DNS域名解析服务器

DNS域名解析服务器
D就是区域
N就是名字
S就是服务

DNS四种服务

1.缓存域名服务器
帮你去找域名解析,本身并不能解析
去公网找真正的域名服务器,去要域名解析,要回来以后,放到自己的缓存里它在给你,你在请求同样的数据它就有了

2.主域名解析服务器
也就是他自己维护一个域名的解析记录本

3.从域名解析服务器(主的备份)

4.智能解析服务器

两种解析记录

1.正向解析记录
域名===>IP
(1)A记录就是把域名变成IP
(2)Cname别名解析

2.反向解析记录
IP===>域名
(1)PTR反向解析

DNS两种查询方式

1.递归查询
不需要求助别人的服务叫做递归查询

2.迭代查询
需求求助别人的服务叫做迭代查询
全世界13给点(.)域名服务器,那么www.baidu.com这个域名里也有点这个东西,因此LDNS先去求助点域名服务器

DNS端口号

DNS端口号:53

DNS缓存服务搭建

准备工作

rpm -qa | grep -w bind bind-chroot ===>需要安装2个软件包

主配置文件

vim /etc/named.conf ===>DNS主配置文件(安装完软件包就有主配置文件)
2. options {
3. listen-on port 53 { 192.168.200.67; };
4. // listen-on-v6 port 53 { ::1; };
5. directory "/var/named";
6. dump-file "/var/named/data/cache_dump.db";
7. statistics-file "/var/named/data/named_stats.txt";
8. memstatistics-file "/var/named/data/named_mem_stats.txt";
9. allow-query { any; };
10. recursion yes;
12. dnssec-enable no;
13. dnssec-validation no;
14. // dnssec-lookaside auto;
16. /* Path to ISC DLV key */
17. bindkeys-file "/etc/named.iscdlv.key";
19. managed-keys-directory "/var/named/dynamic";
20. };
22. logging {
23. channel default_debug {
24. file "data/named.run";
25. severity dynamic;
26. };
27. };
29. zone "." IN {
30. type hint;
31. file "named.ca";
32. };
34. include "/etc/named.rfc1912.zones";
35. include "/etc/named.root.key";
主配置文件详解
1. options {
3. listen-on port 53 { 192.168.200.67; }; ===>监听IP地址
4. listen-on-v6 port 53 { ::1; }; ===>注释掉,在DNS配置文件//代表注释
5. directory "/var/named"; ===>DNS目录位置
6. dump-file "/var/named/data/cache_dump.db"; ===>DNS数据文件位置
7. memstatistics-file "/var/named/data/named_mem_stats.txt"; ===>DNS缓存数据文件位置
9. allow-query { any; }; ===>允许连接我的IP地址范围,any代表允许所有人
10. forwarders { 202.106.0.20; }; ===>告诉去找哪个域名,可写可不写
11. recursion yes; ===>是否迭代查询
13. dnssec-enable no; ===>改成NO
14. dnssec-validation no; ===>改成NO
15. dnssec-lookaside auto; ===>一些验证,注释掉
17. zone "." IN {
18. type hint;
19. file "named.ca"; ===>代表去点域名找
核对DNS服务端主配置文件是否错误

named-checkconf /etc/named.conf ===>核对不提示任何信息代表成功

etc/init.d/named start ===>启动DNS服务

netstat -antup | grep 53 ===>查询端口是否开启

DNS客户端临时配置文件
vim /etc/resolv.conf

nameserver 192.168.200.67 ===>临时修改服务器配置跟DNS主配置文件IP一样,重启网卡自然被原先的文件覆盖

ping www.baidu.com ===>ping一下检查服务是否正确,卡是正常,因为是在找点域名

DNS主域名解析服务搭建

准备工作

rpm -qa | grep -w bind bind-chroot ===>需要安装2个软件包

正向解析配置文件

vim /etc/named.conf ===>DNS主配置文件===>DNS主配置文件(安装完软件包就有主配置文件)
2. options {
3. listen-on port 53 { 192.168.200.67; };
4. // listen-on-v6 port 53 { ::1; };
5. directory "/var/named";
6. dump-file "/var/named/data/cache_dump.db";
7. statistics-file "/var/named/data/named_stats.txt";
8. memstatistics-file "/var/named/data/named_mem_stats.txt";
9. allow-query { any; };
10. forwarders { 202.106.0.20; };
11. recursion yes;
13. // dnssec-enable no;
14. // dnssec-validation no;
15. // dnssec-lookaside auto;
17. /* Path to ISC DLV key */
18. bindkeys-file "/etc/named.iscdlv.key";
20. managed-keys-directory "/var/named/dynamic";
21. };
23. logging {
24. channel default_debug {
25. file "data/named.run";
26. severity dynamic;
27. };
28. };
30. zone "yunjisuan.com" IN {
31. type master;
32. file "yunjisuan.com.zone";
33. };
35. zone "." IN {
36. type hint;
37. file "named.ca";
38. };
40. include "/etc/named.rfc1912.zones";
41. include "/etc/named.root.key";
42. 配置详解
43. listen-on port 53 { 192.168.200.67; }; ===>监听IP地址
44. listen-on-v6 port 53 { ::1; }; ===>注释掉,在DNS配置文件//代表注释
45. directory "/var/named"; ===>DNS目录位置
46. dump-file "/var/named/data/cache_dump.db"; ===>DNS数据文件位置
47. memstatistics-file "/var/named/data/named_mem_stats.txt"; ===>DNS缓存数据文件位置
48. allow-query { any; }; ===>允许连接我的IP地址范围,any代表允许所有人
49. forwarders { 202.106.0.20; }; ===>告诉去找哪个域名
50. recursion yes; ===>是否迭代查询
51. dnssec-enable no; ===>注释掉
52. dnssec-validation no; ===>注释掉
53. dnssec-lookaside auto; ===>注释掉
54. zone "yunjisuan.com" IN { ===>代表区域文件,正向解析
55. zone "." IN { ===>代表去点域名找
正向解析记录本文件

cd /var/named/named.empty ===>记录本文件

cp -p named.empty yunjisuan.com.zone ===>完全复制记录本文件各项属性
1. $TTL 3H
2. @ IN SOA yunjisuan.com. root.ns1.yunjisuan.com. (
3. 20181022 ; serial
4. 1D ; refresh
5. 1H ; retry
6. 1W ; expire
7. 3H ) ; minimum
8. NS ns1.yunjisuan.com.
9. ns1 A 192.168.200.67
10. www A 192.168.200.2
11. news A 192.168.200.1
12. bbs CNAME news
13. * A 192.168.200.68
14. 配置详解
15. $TTL 3H ===>时间周期
16. yunjisuan.com. root.ns1.yunjisuan.com. ===>解析文件是以点结尾
17. 20181022 ; serial ===>当前日期,也是比对日期
18. NS ns1.yunjisuan.com. ===>解析服务器的位置
19. ns1 A 192.168.200.66 ===>当前解析记录IP
20. bbs CNAME news ===>别名记录,bbs跟news是一个IP
21. * A 192.168.200.68 ===>其他的所有找输入的IP地址
核对正向解析DNS服务端主配置文件是否错误
named-checkzone yunjisuan.com yunjisuan.com.zone ===>核对提示OK代表成功

/etc/init.d/named start ===>启动DNS服务

DNS客户端临时配置文件

vim /etc/resolv.conf

nameserver 192.168.200.67 ===>临时修改服务器配置跟DNS主配置文件IP一样,重启网卡自然被原先的文件覆盖

ping www.yunjisuan.com ===>ping一下检查服务是否正确,卡是正常,因为是在找点域名

ping ns1.yunjisuan.com ===>ping一下检查服务是否正确,卡是正常,

准备工作

rpm -qa | grep -w bind bind-chroot ===>需要安装2个软件包

反向解析配置文件

vim /etc/named.conf ===>DNS主配置文件===>DNS主配置文件(安装完软件包就有主配置文件)

options {

listen-on port 53 { 192.168.200.67; };

// listen-on-v6 port 53 { ::1; };

directory "/var/named";

dump-file "/var/named/data/cache_dump.db";

statistics-file "/var/named/data/named_stats.txt";

memstatistics-file "/var/named/data/named_mem_stats.txt";

allow-query { any; };

forwarders { 202.106.0.20; };

recursion yes;

// dnssec-enable no;

// dnssec-validation no;

// dnssec-lookaside auto;

/* Path to ISC DLV key */

bindkeys-file "/etc/named.iscdlv.key";

managed-keys-directory "/var/named/dynamic";

};

logging {

channel default_debug {

file "data/named.run";

severity dynamic;

};

};

zone "202.168.192.inaddr.arpa" IN {

type master;

file "192.168.200.arpa";

};

zone "." IN {

type hint;

file "named.ca";

};

include "/etc/named.rfc1912.zones";

include "/etc/named.root.key";

配置详解

listen-on port 53 { 192.168.200.67; }; ===>监听IP地址

listen-on-v6 port 53 { ::1; }; ===>注释掉,在DNS配置文件//代表注释

directory "/var/named"; ===>DNS目录位置

dump-file "/var/named/data/cache_dump.db"; ===>DNS数据文件位置

memstatistics-file "/var/named/data/named_mem_stats.txt"; ===>DNS缓存数据文件位置

allow-query { any; }; ===>允许连接我的IP地址范围,any代表允许所有人

forwarders { 202.106.0.20; }; ===>告诉去找哪个域名

recursion yes; ===>是否迭代查询

dnssec-enable no; ===>注释掉

dnssec-validation no; ===>注释掉

dnssec-lookaside auto; ===>注释掉

zone "200.168.192.inaddr.arpa" IN { ===>代表区域文件,反向解析

zone "." IN { ===>代表去点域名找

反向解析记录本文件

cd /var/named/named.empty ===>记录本文件

cp -p named.empty 192.168.200.arpa ===>完全复制记录本文件各项属性

$TTL 3H

@ IN SOA yunjisuan.com. root.ns1.yunjisuan.com. (

20181022 ; serial

1D ; refresh

1H ; retry

1W ; expire

3H ) ; minimum

NS ns1.yunjisuan.com.

2 PTR www.yunjisuan.com.

67 PTR ns1.yunjisuan.com.

配置详解

$TTL 3H ===>时间周期

yunjisuan.com. root.ns1.yunjisuan.com. ( ===>解析文件是以点结尾

20181022 ; serial ===>当前日期,也是比对日期

NS ns1.yunjisuan.com. ===>解析服务器的位置

PTR www.yunjisuan.com. ===>已知IP反推域名,PTR反向解析

DNS反向解析客户端临时配置文件

yum -y install bind-utils ===>安装完软件包就有nslookup命令

which nslookup

vim /etc/resolv.conf

nameserver 192.168.200.67 ===>临时修改服务器配置跟DNS主配置文件IP一样,重启网卡自然被原先的文件覆盖

nslookup www.yunjisuan.com ===>反向解析为了追踪黑客位置

nslookup ns1.yunjisuan.com

nslookup 192.168.200.67
相关阅读:
First blog
MyBatis Generator 配置详解
 JQueryValidate添加自定义方法校验密码
 MySQL学习(二)
JVM原理讲解和调优
 一道HashMap面试题
 Nginx配置文件详细说明
 springboot系列文章之实现跨域请求(CORS)
java多线程中的synchronized的byte[0]
JVM常用命令
原文地址：https://www.cnblogs.com/liujianxin/p/9993258.html

DNS域名解析服务器

DNS四种服务

两种解析记录

DNS两种查询方式

DNS端口号

DNS缓存服务搭建

准备工作

主配置文件

主配置文件详解

核对DNS服务端主配置文件是否错误

DNS客户端临时配置文件

DNS主域名解析服务搭建

准备工作

正向解析配置文件

正向解析记录本文件

核对正向解析DNS服务端主配置文件是否错误

DNS客户端临时配置文件

准备工作

反向解析配置文件

反向解析记录本文件

DNS反向解析客户端临时配置文件