首页 > 代码库 > DNS简介及案例

DNS简介及案例

DNS简介

 DNS  即Domain Name System(域名系统)的缩写,它是一种将ip地址转换成对应的主机名或将主机名转换成与之相对应ip地址的一种机制。其中通过域名解析出ip地址的叫做正向解析,通过ip地址解析出域名的叫做反向解析。
下面对DNS的工作流程及原理进行简要说明
DNS的查询流程:需要解析服务的Client先查看本机的/etc/hosts;若无结果,则client查看本地的DNS缓存服务器;若无结果,则查找所属域的首选DNS服务器;若此时本地首选DNS服务器仍无法解析,则会想根域名服务器进行查询或选择转发解析请求。  
DNS的查询规则:递归式查询,即client向支持递归查询的DNS Server发出解析请求,则自DNS服务器不论是自身直接解析还是无法解析想根发出请求,总会由其向client返回一个结果;迭代式查询,即接收client解析请求的DNS Server,若其能够解析则直接返回结果,若其不能解析将把解析请求交给其他DNS服务器,而不是自己亲自将解析过程完成。 
 所谓的“根”服务器:根服务器主要用来管理互联网的主目录,全世界只有13台。1个为主根服务器,放置在美国。其余12个均为辅根服务器,其中9个放置在美国,欧洲2个,位于英国和瑞典,亚洲1个,位于日本。所有根服务器均由美国政府授权的互联网域名与号码分配机构ICANN统一管理,负责全球互联网域名根服务器、域名体系和IP地址等的管理。

详细介绍

fqdn 完全合格的名字

针对域名: 域名到根的顺序  如 abc.com

针对主机:主机名写到根  如 www.abc.com.

 

名称解析成地址的过程

看主机huancun

看看windns缓存  命令 ipconfig /displaydns

dns服务器发出解析请求

 dns服务器查看缓存

 无,迭代查询 ----->先发给根   

 

区域类型

zone dns名称空间结构中得一个逻辑管理单元

正向区域

名称----->地址

反向区域

地址--->名字

 

服务器类型

dns服务器 一个

辅助dns服务器 多个  (不支持修改,删除,增加)

存根服务器

caching-only  只做缓存服务器

 

RR 资源记录

正向

SOA 授权起始记录(主DNS服务器,管理员邮箱,刷新策略) NS   服务器记录 名称到地址的记录  CNAME 别名  

MX  邮局 

例子: 域:  abc.com,

            ,mail  IN  A   2.2.2.2  表示域的地址

@    IN  MX  mail    @表示域  mail 邮局

@    IN  MX   优先级  mail   多个邮局 优先级表示好坏

 

blindDNS主程序  53端口  tcp 53 实现主辅同步 udp 查询

bind-9.8.2-0.17.rc1.el6.i686.rpm  主程序

bind-chroot-9.8.2-0.17.rc1.el6.i6  dns防护 根目录文件chroot

cachefilesd-0.10.2-1.el6.i686.rpm  包含dns的样例文件

 

 

重要文件

/var/named/chroot/    服务器根目录

/etc/   主配置文档目录

/var/named  区域文件

案例实现

1.linux服务器搭建

mount /dev/cdrom /media/cdrom/

mount /dev/cdrom /media/cdrom/

ll bind*

yum --disablerepo=\* --enablerepo=c6-media install bind bind-chroot bind-utils 

 

[root@Qserver Packages]# cd /var/named/chroot/  根目录

[root@Qserver chroot]# ll

total 16

drwxr-x---. 2 root named 4096 May  4 22:47 dev

drwxr-x---. 4 root named 4096 May  4 22:47 etc

drwxr-x---. 3 root named 4096 May  4 22:47 usr

drwxr-x---. 6 root named 4096 May  4 22:47 var

[root@Qserver chroot]# ll etc/                  配置文件

total 12

-rw-r--r--. 1 root root   405 May  4 22:47 localtime

drwxr-x---. 2 root named 4096 Feb 22  2013 named

drwxr-x---. 3 root named 4096 May  4 22:47 pki

 

[root@Qserver chroot]# ll var/named/            存放区域文件

total 0    

 

产生钥匙文件

 rndc-confgen  -a

改变权限   可读   不然没953

启动dns服务

wKioL1Nx_YyTdePyAAFFhtWffZY982.jpg

通过 查看端口 netstat tupln |grep 53 查看 53 953 端口是否开启 或者查看日志 tail -f /var/log/messages  

 rndc reload   加载rndc

 

进入主配置文件

 cd /var/named/chroot/etc

编辑 vim named.conf 

10 options {

11         listen-on port 53 { any; };  地址改为any

12         listen-on-v6 port 53 { ::1; };

13         directory       "/var/named";

14         dump-file       "/var/named/data/cache_dump.db";

15         statistics-file "/var/named/data/named_stats.txt";

16         memstatistics-file "/var/named/data/named_mem_stats.txt";

17         allow-query     { any; }; 主机改为any

18         recursion yes;

 

 

vim named.rfc1912.zones    区域文件

 cd /var/named/chroot/var/named/   dns根目录下的/var/named/

[root@Qserver etc]# cd /var/named/chroot/var/named/

[root@Qserver named]# ll

total 32

drwxr-x---. 6 root  named 4096 May  4 22:47 chroot

drwxrwx---. 2 named named 4096 May  4 23:02 data

drwxrwx---. 2 named named 4096 May  4 23:02 dynamic

-rw-r-----. 1 root  named 1892 Feb 18  2008 named.ca

-rw-r-----. 1 root  named  152 Dec 15  2009 named.empty

-rw-r-----. 1 root  named  152 Jun 21  2007 named.localhost

-rw-r-----. 1 root  named  168 Dec 15  2009 named.loopback

drwxrwx---. 2 named named 4096 Feb 22  2013 slaves

[root@Qserver named]# cp -p named.localhost abc.com.zone    拷贝

 

然后编辑

vim abc.com.zone

wKiom1Nx_i3TXo9WAAEfiPqsCac371.jpg

 

关闭防火墙 service iptables stop 并测试

wKioL1Nx_lGiJvdnAAC5gETz31s286.jpg

wKiom1Nx_sSi8Qv_AAIUTpRjAW0615.jpg

2 实现DNS主辅服务器

 

Win2003 dns服务器  192.168.30.101 

centos 辅助dns服务器192.168.30.100

ftp2.2.2.2

www1.1.1.1

Linux  辅助服务器配置

cd /var/named/chroot/etc/

 vim named.rfc1912.zones     编辑区域文件

zone "a.com" IN {

        type slave;

        masters { 192.168.30.101; };

        file "slavers/a.com.zone";

查看日志文件 

wKioL1Nx_1GwwwY9AAGwJJrIQtU066.jpg

成功实现

 

本文出自 “seek” 博客,请务必保留此出处http://qwalker.blog.51cto.com/8812657/1410690