2. 程式人生 > >DNS服務中幾種常用服務的配置方法

DNS服務中幾種常用服務的配置方法

阿新 • • 發佈：2018-12-22

DNS域名解析服務

域名作為替代IP地址的訪問名稱，構成是由頂級域名—代表國家，機構或組織等，二級域名—企業名稱或品牌名稱等，主機名—www或主機所提供的服務名稱等自主命名組成，相較於IP地址，域名更容易被理解和記憶。

鑑於網際網路中的域名和 IP 地址對應關係資料庫太過龐大， DNS 域名解析服務採用了類似目錄樹的層次結構來記錄域名與 IP 地址之間的對應關係，從而形成了一個分散式的資料庫系統，如下圖所示：
在這裡插入圖片描述

DNS伺服器的型別

  • 主伺服器: 在特定區域內具有唯一性，負責維護該區域內的域名與 IP 地址之間的對應關係。
  • **從伺服器：**從主伺服器中獲得域名與 IP 地址的對應關係並進行維護，以防主伺服器宕機等情況。
  • 快取伺服器： 通過向其他域名解析伺服器查詢獲得域名與 IP 地址的對應關係，並將經常查詢的域名資訊儲存到伺服器本地，以此來提高重複查詢時的效率

簡單來說，主伺服器是用於管理域名和 IP 地址對應關係的真正伺服器，從伺服器幫助主伺服器“打下手”，分散部署在各個國家、省市或地區，以便讓使用者就近查詢域名，從而減輕主伺服器的負載壓力。快取伺服器不太常用，一般部署在企業內網的閘道器位置，用於加速使用者的域名查詢請求。

DNS伺服器解析分類

  • SOA：描述域管理NS，主從DNS伺服器同步引數
  • NS：域DNS伺服器FQDN
  • A：域名到IP的對映
  • MX：域郵件伺服器
  • CNAME：域名別名
  • PTR：IP到域名的對映

DNS伺服器的解析過程

DNS 域名解析服務採用分散式的資料結構來存放海量的“區域資料”資訊，在執行使用者發起的域名查詢請求時，具有遞迴查詢和迭代查詢兩種方式。所謂遞迴查詢，是指 DNS 伺服器在收到使用者發起的請求時，必須向用戶返回一個準確的查詢結果。如果 DNS 伺服器本地沒有儲存與之對應的資訊，則該伺服器需要詢問其他伺服器，並將返回的查詢結果提交給使用者。而迭代查詢則是指， DNS 伺服器在收到使用者發起的請求時，並不直接回複查詢結果，而是告訴另一臺 DNS 伺服器的地址，使用者再向這臺 DNS 伺服器提交請求，這樣依次反覆，直到返回查詢結果。

向 DNS 伺服器發起域名查詢請求的流程
在這裡插入圖片描述

Bind服務程式的主要配置檔案

  • 主配置檔案（/etc/named.conf）： 只有 58 行，而且在去除註釋資訊和空行之後，實際有效的引數僅有 30 行左右，這些引數用來定義 bind 服務程式的執行。

  • 區域配置檔案（/etc/named.rfc1912.zones）： 用來儲存域名和 IP 地址對應關係的所在位置。類似於圖書的目錄，對應著每個域和相應 IP 地址所在的具體位置，當需要檢視或修改時，可根據這個位置找到相關檔案。

  • 資料配置檔案目錄（/var/named）： 該目錄用來儲存域名和 IP 地址真實對應關係的資料配置檔案

例子1:DNS正向解析

1.安裝bind服務程式

yum -y install bind*

2.配置主配置檔案

vim /etc/named.conf #修改主配置檔案中的如下兩行
listen-on port 53 { any; };  #監聽所有地址的53埠
allow-query { any; };　　#允許所有人請求

檢查配置檔案引數是否有錯誤，執行如下命令：

named-checkconf -z /etc/named.conf

3.編輯區域配置檔案

vim /etc/named.rfc1912.zones  #向區域配置檔案最後面新增如下內容
zone "test.com" IN {
    type master;
    file "test.com.zone";
    allow-transfer {none;};
};

4.編輯資料配置檔案

cd /var/named/
cp -a named.localhost test.com.zone
vim test.com.zone
$TTL 1D
@        IN  SOA  test.com.  admin.test.com.  (200 1H 15M 1W 1D)
@        IN  NS   www.test.com. # 表示當前區域名稱郵件中用"."代替
www      IN  A    172.16.56.3  # 一個主機名配置三個IP，起到負載均衡的作用
www      IN  A    172.16.56.4
www      IN  A    172.16.56.5
  • 200更新序列號，10位以內的正整數
  • 1H重新整理時間，重新下載地址資料的時間
  • 15M重試延時，下載失敗後的重試間隔
  • 1W失效時間，超過改時間無法下載就放棄
  • 1D無效解析記錄生存週期

5.重啟服務，驗證正向解析

systemctl restart named
systemctl enable named
驗證：
[[email protected] named]# nslookup
> www.test.com
Server:		172.16.56.132
Address:	172.16.56.132#53

Name:	www.test.com
Address: 172.16.56.4
Name:	www.test.com
Address: 172.16.56.5
Name:	www.test.com
Address: 172.16.56.3

例子2:DNS反向解析

1.編輯區域配置檔案

vim /etc/named.rfc1912.zones  #向區域配置檔案最後面新增如下內容
zone "56.16.172.in-addr.arpa" IN {
    type master;
    file "172.16.56.arpa";
    allow-transfer {none;};
};

2.編輯資料配置檔案

cp -a named.loopback 172.16.56.arpa
vim 172.16.56.arpa
$TTL 1D
@        IN  SOA  test.com.  admin.test.com.  (200 1H 15M 1W 1D)
@        IN  NS   www.test.com.
3        IN  PTR  www.test.com.

3.重啟服務，驗證反向解析

systemctl restart named
驗證：
[[email protected] named]# nslookup
> 172.16.56.3
Server:		172.16.56.132
Address:	172.16.56.132#53

3.56.16.172.in-addr.arpa	name = www.test.com.

例子3:部署從伺服器

1.在主伺服器的區域配置檔案中允許該從伺服器的更新請求

vim /etc/named.rfc1912.zones
zone "test.com" IN {
         type master;
         file "test.com.zone";
         allow-transfer { 172.16.56.131; };
};

zone "56.16.172.in-addr.arpa" IN {
         type master;
         file "172.16.56.arpa";
         allow-transfer { 172.16.56.131; };
};

2.在從伺服器中安裝bind服務，並且在從伺服器中填寫主伺服器的 IP 地址與要抓取的區域資訊

yum -y install bind*
vim /etc/named.conf
listen-on port 53 { any; };  #監聽所有地址的53埠
allow-query { any; };　　#允許所有人請求
vim /etc/named.rfc1912.zones
zone "test.com" IN {
        type slave;
        masters { 172.16.56.132; };
        file "slaves/test.com.zone";
};

zone "56.16.172.in-addr.arpa" IN {
        type slave;
        masters { 172.16.56.132; };
        file "slaves/172.16.56.arpa";
};

3.重啟，檢驗解析結果

cd /var/named/slaves
ls
172.16.56.arpa  test.com.zone
驗證：
[[email protected] slaves]# nslookup
> www.test.com
Server:		127.0.0.1
Address:	127.0.0.1#53

Name:	www.test.com
Address: 172.16.56.4
Name:	www.test.com
Address: 172.16.56.5
Name:	www.test.com
Address: 172.16.56.3
> 172.16.56.3
Server:		127.0.0.1
Address:	127.0.0.1#53

3.56.16.172.in-addr.arpa	name = www.test.com.

例子4:安全的加密傳輸

域名解析服務是網際網路基礎設施中重要的一環，幾乎所有的網路應用都依賴於 DNS 才能正常執行。如果 DNS 服務發生故障，那麼即便 Web 網站或電子郵件系統服務等都正常執行，使用者也無法找到並使用它們了。bind 服務程式為了提供安全的解析服務，已經對 TSIG（RFC 2845）加密機制提供了支援。TSIG 主要是利用了密碼編碼的方式來保護區域資訊的傳輸（Zone Transfer），即 TSIG 加密機 制保證了 DNS 伺服器之間傳輸域名區域資訊的安全性。

接下來的實驗依然使用了之前的兩臺已經搭好的主從伺服器。

1.在主伺服器中生成祕鑰

dnssec-keygen 命令用於生成安全的 DNS 服務金鑰，其格式為“ dnssec-keygen [引數]”，常用的引數以及作用如下表所示。

引數 作用
-a 指定加密演算法，包括 RSAMD5（RSA）、 RSASHA1、 DSA、 NSEC3RSASHA1、 NSEC3DSA等
-b 金鑰長度（HMAC-MD5 的金鑰長度在 1~512 位之間）
-n 金鑰的型別（HOST 表示與主機相關） 
#使用下述命令生成一個主機名稱為 master-slave 的 128 位 HMAC-MD5 演算法的金鑰檔案
dnssec-keygen -a HMAC-MD5 -b 128 -n HOST master-slave
ls -al Kmaster-slave.+157+17661.*
-rw-------. 1 root root  56 12月 19 23:17 Kmaster-slave.+157+17661.key
-rw-------. 1 root root 165 12月 19 23:17 Kmaster-slave.+157+17661.private
#檢視私鑰檔案內容
cat Kmaster-slave.+157+17661.private
Private-key-format: v1.3
Algorithm: 157 (HMAC_MD5)
Key: R9hs875WLZJAMTW/h2+hSw==   #cp下來，一會兒要將其寫入傳輸配置檔案中
Bits: AAA=
Created: 20181220040818
Publish: 20181220040818
Activate: 20181220040818

2.在主伺服器中建立金鑰驗證檔案

cd /var/named/chroot/etc/
vim transfer.key
key "master-slave" {
algorithm hmac-md5;
secret "9hs875WLZJAMTW/h2+hSw==";
};

chown root:named transfer.key
chmod 640 transfer.key
ln transfer.key /etc/transfer.key

3.開啟並載入Bind服務的祕鑰驗證功能

vim /etc/named.conf
include "/etc/transfer.key"; #在主伺服器的主配置檔案中載入金鑰驗證檔案
options {
...
allow-transfer { key master-slave; }; #只允許帶有 master-slave 金鑰認證的 DNS 伺服器同步資料配置檔案
...
}
systemctl restart named #修改完後，重啟服務

4.清空DNS從伺服器同步目錄中所有的資料配置檔案，然後再次重啟Bind服務程式

rm -rf /var/named/slaves/*
systemctl restart named
ls /var/named/slaves/ #檢視發現沒有從主伺服器那更新到

5.配置從伺服器，使其支援祕鑰驗證

cd /var/named/chroot/etc
vim transfer.key
key "master-slave" {
algorithm hmac-md5;
secret "9hs875WLZJAMTW/h2+hSw==";
};

chown root:named transfer.key
chmod 640 transfer.key
ln transfer.key /etc/transfer.key

6.開啟並載入伺服器的祕鑰驗證功能

vim /etc/named.conf
include "/etc/transfer.key";
options {
    ...
    server 172.16.56.132
    {
    keys { master-slave; };    
    };
    ...
};

systemctl restart named
ls /var/named/slaves/      #DNS 從伺服器同步域名區域資料
172.16.56.arpa  test.com.zone

例子5:部署快取伺服器

DNS 快取伺服器（Caching DNS Server）是一種不負責域名資料維護的 DNS 伺服器。簡單來說，快取伺服器就是把使用者經常使用到的域名與 IP 地址的解析記錄儲存在主機本地，從而提升下次解析的效率。 DNS 快取伺服器一般用於經常訪問某些固定站點而且對這些網站的訪問速度有較高要求的企業內網中，但實際的應用並不廣泛。而且，快取伺服器是否可以成功解析還與指定的上級 DNS 伺服器的允許策略有關，因此當前僅需瞭解即可。

域名伺服器本身自帶域名快取伺服器的配置，不用調整即可使用，使用迭代查詢方法返回IP。快取伺服器一般用於企業內網，旨在降低內網使用者查詢 DNS 的時間消耗。為了更加貼近真是環境，實現外網查詢功能，需要給伺服器裝兩網絡卡，分別模擬內網和外網。

1.配置系統的雙網絡卡引數

主機名稱 IP地址
快取伺服器 內網：172.16.56.132；外網：192.168.43.27
客戶端 172.16.56.131

2.在 bind 服務程式的主配置檔案中新增快取轉發引數

vim /etc/named.conf
allow-query { any; }; #大概在此位置下新增如下一條
forwarders { 210.73.64.1; }; #如果不想迭代查詢根，可以配置此選項，新增查詢的dns伺服器

3.重啟DNS服務，驗證結果

systemctl restart named
[[email protected] ~]# nslookup
> server 172.16.56.132
Default server: 172.16.56.132
Address: 172.16.56.132#53
> www.test.com
Server:		172.16.56.132
Address:	172.16.56.132#53

Name:	www.test.com
Address: 172.16.56.4
Name:	www.test.com
Address: 172.16.56.3
Name:	www.test.com
Address: 172.16.56.5
> www.linuxprobe.com
Server:		172.16.56.132
Address:	172.16.56.132#53

Non-authoritative answer:
www.linuxprobe.com	canonical name = www.linuxprobe.com.w.kunlunno.com.
Name:	www.linuxprobe.com.w.kunlunno.com
Address: 27.221.30.46
> 8.8.8.8
Server:		172.16.56.132
Address:	172.16.56.132#53

Non-authoritative answer:
8.8.8.8.in-addr.arpa	name = google-public-dns-a.google.com.

Authoritative answers can be found from:
8.in-addr.arpa	nameserver = r.arin.net.
8.in-addr.arpa	nameserver = x.arin.net.
8.in-addr.arpa	nameserver = y.arin.net.
8.in-addr.arpa	nameserver = u.arin.net.
8.in-addr.arpa	nameserver = z.arin.net.
8.in-addr.arpa	nameserver = arin.authdns.ripe.net.

例子6:分離解析技術

主機名稱 IP地址
DNS伺服器 LAN:192.168.43.27 WAN:172.16.56.132
客戶機 LAN:192.168.43.100 WAN:172.16.56.100

1.修改 bind 服務程式的主配置檔案

vim /etc/named.conf  #修改如下內容
listen-on port 53 { any; };  #監聽所有地址的53埠
allow-query { any; };　　#允許所有人請求
#刪除如下內容：
zone "." IN {
type hint;
file "named.ca";
};

2.編輯區域配置檔案

vim /etc/named.rfc1912.zones
acl "WAN" { 192.168.43.0/24; };
acl "LAN" { 172.16.56.0/24; };
view "LAN"{
match-clients { "LAN"; };
zone "test.com" {
type master;
file "test.com.zone.lan";
};
};
view "WAN" {
match-clients { "WAN"; };
zone "test.com" {
type master;
file "test.com.zone.wan";
};
};

3.建立資料配置檔案

cd /var/named
cp -a named.localhost test.com.zone.lan
cp -a named.localhost test.com.zone.wan
vim test.com.zone.wan
$TTL 1D
@        IN  SOA  test.com.  admin.test.com.  (200 1H 15M 1W 1D)
@        IN  NS   www.test.com.
www      IN  A    192.168.43.3
www      IN  A    192.168.43.4
www      IN  A    192.168.43.5
vim test.com.zone.lan
$TTL 1D
@        IN  SOA  test.com.  admin.test.com.  (200 1H 15M 1W 1D)
@        IN  NS   www.test.com.
www      IN  A    172.16.56.3
www      IN  A    172.16.56.4
www      IN  A    172.16.56.5

4.重新啟動named服務程式，驗證結果

systemctl restart named
驗證結果：
LAN:
[[email protected] ~]# nslookup
> server 172.16.56.132
Default server: 172.16.56.132
Address: 172.16.56.132#53
> www.test.com
Server:		172.16.56.132
Address:	172.16.56.132#53

Name:	www.test.com
Address: 172.16.56.4
Name:	www.test.com
Address: 172.16.56.5
Name:	www.test.com
Address: 172.16.56.3

WAN:
[email protected]:~$ nslookup
> server 192.168.43.27
Default server: 192.168.43.27
Address: 192.168.43.27#53
> www.test.com
Server:		192.168.43.27
Address:	192.168.43.27#53

Name:	www.test.com
Address: 192.168.43.4
Name:	www.test.com
Address: 192.168.43.5
Name:	www.test.com
Address: 192.168.43.3

相關推薦

DNS服務中幾種常用服務的配置方法

DNS域名解析服務 域名作為替代IP地址的訪問名稱，構成是由頂級域名—代表國家，機構或組織等，二級域名—企業名稱或品牌名稱等，主機名—www或主機所提供的服務名稱等自主命名組成，相較於IP地址，域名更容易被理解和記憶。 鑑於網際網路中的域名和 IP 地址對應關係資料庫太

java 中幾種常用數據結構

初學 ble log app 使用 blog list 好的 sort Java中有幾種常用的數據結構，主要分為Collection和map兩個主要接口（接口只提供方法，並不提供實現），而程序中最終使用的數據結構是繼承自這些接口的數據結構類。 一、幾個常用類的區別 1．

C#中幾種常用的集合的用法

col div tex -c 組成 相同 列表 對象 count 集合:將一推數據類型相同的數據放入到一個容器內，該容器就是數組：內存中開辟的一連串空間。 非泛型集合 ArrayList集合： ArrayList是基於數組實現的，是一個動態數組，其容量能自動 增

JAVA中幾種常用的RPC框架介紹

github 不同的 target int https love num 分布 有一個 RPC是遠程過程調用的簡稱，廣泛應用在大規模分布式應用中，作用是有助於系統的垂直拆分，使系統更易拓展。Java中的RPC框架比較多，各有特色，廣泛使用的有RMI、Hessian、Du

Java 中幾種常用的線程池

需要 表示 ali adf data future rate 並發 ng- Java 中幾種常用的線程池 轉載 ： https://www.cnblogs.com/sachen/p/7401959.html 原創 2016年04月14日 23:29:01 標簽： j

selenium中幾種常用的等待

提起selenium中的等待，最先浮入你腦海的會是什麼呢？ time sleep？ 顯式等待？ 隱式等待？ …………   1.time sleep() 可以稱其為暫停等待，當設定為time.sleep(3)時意味著程式在等待3s後才會執行下一步查詢下一位元素，比較適合沒

網際網路中幾種常用的傳輸協議

網際網路中幾種常用的網路傳輸協議 網路傳輸協議多種多樣，各有所長，學起來真的很讓人頭大。 對協議的學習需要不斷地使用不斷加深理解。本篇就是我的個人學習筆記。 --一個正在努力學習的碼農新人 協議那麼多，常用的也就那麼幾個 程序/應用程協議 常見協議有：Telnet、FT

java開發過程中幾種常用演算法

排序演算法 排序演算法中包括：簡單排序、高階排序   簡單排序  簡單排序常用的有：氣泡排序、選擇排序、插入排序 氣泡排序程式碼如下： 1 private static void bubbleSrot(int[] arr) { 2 3 for (int

java開發過程中幾種常用算法

font sea 順序 包括 基數 本機 ade 算法 運行時間 排序算法 排序算法中包括：簡單排序、高級排序 簡單排序 簡單排序常用的有：冒泡排序、選擇排序、插入排序 冒泡排序代碼如下： 1 private static void bubbleSrot(in

ASP.NET MVC中幾種常用ActionResult

一、定義 MVC中ActionResult是Action的返回結果。ActionResult 有多個派生類，每個子類功能均不同，並不是所有的子類都需要返回檢視View，有些直接返回流，有些返回字串等。ActionResult是一個抽象類，它定義了唯一的ExecuteResult方法，引數為一個C

MVC中幾種常用ActionResult

一、定義 MVC中ActionResult是Action的返回結果。ActionResult 有多個派生類，每個子類功能均不同，並不是所有的子類都需要返回檢視View，有些直接返回流，有些返回字串等。ActionResult是一個抽象類，它定義了唯一的ExecuteResul

java中幾種常用的資料結構

JAVA中有幾種常用的資料結構，主要分為Collection和map兩個主要介面（介面值提供方法，並不提供實現），而程式中最終使用的資料結構是繼承自這些介面的資料結構類。 Collcation： Map： 一、幾個常用類的區別  1．ArrayList: 元素單個，

Android中幾種常用的定時器和延時方法

通過實際專案的練習，掌握了幾種android基本定時器和延時的用法，這裡我想總結一下作為自己的收穫，下面列出的是比較簡潔的模式，方便簡單地在程式中直接呼叫。 一、三種常用的定時器 1.Handler類的postDelayed方法： H

MFC中幾種常用的字串分割方法

功能介紹：從iStart位置取出字串中含pszTokens分割符間的內容；istart是開始分割的位置，一般設為0，下面是一段運用例項: 1 2 3 4 5 6 7 8 9 10 11 12

Matplotlib中幾種常用的圖形（四）

條形圖 條形圖常常用來描述一組資料的對比情況，例如：一週七天，每天的城市車流量等。【條形圖有兩個引數x,y】bar()繪製豎直條形圖、barh()繪製水平條形圖。 匯入繪圖工具包： import matplotlib.pyplot as plt imp

Java中幾種常用的分頁

... List<StudentEnroll> students = studentlDao.getAllStudents(); int count = 0; if(studentEnrolls != null && studentEnrolls.s

angularjs2 中幾種常用的型別（String，Number）等

let a:Number=1;//數值型別 let b:String = 'angularjs2';//字元型別 let c:boolean = true; //布林型別 let d:Number [

STL中幾種常用容器比較

list支援快速的插入和刪除，但是查詢費時; vector支援快速的查詢，但是插入費時。 map查詢的時間複雜度是對數的，這幾乎是最快的，hash也是對數的。  如果我自己寫，我也會用二叉檢索樹，它在大部分情況下可以保證對數複雜度，最壞情況是常數複雜度，而std::m

java 中幾種常用資料結構

Java中有幾種常用的資料結構，主要分為Collection和map兩個主要介面（介面只提供方法，並不提供實現），而程式中最終使用的資料結構是繼承自這些介面的資料結構類。 一、幾個常用類的區別  1．ArrayList: 元素單個，效率高，多用於查詢  2．Ve

C#中幾種常用的處理字串的方法總結

主要有以下幾種： string[i]所獲得的元素是隻讀的。 string.ToCharArray() （把string獲得一個可寫的字元陣列） string.Replace(old, new)（將字串中指定字元或者子字串做相應的替換） string.ToLower