DNS服务基础.txt
免费下载
--------------------------------------- DNS 工作原理
------------------------------------
# DNS 解析的作用
·为什么需要 DNS 系统
- www.baidu.com 与 119.75.217.56，哪个更好记 ?
- 互联网中的 114 查号台/导航员
·DNS 服务器的功能
- 正向解析：根据注册的域名查找其对应的 IP 地址
- 反向解析：根据 IP 地址查找对应的注册域名，反垃圾邮件/安全防护领域等适用，不常用
# DNS 的分布式结构
·大型、分布式的互联网 DNS 解析库
/ ：根 .
|
___________|____________
↓ ↓ ↓ ↓ ↓
.com .net .edu .cn .org //一级 DNS 服务器
|
_____________|_____________
| | |
.net.cn .com.cn .edu.cn //二级 DNS 服务器
__________|__________
| | |
.sina.com.cn .tedu.com.cn .... //三级 DNS 服务器
___________|____________
↓ ↓ ↓ ↓ ↓
tts6 tts7 tts8 mail www //主机站点
·Full Qualified Domain Name，完全合格主机名
- = 站点名.域名后缀
- = 站点名. .. .. . 二级域.一级域
例如：www.pku.edu.cn
·常见的顶级/一级域名
- 国家/地区域：.cn、.us、.kr、.hk、.tw、..
- 组织域：.com、.net、.edu、.org、.gov、.mil、....
# DNS 域名管理
·IANA，互联网数字分配机构
- Internet Assigned Numbers Authority
- 整个域名系统的最高权威机构
- 主管 DNS 根、.int、.arpa 等国际化域名资源
·CNNIC，中国互联网络信息中心
- China Internet Network Information Center
- 主管国家顶级域 .cn
·域名代理/注册/购买服务商
- 新网，http://www.xinnet.com
- 万网，http://www.net.cn
- 中国互联，http://hulian.top
- .. ..
--------------------------------------- BIND 服务分析
------------------------------------
# BIND 域名服务
·BIND (Berkeley Internet Name Daemon)
- 伯克利 Internet 域名服务
- 官方站点：https://www.isc.org/
]# yum -y install bind-chroot bind
]# rpm -qa bind*
bind-9.9.4-61.el7.x86_64 //域名服务包
bind-chroot-9.9.4-61.el7.x86_64 //提供虚拟根支持
·BIND 服务器端程序
- 主要执行程序：/usr/sbin/named
- 系统服务：named
- 默认端口：TCP/UDP 53
- 运行时的虚拟根环境：/var/named/chroot/
·主配置文件：/etc/named.conf
·地址库文件：/var/named/.. ..
# named.conf 配置文件
·全局配置部分
- 设置监听地址/端口、地址库存放位置等
options {
listen-on port 53 { 192.168.3.30; }; //监听地址的端口
directory "/var/named"; //地址文件的默认位置
allow-query { any; }; //允许任何客户机查询
.. ..
//listen-on-v6 port 53 { ::1;};
//include "/etc/named.rfc1912.zones"; //可载入其他配置
}
小提示 top: 清理冗余配置，三种注释方法
# 注释一整行或行内部分文字
// 注释一整行或行内部分文字
/* */ 可注释连续多行文字
·区域配置部分
- 定义 DNS 区域、类型、地址文件路径等
- 关键词 IN 表示 Internet，可省略
zone "tedu.cn" IN { //负责的域名
type hint; //指定本机为 DNS 服务器
file "named.ca"; //指定地址库文件的名称
};
# 检查配置文件语法（没有错，就没有输出）
格式：named-checkconf [配置文件]
]# named-checkconf /etc/named.conf
# 地址库文件
·全局 TTL 配置项及 SOA 记录
- $TTL （Time To Live，生存时间）
- SOA （Start Of Authority，授权信息开始）
- 分号 "；" 开始的部分表示注释
of 4
免费下载
【版权声明】本文为墨天轮用户原创内容，转载时必须标注文档的来源（墨天轮），文档链接，文档作者等基本信息，否则作者和墨天轮有权追究责任。如果您发现墨天轮中有涉嫌抄袭或者侵权的内容，欢迎发送邮件至：contact@modb.pro进行举报，并提供相关证据，一经查实，墨天轮将立刻删除相关内容。
下载排行榜
评论