目錄
1、DNS的自我介紹：
2、DNS服務器型別：
（1）快取域名服務器：
（2）主域名服務器：
（3）從域名服務器：
3、DNS查詢型別及原理：
4、正向決議：
5、 Linux網路服務之DNS正反向決議專案實驗：
DNS反向決議：
1、DNS的自我介紹：
在TCP/IP網路中的設備之間進行通信，是利用和依賴于IP地址實作的，但數字形式的IP地址是很難記（64.233.189.147），而域名形式的地址更加直觀和更容易被用戶記住（www.baidu.com），
域名決議：是把域名指向網站空間IP，讓人們通過注冊的域名可以方便地訪問到網站的一種服務，IP地址是網路上標識站點的數字地址，為了方便記憶，采用域名來代替IP地址標識站點地址，域名決議就是域名到IP地址的轉換程序，域名的決議作業由DNS服務器完成，
域名決議：也叫域名指向、服務器設定、域名配置以及反向IP登記等等，說得簡單點就是將好記的域名決議成IP，服務由DNS服務器完成，是把域名決議到一個IP地址，然后在此IP地址的主機上將一個子目錄與域名系結，
2、DNS服務器型別：
（1）快取域名服務器：
提供域名決議結果的快取功能，目的在于提高查詢速度和效率，但是沒有自己控制的區域地址資料，
（2）主域名服務器：
管理和維護所負責決議的域內決議庫的服務器，
（3）從域名服務器：
從主服務器或從服務器"復制"（區域傳輸）決議庫副本，
擴充：
IPv4的根名稱服務器：全球共13個負責決議根域的DNS服務器，美國10個，英國1，瑞典1，日本1
IPv6的根名稱服務器：全球共25個，中國1主3從，美國1主2從
3、DNS查詢型別及原理：
（1）遞回查詢：一般客戶機和本地DNS服務器之間屬于遞回查詢，即當客戶機向DNS服務器發出請求后,若DNS服務器本身不能決議，則會向另外的DNS服務器發出查詢請求，得到最終的肯定或否定的結果后轉交給客戶機，此查詢的源和目標保持不變,為了查詢結果只需要發起一次查詢，（不需要自己動手）
（2）迭代查詢：一般情況下(有例外)本地的DNS服務器向其它DNS服務器的查詢屬于迭代查詢,如：若對方不能回傳權威的結果，則它會向下一個DNS服務器(參考前一個DNS服務器回傳的結果)再次發起進行查詢，直到回傳查詢的結果為止，此查詢的源不變,但查詢的目標不斷變化,為查詢結果一般需要發起多次查詢，(需要自己動手)
本地名稱決議組態檔：hosts
Linux: /etc/hosts
windows: c/windows/system32/drivers/etc/hosts
windows系統查詢dns快取命令：ipconfig /displaydns
windows系統清理dns快取命令：ipconfig /flushdns大型、分布式的互聯網DNS決議庫：
根． 根域名DNS服務器：專門負責根域名；
一級DNS服務器：專門負責一級域名的決議（一般代表一種型別的組織機構或國家地區）；
.com(工商 企業) .net(網路供應商) .edu(教育機構) .cn(中國國家域名) .org(團體組織) .gov (政府部門)
補充部分域名地址：
114.114.114.114是國內移動、電信和聯通通用的DNS，手機和電腦端都可以使用，
8.8.8.8是GOOGLE公司提供的DNS，該地址全球通用，相對來說，更適合國外以及訪問國外網站的用戶使用，
223.5.5.5 和 223.6.6.6 是阿里云DNS，
4、正向決議：
區域決議庫：由眾多資源記錄RR(Resource Record)組成；
記錄型別：A, AAAA, PTR, SOA, NS, CNAME, MX；
SOA：起始授權記錄，一個區域決議庫有且僅能有一個SOA記錄，必須位于決議庫的第一條記錄；
A（internet Address）：作用，域名決議成IP地址，
AAAA（FQDN）： --> IPV6，
PTR（PoinTeR）：反向決議，ip地址決議成域名，
NS（Name Server）：專用于標明當前區域的DNS服務器，服務器型別為域名服務器，
CNAME ：別名記錄，
MX（Mail eXchanger）：郵件交換器，
TXT：對域名進行標識和說明的一種方式，一般做驗證記錄時會使用此項，如：SPF（反垃圾郵件）記錄，https驗證等；
#固定格式
name [TTL] IN rr_type value
快取時間 internet記錄 區域決議庫 值
$TTL 1D
@ IN SOA master.abc.com. admin.abc.com. (
0 ; serial
1D ; refresh
1H ; retry
1W ; expire
3H ) ; minimum
NS master.abc.com.
master A 192.168.91.100
www A 192.168.91.103
db A 192.168.91.101
IN MX 10 mail.abc.com.
mail A 192.168.91.10
ftp CNAME www
$TTL 1D #有效決議記錄的生存周期
@ in SOA benet.com. admin.benet.com. ( #“@"符號表示當前的DNS區域名
0 ; serial #更新序列號，可以是10位以內的整數
1D ; refresh #重繪時間,重新下載地址資料的間隔
1H ; retry #重試延時，下載失敗后的重試間隔
1W ; expire #失效時間,超過該時間仍無法下載則放棄#
3H) ; minimum #無效決議記錄的生存周期，
NS benet.com. #記錄當前區域的DNS服務器的名稱
A 192.168.80.10 #記錄主機IP地址
IN MX 10 mail.benet.com. #MX為郵件交換記錄，數字越大優先級越低
www IN A 192.168.80.10 #記錄正向決議www.benet.com對應的IP
mail IN A 192.168.80.11 #MX為郵件交換記錄，數字越大優先級低
ftp IN CNAME www #CNAME使用別名，ftp 是www的別名
* IN A 192.168.80.100 #泛域名決議，“*"代表任意主機名5、 Linux網路服務之DNS正反向決議專案實驗：
#yum倉庫安裝bind軟體包
[root@localhost ~]#yum install bind bind-utils -y
#關閉防火墻
[root@localhost ~]#systemctl stop firewalld.service
[root@localhost ~]#setenforce 0
#開啟服務
[root@localhost ~]#systemctl start named
#過濾查看一下named
[root@localhost ~]# netstat -natp | grep named
tcp 0 0 127.0.0.1:53 0.0.0.0:* LISTEN 2136/named
tcp 0 0 127.0.0.1:953 0.0.0.0:* LISTEN 2136/named
tcp6 0 0 ::1:53 :::* LISTEN 2136/named
tcp6 0 0 ::1:953 :::* LISTEN 2136/named
#更改網卡域名DNS地址
[root@localhost ~]#vim /etc/sysconfig/network-scripts/ifcfg-ens33
DNS1=127.0.0.1
#重啟網卡
[root@localhost ~]#systemctl restart network
#查看組態檔包
[root@localhost ~]# rpm -qc bind
/etc/logrotate.d/named
/etc/named.conf
/etc/named.iscdlv.key
/etc/named.rfc1912.zones
/etc/named.root.key
/etc/rndc.conf
/etc/rndc.key
/etc/sysconfig/named
/var/named/named.ca
/var/named/named.empty
/var/named/named.localhost
/var/named/named.loopback
#先host一下百度域名地址
[root@localhost ~]# host www.baidu.com
;; connection timed out; no servers could be reached
#修改一下配置
[root@localhost ~]#vim /etc/named.conf
#可以修改配置，注釋，或者洗掉這兩行
listen-on port 53 { any; };
allow-query { any; };
# // listen-on port 53 { 127.0.0.1; };
# // allow-query { localhost; };
#重新加載DNS服務
[root@localhost ~]#rndc reload
server reload successful
#再host一下百度域名
[root@localhost ~]# host www.baidu.com
www.baidu.com is an alias for www.a.shifen.com.
www.a.shifen.com has address 180.101.49.11
www.a.shifen.com has address 180.101.49.12
#自己撰寫域名
[root@localhost named]# vim /etc/named.rfc1912.zones
zone "apple.com" {
type master;
file "apple.com.zone";
allow-update { none; };
};
#再cd到 /var/named目錄下
[root@localhost ~]# cd /var/named/
[root@localhost named]# ls
data dynamic named.ca named.empty named.localhost named.loopback slaves
#保留權限復制
[root@localhost named]# cp -p named.localhost apple.com.zone
#編輯資料庫檔案，決議記錄對應關系
[root@localhost named]#vim apple.com.zone
$TTL 1D
@ IN SOA master.apple.com. admin.apple.com. (
0 ; serial
1D ; refresh
1H ; retry
1W ; expire
3H ) ; minimum
NS master.apple.com.
master IN A 192.168.59.131
www A 192.168.59.132
MX 10 mail.apple.com.
mail IN A 192.168.59.30
ftp IN CNAME www
* A 192.168.59.132 #代表泛域名
@ A 192.168.59.132 #代表不需要主機名字
#重啟一下服務
[root@localhost named]# rndc reload
server reload successful
#客戶端1訪問服務器撰寫的域名
[root@localhost ~]# cat /etc/resolv.conf
# Generated by NetworkManager
nameserver 192.168.59.131
[root@localhost ~]# host www.apple.com
www.kgc.com has address 192.168.59.132
www.kgc.com mail is handled by 10 mail.kgc.com.
[root@localhost ~]# host mail.kgc.com
mail.kgc.com has address 192.168.59.30
[root@localhost ~]# host wwwwwwww.kgc.com
wwwwwwww.kgc.com has address 192.168.59.132
[root@localhost ~]# host kgc.com
kgc.com has address 192.168.59.132#客戶端2做http服務實驗，測驗
#先yum安裝httpd軟體包
[root@localhost ~]# yum install httpd -y
已安裝:
httpd.x86_64 0:2.4.6-97.el7.centos
作為依賴被安裝:
apr.x86_64 0:1.4.8-7.el7 apr-util.x86_64 0:1.5.2-6.el7
httpd-tools.x86_64 0:2.4.6-97.el7.centos mailcap.noarch 0:2.1.41-2.el7
完畢！
[root@localhost ~]# cd /var/www/html
[root@localhost html]# ls
[root@localhost html]# vim index.html
[root@localhost html]# ls
[root@localhost html]# ifconfig
ens33: flags=4163<UP,BROADCAST,RUNNING,MULTICAST> mtu 1500
inet 192.168.59.132 netmask 255.255.255.0 broadcast 192.168.59.255
#開啟httpd服務
[root@localhost html]# systemctl start httpd
#服務器端或瀏覽器訪問IP地址
[root@localhost named]# curl 192.168.59.132
hello word....
[root@localhost named]# curl www.apple.com
hello word....DNS反向決議：
#服務器端
#先修改區域組態檔（在文末添加）
zone "59.168.192.in-addr.arpa" IN {
type master;
file "yun.com.zone";
allow-update { none; };
};
#復制正向決議檔案
[root@localhost named]# cp apple.com.zone yun.com.zone -p
#編輯檔案
[root@localhost named]# vim yun.com.zone
$TTL 1D
@ IN SOA master.yun.com. admin.yun.com. (
0 ; serial
1D ; refresh
1H ; retry
1W ; expire
3H ) ; minimum
NS master.yun.com.
master IN A 192.168.59.131
100 IN PTR www.yun.com.
88 IN PTR db.yun.com.
#重啟服務
[root@localhost named]# rndc reload
server reload successful
#客戶端進行驗證
[root@localhost ~]# host 192.168.59.100
100.59.168.192.in-addr.arpa domain name pointer www.yun.com.
[root@localhost ~]# host 192.168.59.88
88.59.168.192.in-addr.arpa domain name pointer db.yun.com.
總結：
DNS在網路中是非常重要的，各大廠面試題里的常駐選手，大家可以多了解一下域名決議服務的原理及步驟，能夠構建主從域名和分離決議域名服務器，
轉載請註明出處，本文鏈接：https://www.uj5u.com/ruanti/306195.html
標籤：其他
上一篇：Nginx（5）：行程系結CPU：從nginx原始碼里給你刨功能出來
下一篇：計算機網路學習1：計算機網路概論