碼上歡樂
相關內容    簡體    繁體

DNS域名解析服務器

本文轉載自   查看原文   2018-11-21 09:55   862 

D就是區域 
N就是名字 
S就是服務

 

DNS四種服務

1.緩存域名服務器 
幫你去找域名解析,本身並不能解析 
去公網找真正的域名服務器,去要域名解析,要回來以后,放到自己的緩存里它在給你,你在請求同樣的數據它就有了

2.主域名解析服務器 
也就是他自己維護一個域名的解析記錄本

3.從域名解析服務器(主的備份)

4.智能解析服務器

 

兩種解析記錄

1.正向解析記錄 
域名===>IP 
(1)A記錄就是把域名變成IP 
(2)Cname別名解析

2.反向解析記錄 
IP===>域名 
(1)PTR反向解析

 

DNS兩種查詢方式

1.遞歸查詢 
不需要求助別人的服務叫做遞歸查詢

2.迭代查詢 
需求求助別人的服務叫做迭代查詢 
全世界13給點(.)域名服務器,那么www.baidu.com這個域名里也有點這個東西,因此LDNS先去求助點域名服務器

 

DNS端口號

DNS端口號:53

 

DNS緩存服務搭建

 

准備工作

rpm -qa | grep -w bind bind-chroot ===>需要安裝2個軟件包

 

主配置文件

vim /etc/named.conf ===>DNS主配置文件(安裝完軟件包就有主配置文件)

 
  2. options {
  3. listen-on port 53 { 192.168.200.67; };
  4. // listen-on-v6 port 53 { ::1; };
  5. directory "/var/named";
  6. dump-file "/var/named/data/cache_dump.db";
  7. statistics-file "/var/named/data/named_stats.txt";
  8. memstatistics-file "/var/named/data/named_mem_stats.txt";
  9. allow-query { any; };
  10. recursion yes;
  12. dnssec-enable no;
  13. dnssec-validation no;
  14. // dnssec-lookaside auto;
  16. /* Path to ISC DLV key */
  17. bindkeys-file "/etc/named.iscdlv.key";
  19. managed-keys-directory "/var/named/dynamic";
  20. };
  22. logging {
  23. channel default_debug {
  24. file "data/named.run";
  25. severity dynamic;
  26. };
  27. };
  29. zone "." IN {
  30. type hint;
  31. file "named.ca";
  32. };
  34. include "/etc/named.rfc1912.zones";
  35. include "/etc/named.root.key";
 

主配置文件詳解

 
  1. options {
  3. listen-on port 53 { 192.168.200.67; }; ===>監聽IP地址
  4. listen-on-v6 port 53 { ::1; }; ===>注釋掉,在DNS配置文件//代表注釋
  5. directory "/var/named"; ===>DNS目錄位置
  6. dump-file "/var/named/data/cache_dump.db"; ===>DNS數據文件位置
  7. memstatistics-file "/var/named/data/named_mem_stats.txt"; ===>DNS緩存數據文件位置
  9. allow-query { any; }; ===>允許連接我的IP地址范圍,any代表允許所有人
  10. forwarders { 202.106.0.20; }; ===>告訴去找哪個域名,可寫可不寫
  11. recursion yes; ===>是否迭代查詢
  13. dnssec-enable no; ===>改成NO
  14. dnssec-validation no; ===>改成NO
  15. dnssec-lookaside auto; ===>一些驗證,注釋掉
  17. zone "." IN {
  18. type hint;
  19. file "named.ca"; ===>代表去點域名找
 

核對DNS服務端主配置文件是否錯誤

named-checkconf /etc/named.conf ===>核對不提示任何信息代表成功

etc/init.d/named start ===>啟動DNS服務

netstat -antup | grep 53 ===>查詢端口是否開啟

 

DNS客戶端臨時配置文件

vim /etc/resolv.conf

nameserver 192.168.200.67 ===>臨時修改服務器配置跟DNS主配置文件IP一樣,重啟網卡自然被原先的文件覆蓋

ping www.baidu.com ===>ping一下檢查服務是否正確,卡是正常,因為是在找點域名

DNS主域名解析服務搭建

 

准備工作

rpm -qa | grep -w bind bind-chroot ===>需要安裝2個軟件包

 

正向解析配置文件

vim /etc/named.conf ===>DNS主配置文件===>DNS主配置文件(安裝完軟件包就有主配置文件)

 
  2. options {
  3. listen-on port 53 { 192.168.200.67; };
  4. // listen-on-v6 port 53 { ::1; };
  5. directory "/var/named";
  6. dump-file "/var/named/data/cache_dump.db";
  7. statistics-file "/var/named/data/named_stats.txt";
  8. memstatistics-file "/var/named/data/named_mem_stats.txt";
  9. allow-query { any; };
  10. forwarders { 202.106.0.20; };
  11. recursion yes;
  13. // dnssec-enable no;
  14. // dnssec-validation no;
  15. // dnssec-lookaside auto;
  17. /* Path to ISC DLV key */
  18. bindkeys-file "/etc/named.iscdlv.key";
  20. managed-keys-directory "/var/named/dynamic";
  21. };
  23. logging {
  24. channel default_debug {
  25. file "data/named.run";
  26. severity dynamic;
  27. };
  28. };
  30. zone "yunjisuan.com" IN {
  31. type master;
  32. file "yunjisuan.com.zone";
  33. };
  35. zone "." IN {
  36. type hint;
  37. file "named.ca";
  38. };
  40. include "/etc/named.rfc1912.zones";
  41. include "/etc/named.root.key";
  42. 配置詳解
  43. listen-on port 53 { 192.168.200.67; }; ===>監聽IP地址
  44. listen-on-v6 port 53 { ::1; }; ===>注釋掉,在DNS配置文件//代表注釋
  45. directory "/var/named"; ===>DNS目錄位置
  46. dump-file "/var/named/data/cache_dump.db"; ===>DNS數據文件位置
  47. memstatistics-file "/var/named/data/named_mem_stats.txt"; ===>DNS緩存數據文件位置
  48. allow-query { any; }; ===>允許連接我的IP地址范圍,any代表允許所有人
  49. forwarders { 202.106.0.20; }; ===>告訴去找哪個域名
  50. recursion yes; ===>是否迭代查詢
  51. dnssec-enable no; ===>注釋掉
  52. dnssec-validation no; ===>注釋掉
  53. dnssec-lookaside auto; ===>注釋掉
  54. zone "yunjisuan.com" IN { ===>代表區域文件,正向解析
  55. zone "." IN { ===>代表去點域名找
 

正向解析記錄本文件

cd /var/named/named.empty ===>記錄本文件

cp -p named.empty yunjisuan.com.zone ===>完全復制記錄本文件各項屬性

  1. $TTL 3H
  2. @ IN SOA yunjisuan.com. root.ns1.yunjisuan.com. (
  3. 20181022 ; serial
  4. 1D ; refresh
  5. 1H ; retry
  6. 1W ; expire
  7. 3H ) ; minimum
  8. NS ns1.yunjisuan.com.
  9. ns1 A 192.168.200.67
  10. www A 192.168.200.2
  11. news A 192.168.200.1
  12. bbs CNAME news
  13. * A 192.168.200.68
  14. 配置詳解
  15. $TTL 3H ===>時間周期
  16. yunjisuan.com. root.ns1.yunjisuan.com. ===>解析文件是以點結尾
  17. 20181022 ; serial ===>當前日期,也是比對日期
  18. NS ns1.yunjisuan.com. ===>解析服務器的位置
  19. ns1 A 192.168.200.66 ===>當前解析記錄IP
  20. bbs CNAME news ===>別名記錄,bbs跟news是一個IP
  21. * A 192.168.200.68 ===>其他的所有找輸入的IP地址
 

核對正向解析DNS服務端主配置文件是否錯誤

named-checkzone yunjisuan.com yunjisuan.com.zone ===>核對提示OK代表成功

/etc/init.d/named start ===>啟動DNS服務

 

DNS客戶端臨時配置文件

vim /etc/resolv.conf

nameserver 192.168.200.67 ===>臨時修改服務器配置跟DNS主配置文件IP一樣,重啟網卡自然被原先的文件覆蓋

ping www.yunjisuan.com ===>ping一下檢查服務是否正確,卡是正常,因為是在找點域名

ping ns1.yunjisuan.com ===>ping一下檢查服務是否正確,卡是正常,

准備工作

rpm -qa | grep -w bind bind-chroot ===>需要安裝2個軟件包

 

反向解析配置文件

vim /etc/named.conf ===>DNS主配置文件===>DNS主配置文件(安裝完軟件包就有主配置文件)

 
  2. options {
  3. listen-on port 53 { 192.168.200.67; };
  4. // listen-on-v6 port 53 { ::1; };
  5. directory "/var/named";
  6. dump-file "/var/named/data/cache_dump.db";
  7. statistics-file "/var/named/data/named_stats.txt";
  8. memstatistics-file "/var/named/data/named_mem_stats.txt";
  9. allow-query { any; };
  10. forwarders { 202.106.0.20; };
  11. recursion yes;
  13. // dnssec-enable no;
  14. // dnssec-validation no;
  15. // dnssec-lookaside auto;
  17. /* Path to ISC DLV key */
  18. bindkeys-file "/etc/named.iscdlv.key";
  20. managed-keys-directory "/var/named/dynamic";
  21. };
  23. logging {
  24. channel default_debug {
  25. file "data/named.run";
  26. severity dynamic;
  27. };
  28. };
  30. zone "202.168.192.inaddr.arpa" IN {
  31. type master;
  32. file "192.168.200.arpa";
  34. };
  36. zone "." IN {
  37. type hint;
  38. file "named.ca";
  39. };
  41. include "/etc/named.rfc1912.zones";
  42. include "/etc/named.root.key";
  43. 配置詳解
  44. listen-on port 53 { 192.168.200.67; }; ===>監聽IP地址
  45. listen-on-v6 port 53 { ::1; }; ===>注釋掉,在DNS配置文件//代表注釋
  46. directory "/var/named"; ===>DNS目錄位置
  47. dump-file "/var/named/data/cache_dump.db"; ===>DNS數據文件位置
  48. memstatistics-file "/var/named/data/named_mem_stats.txt"; ===>DNS緩存數據文件位置
  49. allow-query { any; }; ===>允許連接我的IP地址范圍,any代表允許所有人
  50. forwarders { 202.106.0.20; }; ===>告訴去找哪個域名
  51. recursion yes; ===>是否迭代查詢
  52. dnssec-enable no; ===>注釋掉
  53. dnssec-validation no; ===>注釋掉
  54. dnssec-lookaside auto; ===>注釋掉
  55. zone "200.168.192.inaddr.arpa" IN { ===>代表區域文件,反向解析
  56. zone "." IN { ===>代表去點域名找
 

反向解析記錄本文件

cd /var/named/named.empty ===>記錄本文件

cp -p named.empty 192.168.200.arpa ===>完全復制記錄本文件各項屬性

 
  1. $TTL 3H
  2. @ IN SOA yunjisuan.com. root.ns1.yunjisuan.com. (
  3. 20181022 ; serial
  4. 1D ; refresh
  5. 1H ; retry
  6. 1W ; expire
  7. 3H ) ; minimum
  8. NS ns1.yunjisuan.com.
  9. 2 PTR www.yunjisuan.com.
  10. 67 PTR ns1.yunjisuan.com.
  11. 配置詳解
  12. $TTL 3H ===>時間周期
  13. yunjisuan.com. root.ns1.yunjisuan.com. ( ===>解析文件是以點結尾
  14. 20181022 ; serial ===>當前日期,也是比對日期
  15. NS ns1.yunjisuan.com. ===>解析服務器的位置
  16. PTR www.yunjisuan.com. ===>已知IP反推域名,PTR反向解析
 

DNS反向解析客戶端臨時配置文件

yum -y install bind-utils ===>安裝完軟件包就有nslookup命令

which nslookup

vim /etc/resolv.conf

nameserver 192.168.200.67 ===>臨時修改服務器配置跟DNS主配置文件IP一樣,重啟網卡自然被原先的文件覆蓋

nslookup www.yunjisuan.com ===>反向解析為了追蹤黑客位置

nslookup ns1.yunjisuan.com

nslookup 192.168.200.67

 


免責聲明！

本站轉載的文章為個人學習借鑒使用，本站對版權不負任何法律責任。如果侵犯了您的隱私權益，請聯系本站郵箱yoyou2525@163.com刪除。



猜您在找 搭建DNS服務器實現域名解析 Linux 增加 DNS 域名解析服務器 CentOS7搭建DNS域名解析服務器 2-7-搭建DNS服務器實現域名解析 Centos下搭建DNS域名解析服務器 8.8.8.8和8.8.4.4 DNS域名解析服務器 linux服務器域名解析 詳解DNS域名解析系統（域名、域名服務器[根、頂級、授權/權限、本地]、域名解析過程[遞歸與迭代]） 啥是AXFR？DNS兩台服務器域名解析記錄的同步更新 centos7/RHEL7下快速搭建DNS域名解析服務器
 
粵ICP備18138465號   © 2018-2025 CODEPRJ.COM