linux的快取記憶體dns

阿新 • • 發佈：2018-11-28

相校於由數字構成的IP 地址，域名更容易被理解和記憶，所以我們通常更習慣通過域名的方式來訪問網路中的資源。但是，網路中的計算機之間只能基於IP 地址來相互識別對方的身份，而且想要在網際網路中傳輸資料，也必須基於外網的IP 地址來完成。

為了降低使用者訪問網路資源的門檻，DNS（Domain Name System，域名系統）技術應運而生。這是一項用於管理和解析域名與IP 地址對應關係的技術，簡單來說，就是能夠接受使用者輸入的域名或IP 地址，然後自動查詢與之匹配（或者說具有對映關係）的IP 地址或域名，即將域名解析為IP 地址（正向解析），或將IP 地址解析為域名（反向解析）。這樣一來，我們只需要在瀏覽器中輸入域名就能開啟想要訪問的網站了。DNS 域名正向解析也是我們最長使用的一種工作模式。

一、Bind 域名解析服務搭建

BIND（Berkeley Internet Name Domain，伯克利因特網名稱域）服務時全球範圍內使用最廣泛、最安全可靠且高效的域名解析服務程式。DNS 域名解析服務作為網際網路基礎設施服務，其責任之重可想而知，因此建議在生產環境中安裝部署bind 服務程式時加上chroot（俗稱牢籠機制）擴充套件包，以便有效地限制bind 服務程式僅能對自身的配置檔案進行操作，以確保整個伺服器的安全。

1. 將真機作為路由器，使虛擬機器能夠上網

檢視真機防火牆資訊

將真機路由功能開啟，為虛擬機器充當路由器

然後開啟真機的路由分發功能

配置虛擬機器網絡卡與連線檔案，設定閘道器為真機ip 地址，同時設定域名解析服務地址

然後重啟網路生效，此時虛擬機器即可上網

2. 配置yum 源，安裝Bind 服務相應軟體，並啟動服務

第一次啟動Bind 服務時需要輸入一些字元

關閉虛擬機器防火牆

3. 修改服務的配置檔案

其中，listen-on port 53 { any; }; 為控制named 服務監聽的ipv4 地址

allow-query { any; }; 為控制哪些客戶端可以向DNS 伺服器詢問資訊

forwarders { 114.114.114.114; }; 為外部域名解析伺服器地址

dnssec-validation no; 為無需對DNS 進行檢測

重啟服務生效

4. 測試

在客戶端更改域名解析服務的地址為，已經配置好域名解析DNS 服務的地址

同時在服務端也將域名解析服務的地址改為服務端的ip 地址

然後詢問一個網址，進行測試

然後再次詢問相同的網址會發現，時間減少為0，這說明伺服器將先前詢問過的域名資訊進行儲存，當再次詢問時，直接訪問伺服器已經儲存過的資訊，不會再去外網獲取資訊，這樣就會節省大量的時間，因此稱其為快取記憶體DNS 伺服器

二、DNS 本地正向解析

1. 註釋forwarders { 114.114.114.114; }; 使詢問本地域名時，不會去外網詢問

2. 新增自己所需要維護的域名空間資訊

設定域名，同時設定域名空間的配置檔名

3. 建立域名空間檔案

將已有的檔案複製為新的域名空間檔案，同時要複製相應的許可權，否則域名服務無法訪問或修改檔案資訊

4. 編輯域名空間檔案

其中@ 為先前設定的“westos.com” 域名，SOA 後為域名授權起始主機，如果域名後有“.” 說明不會補充“westos.com” 域名，若沒有“.” ，則會自動補充

重啟服務

5. 測試

對本地域名進行詢問

三、輪詢

1. 域名轉換

編輯資料配置檔案

其中，CNAME 可將規範名稱轉換為非規範名稱

然後重啟服務，測試

再次測試時，會發現ip 地址會調換位置

四、郵件地址解析

1. 編輯資料配置檔案

在檔案中加入郵箱地址交換記錄

其中，MX 代表郵箱交換記錄，數字10代表優先順序

也可寫成如下形式

2. 重啟服務，併發郵件進行測試

其中，利用mail 命令向某個域名的某個使用者發郵件，“. ”代表郵件結束

再利用mail 命令檢視本地使用者的郵件，若為空，說明發送成功

檢視郵件佇列，可以看到先前傳送的郵件

3. 詢問郵箱地址交換記錄

五、DNS 本地反向解析

在DNS 域名解析服務中，反向解析的作用時將使用者提交的IP 地址解析為對應的域名資訊，它一般用於對某個IP 地址上繫結的所有域名進行整體遮蔽，遮蔽由某些域名傳送的垃圾郵件。它也可以針對某個IP 地址進行反向解析，大致判斷出有多少個網站執行在上面。當購買虛擬主機時，可以使用這一功能驗證虛擬主機提供商是否有嚴重的超售問題。

1. 編輯區域配置檔案