2. 程式人生 > >DNS的認識及實驗

DNS的認識及實驗

阿新 • • 發佈：2017-10-11
dns 轉發

1、什麽是DNS？

DNS(Domain Name System，域名系統)應用層協議，因特網上作為域名和IP地址相互映射的一個分布式數據庫，能夠使用戶更方便的訪問互聯網，而不用去記住能夠被機器直接讀取的IP數串。通過主機名，最終得到該主機名對應的IP地址的過程叫做域名解析(或主機名解析)。DNS協議運行在UDP協議之上，使用端口號53。在RFC文檔中RFC 2181對DNS有規範說明，RFC 2136對DNS的動態更新進行說明，RFC 2308對DNS查詢的反向緩存進行說明。

2、DNS的功能

因為每個IP地址都可以有一個主機名，主機名由一個或多個字符串組成，字符串之間用小數點隔開。有了主機名，就不要死記硬背每臺

IP設備的IP地址，只要記住相對直觀有意義的主機名就行了。這就是DNS協議所要完成的功能。

3、DNS的域名結構

技術分享

常見的頂級域名：.com、.cn、.top、.net、.org、.gov、.edu.等

.com：表示商業機構

.cn：表示中國國家域名

.top：表示高端，頂級，事業突破，國際通用域名

.net：表示網絡服務機構

.org：表示非營利性組織

.gov：表示政府機構

.edu：表示教育機構

4、DNS服務器類型

主DNS服務器、從DNS服務器、緩存DNS服務器（轉發器）

①　主DNS服務器：管理和維護所負責解析的域內解析庫的服務器

②　從DNS服務器：從主服務器或從服務器“復制”（區域傳輸）解析庫副本

5、DNS的重要性

①　技術角度看

DNS解析是互聯網絕大多數應用的實際尋址方式; 域名技術的再發展、以及基於域名技術的多種應用，豐富了互聯網應用和協議。

②　資源角度看

域名是互聯網上的身份標識，是不可重復的唯一標識資源; 互聯網的全球化使得域名成為標識一國主權的國家戰略資源。

6、DNS服務器上的資源記錄

在Windows平臺下，使用命令行工具，輸入nslookup，返回的結果包括域名對應的IP地址(A記錄)、別名(CNAME記錄)等。除了以上方法外，還可以通過一些DNS查詢國內外的 查詢域名的DNS信息。

常用的資源記錄類型：

A 地址：此記錄列出特定主機名的 IP 地址，這是名稱解析的重要記錄。

CNAME 標準名稱：此記錄指定標準主機名的別名。

MX郵件交換器：此記錄列出了負責接收發到域中的電子郵件的主機。

NS名稱服務器：此記錄指定負責給定區域的名稱服務器。

7、DNS配置實驗

技術分享

實驗的目標：DNS客戶端（172.17.251.178）能正常訪問DNS服務器（172.17.0.109）。

註意：整個實驗前首先要關閉SELinux和iptables：

[[email protected] ~]#getenforce

Permissive

[[email protected] ~]#iptables -F

配置步驟：

(1) 首先創建www網頁，以便客戶端的訪問

1 yum install httpd

service httpd restart

2vim /var/www/html/index.html

<h1>Test www</h1>

(2) 創建主DNS

1 yum install bind

systemctl start named

2vim /etc/named.conf

//      listen-on port 53 { 127.0.0.1; };
        listen-on-v6 port 53 { ::1; };
        directory       "/var/named";
        dump-file       "/var/named/data/cache_dump.db";
        statistics-file "/var/named/data/named_stats.txt";
        memstatistics-file "/var/named/data/named_mem_stats.txt";
//      allow-query     { localhost; };
        allow-transfer  { 172.17.252.6; };//從DNSIP
dnssec-enable no;
 dnssec-validation no;

3vim /etc/named.rfc1912.zones

zone "mage.com" IN {
        type master;
        file "mage.com.zone";
};

4vim /var/named/mage.com.zone

$TTL 1D
@       IN SOA  dns1  mail.mage.com.  (
                                        2017101000      ; serial
                                        1D      ; refresh
                                        1H      ; retry
                                        1W      ; expire
                                        3H )    ; minimum
@       NS      dns1
@       NS      dns2
dns1     A      172.17.254.76
dns2     A      172.17.252.6
www     CNAME   websrv
websrv   A      172.17.37.106

chgrp named /var/named/mage.com.zone

5rndc reload

6測試dig www.mage.com @172.17.254.76

技術分享

(3) 創建從DNS

1 yum install bind

systemctl start named

2vim /etc/named.conf

//      listen-on port 53 { 127.0.0.1; };
        listen-on-v6 port 53 { ::1; };
        directory       "/var/named";
        dump-file       "/var/named/data/cache_dump.db";
        statistics-file "/var/named/data/named_stats.txt";
        memstatistics-file "/var/named/data/named_mem_stats.txt";
//      allow-query     { localhost; };
        allow-transfer  { none; };
dnssec-enable no;
dnssec-validation no;

3vim /etc/named.rfc1912.zones

zone "mage.com" IN {
        type slave;
 masters {172.17.254.76;};//主DNSIP
        file "slaves/mage.com.zone.slave";
};

4rndc reload

5測試dig www.mage.com @172.17.252.6

技術分享

(4) 創建com域

1 yum install bind

systemctl start named

2vim /etc/named.conf

//      listen-on port 53 { 127.0.0.1; };
        listen-on-v6 port 53 { ::1; };
        directory       "/var/named";
        dump-file       "/var/named/data/cache_dump.db";
        statistics-file "/var/named/data/named_stats.txt";
        memstatistics-file "/var/named/data/named_mem_stats.txt";
//      allow-query     { localhost; };
       recursion yes;
dnssec-enable no;
dnssec-validation no;

3vim /etc/named.rfc1912.zones

zone "com" IN {
        type master;
        file "com.zone";                                                        
};

4vim /var/named/com.zone

$TTL 1D
@       IN SOA  dns1  mail.ma.com.  (
                                        00      ; serial
                                        1D      ; refresh
                                        1H      ; retry
                                        1W      ; expire
                                        3H )    ; minimum
           NS      dns1
mage       NS      dns2
mage       NS      dns3
dns1     A      172.17.250.83
dns2     A      172.17.254.76
dns3     A      172.17.252.6

5rndc reload

6測試dig www.mage.com @172.17.250.83

技術分享

(5) 創建根域

1 yum install bind

systemctl start named

2vim /etc/named.conf

options {
//      listen-on port 53 { 127.0.0.1; };
        listen-on-v6 port 53 { ::1; };
        directory       "/var/named";
        dump-file       "/var/named/data/cache_dump.db";
        statistics-file "/var/named/data/named_stats.txt";
        memstatistics-file "/var/named/data/named_mem_stats.txt";
//      allow-query     { localhost; };
        recursion yes;
dnssec-enable no;
dnssec-validation no;
zone "." IN {
        type master;
        file "root.zone";
};

3 vim /var/named/root.zone

$TTL 1D
@       IN SOA  dns1  mail.ma.com.  (
                                        00      ; serial
                                        1D      ; refresh
                                        1H      ; retry
                                        1W      ; expire
                                        3H )    ; minimum
@         NS      dns1
com       NS      dns2
dns1     A      172.17.251.173
dns2     A      172.17.250.83

4rndc reload

5dig www.mage.com @172.17.251.173

技術分享

(6) 1 yum install bind

systemctl start named

2vim /etc/named.conf

options {
//      listen-on port 53 { 127.0.0.1; };
        listen-on-v6 port 53 { ::1; };
        directory       "/var/named";
        dump-file       "/var/named/data/cache_dump.db";
        statistics-file "/var/named/data/named_stats.txt";
        memstatistics-file "/var/named/data/named_mem_stats.txt";
//      allow-query     { localhost; };
        recursion yes;
 dnssec-enable no;
 dnssec-validation no;

3vim /var/named/named.ca

.                        3600000      NS    A.ROOT-SERVERS.NET.
A. ROOT-SERVERS.NET.      3600000      A     172.17.251.173

4rndc reload

5dig www.mage.com @127.0.0.1

技術分享

(7) 配置客戶端

1vim /etc/resolv.conf

; generated by /sbin/dhclient-script
search magedu.com
#nameserver 172.17.0.1
nameserver 172.17.253.49

2測試ping www.mage.com

技術分享

[[email protected] ~]# firefox www.mage.com

技術分享

到此，該DNS轉發的實驗就成功完成了，如果有什麽錯誤大家可以聯系我哦!

DNS的認識及實驗

相關推薦

DNS的認識及實驗

dns 轉發 1、什麽是DNS？DNS(Domain Name System，域名系統)應用層協議，因特網上作為域名和IP地址相互映射的一個分布式數據庫，能夠使用戶更方便的訪問互聯網，而不用去記住能夠被機器直接讀取的IP數串。通過主機名，最終得到該主機名對應的IP地址的過程叫做域名解析(或主機名解析)

dns搭建及實驗

9.png img mark -o 域名 指定 serve 服務 主機名 DNS服務器的搭建及實驗一、DNS全程是域名解析系統簡單的解釋為域名地址經過DNS服務器解析後，得到對應的IP地址，通過該IP地址訪問到服務器獲取我們要訪問的內容。二、DNS服務器的搭建Server2

DNS快速配置實驗

dns 主從復制 正向解析 反向解析 子域授權 dig DNS快速配置實驗DNS快速配置實驗:Linux下實現DNS程序為bind.x86_64,值得註意的是運行的程序為/usr/sbin/named,測試DNS的dig工具需安裝bind-utils.x86_64包.正向解析:主DNS

Nginx 配置信息整理及實驗步驟驗證

郵件服務器 俄羅斯 代理服務器 配置文件 number Nginx 配置信息整理及實驗步驟驗證Nginx是一款輕量級的WEB服務器反向代理服務郵件服務器（IMAP/POP3）代理服務器，由俄羅斯的程序設計師Igor Sysoev所開發，其特點是占有內存少，並發能力強，目前應用廣泛。Ngin

DHCP原理及實驗驗證

達內 dhcp 路由器 交換機 原理 實驗 思科 華為一、功能概述DHCP（Dynamic Host Configuration Protocol，動態主機配置協議），主要作用是集中的管理、分配IP地址，使網絡環境中的主機動態的獲得IP地址、Gateway地址、DNS服務器地址等信息，並能夠提升地址的使用率。

PHP自我認識及學習方向

簡單 手冊 實的 我認 lin mysql 結構 基礎 linux 一、自我認識 1、基礎薄弱，一心只想著學習那些聽起來高達上的技術，卻沒有一個穩健紮實的基礎。如同水中花，一吹即散！ 2、知識體系不夠系統，片面化太嚴重。 （感覺上面寫了兩句廢話，並沒

初步學習JAVA面向對象初步認識及面向對象內存分析圖舉例說明

多態 ... txt 事務 class void 內存模型 規模 println 　　1. 說到面向對象, 一個繞不開的話題,就是面向過程. 　　面向過程適合簡單、不需要協作的事務。 面向過程 = 分解問題 + 邏輯為先 = 先細節，再整體。 　　對比面向過程, 面向對象

靜態路由及實驗配置

靜態路由靜態路由是指由用戶或者網絡管理員手動配置的路由信息。當網絡的拓撲結構或者鏈路的狀態發生變化時，網絡管理員需要手工修改路由表中相關的靜態路由信息。靜態路由信息在缺省情況下是私有的，不會傳遞給其他的路由器。一般來說，靜態路由用於網絡規模較小、拓撲結構相對固定的網絡中。 靜態路由的特點 允許對路由的行為進

RIP概述、原理詳解及實驗驗證

RIP 路由 RIP路由協議 一．路由類型： 直連路由——設備直連的網絡默認路由靜態路由——管理員手動配置的路由動態路由（IGP）internal gateway protocol1.DV—距離矢量路由協議——RIP IGRP EIGRP2.LS—鏈路狀態路由協議——ISIS OSPF 二．RI

Redhat6.5中做DNS分離解析實驗

LinuxDNS分離解析這裏說的分離解析，主要是指根據不同的客戶端提供不同的域名解析記錄，來自不同地址的客戶機，請求解析同一域名時，為其提供不同的解析結果實驗是在VMware虛擬機中進行，環境包括一臺Redhat6.5 Linux系統服務器，兩臺客戶機win7系統，分別充當內外網主機進行解析測試實驗要求Lin

DNS分離及解析服務

Linux DNS分離解析 1、設置雙網卡，分別用於內、外網用戶；2、配置主配置文件；3、配置區域配置文件；4、配置內、外網用戶的區域數據配置文件；5、開啟服務； 6、使用兩臺win7虛擬機分別模擬內外網用戶，並進行驗證；DNS分離及解析服務

初識openstack之3——opsenstack概念及實驗環境介紹

統架構 str Oz horizon 多個 應用 比較 代理 api 前言 本系列文檔按照openstack官方queens版本安裝文檔進行講解，目的是通過搭建一個測試環境的openstack對其有更深入的了解。 一、openstack概念 openstack可以理解為

Windows Server 批量創建DNS區域及記錄（使用bat腳本）

watermark color rec alt window oss col server prim 1.添加DNS正向區域dnscmd /zoneadd Skills001.com /primary /file Skills001.com.zoned

DHCP原理及實驗

watermark 18C 服務 計算 windows 技術分享 server2 request 現在 了解DHCPDHCP概述遠程登錄動態主機配置協議是一個局域網的網絡協議可以為網絡中計算機自動分配TCP/IP參數的協議；DHCP提供的TCP/IP配置（IP地址；子網掩碼

靜態路由原理及實驗

bcd 默認 靜態路由原理 .com ado fff ESS tro 手工 靜態路由的架構 路由的概述 路由：從原主機到目標主機的轉發過程 路由的工作極其原理 根據路由表轉發數據:1.主機1.1要發送數據到4.12.路由器A收到數據，查看數據包的目標地址為4.1，查找路

文件資源管理服務器中為指定的ftp用戶開啟磁盤配額及實驗

ces ftp站點 密文 配額設置 配額管理 過度 共享 軟件 watermark 磁盤配額設置的功能作用： 1、磁盤配額可以限制指定賬戶能夠使用的磁盤空間,這樣可以避免因某個用戶的過度使用磁盤空間造成其他用戶無法正常工作甚至影響系統運行。在服務器管理中此功能重要，但對單機

HSRP原理及實驗配置

peak protocol Speak 主機 交換 switch 協議 dot1q 分配 一、HSRP簡介HSRP（Hot Standby Router Protocol 熱備份路由協議）是思科（cisco）私有協議，HSRP就是把多臺路由器組成一個熱備份組，形成一

ACL的三種訪問控制列表的概述及實驗配置

pro 訪問 type 概述 alt 結果 size 三層 routing ACL的概述 在路由器上讀取OSI七層模型的第三層及第四層包頭的信息根據定義好的規則，對包進行過濾 ACL的工作原理 有兩個方向出：已經過路由器的處理，正離開路由器接口的數據包入：已經到達路由器接口

2、第九周 - WEB框架應用 - HTML的初步認識及標簽的使用

文本框 art css method ie7 reset 歷史 host borde 初步認識HTML結構，及常用的標簽 一、HTML結構的認識 1、HTML 結構如下： <!DOCTYPE html> <!-- 定義使用的類型 --

001.DNS原理及配置格式

一 dns簡介 DNS（Domain Name System，域名系統），因特網上作為域名和IP地址相互對映的一個分散式資料庫，能夠使使用者更方便的訪問網際網路，而不用去記住能夠被機器直接讀取的IP數串。通過主機名，最終得到該主機名對應的IP地址的過程叫做域名解析（或主機名解析）。其中通過計算機名解析出ip地