RHCE笔记-DNS服务器

一.DNS简介

DNS（域名系统）是一种互联网服务，负责将我们熟悉的域名（比如 www.example.com）转换为计算机能理解的IP地址（比如 192.0.2.1）。这样，当你在浏览器中输入网址时，计算机能够找到对应的网站。

DNS服务的工作原理

输入网址：你在浏览器中输入一个网址。
查询本地缓存：计算机会先检查自己是否有这个网址的IP地址存储在本地缓存中。
向DNS服务器请求：如果没有找到，计算机会向DNS服务器发送请求。
递归查询：DNS服务器会帮你查找这个网址对应的IP地址，可能会向其他服务器询问，直到找到为止。
返回结果：一旦找到IP地址，DNS服务器将这个地址返回给你，浏览器再根据这个地址访问网站。

DNS服务器的角色

根服务器：负责管理互联网的顶层域名，比如.com、.org等。
TLD服务器：管理某一类域名的服务器，比如所有的.com域名。
权威DNS服务器：存储某个特定域名的详细信息（比如网站的IP地址）。

总结

DNS服务就像一个电话簿，将人类易懂的域名和计算机使用的IP地址关联起来，确保你可以快速访问想要的网站。DNS服务器则是提供这个服务的“助手”，帮助完成查询和转换的工作。

二.域名结构

域名是以根开始的倒树状结构 ,以点为分割符,从上往下分别是:

国家顶级域名:中国(cn),英国(uk),mil(美国军事),gov(美国政府),edu(教育),org(开源非盈利组织),net(网络相关),com(公司企业),aero(航空航天相关),biz(商业和商业活动),info(信息相关),coop(合作社的身份识别).

基础结构域名:唯一arpa,用于反向解析.

域名服务器分类

根域名服务器:ipv4全球13台,1台主根服务器(美国),12台辅根服务器,9台美国,欧洲英国,瑞典,亚洲日本各一台.

顶级域名服务器:管理在该顶级域名服务器注册的2级域名

权限域名服务器:负责一个区的域名服务器

本地域名服务器:负责接收查询请求报文

主从DNS服务器:主服务器定期复制DNS记录到从服务器

缓存服务器:不解析域名,只缓存域名解析结果

DNS服务解析过程

1. 用户输入域名

当用户在浏览器中输入一个域名（例如：www.example.com）并按下回车键，浏览器会开始查找该域名对应的IP地址。

2. 检查本地缓存

浏览器缓存：首先，浏览器会检查其本地缓存中是否已经存储了该域名的IP地址。如果有，直接使用该地址进行连接。
操作系统缓存：如果浏览器没有缓存，操作系统也会检查其DNS缓存。

3. 查询DNS服务器

如果本地缓存没有找到，浏览器将向DNS解析器（通常由用户的互联网服务提供商提供）发送请求。

4. DNS解析器

DNS解析器接收到请求后，会进行以下步骤：

根域名服务器查询：首先，它向根域名服务器发送查询请求，根服务器会指向相应的顶级域名服务器（TLD服务器），例如“.com”域名的TLD服务器。

5. TLD服务器查询

获取权威DNS服务器：DNS解析器接下来向TLD服务器询问域名（例如，example.com）对应的权威DNS服务器的地址，TLD服务器返回该域名的权威DNS服务器的信息。

6. 权威DNS服务器查询

最终解析：DNS解析器向权威DNS服务器发送请求，以获取域名的实际IP地址。权威DNS服务器会返回该域名对应的IP地址。

7. 返回结果

返回给用户的浏览器：DNS解析器将获得的IP地址返回给用户的浏览器。

8. 建立连接

访问目标网站：浏览器使用该IP地址与目标服务器建立连接，开始请求网页内容。

9. 缓存结果

缓存机制：为了提高效率，DNS解析器和操作系统会将解析结果缓存一段时间（根据TTL设置），以便后续请求时可以快速响应。

10. 完成请求

网页加载：最终，浏览器加载网页，用户可以查看请求的内容。

三.DNS配置

DNS服务器的配置文件通常包含了域名解析所需的各种信息。不同类型的DNS服务器（如BIND、dnsmasq等）有不同的配置文件格式。以下是以BIND（Berkeley Internet Name Domain）为例的DNS服务器配置文件详解：

1. BIND基本结构

BIND的主要配置文件通常是named.conf，这个文件定义了DNS服务器的全局选项、区域(zone)和转发器(forwarders)等信息。

主要配置文件示例

options {directory "/var/named";  # DNS数据文件存放目录allow-query { any; };     # 允许所有查询recursion yes;            # 启用递归查询forwarders {              # 指定转发器8.8.8.8;              # Google DNS8.8.4.4;};dnssec-enable yes;        # 启用DNSSECdnssec-validation auto;   # 自动验证DNSSEC
};

2. 区域配置

区域配置用于定义DNS服务器管理的域名以及它们的记录。区域通常在named.conf中定义，也可以放在单独的文件中。

示例区域配置

zone "example.com" {type master;  # 主DNS服务器file "example.com.db";  # 区域数据文件
};zone "0.168.192.in-addr.arpa" {  # 反向查找区域type master;file "192.168.0.db";
};

3. 区域数据文件

区域数据文件包含域名及其对应的资源记录（RR）。每条记录的格式通常如下：

$TTL 86400  ; 默认生存时间为86400秒（1天）
@   IN  SOA  ns1.example.com. admin.example.com. (2024010101 ; Serial #代表新旧程度3600       ; Refresh #更新频率1800       ; Retry #失败重传时间604800     ; Expire #失败失效时间86400 )    ; Negative Cache TTL #有效期; Name Server Records
@   IN  NS   ns1.example.com.
@   IN  NS   ns2.example.com.; A Records
@   IN  A    192.168.0.1
www IN  A    192.168.0.1; CNAME Records
mail IN CNAME www

记录类型详解

SOA (Start of Authority)：定义区域的起始权威信息，包括主DNS、管理员邮箱、序列号等。
NS (Name Server)：定义域名使用的DNS服务器。
A (Address)：将域名映射到IPv4地址。
AAAA：将域名映射到IPv6地址。
CNAME (Canonical Name)：将一个域名别名映射到另一个真实的域名。

4. 高级配置

ACL（Access Control Lists）：用于控制哪些IP可以查询或更新DNS记录。

acl "trusted" {192.168.0.0/24;  # 允许本地网络10.0.0.0/8;      # 允许另一个网络
};options {allow-query { trusted; };  # 仅允许受信任的网络查询
};

视图（Views）：根据来源IP提供不同的DNS响应。

view "internal" {match-clients { 192.168.0.0/24; };zone "example.com" { type master; file "internal/example.com.db"; };
};view "external" {match-clients { any; };zone "example.com" { type master; file "external/example.com.db"; };
};

5. 重启DNS服务

在修改配置文件后，通常需要重启BIND服务以使更改生效：

sudo systemctl restart named

6.测试工具

`host`

host 是一个简单的 DNS 查询工具，用于查找主机名或 IP 地址。

基本用法：

host [选项] [主机名|IP地址]

示例：

查询域名的 IP 地址：
```
host example.com
```
查询指定 DNS 服务器：
```
host example.com 8.8.8.8
```

2. `nslookup`

nslookup 是一个交互式和非交互式的 DNS 查询工具，可以用于查找 DNS 记录。

基本用法：

nslookup [主机名|IP地址] [DNS服务器]

示例：

查询域名的 DNS 记录：
```
nslookup example.com
```
查询特定类型的记录（例如 MX 记录）：
```
nslookup -query=mx example.com
```

3. `dig`

dig（Domain Information Groper）是一个更为强大的 DNS 查询工具，提供详细的查询信息。

基本用法：

dig [选项] [主机名] [记录类型] @DNS服务器

示例：

查询域名的 A 记录：
```
dig example.com
```
查询特定类型的记录（如 MX 记录）：
```
dig example.com MX
```
使用特定的 DNS 服务器：
```
dig @8.8.8.8 example.com
```

总结

host：简单易用，适合基本的 DNS 查询。
nslookup：适合交互式查询，提供更多选项。
dig：功能强大，适合深入分析和脚本化使用。

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.mzph.cn/diannao/58522.shtml

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈email:809451989@qq.com，一经查实，立即删除！