Linux_DNS域名正向解析具体配置！

一时失言乱红尘 2021-07-27 00:47 472阅读 0赞

### DNS域名正向解析 ###

*  一.DNS概述
 *   *  1.系统的作用
     *  2.DNS的定义
     *  二.DNS服务器的类型
     *   *  三.实验步骤
         *   *  1.安装bind软件包
         *  2.配置正向解析

# 一.DNS概述 #

## 1.系统的作用 ##

正向解析:根据域名查找对应的IP地址

反向解析:根据IP地址查找对应的域名

## 2.DNS的定义 ##

DNS是“城名系统”的英文缩写。它作为将域名和IP地址相互映射的–个分布式数据库，能够使人更方便地访问互联网。

**DNS服务使用TCP和UDP的53端口，**

**TCP的53端口用于连接DNS服务器，UDP的53端口用于解析DNS。**

每一级域名长度的限制是63个字符，域名总长度则不能超过253个字符。

*  **根域**：位于树状结构最顶层，用"."表示
 *  **顶级域**：一般代表一种类型的组织机构或国家地区；  
    如.net(网络供应商)、.com(工商企业)、.org（团体组织）、.edu（教育结构）、.gov(政府部门)、.cn（中国国家域名）
 *  **二级域**：用来标明顶级域内的一个特定的组织，国家顶级域下面的二级域名由国家部门统一管理
 *  **子域**：二级域下所创建的各级域统称为子域，各个组织或用户可以自由申请注册自己的域名
 *  **主机**：主机位于域名空间最下层，就是一台具体的计算机

## 二.DNS服务器的类型 ##

*  **主域名服务器**：负责维护一个区域的所有域名信息，是特定的所有信息的权威信息源，数据可以修改。构建主域名服务器时，需要自行建立所负责区域的地址数据文件。
 *  **从域名服务器**：当主域名服务器出现故障、关闭或负载过重时，从域名服务器作为备份服务提供域名解析服务。从域名服务器提供的解析结果不是由自己决定的，而是来自于主域名服务器。构建从域名服务器时，需要指定主域名服务器的位置，以便服务器能自动同步区域的地址数据库。
 *  **缓存域名服务器**：只提供域名解析结果的缓存功能 目的在于提高查询速度和效率，但没有域名数据库。  
    它从某个远程服务器取得每次域名服务器查询的结果，并将它放在高速缓存中，以后查询相同的信息时用它予以响应。缓存域名服务器不是权威性服务器，因为提供的所有信息都是间接信息。构建缓存域名服务器时，必须设置根域或指定其他DNS服务器作为解析来源。
 *  **转发域名服务器**：负责所有非本地域名的本地查询。转发域名服务器接到查询请求后，在其缓存中查找，如找不到就将请求依次转发到指定的域名服务器，直到查找到结果为止，否则返回无法映射的结果。

### 三.实验步骤 ###

#### 1.安装bind软件包 ####

[root@localhost ~]# yum install -y bind

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L1dzeHlp_size_16_color_FFFFFF_t_70_pic_center]

### 2.配置正向解析 ###

*  1.先查看需要修改的配置文件所在路径

rpm -qc bind                   #查询bind软件配置文件所在路径
    /etc/named.conf                #主配置文件
    /etc/named/rfc1912.zonrs       #区域配置文件
    /var/named/named.localhost     #区域数据配置文件

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L1dzeHlp_size_16_color_FFFFFF_t_70_pic_center 1]

*  2.修改主配置文件

vim /etc/named.conf
    options { 
      listen-on-v6 poet 53 {  192.168.100.20; };              #监听53端口，IP地址使用提供服务的本地IP，也可用any代表所有
    listen-on-v6 port 53 {  : :1; };                      #ipv6行如不使用可以注释掉或者删除
      directory       "/var/named";                          #区域数据文件的默认存放位 置
      dump- file      "/var/ named/data/cache_ dump . db";   #域名缓存数据库文件的位置
      statistics-file "/var/named/data/named stats.txt";     #状态统计文件的位置
      memstatistics-file "/var/named/data/named_ mem_ stats. txt";    #内存统计文件的位置
      allow-query
    {  any; };                                                #允许使用本DNS解析服务的网段，也可用any代表所有
    
    zone "." IN {                                             #正向解析“. "根区域
            type hint;                                       #类型为根区域
            file "named.ca";                                 #区域数据文件为named.ca，记录了13台根域服务器的域名和IP地址等信息
    };

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L1dzeHlp_size_16_color_FFFFFF_t_70_pic_center 2]![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L1dzeHlp_size_16_color_FFFFFF_t_70_pic_center 3]

*  3.修改区域配置文件，添加反向区域配置

vim /etc/named.rfc1912.zones             #文件里有模版，可复制粘贴后修改
    zone "wsx.com" IN {                       #正向解析wsx.com区域
            type master;                       #类型为主区域
            file "wsx.com.zone";             #指定区域数据文件为bent.com.zone
            allow-update {  none; };
    };

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L1dzeHlp_size_16_color_FFFFFF_t_70_pic_center 4]

对模板文件进行复制，对其进行修改：  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L1dzeHlp_size_16_color_FFFFFF_t_70_pic_center 5]

*  4.配置正向区域数据文件

切换目录，保留源文件的权限和属主的属性复制：  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L1dzeHlp_size_16_color_FFFFFF_t_70_pic_center 6]进入配置文件中对其进行修改：  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L1dzeHlp_size_16_color_FFFFFF_t_70_pic_center 7]

*  5.启动服务，关闭防火墙

![在这里插入图片描述][20210223010238112.png_pic_center]  
启动服务，修改DNS：  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L1dzeHlp_size_16_color_FFFFFF_t_70_pic_center 8]  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L1dzeHlp_size_16_color_FFFFFF_t_70_pic_center 9]修改完成后，重启网卡：  
![在这里插入图片描述][20210223005109134.png_pic_center]进行解析操作：输入命令 nslookup www.wsx.com  
或者host www.wsx.com:  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L1dzeHlp_size_16_color_FFFFFF_t_70_pic_center 10]

*  进入虚拟机中解析：

修改本机网段：  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L1dzeHlp_size_16_color_FFFFFF_t_70_pic_center 11]

win10进入命令提示符：输入nslookup www.wsx.com 进行解析  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L1dzeHlp_size_16_color_FFFFFF_t_70_pic_center 12]

[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L1dzeHlp_size_16_color_FFFFFF_t_70_pic_center]: /images/20210726/e921b75d685940c0ace073a5bdcec413.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L1dzeHlp_size_16_color_FFFFFF_t_70_pic_center 1]: /images/20210726/8432b90d8254448491e8c6ebae2ad173.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L1dzeHlp_size_16_color_FFFFFF_t_70_pic_center 2]: https://img-blog.csdnimg.cn/20210222235506679.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L1dzeHlp,size_16,color_FFFFFF,t_70#pic_center
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L1dzeHlp_size_16_color_FFFFFF_t_70_pic_center 3]: /images/20210726/7883a7c9ccff4edf9a9e34d9a4438893.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L1dzeHlp_size_16_color_FFFFFF_t_70_pic_center 4]: /images/20210726/c4737736b536400db175b3ec4c32f5db.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L1dzeHlp_size_16_color_FFFFFF_t_70_pic_center 5]: /images/20210726/6743e961690d4105aa25eef0ec07f27f.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L1dzeHlp_size_16_color_FFFFFF_t_70_pic_center 6]: /images/20210726/1b5d51cfcdf044d7ab52ccc6420b3c7e.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L1dzeHlp_size_16_color_FFFFFF_t_70_pic_center 7]: /images/20210726/2a482e2315554a2abfb7e58590da52fb.png
[20210223010238112.png_pic_center]: /images/20210726/fb1bf8a4379a4f73a7ba8400be4f8340.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L1dzeHlp_size_16_color_FFFFFF_t_70_pic_center 8]: /images/20210726/aabad5b0b9b44a299e385e6767380444.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L1dzeHlp_size_16_color_FFFFFF_t_70_pic_center 9]: /images/20210726/0439c86d57b14223b504f4c2864633cb.png
[20210223005109134.png_pic_center]: /images/20210726/967701100fcf40baa217b9ffd5740f2d.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L1dzeHlp_size_16_color_FFFFFF_t_70_pic_center 10]: /images/20210726/c71ad06a8d80408e9032c107b65b2344.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L1dzeHlp_size_16_color_FFFFFF_t_70_pic_center 11]: /images/20210726/28044dc8f52f42c883567645b2ab08ab.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L1dzeHlp_size_16_color_FFFFFF_t_70_pic_center 12]: /images/20210726/736107a3b7a04b67a7f3b6aefa3065bb.png