DNS解析

原创 已于 2024-12-03 15:46:04 修改 · 1.9k 阅读 ·
本内容遵循CC 4.0 BY-SA版权协议
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
GEO检测
cknow-ai 云计算练习生X

cknow-ai 关注

标签
#linux #网络 #服务器
分类 计算机网络
于 2024-11-13 17:13:52 首次发布

文章目录

DNS域名解析

1 概述

DNS：域名系统，域名和ip地址互相映射的一个分布式的数据库。ip地址是所有设备和网站在互联网上的唯一地址（通信一定是ip和ip之间通信）。

DNS解析：根据域名在互联网当中找到对应的ip地址进行访问（方便用户访问互联网）。

1.1 DNS域名的详解

例：www.baidu.com.cn.（从右往左解读）

  • . 根域：9台在美国，3台欧洲，1台日本（ipv6根域服务器在中国和美国）

  • cn. ：一级域，国家或者地区，例：jp. us. uk. kr. rs.

  • com.cn.：二级域 表示的组织机构

    • com：商业组织
    • edu：教育机构
    • org：非盈利机构
    • net：运营商
    • gov：政府

  • 三级域（子域）：baidu.com.cn. 企业或者组织在互联网上的唯一标识（www：主机名，主机站点）

    • www：web
    • mail：邮箱

1.2 DNS解析库

  • /etc/hosts：本地做解析（快但是配置麻烦）。

  • 运营商：电信、移动、联通

    • 218.2.135.1：江苏电信的dns解析地址
    • 8.8.8.8：谷歌通用的dns解析地址
    • 114.114.114.114：移动的dns解析地址

优先级：本地的优先级高，但是文件只能对当前主机生效。

1.3 域名解析类型

  • A记录：将域名解析为IPv4地址。
  • AAAA记录：将域名解析为IPv6地址。
  • CNAME记录：将域名解析为另一个域名，可用于创建别名。
  • MX记录：指定接收某域名邮件的邮件服务器地址。
  • NS记录：指定管理域名解析的权威域名服务器。
  • PTR记录：用于反向解析，将IP地址解析为域名。

1.4 查询方式

  • 递归查询：发送解析请求后，等待结果返回即可，不需要逐级查询；
  • 迭代查询：此查询的源不变，但查询的目标不断变化，因为查询结果一般需要发起多次查询。

1.5 curl命令

curl 域名/IP地址	# 在Linux系统上直接测试访问web页面

	-I	查询webserver的版本
	
	-K	给后台页面传参数

2 bind 服务端程序

bind 是DNS服务器软件（内网解析dns，外网不行）。

bind 服务器可以提供域名解析服务，能够接收客户端的 DNS 查询请求，并返回相应的 IP 地址。

bind 相关配置文件（在 /etc/bind 下）：

  • named.conf： bind的主配置文件，引入其他的配置文件和区域定义

  • named.conf.options： bind的主要配置和选项参数都记录在这个文件

  • named.conf.local：默认本地的区域文件配置（对应的解析服务的配置），定制域名和ip地址的映射关系

  • named.conf.default-zones：本地区域文件的详细配置，自定义配置都在这里完成

apt -y install bind9

cd /etc/bind

3 在实现环境中实现内网的dns解析

3.1 正向解析：通过域名可与获取ip地址

正向解析（forward resolution）是将域名（例如：example.com）解析为对应的 IP 地址的过程。

3.1.1 修改主配置文件 named.conf.options
vim  named.conf.options		# 修改主配置文件
options {
        directory "/var/cache/bind";					# 数据缓存的目录
        listen-on port 53 { 192.168.159.123; };			# 开放本机的监听端口是53, ip地址192.168.159.123
        allow-query     { 192.168.159.0/24; };			# 哪些ip可以访问dns解析的服务
        // If there is a firewall between you and nameservers you want
        // to talk to, you may need to fix the firewall to allow multiple
        // ports to talk.  See http://www.kb.cert.org/vuls/id/800113
        // If your ISP provided one or more IP addresses for stable
        // nameservers, you probably want to use them as forwarders.
        // Uncomment the following block, and insert the addresses replacing
        // the all-0's placeholder.
        // forwarders {
        //      0.0.0.0;
        // };
        //========================================================================
        // If BIND logs error messages about the root key being expired,
        // you will need to update your keys.  See https://www.isc.org/bind-keys
        //========================================================================
        dnssec-validation auto;
};
3.1.2 修改区域配置文件 named.conf.default-zones
vim named.conf.default-zones        # 在文件里有模版，可复制粘贴后修改
zone  "kc01.com"  IN  {           # 正向解析"kc01.com"区域
	type master;                    # 类型为主区域
	file "/etc/bind/kc01.local";   # 指定区域数据文件为kc01.local
};
3.1.3 配置正向区域数据文件 kc01.local
cd  /etc/bind/

cp db.local kc01.local    # 需要保留源文件的权限和属主的属性复制（-p）

vim /etc/bind/kc01.local
;
; BIND data file for local loopback interface
;
$TTL    604800
@       IN      SOA     kc01.com.     admin.kc01.com. (
                              2         ; Serial
                         604800         ; Refresh
                          86400         ; Retry
                        2419200         ; Expire
                         604800 )       ; Negative Cache TTL
;
@       IN      NS      kc01.com.
@       IN      A       192.168.159.100
www     IN      A       192.168.159.100

相关字段解释：

  • $TTL 604800
    $TTL (Time To Live)：这是DNS记录在缓存中存活的时间（以秒为单位）。
    在这个例子中，604800秒（即 7 天）是默认的生存时间。如果记录没有单独设置TTL，则使用此值。

  • @：代表根域名 kc01.com。

  • IN SOA：指定这是一条“Start of Authority”记录，标志着区域的起始。

  • kc01.com.：主名称服务器的域名。

  • admin.kc01.com.：区域管理员的电子邮件地址（注意：@ 替换为 . ）。

  • Serial：序列号，用于标识区域文件的版本，通常在每次更改区域文件时增加（在本例中为2）。

  • Refresh：其他 DNS 服务器应每604800秒（即7天）查询一次主服务器以获取更新。

  • Retry：如果主服务器未响应，其他服务器在86400秒（即1天）后重试。

  • Expire：如果主服务器长时间未响应（在2419200秒，即28天后），则停止提供该区域的记录。

  • Negative Cache TTL：当查询失败时，DNS服务器将缓存失败的响应604800秒（即7天）。

  • @ IN NS kc01.com.
    这条记录指示 kc01.com 域名的名称服务器(NS记录)

  • @ IN A 192.168.159.100
    这条记录将根域 kc01.com 映射到 IP 地址 192.168.159.100，用户访问 kc01.com 时，会将请求发送到该 IP 地址

  • www IN A 192.168.159.100
    kc01.com 也映射到同一个 IP 地址 192.168.159.100

3.1.4 修改dns服务器地址 /etc/resolv.conf
vim /etc/resolv.conf			# 修改完后立即生效
	nameserver 192.168.159.123  	# 将主机IP设置为dns服务器地址
3.1.5 测试
systemctl stop firewalld

setenforce 0

systemctl start named

nslookup www.kc01.com

在这里插入图片描述

3.2 反向解析：通过ip获取对应的域名

反向解析技术用于将IP地址解析为主机名（域名）。

3.2.1 修改区域配置文件 named.conf.default-zones
vim /etc/bind/named.conf.default-zones
zone "159.168.192.in-addr.arpa" IN {      # 反向IP
        type master;
        file "/etc/bind/kc01.com.zone.local";   		# 指定区域数据文件      
};
3.2.2 配置反向区域数据文件 kc01.com.zone.local
cp -a kc01.local kc01.com.zone.local

vim kc01.com.zone.local
;
; BIND data file for local loopback interface
;
$TTL    604800
@       IN      SOA     kc01.com. admin.kc01.com. (
                              2         ; Serial
                         604800         ; Refresh
                          86400         ; Retry
                        2419200         ; Expire
                         604800 )       ; Negative Cache TTL
;
@       IN      NS        kc01.com.
@       IN      A       192.168.159.123
100     IN      PTR      www.kc01.com.
3.2.3 测试
systemctl restart named

nslookup 192.168.159.100

在这里插入图片描述

3.3 主从解析：两台服务器互为主备做dns解析

主从复制是一种数据库复制技术，可以实现数据备份、读写分离和故障恢复等功能。
在主从复制中，一个数据库服务器充当主服务器（Master），而其他服务器作为从服务器（Slaves）

3.3.1 主服务器操作
vim /etc/resolv.conf    # 把从服务器DNS地址也配到主上面
# Generated by NetworkManager
nameserver 192.168.159.123
nameserver 192.168.159.124

vim named.conf.default-zones 
zone "kc01.com" {
        type master;
        file "/etc/bind/kc01.local";
        allow-transfer { 192.168.159.124; };
};
zone "159.168.192.in-addr.arpa" {
        type master;
        file "/etc/bind/kc01.com.zone.local";
        allow-transfer { 192.168.159.124; };
};
3.3.2 从服务器操作
apt -y install bind9			# 从服务器也许安装bind程序

vim named.conf.options
options {
        directory "/var/cache/bind";
        listen-on port 53 { any; };
        allow-query     { any; };
        // If there is a firewall between you and nameservers you want
        // to talk to, you may need to fix the firewall to allow multiple
        // ports to talk.  See http://www.kb.cert.org/vuls/id/800113
        // If your ISP provided one or more IP addresses for stable
        // nameservers, you probably want to use them as forwarders.
        // Uncomment the following block, and insert the addresses replacing
        // the all-0's placeholder.
        // forwarders {
        //      0.0.0.0;
        // };
        //========================================================================
        // If BIND logs error messages about the root key being expired,
        // you will need to update your keys.  See https://www.isc.org/bind-keys
        //========================================================================
        dnssec-validation auto;
};


vim named.conf.default-zones
zone "kc.com" IN {
        type slave;
        file "kc01.local";
        masters { 192.168.159.123; };
};
zone "159.168.192.in-addr.arpa" IN {
        type slave;
        file "kc01.com.zone.local";
        masters { 192.168.159.123; };
};


named-checkconf -z "$NAMEDCONF"			# 检查文件的问题

systemctl restart named			# 先重启主服务器的dns服务，再启动从服务器

cd /var/cache/bind

ls

managed-keys.bind  managed-keys.bind.jnl  kc.local  kc01.com.zone.local  # 区域数据文件已经备份完成

vim /etc/resolv.conf
# Generated by NetworkManager
nameserver 192.168.159.123
nameserver 192.168.159.124
3.3.3 测试
systemctl stop named		# 关闭主服务器

nslookup www.kc01.com

nslookup 192.168.159.100

在这里插入图片描述

点赞 点赞 32
评论 0
书签 书签 32
DNS域名解析服务
2201_75444658的博客
07-09 9443
介绍了什么是DNS以及它的作用；整个的域名体系结构还有域名查询方式和系统类型；几个解析服务的搭建
DNS域名解析
EsDeath_99的博客
04-29 3888
DNS(域名解析服务Domain Name System)应用层协议：互联网的一项服务，是将域名转换成网络可以识别的IP地址，再通过IP地址访问主机，因为IP地址不便于记忆，DNS使用户可以通过容易记忆的域名可以快速访问各种网络资源。
DNS解析为什么会失败？常见DNS故障排查指南
最新发布
tudoSearcher的博客
05-14 625
DNS解析失败"是最常见的网络问题之一，但很多人只知道"换个DNS试试”。今天系统性地讲讲DNS的工作原理和常见故障排查方法。错误类型原因排查命令NXDOMAIN域名不存在/过期dig xxxTIMEOUTDNS不可达SERVFAIL服务器内部错误换DNS测试REFUSED被拒绝/频率限制清理缓存重试确认是否所有域名都解析失败测试DNS服务器连通性更换DNS服务器测试检查本地配置。
DNS的正反向解析
weixin_63749243的博客
05-27 1201
DNS系统使用的是网络的查询，那么自然需要有监听的port。DNS使用的是53端口，在/etc/services（搜索domain）这个文件中能看到。通常DNS是以UDP这个较快速的数据传输协议来查询的，但是没有查询到完整的信息时，就会再次以TCP这个协议来重新查询。更改/var/named/named.openlab.com文件和/etc/resolv.conf文件。时间单位：M（分钟），H（小时），D（天），W（周），默认是秒。/var/named/slaves # 从dns服务器文件夹。
DNS域名详细解析过程(最全面，看这一篇就够)
热门推荐
bangshao1989的博客
12-13 12万+
DNS解析，递归和迭代，域名解析记录
DNS详细解析
qq_51010919的博客
07-15 7246
CDN（内容分发网络）是一种通过分布在全球不同地点的服务器来提供高效内容交付的网络架构。它的目标是将内容（如网页、图片、视频等）快速传送给用户，提供更好的用户体验。CDN的工作原理如下：原始服务器：网站的内容首先存储在原始服务器上，这是内容的源头。边缘服务器：CDN网络由多个位于全球各地的边缘服务器组成。这些服务器分布在离用户较近的位置，通常位于不同的城市或国家。负载均衡和缓存：当用户发起请求访问网站时，CDN会通过负载均衡算法将请求路由到最接近用户的边缘服务器。
【DNS解析】DNS解析从入门到精通
weixin_45981509的博客
06-13 1129
DNS（Domain Name System，域名系统）是互联网的一项核心服务，它负责将人类可读的域名（如。DNS 的作用类似于互联网的“电话簿”，帮助用户通过易记的域名访问网站，而无需记住复杂的数字IP地址。多个服务器使用相同IP，用户自动连接到最近的节点（如Cloudflare、Google DNS）。客户端要求DNS服务器必须返回最终结果（IP地址或错误信息），通常由本地DNS服务器执行。DNS服务器不直接返回最终结果，而是返回下一个可能的DNS服务器地址，由客户端继续查询。
DNS解析错误
tangweiee的博客
08-28 2万+
DNS解析错误 大早上打开电脑发现浏览器都打不开了，然而微信还能登录。 第一步，分析原因 谷歌、360、搜狗都不能打开。问题是：DNS解析错误。 第二步，选择什么DNS服务器 不同地区的用户，适用的DNS服务器地址不同，速度需要用户通过比较才能确定。如果DNS服务器设置不当，可能会导致网速慢、弹窗广告、网址打不开、打开不是自己想要的网站、劫持等一系列问题。 这里不再使用ISP默认分...
DNS正向解析
weixin_48861962的博客
08-29 2068
目录 前言 1.DNS简介 1.1DNS的定义 1.2域名结构及解析方式 2.DNS服务器类型 3.DNS 域名解析方式和查询模式 3.1解析方式 3.2 查询模式 4.构建DNS域名解析服务器步骤 总结 前言 什么是DNS，他的作用是什么？ 1.DNS简介 在日常生活中人们习惯便用域名访问服务器，但机器间互相只认IP地址，域名与1P地址之间是多对一的关系，一个ip地址不一定只对应一个域名，且一个域名只可以对应一个ip地址，它们之间的转换工作称为域名解析，域名解析需要由专门的域名
DNS 预解析
小秀的博客
07-24 1095
⼤多数⼈是通过域名访问⽹站，当浏览器从（第三⽅）服务器请求资源时，必须先将该域名解析为 IP 地址，然后浏览器才能向该域名发出请求，域名到 IP 这⼀过程称为 DNS 解析。⼀般来说，⼀次 DNS 解析需要耗费 20-120 ms，所以为了优化 DNS，我们可以考虑两个⽅向： 减少 DNS 请求次数，缩短DNS 解析时间 dns-prefetch。DNS 预解析（DNS Prefetching）是⼀种⽹络性能优化技术，⽤于提前解析⽤户可能访问的域名，以减少实际请求时的 DNS 解析时间。
DNS解析深入探讨
jkzyx123的博客
06-04 1100
分层架构实现全球可扩展性缓存机制保障高效查询柔性协议允许实现优化（如直接返回A记录）安全扩展应对新型威胁通过dig +trace等工具深入分析实际查询过程，不仅能理解DNS工作原理，更能洞察互联网基础设施的运行智慧。随着DNS-over-HTTPS等新技术发展，DNS系统仍在持续进化，但其核心的分布式解析理念始终不变。
DNS解析过程
云域A的博客
05-05 1341
DNS（Domain Name System，域名系统）解析是将域名（如）转换为对应的IP地址（如192.0.2.1）的过程。这个过程对于互联网的正常运行至关重要，因为计算机在网络中通过IP地址进行通信，而域名对于人类来说更容易记忆。
DNS解析顺序
you are sherlocked by me!
10-10 2万+
学习过计算机基础和网络的人都知道域名解析的大概原理和过程，就是细节可能不太清除。下面我就简单介绍一下域名解析的大概过程: DNS的作用: DNS的作用：在互联网中，其实没有类似于www.xxx.com这种域名方式，而替代的是以IP地址，如222.222.222.222，那我们在IE地址栏中应当输入222.222.222.222才能打开网站www.xxx.com，但我们细想一下，互联网上的网站...
DNS解析的过程
Zero_pl的博客
03-02 1133
（通常是 ISP 提供的 DNS 服务器，如 8.8.8.8 或 114.114.114.114）发起。根 DNS 服务器不会直接返回 IP，而是返回**.com 顶级域（TLD）DNS 服务器的地址**。权威 DNS 服务器是最终的管理者，它直接返回该域名的 IP 地址。DNS（Domain Name System，域名系统）是一种将。全球共有 13 组根 DNS 服务器（A~M），分布在不同地区。解析为 IP 地址。接着，本地 DNS 服务器向。本地 DNS 服务器会向。本地 DNS 服务器向。
DNS解析及优化
小柒的前端之旅
01-28 3103
前面的话 我们都知道TCP/IP中使用的是套接字（IP地址与端口号）来进行tcp连接，那为什么不使用域名来直接通信呢？ 原因有以下两点: IP地址的长度固定，IPV4是32位，IPV6是128位；而域名是变长的，不便于计算机处理 IP地址对于用户来说不方便记忆，但是域名便于用户记忆，例如www.baidu.com是百度的域名。 总结： ip地址是面向主机的，而域名则是面向用户的。 hosts文......
【DNS 解析】DNS 解析过程分析
韩束一叶子
05-08 1162
网域名称（英语：Domain Name，简称：Domain），简称域名、网域，是由一串用点分隔的字符组成的互联网上某一台计算机或计算机组的名称，用于在数据传输时标识计算机的电子方位。通过上述内容不难发现，传统的 DNS 查询和响应通过 UDP 或 TCP 发送，没有加密，因此存在被监视、篡改的风险，HTTPS 作为利用 TLS 的常用传输协议，利用其传输 DNS 请求是 DNS Queries over HTTPS，目前火绒、谷歌等浏览器已经支持该项功能，先对其进行简单的分析和实例展示。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值