Linux系统服务 （DNS解析）
文章目录
- 前言
- 一 DNS域名服务基础
- 1.1 DNS系统的作用和类型
- 1.2DNS域名结构
- 1.3工作原理
- 1.4 DNS的服务器类型
- 二、操作过程
- 2.1搭建DNS域名解析服务器
- 2.2 更改主配置文件中的监听端口和允许网段，为any*
- 2.3 更改区域配置文件
- 2.4 切换到/var/named目录下
- 2.5 保持源文件属性复制模板文件
- 2.6 配置标识区域 “ky11.com.zone”
- 2.7 重启named
- 2.8 查看端口
- 三 搭建web服务器（httpd）
- 3.1 安装httpd
- 3.2 开启服务
- 3.3 网站的位置
- 3.4 在/var/www/html/目录下给网站首页编辑内容
- 3.5 访问网页
前言
- DNS（domain name system）域名系统或者（domain named system）区域名称服务,分为正向与反向域名解析，适用C/S,端口路53/udp，53/tcp，属于应用层协议
一 DNS域名服务基础
1.1 DNS系统的作用和类型
- 正向解析；根据域名查找对应的IP地址
- 反向解析；根据IP地址查找对应的域名
- FQDN组成；主机名+域名
- DNS是“域名系统”的英文缩写。它是互联网的一项服务，它作为将域名和IP地址相互映射的一个分布式数据库，从而能够更方便地访问互联网.
- DNS系统是分布式数据结构，使用TCP和UDP的53端口
- 每一级的域名长度限制63个字符，域名总长度不能超过253个字符
域名解析： 因为在日常生活中人们习惯使用域名访问服务器，但是机器之间互相只认IP地址，域名与IP地址之间是多对一的关系，一个IP地址不一定只对应一个域名，且一个域名只可以对应一个IP地址，所以它们之间的转换工作称为域名解析。域名解析需要由专门的域名解析服务器来完成，整个过程是自动进行的。
1.2DNS域名结构
例如： htttp://www.sina.com.cn./
htttp://主机名.二级域.顶级域.根域/
- 树状结构最顶层称为根域，用"."表示，相应服务器称为根服务器，整个域名空间解析权都归根服务器所有，但根服务器无法承担庞大的负载，采用“委派”机制，在根于下设置了一些顶级域，然后将不同顶级域解析权分别委派给相应的顶级域服务器。例如：将com域的解析权委派给com域服务器，以后但凡根服务器收到以com结尾的域名解析请求，都会转发给com域服务。同样道理，为了减轻顶级域的压力，又下设了若干二级域，二级域又下设三级域或主机
- 根域：位于域名空间最顶层，一般用一个“.”表示
- 顶级域：一般代表一种类型的组织机构或国家地区。例如：.net（网络供应商）、.com（工商企业）、.org（团体组织）、.edu（教育机构）、.gov（政府部门）、.cn（中国国家域名）
- 二级域：用来标明顶级域内的一个特定的组织，国家顶级域下面的二级域名由国家网络部门统一管理。例如：.com.cn、.net.cn、.edu.cn是.cn顶级域名下面设置的二级域名
- 子域：二级域下所创建的各级域统称为子域，各个组织或用户可以自由申请注册自己的域名
- 主机：位于域名空间最下层，主机就是一台具体的计算机。例如：www、mail都是具体的计算机名字。www.sina.com.cn.和mail.sina.com.cn.这种表示方式成为FQDN（完全合格域名），也是这台主机在域名中的全名
1.3工作原理
DNS工作原理
1. 第一步：客户机提出域名解析请求，并将该请求发送给本地的域名服务器（查看缓存）。
2. 第二步：当本地的域名服务器收到请求后，就先查询本地的缓存表，如果有该项纪录，则本地的域名服务器就直接把查询的结果返回（查看hosts）。
3. 第三步：如果本地的缓存中没有该纪录，则本地域名服务器就直接把请求发给根域名服务器，然后根域名服务器再返回给本地域名服务器一个所查询域(根的子域) 的主域名服务器的地址（找DNS服务器）。
4. 第四步：本地服务器再向上一步返回的域名服务器发送请求，然后接受请求的服务器查询自己的缓存，如果没有该纪录，则返回相关的下级的域名服务器的地址（DNS服务查看缓存）。
5. 第五步：重复第四步，直到找到正确的纪录。
6. 第六步：本地域名服务器把返回的结果保存到缓存，以备下一次使用，同时还将结果返回给客户机（DNS服务访问根域）。
1、FQDN2、查询方式（递归、迭代）。
1.4 DNS的服务器类型
全球只有13台根域服务器
- 根服务器主要是用来管理互联网的主目录，全世界的IPv4根服务器只有13台，
1个为主根服务器在美国，其余12个均为辅根服务器，9个在美国，2个在英国和瑞典，1个在日本
- 主域名服务器
请求映射记录、维护本地映射记录
① 负责维护一个区域的所有域名信息，是特定的所有信息的权威信息源，数据可以修改。② 构建主域名服务器时，需要自行建立所负责区域的地址数据文件。
- 从域名服务器
跟主域名服务器同步
① 当主域名服务器出现故障、关闭或负载过重时，从域名服务器将作为服务提供域名解析服务。
② 从域名服务器提供的解析结果不是由自己决定的，而是来自主域名服务器。
③ 构建从域名服务器时，需要指定主域名服务器的位置，以便服务器能自动同步区域的地址数据库。
- 缓存域名服务器
维护本地的映射记录
DNS端口为53 UDP,是用来做DNS解析的。
一般域名提供商,提供的dns服务器,都是走udp53端口的。
① 只提供域名解析结果的缓存功能，可以达到提高查询速度和效率的目的，但没有域名数据库。
② 它从某个远程服务器取得每次域名服务器查询的结果，并将它放在高速缓存中，以后查询相同的信息时它将给予响应。
③ 缓存域名服务器不是权威性服务器，因为提供的所有信息都是间接信息。
④ 构建缓存域名服务器时，必须设置根域或指定其他DNS服务器作为解析来源
- 转发域名服务器
① 负责所有非本地域名的本地查询。
② 当转发域名服务器接到查询请求后，将会在其缓存中查找，如果找不到就会将请求依次转发到指定的域名服务器，直到找到结果为止，否则将会返回无法映射的结果。
二、操作过程
2.1搭建DNS域名解析服务器
- 使用yum安装BIND域名服务器软件
[root@localhost ~]# yum -y install bind 安装bind的软件包
2.2 更改主配置文件中的监听端口和允许网段，为any*
[root@localhost ~]# vim /etc/named.conf
2.3 更改区域配置文件
[root@localhost ~]# vim /etc/named.rfc1912.zones
2.4 切换到/var/named目录下
[root@localhost ~]# cd /var/named
2.5 保持源文件属性复制模板文件
[root@localhost named]# cp -p named.localhost ky11.com.zone
2.6 配置标识区域 “ky11.com.zone”
[root@localhost named]# vim ky11.com.zone
2.7 重启named
[root@localhost named]# systemctl restart named
2.8 查看端口
[root@localhost named]# netstat -antp |grep named
三 搭建web服务器（httpd）
3.1 安装httpd
[root@localhost named]# yum -y install httpd
3.2 开启服务
systemctl start httpd
3.3 网站的位置
[root@localhost named]# cd /var/www/html/
3.4 在/var/www/html/目录下给网站首页编辑内容
3.5 访问网页
Linux系统服务 （DNS解析）相关推荐
- 如何为linux服务器配置DNS解析?
点击上方"方志朋",选择"设为星标" 做积极的人,而不是积极废人 来源:编程三分钟 ID:coding3min 作者:小熊爱编程 本文建立在已经搭建好DNS服务 ...
- linux看dns解析的时间,curl测试dns解析时间
经查遇到需要测量网络请求时间的问题,包括DNS解析.连接.传输等时间.Linux下的curl命令可以很好的测量网络请求. 如下: curl -o /dev/null -s -w %{time_conn ...
- Linux中Dns解析及Bnd的使用
DNS概念 Domian Name System:域名服务系统,因特网上作为域名和ip地址相互映射的一个分布式数据库,能够使用户更方便的访问互联网,而不用去记住能够被机器直接读取的IP数串,通过主机名 ...
- Linux配置DNS解析域名
在很多时候,我们会需用使用域名去访问(特别在集群环境中,经常用到),这个时候我们一般就需要配置DNS去解析.当然在没有DNS服务器的情况,也可以手动维护服务器本身的hosts文件实现.本文阐述2种配置 ...
- 我那迷途知返的小羊-linux修复DNS解析问题
单位又开始折腾linux了,哎,用Windows多好啊.这不,故障来了-- 系统:fedora 5 故障:默认安装后无法上网 第二次故障:能ping通网关却无法浏览网页 故障一排除方法很简单, ...
- pfSense book之DNS解析
pfSense中的DNS解析利用unbound,这是一个验证.递归.缓存DNS解析器,支持DNSSEC和各种选项.当前版本的pfSense默认启用DNS解析. 默认情况下,DNS解析程序不使用在&qu ...
- Linux网络DNS分离解析
Linux网络DNS拓展:分离解析 一.配置网关服务器搭建DNS分离解析 1.为网关服务器配置双网卡 2.安装bind软件包 3.修改主配置文件 4.修改区域配置文件 5.修改区域数据配置文件 6.启 ...
- linux的dns怎么配置正向区域文件,linux系统下部署DNS正向解析
DNS服务概述: DNS(Domain Name System)域名系统,能够提供域名与IP地址的解析服务. 正向解析 正向解析是指域名到IP 地址的解析过程. 部署DNS正向解析 DNS服务的三个配 ...
- linux命令如何查看dns,详解Linux系统使用dig/nslookup命令查看dns解析的方法
今天主要介绍一下怎么去使用dig/nslookup命令查看dns解析.下面,我们一起来看. 一.dig命令 Dig是一个在类Unix命令行模式下查询DNS包括NS记录,A记录,MX记录等相关信息的工具 ...
最新文章
- iOS WebviewJavascriptBridge 源码研读笔记
- R语言绘制韦恩(venn)图
- 今日SGU 5.25
- 分享：一个简单的线程池的实现
- 《大话数据结构》读书笔记-串
- capsule 安装_CAPSULE SERVANT安卓版下载-CAPSULE SERVANT手游app安装-菜鸟下载
- php中的意外type字符串,关于php：解析错误：语法错误，意外’文本’（T_STRING），期待’，’或’;’...
- 有关android UI 线程
- [翻译]Feedback on the Go Challenge solutions
- 依赖注入通俗解释_我如何向团队解释依赖注入
- leetcode145. 二叉树的后序遍历(dfs)
- html中form标签的作用style,HTML5中meta常用标签属性说明
- php学习_第8章_PHP面向对象的程序设计
- SVN共享链接时，避免使用服务器地址，要使用根目录(^)
- 数电课设—四位数字电子钟设计
- 分享使用iphone4的60条技巧
- 如何拆分PDF文件？来看这两种方法
- 好用的谷歌浏览器插件
- 低速常温离心机S400
- 【COPOD】Suppressing Poisoning Attacks on Federated Learning for Medical Imaging