1.域名与ip对应关系
域名与ip地址之间是多对一的关系,一个ip地址不一定只对应一个域名,且一个完整的域名只可以对应一个ip 。他们之间的转换工作称为域名解析,域名解析需要由专门的域名解析服务器来完成,整个过程是自动进行的
2.DNS定义
是英文域名系统的缩写,作用将域名和ip地址相互据映射的一个分布式数据库,能够使人更方便的访问内互联网
3. DNS服务器使用端口
DNS服务使用的是TCP和UDP53端口,
TCP53端口用于连接DNS服务器
UDP53端口用于解析DNS
4.DNS系统解析方式
正向解析:根据域名查找对应的ip地址
反向解析:根据ip地址查找对应的域名
解析过程
树状结构最顶层为根域,用‘.’表示,相应服务器称为根服务器,整个域名空间都归根服务器所有,但根服务器无法承担庞大负载,采用”委派机制“,在根域下设置了一些顶级域,然后将不同顶级域解析权分别委派给相应的顶级域服务器,如将com 域的解析权委派给com域服务器,以后但凡根服务器收到以com结尾的域名解析请求,都会转给com域服务器,同样道理为了减轻顶级域的压力,又下设了若干二级域,二级域又下设三级域或主机
解析过程分为:递归查询 迭代查询
5.域名结构
http://www.baidu.com.cnhttps://blog.csdn.net/2301_/article/details/
http:// 主机名.子域.二级域.顶级域. 根域/
根域
位于域名空间最顶层,一般用一个”.“表示
顶级域
一般代表一种类型的组织架构或国家地区
如 .net(网络供应商) .com(工商银行) .org(团体组织) .edu(教育机构) .gov(政府部门) .cn(中国国家域名)
二级域
用来标明顶级域内的一个特定的组织,国家顶级域下面的二级域名由国家网络部门同一管理
如 .cn 顶级域名下面设置的二级域名:.com.cn .net.cn .edu.cn
子域
二级域下所创建的各级域同城为子域,各个组织或用户可以自由申请注册自己的域名
主机
主机位于域名空间最下层,就是一台具体的计算机
如 www.mail都是具体的计算机名字。www.baidu.com 来表示,这种表达方式称为FQDN.完整合格域名,是指包含了所有域的主机名,其中保括根域,也就是这台主机在域名中的全名
6.DNS系统为分布式数据架构
7.DNS服务器类型
1.主域名服务器
负责维护一个地区所有域名信息,是特定的所有信息的权威信息员,数据可以修改。构建主域名服务器时,需要自行建立所负责的区域的地址数据文件
2.从域名服务器
当主域名服务器出现故障时,关闭或负载过重时,从域名服务器作为备份服务提供域名解析服务。从域名服务器提供的解析结果不是自己决定的,而是来自于主域名服务器。构建从域名服务器时,需要指定主域名服务器的位置,以便服务器能自动同步区域的地址数据库
3.缓存域名服务器
只提供域名解析结果的缓存功能,目的在于提高查询速度和效率,但没有域名数据库。他从某个远程服务器取得每次域名服务器查询的结果,并将它放在高速缓存中,以后查询相同的信息时用它予以相应。缓存域名服务器不是权威性服务器,因为提供所有信息都是间接信息,构建缓存域名服务器时,必须设置根域或指定其它DNS服务器作为解析来源
4.转发域名服务器
负责所有非本地域名的本地查询,转发域名服务器接到查询请求后,在其缓存中查找,如果找不到就将请求依次转发到指定的域名服务器,直到查找到结果为止,否则返回无法映射的结果
2.构建正向解析
1.查看需要修改的配置文件所在路径
rpm -qc bind
#查询bind软件配置文件所在路径
2.修改主配置文件
3.修改区域配置文件,添加正向区域配置
4.配置正向区域数据文件
- 安装bind软件包
- 构建正向解析
1.查看软件安装位置
2.修改主配置文件
3.修改区域配置文件,添加正向区域配置
4.配置正向区域数据文件
复制区域数据文件制作配置模板
图中标注错误 应该是cp -a named.local zhangsan.com 完美复制
IN A A 表示正向解析
== * IN A 192.168.88.20 表示 除了设置映射域名和IP的, 其它所有DNS域名解析为此地址 ==
查看设置
重启设置dns域名服务器地址
设置linuxDNS地址文件
/etc/resolv.conf
查看设置
3.构建反向解析
1.修改区域文件
2.设置ip与域名对应文件
3.主从DNS服务配置
步骤
1.定义主域名服务允许的主机地址(centos7-1)
2.配置从域名服务(centos7-2)
3.验证(centos7-3)
以zhangsan.com 域名为例
设置正向解析
反向解析
重启服务 systemctl restart named
1.安装bind软件
查看配置文件路径
2.修改从服务器主配置文件
3.设置从域名服务器的区域配置文件
正向解析设置从域名服务
专门存放主从同步文件文位置
反向解析
==重启systemctl restart named ==
3.验证
修改客户机访问域名服务的地址
主服务开启状态验证
关闭主服务验证
版权声明:
本文来自互联网用户投稿,该文观点仅代表作者本人,不代表本站立场。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。
如若内容造成侵权、违法违规、事实不符,请将相关资料发送至xkadmin@xkablog.com进行投诉反馈,一经查实,立即处理!
转载请注明出处,原文链接:https://www.xkablog.com/bcyy/56651.html