登录
首页 >  数据库 >  MySQL

DNS服务器(一)

来源:SegmentFault

时间:2023-02-23 12:55:59 311浏览 收藏

本篇文章给大家分享《DNS服务器(一)》,覆盖了数据库的常见基础知识,其实一个语言的全部知识点一篇文章是不可能说完的,但希望通过这些问题,让读者对自己的掌握程度有一定的认识(B 数),从而弥补自己的不足,更好的掌握它。

博文参考

1
2
3
4
http://www.178linux.com/77218
http://www.178linux.com/67736
主dns搭建:http://blog.csdn.net/reblue520/article/details/52537014
从dns搭建:http://blog.csdn.net/reblue520/article/details/52537026

clipboard.png

DNS服务原理详解

因特网上作为域名和IP地址相互映射的一个分布式数据库,能够使用户更方便的访问互联网,而不用去记住能够被机器直接读取的IP数串。通过主机名,最终得到该主机名对应的IP地址的过程叫做域名解析。

1
2
3
4
5
6
7
8
9
10
11
我们在访问一个网站的时候,只要输入该网站的网址就会跳转到该网站页面,而实现这一过程就需要DNS服务器将域名解析为IP地址,进而实现数据通信。
 
DNS:Domain Name Service 域名解析服务
 
监听端口:
 
udp/53,tcp/53
 
应用程序:
 
BIND:Bekerley Internat Name Domain 国际域名

DNS域名

根域

一级域名:Top Level Domain: com, edu, mil, gov, net, org, int,arpa

组织域:.com, .org, .net, .mil, .edu, .gov, .info, .cc, .me, .tv

国家域:.cn, .us, .uk, .jp, .tw, .hk, .iq, .ir

反向域:.in-addr.arpa

1
最多127 级域名

1
ICANN(The Internet Corporation for Assigned Names and Numbers)互联网名称与数字地址分配机构,负责在全球范围内对互联网通用顶级域名(gTLD )以及国家和地区顶级域名(ccTLD)系统的管理、以及根服务器系统的管理。

DNS树状结构图

clipboard.png

DNS查询类型

递归查询

clipboard.png

DNS请求被服务器接受后,如果属于此服务器管辖范围则请求上级服务器依次传递请求,并且依次传递结果给发出请求的主机。

迭代查询

clipboard.png

DNS请求被服务器接受后,如果不是自己管辖范围,让客户端访问根域服务器,然后跟域通知客户端去访问下级服务器,直到最后客户端访问管辖请求域名的服务器为止。

名称服务器:域内负责解析本域内的名称的主机

根服务器:13组服务器

解析类型

1
2
3
4
5
6
7
正向解析:FQDN(完全域名) –> IP 
 
反向解析:IP –> FQDN(完全域名) 
 
FQDN:(Fully Qualified Domain Name)完全限定域名
 
注意:正反向解析是两个不同的名称空间,是两棵不同的解析树,因此,也不是同一个解析库

DNS服务器类型

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
主DNS 服务器
 
从DNS 服务器
 
缓存DNS 服务器(转发器)
 
主DNS 服务器:管理和维护所负责解析的域内解析库的服务器;读写均可进行
 
从DNS 服务器:从主服务器或从服务器“复制”(区域传输)解析库副本;只能进行读操作
 
序列号:解析库版本号,主服务器解析库变化时,其序列递增
 
刷新时间间隔:从服务器从主服务器请求同步解析的时间间隔
 
重试时间间隔:从服务器请求同步失败时,再次尝试时间间隔
 
过期时长:从服务器联系不到主服务器时,多久后停止服务
 
否定答案的缓存时长
 
“通知”机制:主服务器解析库发生变化时,会主动通知从服务器

区域传输

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
完全传输:传送整个解析库
 
增量传输:传递解析库变化的那部分内容
 
Domain: Fully Qualified Domain Name
 
正向:FQDN –> IP
 
反向:IP –> FQDN
 
负责本地域名的正向和反向解析库
 
正向区域
 
反向区域

DNS解析

一次完整的查询请求经过的流程:Client(客户端) –>hosts文件–>DNS Service Local Cache(自己的本地缓存)–> DNS Server (recursion递归) –> Server Cache(缓存) –>iteration(迭代) –>根–>顶级域名DNS–>二级域名DNS… 一次完整的查询请求经过的流程:Client(客户端) –>hosts文件–>DNS Service Local Cache(自己的本地缓存)–> DNS Server (recursion递归) –> Server Cache(缓存) –>iteration(迭代) –>根–>顶级域名DNS–>二级域名DNS…

解析答案:

1
2
3
4
5
6
7
肯定答案:
 
否定答案:请求的条目不存在等原因导致无法返回结果
 
权威答案:由直接负责的DNS服务器返回的答案
 
非权威答案:

例如,DNS客户机查询URL地址www.fastweb.com.cn流程图

clipboard.png

区域解析库

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
由众多RR组成:(Resource Record资源记录)
 
SOA:Start Of Authority(起始授权记录)
 
一个区域解析库有且仅能有一个SOA记录,必须位于解析库的第一条记录
 
A:internet Address(地址记录)       FQDN –> IP
 
AAAA: FQDN –> IPv6
 
PTR: PoinTeR(域名服务记录)        IP –> FQDN
 
一个区域解析库可以有多个NS记录
 
NS: Name Server(专用于标明当前区域的DNS服务器)
 
CNAME:Canonical Name (别名记录)
 
MX: Mail eXchanger(邮件交换器)
 
优先级:0-99,数字越小优先级越高

资源记录定义的格式

语法:name [TTL] IN rr_type value

1
2
3
4
5
6
7
8
9
注意:
 
(1) TTL可从全局继承
 
(2) @可用于引用当前区域的名字
 
(3)同一个名字可以通过多条记录定义多个不同的值;此时DNS 服务器会以轮询方式响应
 
(4)同一个值也可能有多个不同的定义名字;通过多个不同的名字指向同一个值进行定义;此仅表示通过多个不同的名字可以找到同一个主机

SOA记录

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
name:当前区域的名字,例如“rookie.com.”
 
value:有多部分组成
 
   (1)当前区域的主DNS服务器的FQDN,也可以使用当前区域的名字
 
   (2)当前区域管理员的邮箱地址;但地址中不能使用@ 符号,一般用. 替换,例如linux.rookie.com
 
   (3)主从服务区域传输相关定义以及否定的答案的统一的TTL
 
   例如:
 
rookie.com.        86400        IN        SOA          rookie.com.         admin.rookie.com.    (
 
2017052201       ; 序列号serial
 
2H                     ; 刷新时间refresh
 
10M                   ; 重试时间retry
 
1W                    ; 过期时间expire
 
1D                     ; 否定答案的TTL值negative answer ttl
 
)

NS记录

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
name: 当前区域的名字
 
value: 当前区域的某DNS 服务器的名字,例如 ns.rookie.com.
 
注意:一个区域可以有多个NS 记录
 
例如:
 
rookie.com.   IN   NS   ns1.rookie.com.
 
rookie.com.   IN   NS   ns2.rookie.com.
 
注意:
 
(1)相邻的两个资源记录的name相同时,后续的可省略
 
(2)对NS记录而言,任何一个ns记录后面的服务器名字,都应该在后续有一个A记录

MX记录

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
name:当前区域的名字
 
value:当前区域的某邮件服务器(smtp 服务器)的主机名
 
一个区域内,MX 记录可有多个;但每个记录的value之前应该有一个数字(0-99),表示此服务器的优先级;数字越小优先级越高
 
例如:
 
rookie.com.   IN   MX   10(优先级)   mx1.rookie.com.
 
rookie.com.   IN   MX   20(优先级)   mx2.rookie.com.
 
注意:
 
(1)对MX记录而言,任何一个MX记录后面的服务器名字,都应该在后续有一个A记录

A记录

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
name:某主机的FQDN   例如www.rookie.com.
 
value:主机名对应主机的IP地址
 
例如:
 
www.rookie.com.   IN   A   1.1.1.1
www.rookie.com.   IN   A   2.2.2.2
mx1.rookie.com.   IN   A   3.3.3.3
mx2.rookie.com.   IN   A   4.4.4.4
$GENERATE  1-254  HOST$   A   1.2.3.$
*.rookie.com.     IN   A   5.5.5.5
rookie.com.       IN   A   6.6.6.6
 
避免用户写错名称时给错误答案,可通过泛域名解析进行解析至某特定地址

AAAA记录

1
2
3
name: FQDN
 
value: IPv6

PTR记录

1
2
3
4
5
6
7
8
9
10
11
12
13
name: IP地址,有特定格式,把IP 地址反过来写,1.2.3.4 ,要写作4.3.2.1 ;并且要加特定后缀:in-addr.arpa. ,所以完整写法为:4.3.2.1.in-addr.arpa.
 
value: FQDN
 
例如:
 
4.3.2.1.in-addr.arpa.  IN  PTR  www.rookie.com.
 
1.2.3为网络地址 ,可简写成:
 
4  IN  PTR  www.rookie.com.
 
注意:网络地址及后缀可省略;主机地址依然需要反着写

CNAME

1
2
3
4
5
6
7
name:FQDN格式的别名
 
value:FQDN格式的正式名字
 
例如:
 
web.rookie.com.   IN   CNAME  www.rookie.com.

子域

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
子域,是相对父域来说的,指域名中的每一个段。各子域之间用小数点分隔开。放在域名最后的子域称为最高级子域,或称为一级域,在它前面的子域称为二级域。
 
子域授权:每个域的名称服务器,都是通过其上级名称服务器在解析库进行授权
 
类似根域授权tld:
 
.com.     IN   NS ns1.com.
 
.com.     IN   NS ns2.com.
 
ns1.com.   IN   A   2.2.2.1
 
ns2.com. IN    A   2.2.2.2
 
rookie.com. 在.com 的名称服务器上,解析库中添加资源记录
 
rookie.com.  IN  NS  ns1.rookie.com.
 
rookie.com.      IN  NS  ns2.rookie.com.
 
rookie.com.      IN  NS  ns3.rookie.com.
 
ns1.rookie.com.  IN  A  3.3.3.1
 
ns2.rookie.com.  IN  A  3.3.3.2
 
ns3.rookie.com.  IN  A  3.3.3.3
 
glue record:粘合记录,父域授权子域的记录

BIND安装

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
DNS协议—>BIND
 
程序环境:
            主程序:/usr/sbin/named
            Unit File:/usr/lib/systemd/system/named.service
            配置文件:/etc/named.conf
            区域解析库文件:/var/named
 关闭dnssec功能:
       vim  /etc/named.conf
            dnssec-enable no;
            dnssec-validation no;
解析一个区域:
定义:/etc/named.rfc1912.conf
zone “ilinux.io” IN {
        type master;
        file “ZONE_FILE”;
};
例:vim /etc/named.rfc1912.conf
zone “rookie.com” IN {
        type master;
        file “rookie.com.zone”;
};  
 
定义解析库文件示例:
$TTL 600      #全局定义    缓存十分钟
ilinux.com.      IN      SOA     ilinux.com.      nsadmin.ilinux.com. (
                2017052301
                1H
                5M
                1W
                6H )
                IN      NS      dns1.ilinux.com.
                IN      NS      dns2.ilinux.com.
dns1.ilinux.com. IN      A       172.16.0.67
dns2.ilinux.com. IN      A       172.16.0.68
www.ilinux.com.IN      A       172.16.0.1
web                 IN      CNAME   www
 
BIND 的安装配置:
 
BIND:Berkeley Internet Name Domain
 
dns: 协议
BIND: dns协议的一种实现
named:bind程序的运行的进程名
 
dns服务程序包:bind  unbound
 
程序名:named   unbound
 
程序包:yum list all bind*
 
bind:提供的dns server程序、以及几个常用的测试程序
 
bind-libs:被bind和bind-utils包中的程序共同用到的库文件
 
bind-utils:bind客户端程序集,例如dig, host, nslookup等
 
bind-chroot:选装,让named运行于jail模式下
 
/var/named/chroot/

bind服务器

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
服务脚本和名称:/etc/rc.d/init.d/named
 
/usr/lib/systemd/system/named.service
 
主配置文件:/etc/named.conf
 
                     /etc/named.iscdlv.key
 
/etc/named.rfc1912.zones
 
/etc/named.root.key
 
yum install -y bind后可见
 
解析库文件:/var/named/ ZONE_NAME.ZONE
 
注意:
 
(1)一台DNS服务器可同时为多个区域提供解析
 
(2)必须要有根区域解析库文件;named.ca
 
(3)应该有两个区域解析库文件(如果包括ipv6的,应该更多)实现localhost和127.0.0.1的正反向解析库
 
        正向:named.localhost
        反向:named.loopback
 
rndc: remote name domain controller (远程域名控制器)
 
提供辅助性的管理功能 953/tcp 但默认监听于127.0.0.1地址,因此仅允许本地使用
 
bind程序安装完成之后,默认即可做缓存名称服务器使用,如果没有专门负责解析的区域,直接即可启动服务
 
CentOS 6:  service  named  start
 
CentOS 7:  systemctl  start  named.service

终于介绍完啦!小伙伴们,这篇关于《DNS服务器(一)》的介绍应该让你收获多多了吧!欢迎大家收藏或分享给更多需要学习的朋友吧~golang学习网公众号也会发布数据库相关知识,快来关注吧!

声明:本文转载于:SegmentFault 如有侵犯,请联系study_golang@163.com删除
相关阅读
更多>
最新阅读
更多>
课程推荐
更多>
评论列表