BIND與dns解析 一
正向解析:由主機名解析出IP地址
反向解析:由IP地址解析出主機名
2.名稱域:層級分布式數據庫 (金字塔型)
第一層: 根域 " . "表示
第二層 頂級域(宏觀上分為倆種)
1.用於正向解析的組織域和地理域
2.用於反向解析的反向域:in-addr.arpa
第三層 二級域
三級域
四級域
.....
最後會解析到一個:完全合格域名(FQDN) ,也是主機名的完全名稱。
註意:1.因為正向解析和反向解析用的是不同的頂級域,因此使用的不是一個數據庫;
2.主機名或域名的書寫要從低級域到高級域寫,如
頂級域 com
二級域 baidu
三級域 www
則其域名為 www.baidu.com. 因為根域是唯一的所以根域的 " ."一般可以省略
3.名字查詢的類型
遞歸查詢:要求有明確結果的查詢;必須返回一個肯定的或否定的答案;
叠代查詢:按照一定的順序和步驟依次向不同服務器發出查詢請求,盡量要求返回一個答案;
查詢結果的分類:
權威答案:自己負責的區域,自己服務器數據庫中有的
非權威答案:自己沒有數據庫沒有,但緩存服務器由,或者從其他服務器叠代得來的
一次完整的名稱解析:
1.服務器本地數據庫中有結果,直接返回權威答案;
2.服務器不維護該域,但已經有緩存的結果,直接返回非權威答案;
3.服務器不維護該域,緩存中也沒有結果,(遞歸後返回否定答案)於是開始叠代查詢:
1) 詢問根域的NS服務器;返回頂級域的NS服務器
2) 詢問頂級域的NS服務器 返回二級域的NS地址;
3) 直到找到對應主機所在域的NS服務器,獲得解析結果;
4) 緩存此次查詢結果並用緩存中的數據響應客戶端;
4.名字服務器:每個域下負責數據庫管理的服務器
包括:主名稱服務器 從名稱服務器 緩存名稱服務器
各服務器區別:
主名稱服務器:是所維護的區域數據庫文件的主體,對這些區域的文件數據具有,讀寫權限
從名稱服務器:也稱為輔助服務器,從主服務器那兒復制數據到本地,沒有寫權限,只有讀權限
緩存名稱服務器:不負責區域的數據庫管理,緩存最近解析過的數據
通常為了數據庫安全考慮需要多個從服務器:同時也需要保證主從服務器數據的一致性
如何保證主從數據庫的一致性?
1.序列號:數據庫的版本號;每次數據庫更新會變更版本號
2.刷新時間間隔:從服務器到主服務器檢查序列號的變更情況的時間間隔;(若檢測到數據庫序列號變更,會請求主服務器的數據復制到從服務器)
3.重試時間間隔:從服務器到主服務器的序列號檢查請求失敗以後,再次嘗試發送請求的時間間隔;通常來講,重試時間間隔要遠遠小於刷新時間間隔;
4.過期時間:名稱服務器始終無法聯系主名稱服務器,從服務器會代替主服務器工作,從名稱服務器最大的連續工作時長;
5.否定答案的緩存時長:當服務器遞歸查詢返回否定答案後,答案會存放在緩存中,需要用此項讓其銷毀
要保證上述功能實現:需要保證主從服務器的時間保持一致
服務器的時間同步:
1.互聯網中的時間服務器; 在/etc/ntp.conf 文件中添加時間服務器
2.局域網中自建時間服務器;用ntpdate同步區域內時間
6.主從服務器數據傳輸的類型
全量傳送:
AXFR,將整個數據庫文件傳送至從服務器;
增量傳送:
IXFR,僅傳送自上次數據庫傳送以後發生變化的內容;
7.名稱服務器數據庫中用於我們解析的內容,稱為資源記錄 稱作“RR”
RR的格式:
資源記錄的格式:
DN|FQDN [TTL] IN RR_TYPE VALUE
其中FQDN 和TTL 可以用全局定義的宏繼承,一般可以省略不寫
如:FQDN :繼承$ORIGIN
TTL:繼承$TTL
資源記錄的類型及格式:
① SOA:Start Of Authority,起始授權記錄;此記錄在數據庫中只能有一條,且必須放在第一條
內容:
域名;
數據緩存的時間;
NS服務器的主機名;
管理員的郵箱地址;
序列號,刷新時間間隔,重試時間間隔,過期時間及否定答案的緩存時間;
格式示例
我們先定義宏:
$ORIGIN baidu.com. (定義時根域的點一定寫)
$TTL 86400
baidu.com 86400 IN SOA ns1.baidu.com. root.baidu.com. 111 1H 5M 1W 1D
(FQDN) (ttl) (RR) (名稱服務器) (管理員郵箱地址) (主從時間配置)
其中 @ IN SOA ns1.baidu.com. root.baidu.com. 111 1H 5M 1W 1D 主機名可以用@繼承,TTL可以省略
②NS記錄:標識當前域中被授權的名稱服務器
格式
baidu.com IN NS ns1,baidu.com.
③MX記錄:標識域中的郵件服務器的主機名稱,標識從域名到完全合格域名的映射關系;
MX資源記錄包含了一個優先級,0-65535,數字越小優先級越高;
格式
baidu.com IN MX 10 mail.baidu.com.
④A記錄:標識從完全合格域名到IPv4地址的映射關系;
ns1.baidu.com. IN A 172.16.0.145
www.baidu.com. IN A 172.16.100.100
⑤CNAME:標識從完全合格域名到完全合格域名的映射關系(別名記錄)
格式
ftp.baidu.com. IN CNAME www.baidu.com.
⑥AAAA:標識從完全合格域名到IPv6地址的映射關系;
BIND與dns解析 一