前言
我们在访问一个网站的时候,只要输入该网站的网址就会跳转到该网站页面,而实现这一过程就需要DNS服务器将域名解析为IP地址,进而实现数据通信。那么DNS服务器是如何工作的呢?本系列分为两部分,本文将详解DNS服务原理及正反向解析配置。
DNS服务原理详解
DNS相关知识
DNS:Domain Name Service,域名解析服务
监听端口:udp/53,tcp/53
应用程序:bind
根域:.
一级域:
组织域:.com, .org, .net, .mil, .edu, .gov, .info, .cc, .me, .tv
国家域:.cn, .us, .uk, .jp, .tw, .hk, .iq, .ir
反向域:.in-addr.arpa
DNS树状结构
解析方式
正向解析:FQDN –> IP
反向解析:IP –> FQDN
FQDN:(Fully Qualified Domain Name)全称域名
DNS查询方式
递归:DNS请求被服务器接受后,如果属于此服务器管辖范围则请求上级服务器依次传递请求,并且依次传递结果给发出请求的主机。
#客户端指向的服务器一定给递归服务
迭代: DNS请求被服务器接受后,如果不是自己管辖范围,让客户端访问根域服务器,然后跟域通知客户端去访问下级服务器,直到最后客户端访问管辖请求域名的服务器为止。
区域解析库
资源记录:rr(resource record)用于此记录解析的属性
SOA: Start Of Authority, 起始授权记录,一个区域文件只能有一个
NS:Name Server,域名服务器
MX: Mail eXchange, 邮件交换器,MX记录有优先级属性(0-99)
A:FQDN –> IP,专用于正向解析库
PTR: IP –> FQDN,专用于反向解析库
AAAA:FQDN –> IPv6,专用于正向解析库
CNAME: Canonical Name,正式名称
DNS服务器类型
主DNS服务器
从DNS服务器
缓存服务器
区域传送
解析库文件同步的过程,即辅助DNS服务器与主DNS服务器间的区域文件同步传输过程。
完全区域传送:传送区域的所有数据,AXFER
增量区域传送:传送区域中改变的数据,IXFER
DNS资源记录格式
格式:
name [ttl] IN RRType value
SOA记录:
name: 区域名称,通常可以简写为@ value: 主DNS服务器的FQDN,也可以当前区域的区域名称 注意:任何解析库文件的第一个记录的类型必须是SOA 例如: @ IN SOA ns.scholar.com. admin.scholar.com. ( serial number ;#解析库版本号,例如2015040701 refresh time ;#刷新时间,即同步时间 retry time ;#重试时间 expire time ;#过期时间 negative answer ttl ;#否定答案的统一缓存时长 )
NS记录:
name: 区域名称 value: DNS服务器的FQDN 注意:如果有多台NS服务器,每一个都必须有对应的NS记录; 对于正向解析文件来讲,每一个NS的FQDN都应该有一个A记录; 例如: @ IN NS ns.scholar.com.
MX记录:
name: 区域名称 value: 邮件服务器的FQDN 优先级:0-99.数字越小,越优先 注意:如果有多台MX服务器,每一个都必须有对应的MX记录;但各MX记录还有优先级属性 对于正向解析文件来讲,每一个NS的FQDN都应该有一个A记录; 例如: @ IN MX 10 mail.scholar.com. @ IN MX 20 mail2.scholar.com.
A记录:
name: FQDN(可简写) value: IP 例如: www IN A 172.16.10.10 www IN A 172.16.10.100 pop3 IN A 172.16.10.10 imap IN A 172.16.10.10
AAAA记录:
name: FQDN(可简写) value: ipv6 IP
CNAME记录:
name: FQDN value: FQDN 例如: www IN A 172.16.10.10 ftp IN CNAME www
PTR记录:
name: 逆向的主机IP地址加后缀in-addr.arpa,例如172.16.10.10/16, 网络地址为172.16, 主机地址为10.10,其name为10.10.in-addr.arpa.(可简写) value: FQDN 例如: 10 IN PTR www.scholar.com.
DNS服务配置之正反向解析
服务程序包介绍
Linux下可提供DNS服务的程序包为bind(bekerley internet name domain)
服务脚本:/etc/rc.d/init.d/named
主配置文件:/etc/named.conf, /etc/named.rfc1912.zones
区域解析库文件:/var/named/zone_name.zone
主配置文件中通常有三个区域:根、localhost、127.0.0.1的反向区域
域类型:主域(master)、从域(slave)、缓存域(hint)、转发域(forward)
实战正反向解析配置
案例要求:
DNS服务器地址:172.16.10.10
www:172.16.10.10
mail:172.168.10.12
pop:mail别名,指向mail
ftp:www别名,指向www
要求可以实现正反向解析
编辑主配置文件,添加正向区域和反向区域
[root@scholar ~]# vim /etc/named.conf options { #全局配置 //listen-on port 53 { 127.0.0.1; }; #注释后监听全部IP的53端口 //listen-on-v6 port 53 { ::1; }; directory "/var/named"; #区域文件目录 dump-file "/var/named/data/cache_dump.db"; statistics-file "/var/named/data/named_stats.txt"; memstatistics-file "/var/named/data/named_mem_stats.txt"; //allow-query { localhost; }; #访问控制,注释后允许所有IP访问 recursion yes; #是否递归 //dnssec-enable yes; //dnssec-validation yes; //dnssec-lookaside auto; /* Path to ISC DLV key */ bindkeys-file "/etc/named.iscdlv.key"; managed-keys-directory "/var/named/dynamic"; }; logging { #定义日志 channel default_debug { file "data/named.run"; severity dynamic; }; }; zone "." IN { type hint; file "named.ca"; }; zone "scholar.com" IN { #正向区域 type master; file "scholar.com.zone"; }; zone "10.16.172.in-addr.arpa" IN { #反向区域 type master; file "172.16.10.zone"; }; include "/etc/named.rfc1912.zones"; //include "/etc/named.root.key";
创建正向区域文件
[root@scholar named]# vim scholar.com.zone #必须与区域文件名保持一致 $TTL 3600 @ IN SOA dns.scholar.com. admin.scholar.com. ( 2015040701 2H 10M 7D 1D ) @ IN NS dns @ IN MX 10 mail dns IN A 172.16.10.10 mail IN A 172.16.10.12 www IN A 172.16.10.10 pop IN CNAME mail ftp IN CNAME www
创建反向区域文件
[root@scholar named]# vim 172.16.10.zone #必须与区域文件名保持一致 $TTL 3600 @ IN SOA dns.scholar.com. admin.scholar.com. ( 2015040701 2H 10M 7D 1D ) @ IN NS dns.scholar.com. 10 IN PTR dns.scholar.com. 12 IN PTR mail.scholar.com. 10 IN PTR www.scholar.com.
修改权限及属组
检查语法,启动服务并设置开机自启
查看tcp和upd的53端口是否开启
正向解析测试
反向解析测试
The end
经过以上测试,正向反向都可以成功解析,至此DNS服务的基本服务算是完成了,测试命令除了dig还可使用nslookup等,想了解dig和其它测试命令命令想自行查手册,这里不做详解了。第二部分将会讲解主从复制,子域授权和转发以及view,如有兴趣请关注下文。
以上仅为个人学习整理,如有错漏,大神勿喷~~~
原创文章,作者:书生,如若转载,请注明出处:http://www.178linux.com/2872
评论列表(1条)
非常清晰明了的思路,图画的非常棒,赞