Linux--DNS伺服器
DNS的解析過程
權威應答：客戶端指向的DNS伺服器剛好負責要解析域名的區域
非權威應答：客戶端指向的DNS伺服器不負責該區域的解析，向其他伺服器迭代查詢得到的結果返回給客戶端的
迭代查詢：發出多次請求的查詢
遞迴查詢：發出一次請求
韓立剛韓老師的圖
DNS服務的安裝
前提配置好yum源
yum install bind bind-utils -y
DNS關鍵的配置檔案
/etc/named.conf 定義bind的工作屬性
/etc/named.rfc1912.zones 被/etc/named.conf檔案 include
/etc/rndc.key 遠端DNS工作的祕鑰檔案
/etc/rc.d/init.d/named(二進位制程式的啟動或停止)named服務{start|stop|restart|reload}
/var/named/ 目錄下，定義的區域資料檔案
/var/named/named.ca 存放根伺服器 13個根DNS伺服器的地址
/var/named/named.localhost 本地迴環
/var/named/named.lookback 本地迴環反向解析
主區域配置檔案
/etc/named.conf 配置檔案options預設配置更改這兩項就可以實現到網際網路解析了
options {
listen-on port 53 { 127.0.0.1; }; ->listen-on port 53 { any; }; 負責給任何主機解析
allow-query { localhost; }; -> allow-query { any; };
};
DNS伺服器
啟動DNS伺服器
service named start
關閉防火牆
service iptable stop
XP客戶端的DNS指向 10.0.0.253實現域名解析
建立正向查詢區域
vim /etc/named.conf
options {
//其他的options選項可以省略不寫
listen-on port 53 { any; };
directory "/var/named" ;
};
zone "." IN {
type hint ;
file "named.ca" ;
};
定義正向區域"abc.com"
zone "abc.com" IN {
type master ;
file "abc.com.zone" ;
};
vim /var/named/abc.com.zone
$TTL 1D
abc.com. IN SOA ns.abc.com.(主機名) admin.abc.com. (
20190114; SerialNumber 本區配置的版本號，更改時，版本號應更改
3H; Refresh 輔助域名伺服器多長時間更新資料庫
15M; Retry 輔助域名伺服器獲取新資料失敗，15分鐘再嘗試獲取
1W; Expire 若輔助域名伺服器無法從主伺服器上更新資料，原有的資料1周後失效
1D; Minimum 快取的否定回答的存活時間1天
);
abc.com. IN NS ns.abc.com.
ns.abc.com. IN A 10.0.0.253
www IN A 1.1.1.1
ftp IN A 2.2.2.2
檢查配置檔案的命令
named-checkconf /etc/named.conf
named-checkzone "abc.com" /var/named/abc.com.zone
測試域名解析
nslookup
dig
dig -t A www.abc.com @10.0.0.253
dig -t NS abc.com @10.0.0.253
host
域名解析結果
host www.abc.com 10.0.0.253
host ftp.abc.com 10.0.0.253
列出該主機所有的相關資訊
host -a abc.com 10.0.0.253
列出所有主機相關資訊
host -l abc.com 10.0.0.253
DNS監聽的埠
udp 53 負責域名解析
tcp 53 區域傳送
套接字 IP:Port IP地址加埠就是套接字