人像写真_建站系统低价建站新闻资讯_百度建站平台官网_推广方式有哪些

作用

DNS（Domain Name System）是互联网上的一项服务，用于将域名和IP地址进行相互映射，使人 更方便的访问互联网 正向解析：域名->IP 反向解析：IP->域名

连接方式

DNS使用53端口监听网络 查看方法： DNS默认以UDP这个较快速的数据传输协议来查询，但没有查询到完整的信息时，就会再次以TCP 协议重新查询则启动DNS时，会同时启动TCP以及UDP的port53

分类

国家顶级域名：采用ISO3166的规定：

cn代表中国，us代表美国，uk代表英国，等等。国家域 名又常记为CCTLD(country code top-level domains，cc表示国家代码contry-code)。

通用顶级域名：

最常见的通用顶级域名有7个 com (公司企业)、 net (网络服务机构) 、org (非营利组织) 、int (国际组织)、 gov (美国的政府部门) 、mil (美国的军事部门) 、edu(教育机构)。

DNS域名解析过程

递归解析：DNS 服务器在收到用户发起的请求时，必须向用户返回一个准确的查询结果。如果 DNS 服务器本地没有存储与之对应的信息，则该服务器需要询问其他服务器，并将返回的查询结果 提交给用户

迭代解析（反复）：DNS 服务器在收到用户发起的请求时，并不直接回复查询结果，而是告诉另一 台 DNS 服务器的地址，用户再向这台 DNS 服务器提交请求，依次反复，直到返回查询结果 

搭建DNS域名解析服务器

一般需要修改三部分：

listen-on port 53 { 127.0.0.1; }; 即监听ip及端口

allow-query { localhost; }; 允许那些客户端访问

recursion yes; 是否开启递归查询       

区域配置文件

正向解析（根据计算机的DNS名称即域名，解析出相应的IP地址）

zone "localhost.localdomain" IN { # 正向解析域名 type master; # 服务类型：master表示主服务器，slave表示从服务器，hint根服务器

file "named.localhost"; # 域名与IP地址规则文件存储位置

allow-update { none; }; # 允许那些客户端动态更新本机域名解析 };

# allow-update：允许更新解析库内容，一般关闭

# allow-query： 允许查询的主机，白名单

# allow-tranfter ： 允许同步的主机，白名单，常用

# allow-recursion： 允许递归的主机

反向解析（根据计算机的IP地址解析其DNS名称，多用来为服务器进行身份验证）

zone "1.0.0.127.in-addr.arpa" IN { # 表示127.0.0.1的反向解析配置，IP地址需要倒置书写，只 需书写网段即可

type master;

file "named.loopback"; # 反向解析的规则文件保存位置

allow-update { none; };

};

解析资源文件

正向解析资源文件

[root@server ~]# vim /var/named/named.localhost  #查看

$TTL 1D # 设置生存周期时间，为1天，$表示宏定义

@ IN SOA @ rname.invalid. (

# @ ：表示zone域，现在表示域名，如baidu.com

# IN SOA ： 授权信息开始

# rname.invalid. ： 域名管理员的邮箱（不能使用@，使用点替代邮件分隔符@）

                                                         0 ; serial # 序列号，10位以内的整数

                                                        1D ; refresh # 更新频率为1天

                                                        1H ; retry # 失败重试时间为1小时

                                                        1W ; expire # 失效时间1周

                                                        3H ) ; minimum # 缓存时间为3小时

IN                 NS                 ns.域名.

 ns           IN         A         域名解析服务器IP地址

www        IN         A         域名解析服务器IP地址

bbs          IN         A         域名解析服务器IP地址

mail         IN         A         域名解析服务器IP地址

# A：表示IPv4地址， AAAA表示IPv6地址

反向解析资源文件

[root@server ~]# vim /var/named/named.loopback

$TTL 1D

@ IN SOA

@ rname.invalid. (

                                                                0 ;

                                                                serial 1D ;

                                                                refresh 1H ;

                                                                retry 1W ;

                                                                expire 3H ) ; minimum

IN                 NS                 ns.域名. # 域名服务器记录，注意结尾的点

ns                 IN                 A         域名解析服务器的IP地址 

IP地址         PTR         域名.         # PTR 指针记录，用于反向解析

实验：

正向解析

服务端

[root@server ~]# setenforce 0                            #SElinux改为宽容模式

[root@server ~]# systemctl stop firewalld          #关闭防火墙

[root@server ~]# yum install bind -y                   # 服务端安装bind软件

# 服务端配置静态IP

[root@server ~]# nmcli c modify ens32 ipv4.method manual ipv4.addresses 192.168.48.130/24 ipv4.gateway 192.168.88.8 ipv4.dns 114.114.114.114 

[root@server ~]# nmcli c reload

[root@server ~]# nmcli c up ens32

客户端

# 客户端设置静态IP

[root@node1 ~]# nmcli c modify ens32 ipv4.method manual ipv4.addresses 192.168.48.131/24 ipv4.gateway 192.168.88.9 ipv4.dns 114.114.114.114

[root@node1 ~]# nmcli c reload

[root@node1 ~]# nmcli c up ens32

DNS配置

第一步：服务端操作，编辑bind主配置文件

[root@localhost ~]# vim /etc/named.conf   #编辑主配置文件

options {
        listen-on port 53 { 192.168.88.0/24; };          #配置监听ip及端口
        listen-on-v6 port 53 { ::1; };
        directory       "/var/named";
        dump-file       "/var/named/data/cache_dump.db";
        statistics-file "/var/named/data/named_stats.txt";
        memstatistics-file "/var/named/data/named_mem_stats.txt";
        secroots-file   "/var/named/data/named.secroots";
        recursing-file  "/var/named/data/named.recursing";
        allow-query     { any; };          #配置允许访问的IP

        recursion yes;                 # 重要，允许递归查询，若删除则为迭代查询

第二步：服务端操作，编辑区域配置文件

[root@localhost etc]# vim named.rfc1912.zones          #区域配置文件

zone "openlab.com" IN {        #配置管理区域
        type master;
        file "openlab.com.zone";        #数据文件名称
        allow-update { none; };
};

第三步： 配置数据文件

[root@localhost etc]# cd /var/named
[root@localhost named]# cp named.localhost openlab.com.zone          #复制源文件，重命名为数据文件名称再进行修改

[root@localhost named]# vim  openlab.com.zone

$TTL 1D        # 设置生存周期时间，为1天，$表示宏定义
openlab.com.    IN SOA  openlab.com.    admin.openlab.com. (
                                                                                 0       ; serial
                                                                                1D      ; refresh
                                                                                1H      ; retry
                                                                                1W      ; expire
                                                                                3H )    ; minimum
openlab.com. （域名）                IN    NS （地址类型）     ns.openlab.com.(服务器IP地址)
ns.openlab.com.                          IN      A                                192.168.88.8
www.openlab.com.                      IN      A                                192.168.88.8

 

第四步  服务端重启

 [root@localhost named]# systemctl restart named

测试（客户端）

[root@client ~]# vim /etc/sysconfig/network-scripts/ifcfg-ens32  #网络配置文件

DNS1=192.168.88.8         #修改DNS为服务端IP地址

 

 [root@client ~]# nslookup openlab.com

[root@client ~]# nslookup www.openlab.com

 反向解析

服务端

恢复快照，避免正反向解析冲突

[root@server ~]# setenforce 0                            #SElinux改为宽容模式

[root@server ~]# systemctl stop firewalld          #关闭防火墙

[root@server ~]# yum install bind -y                   # 服务端安装bind软件

第一步  编辑主配置文件

[root@localhost named]# vim /etc/named.conf 

options {
        listen-on port 53 { any; };        # 配置监听IP与端口
        listen-on-v6 port 53 { ::1; };n-on port 53 { any; }; 
        directory       "/var/named";
        dump-file       "/var/named/data/cache_dump.db";
        statistics-file "/var/named/data/named_stats.txt";
        memstatistics-file "/var/named/data/named_mem_stats.txt";
        secroots-file   "/var/named/data/named.secroots";
        recursing-file  "/var/named/data/named.recursing";
        allow-query     { 192.168.88.9; };        #允许IP访问

 

第二步  配置区域文件

[root@localhost named]# vim /etc/named.rfc1912.zones

zone "88.168.192.in-addr.arpa" IN {          #配置区域文件
        type master;
        file "192.168.88.arpa";        #编辑数据文件名称
        allow-update { none; };
};

 

第三步  配置数据文件

[root@localhost named]# cp -a named.localhost 192.168.88.arpa        #复制源文件，改为数据文件名称

[root@localhost named]# vim /etc/named.conf 

$TTL 1D
@       IN SOA          ns.openlab.com.          admin.openlab.com. (
                                        0       ; serial
                                        1D      ; refresh
                                        1H      ; retry
                                        1W      ; expire
                                        3H )    ; minimum
                IN      NS              ns.openlab.com.
ns.openlab.com. IN      A               192.168.88.8
8               IN      PTR             www.openlab.com.
8               IN      PTR             openlab.com.

 第四步    重启服务

[root@localhost named]# systemctl restart named

测试

客户端

[root@client ~]# vim /etc/sysconfig/network-scripts/ifcfg-ens32  #网络配置文件

DNS1=192.168.88.8         #修改DNS为服务端IP地址

 

 [root@client ~]# nslookup 192.168.88.8