DNS 正/反向解析 主从复制 分离解析

一 DNS概念它作为将域名和IP地址相互映射的一个分布式数据库,能够使人更方便地访问互联网

每一台 DNS 服务器都只负责管理一个有限范围

根域:

全球根服务器节点只有13个,10个在美国,1个荷兰,1个瑞典,1个日本

  • 一级域名:Top Level Domain: tld

  • 三类:组织域、国家域(.cn, .ca, .hk, .tw)、反向域

  • 最多可达到127级域名

DNS服务器类型

缓存域名服务器:只提供域名解析结果的缓存功能,目的在于提高查询速度和效率,但是没有自己控制的区域地址数据。构建缓存域名服务器,必须设置根域或指定其他DNS服务器作为解析来源。

主域名服务器:管理和维护所负责解析的域内解析库的服务器

从域名服务器:从主服务器或从服务器"复制"(区域传输)解析库副本

DNS解析过程

以 访问 www.goole.com 服务器

1 先看我本机的hosts文件,如果有直接访问,如果没有就去找你设置缓存dns

2 如果缓存服务器有,直接反馈结果 (递归),如果没有就需要迭代查询直接去找根域服务

3 由于根域服务器 只能解析根无法解析 www.baidu.com 但是根域服务器让你去找级域服务器

4 一级域发现自己 也解析 不了,让你去找二级域

5 二级域发现这台服务在自己的 管理范围内,直接反馈结果给 缓存服务器

6 缓存服务器 再交给 客户

7其中正向解析是根据域名查找对应的IP地址

DNS查询方式

递归查询:

一般客户机和本地DNS服务器之间属于递归查询,即当客户机向DNS服务器发出请求后,若DNS服务器本身不能解析,则会向另外的DNS服务器发出查询请求,得到最终的肯定或否定的结果后转交给客户机。此查询的源和目标保持不变,为了查询结果只需要发起一次查询。(不需要自己动手)

迭代查询:

一般情况下(有例外)本地的DNS服务器向其它DNS服务器的查询属于迭代查询,如:若对方不能返回权威的结果,则它会向下一个DNS服务器(参考前一个DNS服务器返回的结果)再次发起进行查询,直到返回查询的结果为止。此查询的源不变,但查询的目标不断变化,为查询结果一般需要发起多次查询。(需要自己动手)

二 内网搭建dns服务器 正向解析

目的内部人员自己使用内网,使用域名访问内网

root@localhost ~]#rpm -q install bind* 
未安装软件包 install 
未安装软件包 bind* 
[root@localhost ~]#yum install -y bind*
已加载插件:fastestmirror, langpacks





完毕!
[root@localhost ~]#systemctl stop firewalld
[root@localhost ~]#setenforce
usage:  setenforce [ Enforcing | Permissive | 1 | 0 ]
[root@localhost ~]#setenforce 0
setenforce: SELinux is disabled
[root@localhost ~]#systemctl start named
[root@localhost ~]#vim /etc/named.conf
[root@localhost ~]#rndc reload
server reload successful
[root@localhost ~]#

配置区域文件

[root@localhost ~]#vim /etc/named.rfc1912.zones

编辑数据库文件,解析记录对应关系

[root@localhost ~]#cd /var/named
[root@localhost named]#ls
chroot  chroot_sdb  data  dynamic  dyndb-ldap  named.ca  named.empty  named.localhost  named.loopback  slaves
[root@localhost named]#cp named.localhost ./mcb.com.zone -p
[root@localhost named]#ls
chroot  chroot_sdb  data  dynamic  dyndb-ldap  kgc.com.zone  mcb.com.zone  named.ca  named.empty  named.localhost  named.loopback  slaves
[root@localhost named]#vim mcb.com.zone

注释

$TTL 1D #有效解析记录的生存周期

@ in SOA benet.com. admin.benet.com. ( #"@"符号表示当前的DNS区域名

0 ; serial #更新序列号,可以是10位以内的整数

1D ; refresh #刷新时间,重新下载地址数据的间隔

1H ; retry #重试延时,下载失败后的重试间隔

1W ; expire #失效时间,超过该时间仍无法下载则放弃#

3H) ; minimum #无效解析记录的生存周期,

NS benet.com. #记录当前区域的DNS服务器的名称

A 192.168.80.10 #记录主机IP地址

IN MX 10 mail.benet.com. #MX为邮件交换记录,数字越大优先级越低

www IN A 192.168.80.10 #记录正向解析www.benet.com对应的IP

mail IN A 192.168.80.11 #MX为邮件交换记录,数字越大优先级低

ftp IN CNAME www #CNAME使用别名,ftp 是www的别名

* IN A 192.168.80.100 #泛域名解析,"*"代表任意主机名

修改网卡配置重启服务

[root@localhost named]#vim /etc/sysconfig/network-scripts/ifcfg-ens33 
[root@localhost named]#systemctl restart network
network-online.target  network.service        
[root@localhost named]#systemctl restart network
network-online.target  network.service        
[root@localhost named]#systemctl restart network
network-online.target  network.service        
[root@localhost named]#systemctl restart network
[root@localhost named]#ping www.goole.com
PING www.goole.com (217.160.0.201) 56(84) bytes of data.
64 bytes from 217.160.0.201 (217.160.0.201): icmp_seq=1 ttl=128 time=53.3 ms

验证解析

[root@localhost named]#host www.mcb.com
www.mcb.com has address 20.115.47.189
[root@localhost named]#host mcb.com
mcb.com has address 20.115.47.189
mcb.com mail is handled by 10 mx.usa.net.
mcb.com mail is handled by 50 mx.ct.mbox.net.


研究一下
[root@localhost named]#host abc.mcb.com
Host abc.mcb.com not found: 3(NXDOMAIN)

三 正向解析

修改配置文件

#vim /etc/named.rfc1912.zones

复制正向解析文件

[root@localhost ~]#vim /etc/named.rfc1912.zones 
[root@localhost ~]#
[root@localhost ~]#cd /var/named
[root@localhost named]#vim /etc/named.rfc1912.zones (核实路径变化配置文件是否变化)
[root@localhost named]#cp -p mcb.com.zone mcb1.com.zone
[root@localhost named]#chmod 640 mcb1.com.zone ;chgrp named mcb1.com.zone
[root@localhost named]#vim mcb1.com.zone 

[root@localhost named]#vim /etc/named.rfc1912.zones

[root@localhost named]#vim mcb1.com.zone

root@localhost named]#rndc reload

rndc: connect failed: 127.0.0.1#953: connection refused

总结:此实验没有成功,有时间找原因

四 主从复制

添加从服务器(1)

[root@localhost ~]#systemctl stop firewalld.service 
[root@localhost ~]# setenforce 0
setenforce: SELinux is disabled
[root@localhost ~]#yum install bind bind-utils.x86_64 -y
已加载插件:fastestmirror, langpacks
Loading mirror speeds from cached hostfile

[root@localhost ~]# vim /etc/named.conf 

主备服务器配置

主:192.168.11.13

1 [root@localhost named]# vim /etc/sysconfig/network-scripts/ifcfg-ens33

2 查看一下 [root@localhost named]# cat /etc/resolv.conf

[root@localhost ~]# vim /etc/named.rfc1912.zones
[root@localhost ~]# systemctl stop firewalld
[root@localhost ~]# setenforce 0
[root@localhost ~]# yum install bind bind-utils.x86_64 -y
已加载插件:fastestmirror, langpacks

② [root@localhost ~]# vim /etc/named.conf

③ [root@localhost ~]# vim /etc/named.rfc1912.zones

④ [root@localhost named]# vim mcb2.com.zone

检测一下

从主机服务 主192.168.11.14

查看一下

宿舍没网,停更

相关推荐
花果山~~程序猿1 小时前
高级I/O知识分享【5种IO模型 || select || poll】
运维·服务器·网络
Pakho love1 小时前
Linux:软件包管理器 yum和编辑器-vim使用
linux·编辑器·vim
吴半杯1 小时前
Linux-mysql5.7-mysql8.0安装包下载及安装教程,二合一
linux·运维·服务器
默行默致1 小时前
Linux 常用命令
linux·运维
魏 无羡2 小时前
pgsql 分组查询方法
java·服务器·数据库
码哝小鱼2 小时前
firewalld实现NAT端口转发
linux·网络
江凡心2 小时前
Qt 每日面试题 -1
服务器·数据库·qt
RememberLey2 小时前
【VitualBox】VitualBox的网络模式+网络配置
linux·网络·virtualbox
卡戎-caryon2 小时前
【Linux】09.Linux 下的调试器——gdb/cgdb
linux·运维·服务器·开发语言·笔记