DNS（Domain name server）,是将IP地址转换为域名地址。当在互联网访问外部服务器时，其主机都是以IP地址及端口标识（被称之为一个套接字文件），当主机A需要与主机B通信时，A必须知道其B的IP地址，但IP地址不能方便人们的记忆，故使用其计算机名进行标识。早期的互联网通信下，服务器的计算机名与其IP地址对应关系，被记录在了hosts文件中，这也正是早期的域名解析模型。但随着互联网的服务器增加，单依靠hosts的记录所有的计算机名映射，会导致查询速度非常慢、计算机名的变更更新速度慢。其DNS可以解决由hosts文件来解释域名映射的诸多问题。 IP与计算机名底层转换机制
客户端请求域名解析查询机制：
DNS服务端查询原理
正向解析的区域及资源记录组成分解(各对应的二级域) ：
注意： 其反向区域也应为此类区域及资源记录组成格式。所有的区域定义在/etc/named.conf文件中。资源记录可以为系统中的任何一个文件来记录，但需要在区域文件中指明 DNS服务器的类型：
DNS的解析返回结果分类：
DNS服务器返回结果答案类别：
主从DNS服务器的数据复制选项
注意：以上选项时间单位都支持W,D,H,M,这参数定义在资源记录的文件中，位置为SOA的后面，以（）包含，其括号前后都有空格 主从DNS之间的区域传送机制：
资源记录组成部分，简称rr:资源记录的定义格式： name [ttl] IN RR_TYPE vlue
注意：
BIND服务简介BIND（berkeley internet name domain ）,由berkeley大学开发，现由ISC组织维护，其是DNS协议的实现解决软件，服务端的运行进程为named BIND程序包说明
BIND的配置文件及工作目录
named.conf配置参数说明：
配置主从DNS服务器
注意：1、前期为了不影响服务器之间的通信，建议关闭防火墙功能 2、需要在主NS服务器上，定义从NS的记录及NS所对应的A记录 3、在从NS定义区域类型时，需要定义为slave,并定义masters为主NS的地址 4、在Centos 7平台可以使用systemctl status named,查看其运行状态，如果有错误，可以查看日志 5、配置主从DNS服务器，需要保证服务器之间的时间一致，可以使用ntpdate命令同步时间。 定义二级域
ACL及视图的使用：1、ACL的定义格式：
acl acl_name {
ip;
};
#####示例：
acl innet {
10.189.9.0/24;
127.0.0.1/8;
192.168.0.0/24;
};
options {
directory "/var/named";
allow-recursion { innet; };
};
2、视图的定义格式：
view VIEW_NAME {
};
ACL及视图的配合使用，可实现智能DNS的实现：
root@localhost named]# cat /etc/named.conf
acl telecom {
10.189.9.0/24;
};
#此ACL定义了电信IP的列表
acl unicom {
10.189.8.0/24;
};
#此ACL定义了联通IP的列表
options {
directory "/var/named";
allow-recursion { localnet; }; #定义了允许递归请求的主机为NS所在网络的所有主机
allow-query { any; };
};
view telecom {
match-clients { telecom; };
zone "mageedua.com" IN {
type master;
file "telecom.mageedua.com.zone";
};
};
view unicom {
match-clients { unicom; };
zone "mageedua.com" IN {
type master;
file "unicom.mageedua.com.zone";
};
};
#在named.conf配置文件中，配置view功能，并在视图区域定义match-clients 参数，让match-clients引用acl列表，acl可以为电信IP列表，或者联通IP列表。最后在view视图中定义需要智能DNS的区域。一般情况，可以将区域划分三类： 1、内网视图 2、电信视图 3、联通视图
[root@localhost named]# cat telecom.mageedua.com.zone
$TTL 86400
@ IN SOA ns1.mageedua.com. admin.mageedua.com. (
2015061101
1D
1H
7D
1D )
IN NS ns1
IN MX 10 mail
ns1 IN A 10.189.9.110
mail IN A 10.189.9.111
www IN A 10.189.9.112 #电信www服务器为112的地址
[root@localhost named]# cat unicom.mageedua.com.zone
$TTL 86400
@ IN SOA ns1.mageedua.com. admin.mageedua.com. (
2015061101
1D
1H
7D
1D )
IN NS ns1
IN MX 10 mail
ns1 IN A 10.189.9.110
mail IN A 10.189.9.111
www IN A 10.189.9.113 #联通www服务器为113的地址
[root@localhost slaves]# dig -t A www.mageedua.com @10.189.9.110 #电信用户查询结果
; <<>> DiG 9.9.4-RedHat-9.9.4-14.el7_0.1 <<>> -t A www.mageedua.com @10.189.9.110
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 58349
;; flags: qr aa rd; QUERY: 1, ANSWER: 1, AUTHORITY: 1, ADDITIONAL: 2
;; WARNING: recursion requested but not available
;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 4096
;; QUESTION SECTION:
;www.mageedua.com. IN A
;; ANSWER SECTION:
www.mageedua.com. 86400 IN A 10.189.9.112
;; AUTHORITY SECTION:
mageedua.com. 86400 IN NS ns1.mageedua.com.
;; ADDITIONAL SECTION:
ns1.mageedua.com. 86400 IN A 10.189.9.110
;; Query time: 1 msec
;; SERVER: 10.189.9.110#53(10.189.9.110)
;; WHEN: 四 6月 11 10:26:21 CST 2015
;; MSG SIZE rcvd: 95
named的内置ACL：
rndc工具其是named内置提供的远程管理dns的工具，要以实现DNS的监控，启动或停止等操作。其默认工作在953端口。 rndc的配置
[root@Centos6 named]# rndc-confgen >> /etc/rndc.conf #使用rndc-confgen生成key文件
[root@Centos6 named]# vim /etc/rndc.conf #默认在安装bind服务时，会产生/etc/rndc.key，需删除
# Start of rndc.conf
key "rndc-key" {
algorithm hmac-md5;
secret "vAv9U7k+jaHYI0gwdru1dA==";
};
options {
default-key "rndc-key";
default-server 127.0.0.1;
default-port 953;
};
# End of rndc.conf
# Use with the following in named.conf, adjusting the allow list as needed:
# key "rndc-key" {
# algorithm hmac-md5;
# secret "vAv9U7k+jaHYI0gwdru1dA==";
# };
#
# controls {
# inet 127.0.0.1 port 953 #如果需要外部主机远程监控，需要将127的地址更改为外部IP
# allow { 127.0.0.1; } keys { "rndc-key"; }; #允许控制的主机IP地址
# };
# End of named.conf
#将添加注释的行添加到/etc/named.conf文件中，并去掉注释
[root@Centos6 named]# cat /etc/named.conf
key "rndc-key" {
algorithm hmac-md5;
secret "vAv9U7k+jaHYI0gwdru1dA==";
};
controls {
inet 10.189.9.202 port 953
allow { 10.189.9.202; } keys { "rndc-key"; };
};
[root@Centos6 named]# rndc -c /etc/rndc.conf flush
[root@Centos6 named]# rndc -c /etc/rndc.conf notify "mageedua.com"
zone notify queued
[root@Centos6 named]# rndc -c /etc/rndc.conf stop
[root@Centos6 named]# rndc -c /etc/rndc.conf status
#rndc命令，可以使用rndc -h查看相关选项
rndc的指令选项：
DNS测试工具：dig 命令
host 命令
nslookup
国内著名的智能DNS提供商：
(责任编辑：好模板) |
Linux之DNS服务Bind
时间:2016-04-28 23:50来源:未知 作者:好模板 点击:次
DNS（Domain name server）,是将IP地址转换为域名地址。当在互联网访问外部服务器时，其主机都是以IP地址及端口标识（被称之为一个套接字文件），当主机A需要与主机B通信时，A必须知道
顶一下
(0)
0%
踩一下
(0)
0%
------分隔线----------------------------
- 上一篇：跨级DNS查询问题分析
- 下一篇：防止rm误操作的方法
- 热点内容
-
- phpnow开启gzip压缩提高访问速度
Gzip 能够对你传输的网页进行压缩，虽然会增加一点点服务器的...
- 在CentOS 6.x x64系统中创建超过16TB的
在使用Ext4文件系统时，发现无法创建超过16TB的文件系统。 例如...
- CentOS下VMware用桥接模式静态ip上外网
这里我用的是CentOS6.5的最小系统来演示。当前了，因为CentOS属于...
- OpenSSL升级到最新版本
最近新购买一个VPS，安装镜像之后，查看了OpenSSL版本号为OpenS...
- 再谈centOS7.2 LAMP源码安装及注意要点
一个朋友在阿里云上买了ECS云主机，选择是最新的centos7.2 64位操...
- phpnow开启gzip压缩提高访问速度
- 随机模板
-
-
女人化妆品首饰ecshop模板
人气:447
-
仿uubay服装ecshop模板
人气:387
-
shopex西街时尚模板
人气:2155
-
ecshop银联插件接口
人气:3457
-
ecshop免费模板之趣玩2013最
人气:5831
-
ecshop仿凡客2011最新版|精品
人气:801
-