动同步区域的地址数据库。
3、缓存域名服务器：只提供域名解析结果的缓存功能 目的在于提高查询速度和效率，但没有域名数据库。它从某个远程服务器取得每次域名服务器查询的结果，并将它放在高速缓存中，以后查询相同的信息时用它予以响应。缓存域名服务器不是权威性服务器，因为提供的所有信息都是间接信息。构建缓存域名服务器时，必须设置根域或指定其他DNS服务器作为解析来源。
4、转发域名服务器：负责所有非本地域名的本地查询。转发域名服务器接到查询请求后，在其缓存中查找，如找不到就将请求依次转发到指定的域名服务器，直到查找到结果为止，否则返回无法映射的结果。
 

1.6解析DNS的过程

 正向解析查询过程：
1、先查本机的缓存记录
2、查询hosts文件
3、查询dns域名服务器，交给域名服务器处理
以上过程为递归查询：如果本地缓存有就能直接查询到没有就执行下面过程
(1)求助根域服务器，根域服务器返回可能会知道结果的顶级域名服务器让他区找顶级域名服务器
(2)求助顶级域服务器，顶级域名服务器返回可能会知道结果的二级域名服务器，让他去找二级域名服务器
(3)求助二级域服务器，二级域服务器查询发现是我的主机，把查询到的IP地址返回给本地域名服务器
(4)本地域名服务器将结果记录到缓存，然后把域名和IP的对应关系返回给客户端
     *linux清dns缓存需要安装nscd软件，启动，执行nscd -i hosts

二、DNS域名解析实验

关闭两台虚拟机防火墙

 

安装bind软件 

 修改全局配置文件

vim /etc/named.conf

listen-on port 53 { 127.0.0.1;};监听53端口，IP地址使用提供服务的本地ip，也可以用anlisten-on-v6 

port 53 { ::1; }; ipv6行如不使用可以注释或删除

directory" /var/named";区域数据文件的默认位置

dump-file"/var/named/data/cache_dump.db";域缓存数据库文件的位置

statistics-file "/var/named/data/named_stats.txt";状态统计文件的位置

memstatistics-file "/var/named/data/named_mem_stats.txt";内存统计文件的位置recursing-file" 

/var/named/data/named.recursing";
secroots-file" /var/named/data/named. secroots";
allow-query{ localhost; }; 允许使用本DNS解析服务的网段，也可以用any表示

 配置区域文件

# cp -p /etc/named.rfc1912.zones /etc/named.rfc1912.zones.bak #备份
# vim /etc/named.rfc1912.zones                        
zone "localhost.localdomain" IN {                       #正向解析"localhost.localdomain"域名
type master;                                            #类型为主区域
 file "named.localhost";                                #指定区域数据文件为named.localhost
allow-update { none; };
};

修改区域配置文件，添加正向区域配置 vim /etc/named.rfc1912.zones

（在1.0.0.0.0.0.0.0.0.0.0.0.0的上方复制一组zone修改）

  配置正向区域数据文件

 

$TTL 1D           #有效解析记录的生存周期
@       IN SOA  lisi.com. admin.lisi.com. (
                                        0       ; serial
                                        1D      ; refresh
                                        1H      ; retry
                                        1W      ; expire
                                        3H )    ; minimum
        NS      lisi.com.             #记录当前区域的DNS服务器的名称  
        A       192.168.238.80       #记录主机IP地址
IN  MX  10      mail.lisi.com.        #MX为邮件交换记录，数字越大优先级越低
www IN  A       192.168.238.80        #记录正向解析www.lisi.com对应的IP
mail IN A       192.168.238.100       #邮箱交换记录，数字越大优先级低
ftp  IN CNAME   www                   #CNAME使用别名，ftp是www的别名
*   IN  A       192.168.238.120       #泛域名解析，“*"代表任意主机名

启动服务

 到客户端将  （第二台机器）vim /etc/resolv.conf  文件中的地址指向服务端

 测试DNS正向解析