DNS域名解析服务

目录

什么是DNS

DNS的作用

正向解析与反向解析

域名体系结构解析

正向解析查询过程

例:PC机访问www.baidu.com

两种查询方式

(1):递归查询

(2):迭代查询

DNS解析方式

从递归和迭代查询可以看出

DNS配置

1、安装bind

​编辑

2、修改全局配置文件

3、添加正向区域配置(/etc/named.conf)

4、配置正向区域数据文件(/etc/named.rfc1912.zone)

5、配置区域数据配置文件(/var/named/named.localhost)

6、关闭防火墙,关闭核心防护,开启dns服务

验证

修改DNS配置文件,指向配置好的DNS服务器的IP

使用nslookup命令查看


什么是DNS

DNS的作用

正向解析与反向解析

域名体系结构解析

正向解析查询过程

例:PC机访问www.baidu.com

两种查询方式

(1):递归查询

(2):迭代查询

DNS解析方式

从递归和迭代查询可以看出


什么是DNS

DNS(Domain Name System,域名系统),是因特网的一项核心服务,它作为可以将域名和IP地址互相映射的一个分布式数据库,能够使人更方便的访问互联网,而不用记住能够被机器直接读取的IP数串

DNS的作用

首先计算机在网络上通讯时只能识别IP地址(网络通讯大部分是基于TCP/IP协议,而TCP/IP是基于IP地址的),比如我要在浏览器中访问百度的地址,我可以在地址栏直接输入180.101.49.11就能访问到百度的首页。但是我们无法记住更多的IP地址。那么域名就出现了,域名是由一串用”.”分隔的唯一名字。所以现在我们访问网站的时候,就可以在浏览器地址栏中输入域名(www.baidu.com),那么DNS就会把域名翻译成IP,然后访问IP

正向解析与反向解析

正向解析:根据域名查找对应的IP地址

反向解析:根据IP地址查找对应的域名

域名体系结构解析

所有的域名必须以“.”结尾

根域名“.”

一级域名:.cn(中国) .us(美国).tw(台湾).kr(韩国).jp(日本).hk(香港)等

二级域名:.com.cn(中国商业组织).eud.cn(教育机构).net.cn(中国运营商)等

三级域名:sina.com.cn.

DNS系统的分布式式数据结构

DNS域名解析服务插图

正向解析查询过程

DNS域名解析服务插图1

1、先查本机的缓存记录

2、查询hosts文件

3、查询dns域名服务器,交给dns域名服务器处理

4、这个dns服务器可能是本地域名服务器,也有个缓存,如果有直接返回结果,如果没有则进行下一步

5、求助根域服务器,跟域服务器返回可能知道结果的一级域服务器让他去找域顶级域服务器

6、求助顶级域服务器,顶级域服务器返回可能会知道结果的二级域服务器让他找二级域服务器

7、求二级域服务器,二级域服务器查询发现是我的主机,把查询到的ip地址返回给本地域名服务器

8、本地域名服务器将结果记录到缓存,然后把域名和ip的对应关系返回给客户端

例:PC机访问www.baidu.com

本地解析顺序:

查看本地缓存——查询/etc/hosts——/etc/resolv.conf

本地DNS服务器:

找根域名服务器“.”——找顶级域名服务器.cn.——找二级域名服务器.com.cn.——找三级域名服务器.baidu.com.cn——确认了解析关系:192.168.127.128——返回给本地DNS服务器——本地DNS服务器返回给客户端——客户端访问baidu的同时,将解析关系缓存在本地

两种查询方式

(1):递归查询

递归查询是一种DNS 服务器的查询模式,在该模式下DNS 服务器接收到客户机请求,必须使用一个准确的查询结果回复客户机.如果DNS 服务器本地没有存储查询DNS 信息,那么该服务器会询问其他服务器,并将返回的查询结果提交给客户机

(2):迭代查询

DNS 服务器另外一种查询方式为迭代查询,当客户机发送查询请求时,DNS 服务器并不直接回复查询结果,而是告诉客户机另一台DNS 服务器地址,客户机再向这台DNS 服务器提交请求,依次循环直到返回查询的结果为止

DNS解析方式

客户机自行找不同等级的域名服务器询问域名-ip解析关系,这种解析方式叫做迭代

客户机给与DNS之后,只要等到DNS服务器回应解析结果的这种解析方式,叫做递归

从递归和迭代查询可以看出

客户端-本地DNS服务端:这部分属于迭代查询

本地DNS服务端-外网:这部分属于迭代查询

递归查询时,返回的结果只有两种:查询成功或查询失败

迭代查询,又称作重指引,返回的是最佳的查询或者主机地址

DNS配置

1、安装bind

DNS域名解析服务插图2

2、修改全局配置文件

DNS域名解析服务插图3

​​​​​​​DNS域名解析服务插图4

3、添加正向区域配置(/etc/named.conf)

DNS域名解析服务插图5

4、配置正向区域数据文件(/etc/named.rfc1912.zone)

DNS域名解析服务插图6

5、配置区域数据配置文件

DNS域名解析服务插图7

DNS域名解析服务插图8

6、关闭防火墙,关闭核心防护,开启dns服务

DNS域名解析服务插图9

验证

修改DNS配置文件,指向配置好的DNS服务器的IP

DNS域名解析服务插图10

DNS域名解析服务插图11

使用nslookup命令查看

DNS域名解析服务插图12

原文链接:https://blog.csdn.net/weixin_71429844/article/details/125870600

© 版权声明
THE END
喜欢就支持一下吧
点赞0 分享