DNS从入门到精通

DNS从入门到精通

Dns从入门到精通

  • DNS从入门到精通
  • 一、DNS原理
  • 二、企业高速缓存dns的搭建
  • 三、DNS相关名词解释
  • 四、权威DNS搭建
    • 编辑子配置文件（主要写我们维护的域zone)
    • 开始解析
  • 五、权威dns中的数据记录种类及应用
    • 编辑子配置文件（主要写我们维护的域zone)
    • 开始解析
  • 六、权威dns的双向解析
    • 搭建权威dns双向解析的过程
  • 七、辅助DNS集群
    • 解决问题
    • 辅助dns的搭建
    • 测试这个辅助dns服务起来没
  • 八、辅助dns集群数据不同步问题解决方案
    • 更新域以后数据不同步
    • 解决方法
    • 自动化同步数据
    • 测试自动化同步数据dns
    • 测试失败原因
    • 测试自动化
  • 九、A记录中辅助dns的相关参数
  • 十、A记录中dns版本号

一、DNS原理

你要连接外网时，运营商的主机dns，帮你把域名解析成ip。
1～5为企业的主机，当都需要上外网，如果都先访问远程的运营商的dns就会特别慢，并且加大企业的带宽，所以我们需要搭建一个高速缓存dns，就是企业一个主机作为高速缓存dns，如1，当2～5要访问某个域名比如baidu，先问1有无baidu的域名的ip，内网比外网快，如果有直接取1的biadu域名ip，如果没有，1去访问dns，取baidu的域名ip，2～5再去1取。
在这里插入图片描述

二、企业高速缓存dns的搭建

搭建环境前提，虚拟机1server10可以连接外网，虚拟机2、3server11 12不可以连接外网，但是都可以和虚拟机1通信。
需要用到host和dig指令，安装包bind-utils。
dig 域名解析工具 host域名和ip互查
在/etc/sysconfig/network-scripts/ifcfg-eth0下的dns记录在
/etc/resolv.conf

[root@server10 ~]# cat /etc/resolv.conf
nameserver 114.114.114.114
[root@server10 ~]# cat /etc/sysconfig/network-scripts/ifcfg-eth0 
BOOTPROTO=static
DEVICE=eth0
ONBOOT=yes
IPADDR1=172.25.138.10
IPADDR2=172.25.254.100
PREFIX1=24
PREFIX2=24
GATEWAY=172.25.138.250
DNS1=114.114.114.114

[root@server11 ~]# cat /etc/resolv.conf
nameserver 172.25.254.100

[root@server12 ~]# cat /etc/resolv.conf
nameserver 172.25.254.100

在这里插入图片描述

虚拟机1要对外提供dns服务的话，必须安装bind

[root@server10 ~]# yum install bind -y
[root@server10 ~]# systemctl enable --now named
[root@server10 ~]# firewall-cmd --permanent --add-service=dns
Warning: ALREADY_ENABLED: dns
success

在这里插入图片描述

打开这个服务后依旧不可以访问dns,需要修改dns的主配置文件，让它对外提供这个服务

[root@server10 ~]# yum install -y net-tools
[root@server10 ~]# netstat -antlpe
tcp        0      0 127.0.0.1:53            0.0.0.0:*               LISTEN      25         47225      15021/named

默认安装的dns服务只开启了回环接口上的服务端口，除本机以外无法使用。

主配置文件名字

[root@server10 ~]# vim /etc/named.conf

在这里插入图片描述

改成
在这里插入图片描述
本机所有网络接口都开启53端口对外提供dns服务
在这里插入图片描述服务被拒绝了
在配置主配置文件，原先是localhost;
在这里插入图片描述

改成any；为所有主机提供解析服务

[root@server10 ~]# systemctl restart named

[root@server11 ~]# dig www.baidu.com
;; Query time: 1863 msec
[root@server12 yum.repos.d]# dig www.baidu.com
;; Query time: 0 msec

当前的dns主机没有网络地址解析数据的，所以当做解析时需要到.com主机获取资源。
dns是树,dns最顶级. .叫根域名
在这里插入图片描述先去dns要这个解析，dns没有，dns去.com里面找，.com没有去.找到。 .一共有13个
现在去的是美国找的花费时间太长了
在这里插入图片描述
当dns没有数据时，去访问国内的dns，不去美国。
然而你dns没有经过网络认证备案，所以得把dns的认证自检，要不然修改后依旧慢。
在这里插入图片描述
这叫高速缓存dns

[root@server11 ~]# dig www.csdn.com
;; Query time: 32 msec
[root@server12 yum.repos.d]# dig www.csdn.com
;; Query time: 0 msec

三、DNS相关名词解释

server10为服务端，其余server11 server12客户端

关于客户端：
/etc/resolv.conf dns指向文件
nameserver 172.25.138.10（访问的服务端)
测试：
dig 网址 host 网址
A记录 ip地址叫做域名的Address记录

[root@server11 ~]# dig www.baidu.com
;; QUESTION SECTION:
;www.baidu.com.			IN	A;; ANSWER SECTION:
www.baidu.com.		32	IN	CNAME	www.a.shifen.com.
www.a.shifen.com.	158	IN	A	36.152.44.96
www.a.shifen.com.	158	IN	A	36.152.44.95

SOA 授权起始主机

[root@server12 ~]# dig haha.hehe.heihei
;; ->>HEADER<<- opcode: QUERY, status: NXDOMAIN, id: 5265  没有这个网站
.3600	IN	SOA	a.root-servers.net. nstld.verisign-grs.com. 2021060400 1800 900 604800 86400

NXDOMAIN 全世界没有这个网址
nstld.verisign-grs.com 它对NXDOMAIN这个说法负责，这个网站告诉你没有，你要是有问题联系这个网站。

dns顶级（权威dns) .13个.目录
次级 .com .net .edu .org …

高速缓存dns都是缓存顶级dns，高速缓存dns叫做非权威dns，有A记录信息的叫做权威dns

服务端：bind 安装包
named 服务名称
/etc/named.conf 主配置文件
/var/named 数据目录
端口 53

关于报错信息： 1 no server could be reached 服务无法访问(服务开启?火墙?网络?端口?)
2 服务启动失败 配置文件写错 journalctl -xe 查询错误

dig 查询状态
NOERROR 表示查询成功
REFUSED 服务拒绝访问 (端口?允许服务对象?)
SERVFAIL 查询记录失败，(dns服务器无法到达上级，拒绝缓存) 提供不了这个网址解析，不代表这个网址没有。比如你的高速缓存dns不能上网，无法访问上一级，或者跳到.com .里面查询。
NXDOMAIN 此域名A记录在dns中不存在

[root@server11 ~]# dig www.baidu.com
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 45828

在status查看状态

四、权威DNS搭建

对公司内部主机自己解析，搭建自己的dns，dns的正向解析，不去问别人,用自己的数据
对/etc/named.conf(主配置文件)进行编辑

        listen-on port 53 { any; };allow-query     { any; };       dnssec-validation no;

dnssec-validation no; 要关掉，因为你没有备案，安全检测浪费时间。

include :主配置文件里面包含了一个文件
在这里插入图片描述

不包含这样写
)

在这里插入图片描述
zone 后面维护的域名
type master 主dns
file 记录在westos.org.zone 这个文件在电脑没有，自己手工建立

由于维护的域名在生产环境中有很多个，这样会让你的主配置文件变得很长，在排错或者阅读麻烦

所以，我们把zone语句块都独立到子配置文件里面

include "/etc/named.rfc1912.zones";

所以我们的zone 一般写在子配置文件里面

编辑子配置文件（主要写我们维护的域zone)

这个zone是已知的，企业中别人叫你写什么，你写什么

zone "westos.org" IN {type master;file "westos.org.zone";allow-update {none;};
};
"westos.org" 要维护的域名
master  dns为主dns 权威dns
westos.org.zone A 记录解析文件，这个文件没有，需要我们自己建立## A记录解析文件存放的目录,生成A记录文件```bash
[root@server10 ~]# cd /var/named/
[root@server10 named]# ls
data  dynamic  named.ca  named.empty  named.localhost  named.loopback  slaves

named.localhost 这个是我们A记录解析文件模板
在这里插入图片描述
由于这些文件的属性有特殊属性
所以复制时要加-p，复制时也复制文件的权限

[root@server10 named]# cp -p named.localhost westos.org.zone
[root@server10 named]# vim westos.org.zone

在这里插入图片描述
TTL time to life 1D表示缓存最长时间为1天，你来问网址解析，dns读这个A记录文件，你再来问网址解析，dns不读这个文件，直接把缓存信息给你
当解析变了，要重启服务，重启服务后，缓存会删掉(刷新)，你在来问时，会在读一次这个文件
因为缓存速度比阅读文件速度快

@的值等于你在子配置文件zone后面引号的里面的内容,你A记录解析文件是为子配置文件服务的。
在这里插入图片描述
@的值 westos.org
在这个文件中，所有不用以.结尾的字符串都会自动补齐@的值
在这里插入图片描述test的真实值为test.westos.org

SOA授权机制，客户在解析遇到的问题，授权机制会显示出来，公司会给定这个信息的
在这里插入图片描述
当解析出现问题时，你对这个解析有疑问，你访问这个网址
在这里插入图片描述
serial 刷新标识
refresh 辅助dns重新刷新的时间
retry 刷新时,需要重新到dns取数据，失败了，再次取数据1h
expire 取的时候，连续不成功，1周后宣布dns停止工作
minimum 最小时间，连续刷新时间最小3h

在这里插入图片描述
NS name server 域名服务器的名称
A A记录一个A ipv4
AAAA ipv6
在这里插入图片描述
后面要加.要不然自动补齐成 dns.westos.org.westos.org

在这里插入图片描述
dns 因为 **dns.**wetos.org.
第一个要对NS主机进行解析
在这里插入图片描述
www 解析111，111主机有跟dns无关，你访问不了，那是111的的问题，这里面所有的A记录都是公司制定的，要是访问不了，跟dns配置无关，需要找111
dns只负责解析，解析能否访问与dns无关，111跟公司的定制单有关。

最后书写形式

$TTL 1D
@       IN SOA  dns.westos.org. root.westos.org.I (0       ; serial1D      ; refresh1H      ; retry1W      ; expire3H )    ; minimumNS      dns.westos.org.
dns     A       172.25.254.100
www     A       172.25.254.111

重启有问题，证明你的配置错了

[root@server10 named]# systemctl restart named
Job for named.service failed because the control process exited with error code. See "systemctl status named.service" and "journalctl -xe" for details.
[root@server10 named]# > /var/log/messages
[root@server10 named]# systemctl restart named
Job for named.service failed because the control process exited with error code. See "systemctl status named.service" and "journalctl -xe" for details.
[root@server10 named]# journalctl -xe
Jun 05 06:29:50 server10 bash[3648]: /etc/named.rfc1912.zones:42: open: /etc/named.rfc1912.zones: too many open files
Jun 05 06:32:33 server10 bash[3691]: /etc/named.rfc1912.zones:43: unknown option '43'
Jun 05 06:32:33 server10 bash[3691]: /etc/named.rfc1912.zones:44: unknown option '44'
Jun 05 06:32:33 server10 bash[3691]: /etc/named.rfc1912.zones:46: unexpected token near '}'

所以要修改我们的子配置文件
也可以这样看

[root@server10 named]# > /var/log/messages
[root@server10 named]# systemctl restart named
[root@server10 named]# cat /var/log/messages

开始解析

[root@server11 ~]# dig www.westos.org

在这里插入图片描述www.westos.org 地址解析是172.25.254.111
域名服务器 dns.westos.org
dns.westos.org 的域名ip 172.25.254.100
状态NOERROR

[root@server11 ~]# dig hello.westos.org
;; ->>HEADER<<- opcode: QUERY, status: NXDOMAIN, id: 60207
SOA	dns.westos.org. root.westos.org.I.westos.org.

hello 当前主机没有，A记录没有，就去外网找了，就跳到它的上一级，.org里面去找了
找不到，全世界没有
SOA dns.westos.org. root.westos.org.I.westos.org.为这个说法负责全世界没有

[root@server10 named]# dig linux.westos.org

; <<>> DiG 9.9.4-RedHat-9.9.4-72.el7 <<>> linux.westos.org
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NXDOMAIN, id: 42145
;; flags: qr aa rd ra; QUERY: 1, ANSWER: 0, AUTHORITY: 1, ADDITIONAL: 1

;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 4096
;; QUESTION SECTION:
;linux.westos.org. IN A

;; AUTHORITY SECTION:
westos.org. 10800 IN SOA dns.westos.org. root.westos.org.I.westos.org. 0 86400 3600 604800 10800

;; Query time: 0 msec
;; SERVER: 172.25.254.100#53(172.25.254.100)
;; WHEN: Sat Jun 05 06:48:28 CST 2021
;; MSG SIZE rcvd: 103

当本机没有A文件记录时跳到上一级查找，.org也没有所以查询失败，你本机维护着.org。```bash
[root@server10 named]# dig www.baidu.com; <<>> DiG 9.9.4-RedHat-9.9.4-72.el7 <<>> www.baidu.com
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 26136
;; flags: qr rd ra; QUERY: 1, ANSWER: 3, AUTHORITY: 13, ADDITIONAL: 1;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 4096
;; QUESTION SECTION:
;www.baidu.com.			IN	A;; ANSWER SECTION:
www.baidu.com.		344	IN	CNAME	www.a.shifen.com.
www.a.shifen.com.	154	IN	A	36.152.44.95
www.a.shifen.com.	154	IN	A	36.152.44.96
;; AUTHORITY SECTION:
.			697	IN	NS	g.root-servers.net.
.			697	IN	NS	l.root-servers.net.;; Query time: 60 msec
;; SERVER: 172.25.254.100#53(172.25.254.100)
;; WHEN: Sat Jun 05 06:51:09 CST 2021
;; MSG SIZE  rcvd: 312

当查询不是本机的维护的域时， .com不是本机维护的，它就会跳到它的上一级， .com里面查找。

五、权威dns中的数据记录种类及应用

对公司内部主机自己解析，搭建自己的dns，dns的正向解析，不去问别人,用自己的数据
对/etc/named.conf(主配置文件)进行编辑

        listen-on port 53 { any; };allow-query     { any; };       dnssec-validation no;

dnssec-validation no; 要关掉，因为你没有备案，安全检测浪费时间。

include :主配置文件里面包含了一个文件
在这里插入图片描述

不包含这样写
)

在这里插入图片描述
zone 后面维护的域名
type master 主dns
file 记录在westos.org.zone 这个文件在电脑没有，自己手工建立

由于维护的域名在生产环境中有很多个，这样会让你的主配置文件变得很长，在排错或者阅读麻烦

所以，我们把zone语句块都独立到子配置文件里面

include "/etc/named.rfc1912.zones";

所以我们的zone 一般写在子配置文件里面

编辑子配置文件（主要写我们维护的域zone)

这个zone是已知的，企业中别人叫你写什么，你写什么

zone "westos.org" IN {type master;file "westos.org.zone";allow-update {none;};
};
"westos.org" 要维护的域名
master  dns为主dns 权威dns
westos.org.zone A 记录解析文件，这个文件没有，需要我们自己建立## A记录解析文件存放的目录,生成A记录文件```bash
[root@server10 ~]# cd /var/named/
[root@server10 named]# ls
data  dynamic  named.ca  named.empty  named.localhost  named.loopback  slaves

named.localhost 这个是我们A记录解析文件模板
在这里插入图片描述
由于这些文件的属性有特殊属性
所以复制时要加-p，复制时也复制文件的权限

[root@server10 named]# cp -p named.localhost westos.org.zone
[root@server10 named]# vim westos.org.zone

在这里插入图片描述
TTL time to life 1D表示缓存最长时间为1天，你来问网址解析，dns读这个A记录文件，你再来问网址解析，dns不读这个文件，直接把缓存信息给你
当解析变了，要重启服务，重启服务后，缓存会删掉(刷新)，你在来问时，会在读一次这个文件
因为缓存速度比阅读文件速度快

@的值等于你在子配置文件zone后面引号的里面的内容,你A记录解析文件是为子配置文件服务的。
在这里插入图片描述
@的值 westos.org
在这个文件中，所有不用以.结尾的字符串都会自动补齐@的值
在这里插入图片描述test的真实值为test.westos.org

SOA授权机制，客户在解析遇到的问题，授权机制会显示出来，公司会给定这个信息的
在这里插入图片描述
当解析出现问题时，你对这个解析有疑问，你访问这个网址
在这里插入图片描述
serial 刷新标识
refresh 辅助dns重新刷新的时间
retry 刷新时,需要重新到dns取数据，失败了，再次取数据1h
expire 取的时候，连续不成功，1周后宣布dns停止工作
minimum 最小时间，连续刷新时间最小3h

在这里插入图片描述
NS name server 域名服务器的名称
A A记录一个A ipv4
AAAA ipv6
在这里插入图片描述
后面要加.要不然自动补齐成 dns.westos.org.westos.org

在这里插入图片描述
dns 因为 **dns.**wetos.org.
第一个要对NS主机进行解析
在这里插入图片描述
www 解析111，111主机有跟dns无关，你访问不了，那是111的的问题，这里面所有的A记录都是公司制定的，要是访问不了，跟dns配置无关，需要找111
dns只负责解析，解析能否访问与dns无关，111跟公司的定制单有关。

最后书写形式

$TTL 1D
@       IN SOA  dns.westos.org. root.westos.org.I (0       ; serial1D      ; refresh1H      ; retry1W      ; expire3H )    ; minimumNS      dns.westos.org.
dns     A       172.25.254.100
www     A       172.25.254.111

重启有问题，证明你的配置错了

[root@server10 named]# systemctl restart named
Job for named.service failed because the control process exited with error code. See "systemctl status named.service" and "journalctl -xe" for details.
[root@server10 named]# > /var/log/messages
[root@server10 named]# systemctl restart named
Job for named.service failed because the control process exited with error code. See "systemctl status named.service" and "journalctl -xe" for details.
[root@server10 named]# journalctl -xe
Jun 05 06:29:50 server10 bash[3648]: /etc/named.rfc1912.zones:42: open: /etc/named.rfc1912.zones: too many open files
Jun 05 06:32:33 server10 bash[3691]: /etc/named.rfc1912.zones:43: unknown option '43'
Jun 05 06:32:33 server10 bash[3691]: /etc/named.rfc1912.zones:44: unknown option '44'
Jun 05 06:32:33 server10 bash[3691]: /etc/named.rfc1912.zones:46: unexpected token near '}'

所以要修改我们的子配置文件
也可以这样看

[root@server10 named]# > /var/log/messages
[root@server10 named]# systemctl restart named
[root@server10 named]# cat /var/log/messages

开始解析

[root@server11 ~]# dig www.westos.org

在这里插入图片描述www.westos.org 地址解析是172.25.254.111
域名服务器 dns.westos.org
dns.westos.org 的域名ip 172.25.254.100
状态NOERROR

[root@server11 ~]# dig hello.westos.org
;; ->>HEADER<<- opcode: QUERY, status: NXDOMAIN, id: 60207
SOA	dns.westos.org. root.westos.org.I.westos.org.

hello 当前主机没有，A记录没有，就去外网找了，就跳到它的上一级，.org里面去找了
找不到，全世界没有
SOA dns.westos.org. root.westos.org.I.westos.org.为这个说法负责全世界没有

[root@server10 named]# dig linux.westos.org

; <<>> DiG 9.9.4-RedHat-9.9.4-72.el7 <<>> linux.westos.org
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NXDOMAIN, id: 42145
;; flags: qr aa rd ra; QUERY: 1, ANSWER: 0, AUTHORITY: 1, ADDITIONAL: 1

;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 4096
;; QUESTION SECTION:
;linux.westos.org. IN A

;; AUTHORITY SECTION:
westos.org. 10800 IN SOA dns.westos.org. root.westos.org.I.westos.org. 0 86400 3600 604800 10800

;; Query time: 0 msec
;; SERVER: 172.25.254.100#53(172.25.254.100)
;; WHEN: Sat Jun 05 06:48:28 CST 2021
;; MSG SIZE rcvd: 103

当本机没有A文件记录时跳到上一级查找，.org也没有所以查询失败，你本机维护着.org。```bash
[root@server10 named]# dig www.baidu.com; <<>> DiG 9.9.4-RedHat-9.9.4-72.el7 <<>> www.baidu.com
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 26136
;; flags: qr rd ra; QUERY: 1, ANSWER: 3, AUTHORITY: 13, ADDITIONAL: 1;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 4096
;; QUESTION SECTION:
;www.baidu.com.			IN	A;; ANSWER SECTION:
www.baidu.com.		344	IN	CNAME	www.a.shifen.com.
www.a.shifen.com.	154	IN	A	36.152.44.95
www.a.shifen.com.	154	IN	A	36.152.44.96
;; AUTHORITY SECTION:
.			697	IN	NS	g.root-servers.net.
.			697	IN	NS	l.root-servers.net.;; Query time: 60 msec
;; SERVER: 172.25.254.100#53(172.25.254.100)
;; WHEN: Sat Jun 05 06:51:09 CST 2021
;; MSG SIZE  rcvd: 312

当查询不是本机的维护的域时， .com不是本机维护的，它就会跳到它的上一级， .com里面查找。

六、权威dns的双向解析

问题点：
外网172.25.138
内网172.25.254
我们需要内网人做解析是内网地址 ，外网人做解析是外网地址
而实际

[root@server12 ~]# dig www.westos.org
;; ANSWER SECTION:
www.westos.org.		86400	IN	CNAME	bbs.westos.org.
bbs.westos.org.		86400	IN	A	172.25.138.222
bbs.westos.org.		86400	IN	A	172.25.138.111

内网人找的是外网地址
它解析到外网地址主要是它读了权威dns，权威dns看的是

[root@server10 named]# cd /var/named/
[root@server10 named]# ls
172.25.254.ptr  data  dynamic  named.ca  named.empty  named.localhost  named.loopback  slaves  westos.org.zone
[root@server10 named]# 权威dns看的westos.org.zone

搭建权威dns双向解析的过程

首先写一个A记录文件，然后写子配置文件，最后写主配置文件

[root@server10 named]# cp -p westos.org.zone westos.org.inter
[root@server10 named]# vim westos.org.inter

在这里插入图片描述
所以现在有2套文件，一个是westos.org.zone 一个是westos.org.inter
这个westos.org.inter与dns还无关

[root@server10 named]# cp -p /etc/named.rfc1912.zones /etc/named.rfc1912.zones.inter
如果没加-p
[root@server10 named]# ls -ld /etc/named.rfc1912.zones.inter 
-rw-r----- 1 root root 1214 Jun  5 18:04 /etc/named.rfc1912.zones.inter
[root@server10 named]# chgrp named /etc/named.rfc1912.zones.inter [root@server10 named]# vim /etc/named.rfc1912.zones.inter

在这里插入图片描述
修改这个文件,子配置文件

修改主配置文件

[root@server10 named]# vim /etc/named.conf

在这里插入图片描述
先注释掉，自己写一个
书写方法

[root@server10 named]# man 5 named.conf

在这里插入图片描述

内网访问zones.inter
外网(除了内网网段其它网段）都访问zones

[root@server10 named]# cat /etc/resolv.confnameserver 172.25.138.10
[root@server10 named]# dig www.westos.org
;; ANSWER SECTION:
www.westos.org.		86400	IN	CNAME	bbs.westos.org.
bbs.westos.org.		86400	IN	A	172.25.138.222
bbs.westos.org.		86400	IN	A	172.25.138.111
[root@server12 ~]# cat /etc/resolv.confnameserver 172.25.254.100
;; ANSWER SECTION:
www.westos.org.		86400	IN	CNAME	bbs.westos.org.
bbs.westos.org.		86400	IN	A	172.25.254.222
bbs.westos.org.		86400	IN	A	172.25.254.111

七、辅助DNS集群

解决问题

dns访问的人特别多，这个dns可能因为访问的人过多而down掉，所以要做dns集群

把dns双向解析的语句块注释掉,之前做过就注释掉，没有做过dns双向解析可以不用注释，因为没有写过这个语句块
在这里插入图片描述双向解析可以和辅助dns集群一块做

辅助dns的搭建

搭建环境：server10 有dns 给server12 装dns服务
dns服务软件包：bind
server10 172.25.138.10 server12 172.25.138.12
12修改主配置文件

[root@server12 ~]# vim /etc/named.conf

在这里插入图片描述
在这里插入图片描述

[root@server12 ~]# vim /etc/named.rfc1912.zones

写维护的域

在这里插入图片描述
这个文件会从主dns master 去获取
slaves 在/var/named/（辅助的）里面的目录名称，named 是可以写slaves的，named会把文件下载下来放在slaves里（辅助的）
在这里插入图片描述

masters可以写多个
在这里插入图片描述

[root@server12 ~]# systemctl restart named

在这里插入图片描述然后/var/named/slaves里面就多出westos.org.zone
这是个数据你看不了，防止dns的数据被剽窃

测试这个辅助dns服务起来没

[root@server10 named]# vim /etc/resolv.conf
[root@server10 named]# cat /etc/resolv.confnameserver 172.25.138.12
[root@server10 named]# dig www.westos.org
;; SERVER: 172.25.138.12#53(172.25.138.12)

起来了

八、辅助dns集群数据不同步问题解决方案

更新域以后数据不同步

环境：主dns server10 辅助dns server12

[root@server10 named]# vim westos.org.zone

在这里插入图片描述
原本111改称122

[root@server12 slaves]# cat /etc/resolv.confnameserver 172.25.254.100
[root@server12 slaves]# dig www.westos.org
bbs.westos.org.		86400	IN	A	172.25.138.122
bbs.westos.org.		86400	IN	A	172.25.138.222

主dns的已经修改了

[root@server10 named]# dig www.westos.org
bbs.westos.org.		86400	IN	A	172.25.138.111
bbs.westos.org.		86400	IN	A	172.25.138.222
;; SERVER: 172.25.138.12#53(172.25.138.12)

辅dns没有修改

解决方法

手工方式

[root@server12 slaves]# cd /var/named/slaves/
[root@server12 slaves]# ls
westos.org.zone
[root@server12 slaves]# rm -fr *
[root@server12 slaves]# ls
[root@server12 slaves]# systemctl restart named
[root@server12 slaves]# ls
westos.org.zone
[root@server10 slaves]# dig www.westos.org
;; ANSWER SECTION:
www.westos.org.		86400	IN	CNAME	bbs.westos.org.
bbs.westos.org.		86400	IN	A	172.25.138.122
bbs.westos.org.		86400	IN	A	172.25.138.222

A记录中相关辅助dns参数
refresh #刷新时间（辅助dns) 不去手工删掉，每隔1D它也会更新

自动化同步数据

[root@server10 named]# vim /etc/named.rfc1912.zones

在这里插入图片描述
给维护的域，添加also-notify { 172.25.138.12 ;};
当主dns更新后通知辅助dns它要更新

root@server10 named]# man 5 named.conf | grep also-also-notify [ port integer ] { ( ipv4_address | ipv6_address )also-notify [ port integer ] { ( ipv4_address | ipv6_address )also-notify [ port integer ] { ( ipv4_address | ipv6_address )

详情用法

也可以不过滤，在man 5 查看 man 5 named.conf

测试自动化同步数据dns

[root@server10 named]# vim westos.org.zone 
[root@server10 named]# cat westos.org.zone 
bbs        A         172.25.138.111 原本为112
bbs        A         172.25.138.222
[root@server10 named]# systemctl restart named
[root@server10 named]# cat /etc/resolv.confnameserver 172.25.138.12
[root@server10 named]# dig www.westos.org
;; ANSWER SECTION:
www.westos.org.		86400	IN	CNAME	bbs.westos.org.
bbs.westos.org.		86400	IN	A	172.25.138.222
bbs.westos.org.		86400	IN	A	172.25.138.122

没改变
测试失败

测试失败原因

变化以及没变化，在企业中A记录会记录上百万个，网址非常庞大，对比修改一个就更新不容易，所以在版本号修改数字，单调递增，无论内容是否改变，只要版本号发生改变，就会更新

测试自动化

[root@server10 named]# vim westos.org.zone 
[root@server10 named]# cat westos.org.zone 
bbs        A         172.25.138.111 原本为112
bbs        A         172.25.138.222
[root@server10 named]# systemctl restart named

再修改

在这里插入图片描述

在这里插入图片描述

一旦你修改A记录时，你就改变一下版本号，才能实现同步

在[root@server10 named]# systemctl restart named[root@server10 named]# dig www.westos.org
www.westos.org.		86400	IN	CNAME	bbs.westos.org.
bbs.westos.org.		86400	IN	A	172.25.138.111
bbs.westos.org.		86400	IN	A	172.25.138.222
;; SERVER: 172.25.138.12#53(172.25.138.12)
测试成功

按照以上做法不行的话，估计是server10火墙没关，因为主master要给10发送信息，但火墙阻止了

九、A记录中辅助dns的相关参数

[root@server10 named]# vim westos.org.zone 
$TTL 1D    #TIME-TO-LIVE(dns地址保存时间长度)
@       IN SOA  dns.westos.org. root.westos.org.I ( #SOA授权起始）0       ; serial  #域名版本更新序列号1D      ; refresh #刷新时间（辅助dns)1H      ; retry   #重试时间（辅助dns)1W      ; expire  #过期时间（辅助dns，查询失败过期停止对辅助域名的应答）3H )    ; minimum  #A记录最短有效期

1H ; retry #重试时间（辅助dns) 当刷新时连接不上主dns重新尝试连接的时间
1W ; expire #过期时间（辅助dns，查询失败过期停止对辅助域名的应答）尝试一周后，说与dns断开连接了，以后不提供解析服务了
3H ) ; minimum #A记录最短有效期 最短3H同步一次

十、A记录中dns版本号

由于是必须增量修改，可改数字10位
所以最好这样改
在这里插入图片描述
表示2021年06月05号01第一次修改
版本号只要数字变化，增量变大，这个消息就会自动同步到辅助dns里面。
内容变了，数字没变，就不会同步到辅助dns里面。

[root@server10 named]# vim westos.org.zone 
$TTL 1D
@	IN SOA	dns.westos.org. root.westos.org.I (2021060502	; serial
[root@server10 named]# systemctl restart named
[root@server12 slaves]# ls -l /var/named/slaves/westos.org.zone 
-rw-r--r-- 1 named named 414 Jun  5 22:05 /var/named/slaves/westos.org.zone
[root@server12 slaves]# ls -l /var/named/slaves/westos.org.zone 
-rw-r--r-- 1 named named 414 Jun  5 22:20 /var/named/slaves/westos.org.zone

更改了版本号，数据就同步了，然后这个文件内容便发生更改了

END
在这里插入图片描述

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.mzph.cn/news/623861.shtml

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈email:809451989@qq.com，一经查实，立即删除！

相关文章

js中的class类

js中的class类

目录 class构造函数方法原型方法访问器方法静态方法 继承super minxin关于多态 class 在ES6中之前如果我们想实现类只能通过原型链和构造函数的形式&#xff0c;不仅难以理解步骤也十分繁琐 在ES6中推出了class关键字&#xff0c;它可以在js中定一个类&#xff0c;通过new来实…
阅读更多...
【极光系列】SpringBoot集成Mybatis

【极光系列】SpringBoot集成Mybatis

【极光系列】SpringBoot集成Mybatis 一.gitee地址 浅夏的猫 shawsongyue 直接下载可用 https://gitee.com/shawsongyue/aurora.git 二.mysql安装教程 详细参考我的另外一遍博客&#xff1a; https://blog.csdn.net/weixin_40736233/article/details/135582926?spm1001.201…
阅读更多...
从物联网到数字孪生：智慧社区的未来之路

从物联网到数字孪生：智慧社区的未来之路

一、物联网在智慧社区中的应用与挑战 随着科技的飞速发展&#xff0c;物联网技术已经深入到我们生活的方方面面&#xff0c;尤其在智慧社区的建设中发挥着举足轻重的作用。物联网通过连接各种设备和系统&#xff0c;为社区居民提供了更便捷、高效的生活方式&#xff0c;同时也…
阅读更多...
Hologres + Flink 流式湖仓建设

Hologres + Flink 流式湖仓建设

Hologres Flink 流式湖仓建设 1 Flink Hologres2 实时维表 Lookup 1 Flink Hologres holo在实时数仓领域非常受欢迎&#xff0c;一般搭配flinkhologres来做实时数仓&#xff0c;中间分层用holo&#xff0c;上下游一般依赖于holo的binlog来下发数据 2 实时维表 Lookup Holo…
阅读更多...
第8章-第2节-Java中IO流的简单介绍

第8章-第2节-Java中IO流的简单介绍

1、什么是流 我们可以先想象水流是怎样的&#xff1f;溪水不断流动&#xff0c;最终融入大海&#xff1b;我们今天的学习IO其实如同水流一样&#xff0c;当我们读取文件信息或者写入信息时&#xff0c;如同水流一样&#xff0c;不断读取或者写入&#xff0c;直到业务流程结束。…
阅读更多...
高级分布式系统-第13讲 分布式控制经典理论

高级分布式系统-第13讲 分布式控制经典理论

模糊控制器 模糊控制是以模糊集理论、模糊语言变量和模糊逻辑推理为基础的一种智能控制方法&#xff0c;它是从行为上模仿人的模糊推理和决策过程的一种智能控制方法。 该方法首先将操作人员或专家经验编成模糊规则&#xff0c;然后将来自传感器的实时信号模糊化&#xff0c;…
阅读更多...
CAN工具 - ValueCAN3 - 基础介绍

CAN工具 - ValueCAN3 - 基础介绍

关注菲益科公众号—>对话窗口发送 “CANoe ”或“INCA”&#xff0c;即可获得canoe入门到精通电子书和INCA软件安装包&#xff08;不带授权码&#xff09;下载地址。 CAN/CANFD通讯广泛存在于整个车载网络中&#xff0c;几乎每一块软硬件的开发都需要用到CAN工具&#xff0c…
阅读更多...
机器学习 | 多层感知机MLP

机器学习 | 多层感知机MLP

机器学习 | 多层感知机MLP 1. 实验目的 自行构造一个多层感知机&#xff0c;完成对某种类型的样本数据的分类&#xff08;如图像、文本等&#xff09;&#xff0c;也可以对人工自行构造的二维平面超过3类数据点&#xff08;或者其它标准数据集&#xff09;进行分类。 2. 实验…
阅读更多...
Hadoop 3.2.4 集群搭建详细图文教程

Hadoop 3.2.4 集群搭建详细图文教程

一、集群简介 Hadoop 集群包括两个集群&#xff1a;HDFS 集群、YARN 集群。两个集群逻辑上分离、通常物理上在一起&#xff1b;两个集群都是标准的主从架构集群。逻辑上分离 两个集群互相之间没有依赖、互不影响 物理上在一起 某些角色进程往往部署在同一台物理服务器上 MapR…
阅读更多...
Open3D (C++) 计算条件数

Open3D (C++) 计算条件数

目录 一、算法原理1、条件数2、参考文献二、代码实现三、结果展示本文由CSDN点云侠原创，原文链接。如果你不是在点云侠的博客中看到该文章，那么此处便是不要脸的爬虫与GPT。 一、算法原理 1、条件数 条件数法是目前应用最为广泛的一种病态诊断方法。条件数的定义为：
阅读更多...
基于RNN的模型

基于RNN的模型

文本数据是一种典型的具有序列结构的数据&#xff0c;因为文本通常是由一系列的词语或字符组成的序列。每个词语或字符在文本中都有特定的位置和顺序&#xff0c;这种有序的结构对于理解和处理文本的含义至关重要。因此&#xff0c;多数情况下需要使用时间序列建模来完成相应的…
阅读更多...
HX711压力传感器学习一（STM32）

HX711压力传感器学习一（STM32）

目录 原理图&#xff1a;​ 引脚介绍&#xff1a; HX711介绍工作原理: 程序讲解&#xff1a; 整套工程&#xff1a; 发送的代码工程&#xff0c;与博客的不一致&#xff0c;如果编译有报错请按照报错和博客进行修改 原理图&#xff1a; 引脚介绍&#xff1a; VCC和GND引…
阅读更多...
计算机体系结构基础复习

计算机体系结构基础复习

1. 计算机系统可划分为哪几个层次,各层次之间的界面是什么? 你认为这样划分层次的意义何在? 答&#xff1a; 计算机系统可划分为四个层次&#xff0c;分别是&#xff1a;应用程序、 操作系统、 硬件系统、 晶体管四个大的层次。 注意把这四个层次联系起来的三个界面。各层次…
阅读更多...
gateway Redisson接口级别限流解决方案

gateway Redisson接口级别限流解决方案

文章目录 前言1. 计数器算法&#xff08;固定窗口限流器&#xff09;2. 滑动窗口日志限流器3. 漏桶算法&#xff08;Leaky Bucket&#xff09;4. 令牌桶算法&#xff08;Token Bucket&#xff09;5. 限流队列应用场景实现工具 一、Redisson简介二、Redisson限流器的原理三、Red…
阅读更多...
面向对象三大特征之三：多态--java学习笔记

面向对象三大特征之三：多态--java学习笔记

什么是多态 多态是在继承/实现情况下的一种现象&#xff0c;表现为&#xff1a;对象多态、行为多态 对象多态&#xff1a;举个栗子&#xff0c;比如一个人&#xff0c;他可以是一个老师&#xff0c;也可以是一个歌手&#xff0c;也可以是一个丈夫...... 行为多态&#xff1a;举…
阅读更多...
PHP反序列化总结4--原生类总结

PHP反序列化总结4--原生类总结

原生类的简要介绍以及原生类和反序列化的关系 PHP 原生类指的是 PHP 内置的类&#xff0c;它们可以直接在 PHP 代码中使用且无需安装或导入任何库&#xff0c;相当于代码中的内置方法例如echo &#xff0c;print等等可以直接调用&#xff0c;但是原生类就是可以就直接php中直接…
阅读更多...
jmeter分布式服务搭建

jmeter分布式服务搭建

目录 一、环境准备 二、 安装包下载 三 、安装jdk 四 、控制机安装 4.1 解压压缩包 4.2 修改 bin/jmeter.properties 4.3 修改 bin/system.properties 五、执行机安装 5.1 解压安装包 5.2 修改 bin/jmeter.properties 5.3 修改 bin/system.properties 5.4 启动执行机 …
阅读更多...
关于如何禁用、暂停或退出OneDrive等操作，看这篇文件就够了

关于如何禁用、暂停或退出OneDrive等操作，看这篇文件就够了

​想知道如何禁用OneDrive？你可以暂停OneDrive的文件同步，退出应用程序，阻止它在启动时打开，或者永远从你的机器上删除该应用程序。我们将向你展示如何在Windows计算机上完成所有这些操作。 如何在Windows上关闭OneDrive 有多种方法可以防止OneDrive在你的电脑上妨碍你。…
阅读更多...
堆排序——高效解决TOP-K问题

堆排序——高效解决TOP-K问题

. 个人主页&#xff1a;晓风飞 专栏&#xff1a;数据结构|Linux|C语言 路漫漫其修远兮&#xff0c;吾将上下而求索 文章目录 引言什么是堆&#xff1f;建堆堆排序&#xff1a;排序的最终结果 堆排序实现函数声明交换函数 Swap下沉调整 DnAdd堆排序函数 HeapSort主函数 文件中找…
阅读更多...
SpringBoot+Vue实现对称加密和非对称加密

SpringBoot+Vue实现对称加密和非对称加密

我们先来了解一下什么是对称加密和非对称加密&#xff0c;以及两者的优缺点 对称加密 使用同一个密钥对消息进行加密解密 优点&#xff1a;加密和解密的速度快&#xff0c;适合于数据量大的加解密 缺点&#xff1a;密钥在网络传输中可能被泄露&#xff0c;因此安全性相对较低…
阅读更多...
推荐文章
最新文章

Copyright @ 2022~2023