Linux初级运维（二十一）——DNS服务相关概念

一、DNS：域名解析

互联网上的dns服务器都是用BIND：Berkeley Internet Name Domain 解析的

1、DNS：Domain Name Service

域名：www.baidu.com(主机名， FQDN：Full Qualified Domain Name，完全限定域名）

DNS：名称解析，Name Resolving 名称转换（背后有查询过程，数据库）

2、TLD：

组织域：.com , .org, .net, .cc

国家域：.cn , .tw,

反向域：IP-->FQDN

反向：IP-->FQDN

正向：FQDN-->IP

IP-->FQDN

FQDN-->IP

www.baidu.com ip1

3、查询

递归；只发出一次请求

迭代：发出多次请求

解析：

正向：FQDN-->IP

反向：IP-->FQDN

两段式：递归，迭代

4、DNS：分布式数据库

上级仅知道其直接下级

下级只知道根的位置

5、DNS服务器：

接受本地客户端查询请求（递归）

外部客户端请求：请求权威答案

肯定答案：TTL

否定答案：TTL

外部客户端请求：非权威答案

6、主、从 DNS服务器：

主DNS服务器：数据修改

辅助DNS服务器：请求数据同步

serial number

refresh

retry

expire

nagative answer TTL

缓存DNS服务器

转发器

7、域：Domain

区域：Zone

建立两个区域文件：

正向区域文件

baidu.com. IN SOA

www.baidu.com IN A 192.168.0.1

简写为：

www IN A 192.168.0.1

8、反向区域文件：

0.168.192.in-addr.arpa. IN SOA

1.0.168.192.in-addr.arpa. IN PTR www.baidu.com.

1 IN PTR www.baidu.com

9、区域传送的类型：

完全区域传送：axfr

增量区域传送：ixfr

10、区域类型：

主区域：master

从区域：slave

提示区域：hint

转发区域：forward

二、DNS常用软件：BIND

BIND：Berkeley Internet Name Domain

1、bind97安装后，主要文件夹：

/etc/named.conf: BIND进程的工作属性；区域的定义

/etc/rndc.key: rndc:Remote Name Domain Controller 密钥文件配置信息：/etc/rndc.conf

/var/named/ : 区域数据文件

/etc/rc.d/init.d/named : {start |stop |restart |status |reload |configteset}

二进制程序：named

2、bind-chroot：

默认：named

用户：named

组：named

/var/named/chroot/

etc/named.conf

etc/rdnc.key

sbin/named

var/named/

3、dig

dig:Domain Information Groper

DNS 监听的协议及端口

53/udp 53/tcp /953/tcp,rndc

4、区域：

zone“ZONE NAME” IN {

type {master |slave |hint |forward};

};

主区域：

file“区域数据文件”；

从区域：

file “区域数据文件”；

masters {master_ip;};

临时性地关闭SELinux:

#getenforce enforcing

#setenforce 0 #setenforce 1

5、dig

dig -t RT NAME @IP

dig -t NS baidu.com

dig -x IP :

根据IP查找FQDN

host -t RT NAME:查询名称的解析结果

nslookup：交互式

nslookup>

server IP

set q-RT

NAME

Linux初级运维（二十一）——DNS服务相关概念

猜你喜欢