Linux之高级缓存DNS

水深无声 2022-05-31 03:15 445阅读 0赞

DNS是Domain Name System的英文缩写，被翻译为域名系统，是英特网的一项核心服务，它作为可以将域名和IP相互映射的一个数据库，使用户在访问互联网时只需要记住简单的域名（如www.baidu.com），而不需要记住复杂的被机器直接读取的IP数字串，即DNS的工作就是当用户在输入域名时，帮助用户自动找到该域名对应的IP从而使用户在使用互联网时更加方便。

**一、DNS的高速缓存**

1、安装DNS 命令 yum install bind（bind是最广泛使用的开源缓存dns服务器）

2、启动DNS服务

3、将DNS加入火墙允许列表

![Center][]

4、更改dns主配置文件/etc/named.conf令其可以为所有的主机进行网络解析服务，完成后重启服务

listen-on port 53 \{ any; \};

allow-query \{ any; \};

forwarders \{ 172.25.254.250; \};

![20180205202236748][]

5、客户端加入DNS解析，nameserver=配置好dns的主机

![20180205202914977][]

6、在客户端解析域名，我这里dig www.163.com，可以看到其反馈出其ip地址为1113.142.80.177，实现了域名的解析![20180205203245898][]

并且可以看到访问时延为1245ms![20180205203326024][]

但我们再一次dig www.163.com时，会发现其时延变为0ms，这便是dns的高速缓存。即再次访问同一个网址，已经缓存过的会高速的显示出来。

![20180205203427392][]

**二、DNS的正向解析**

1、删除主配置文件/etc/named.conf里的forwarders \{ 172.25.254.250; \};那一行

2、vim  /etc/named.rfc1912.zones 编辑子配置文件复制模板，改为要维护的域（我这里是westos.com）并命名维护的域的主机的配置文件(westos.com.zone)，如下图

![20180205204252843][]

3、切换到 /var/named目录下

cp -p named.localhost  westos.com.zone复制模板为刚才命名的文件

编辑westos.com.zone，改成如下图

![20180205204527161][]

“@”符表示在子配置文件中所设定的那个域名（westos.com），该文件中所有的域名如dns.westos.com的结尾都需要添加一个“.”，否则会被该@符读取

第一行的TTL是一种设定，后面的1D表示该记录文件里面的各项记录的预设TTL值为86400秒，即刚好一天

IN定义出目前的记录类型是属于internet class的

SOA表示目前区域的授权记录开始，其后面的值为区域授权主机和管理信箱

serial表示修改的时间及次数，当自己在修改记录文件时需要更改serial的值，否则修改无法被slave识别；

refresh表示数据多久进行一次更新

retry表示如果slave的对数据更新失败后，多久后进行重试

expire记录逾期时间，即超过该时间slave未与master进行联系，系统会放弃retry并标记该数据标识为过期

minimum最小预设TTL的值，如果在文件开头没有设置TTL的值，将以该处的值为准

这里172.25.254.105表示从105获得解析；172.25.254.111表示把要维护的域www,westos.com解析为172.25.254.111；NS表示域名的名称服务器；A表示名称至ipv4地址。

4、客户端dig www.westos.com查看，可以看到将www.westos.com解析为172.25.254.111

![20180205205359390][]

**CNAME解析轮询**

我们刚刚dig www.163.com可以看到查询结果是先将其CNAME两次再看到其真实ip，怎么做到，如下

1、还是编辑westos.com.zone，这次我们加入CNAME bbs.westos.com.（注意要加. 否则将表示bbs.westos.com.westos.com）

并且dns自带轮询，我们可以加入两个ip地址一会去查看

![20180205210015382][]

2、客户端dig www.westos.com 多次观察，速度要慢一点 ，可以看到实现解析轮询

![20180205210102701][]

![20180205210111901][]

**三、反向解析**

1、编辑/etc/named.rfc1912.zones 载文件里最后几行，还是复制模版并改成网段和配置文件

![20180205210306376][]

2、编辑westos.com.ptr文件，PTR表示ipv4/ipv6地址至名称，为了查看结果时明显，将111 222表示两个不同域名

![20180205210355200][]

3、客户端dig -x +地址查看

![20180205210644901][]

![20180205210707420][]

**四、双向解析**

1、cd /etc下 cp

cd /var/named/下 cp -p westos.com.zone westos.com.inter  
编辑westos.com.inter将里面的172改为192

\-p named.rfc1912.zones  name .rfc1912.zones.inter

编辑name .rfc1912.zones.inter 复制上面的模版将里面改为westos.com且指定的file 改为“westos.com.inter”

![20180205210859421][]

2、cd /var/named/下 cp -p westos.com.zone   westos.com.inter  
编辑westos.com.inter将里面的172改为192配置好内网和外网

![20180205211133984][]

![20180205211142801][]

3、编辑主配置文件 /etc/named.conf，将系统自带的注释掉，编写如下图所示模式：

![20180205211242401][]

![20180205211309771][]

localnet表示本地，我这里匹配用户只有自己（用ip表示172.25.254.105），指定文件include是上面创建好的内网文件  
internet表示外网  匹配用户其他所有（用ip表示一会用客户端测试），指定文件include是上面创建好的外网文件

4、分别在105本身和客户端测试

1）105解析出来是172表示内网

![20180205211525635][]

2）除105外所有都是外网解析，用客户端解析查看为外网192

![20180205211626344][]

**五、解析辅助**

这里需要再打开一台虚拟机，重置网络(ip配置为172.25.254.205) ，dns解析（nameserver=172.25.254.205），完成后重启网络；配置好yum源；将其shell名字改为dns-slave，下面再205这台主机上

1、安装bind

2、vim /etc/named.conf //注释掉三行(//表示与其相反)，如下图所示

![20180205213039860][]

3、vim /etc/namedrfc1912.zones编辑设置与105同步

![20180205213218921][]

4、105主机也编辑vim /etc/named.rfc1912.zones加一行并把法file“westos.com.inter”设置同步，并把/etc/named.conf里的本地解析用户ip随便改成一个155，因为要实现一个外网同步，所以改变内网解析ip也可以将其注释掉

![20180205213420793][]

![20180205213516122][]

5、现在修改105真实主机westos.com.inter里的内容随便更改一个ip记得修改serial那一行，完成后重其服务named，并进行查看；

辅助端也重启服务dig查看可以实现同步

![20180205213814347][]![20180205213821237][]

**六、DNS远程更新**

复制一份inter到/mnt/下一会会用

1、在105中编辑主配置文件/etc/named.conf将自己写的/\*  \*/注释并将系统自带的解开注释

![20180205214031820][]

2、加权限 chmod g+w /var/named

并打开其他用户可以读写的权限 setsebool -P named\_write\_master\_zones on

3、vim /etc/named.rfc1912.zones将allow-update一行none改为172.25.254.205

![20180205214226365][]

4、在205直接测试nsupdate添加hello.westos.com完成后在105重启服务并查看westos.com.inter查看hello.westos.com是否加入成功 ，如下图

![20180205214500798][]

![20180205214513203][]

5、  载尝试删除update deletehellow.westos.com并查看

![20180205214602362][]

![20180205214611881][]

**七、DNS远程更新加密**

（因为用上面那种方法别人改成相同的ip就可以更改你，所以比较危险，所以需要加密）

删除inter和jnl文件，并将/mnt/下的inter用cp -p过来 重启服务named

1、cp -p /etc/rndc.key  /etc/westos.key生成westos.key文件

2、dnssec-ketgen -a HMAC-MD5 -b 128 -n HOST westos生成密码和钥匙

(执行后若是卡住，要在主机里打开一个shell随机输入字符即可， -a表示加密模式 -b 表示加密字节 -n Host 表示类型是HOST 名称是westos)

![Center 1][]

3、编辑/etc/westos.key

![20180207100326908][]

4、vim /etc/named.conf编辑主配置文件，加入include "/etc/westos.key";

![20180207100436017][]

5、vim /etc/named.rfc1912.zone编辑子配置文件

![20180207100655183][]

完成4、5步重启named服务

6、发送密码钥匙给允许远程更新的主机 scp Kwestos.+157+36700.\* root@172.25.254.205:/mnt/

7、收到私钥后进行测试：

1）加入hello

![20180207101307226][]

主机端查看

![20180207101634493][]

2）删除hello

![20180207101712014][]

主机端查看

![20180207101756249][]

**八、DHCP对DNS进行动态更新**

删除westos.com.inter 和jnl 并把/mnt下的inter cp -p 回来不要重启named

1、主机端安装dhcp cp模版配置文件命令：cp /usr/share/doc/dhcp-4.2.5/dhcpd.conf.example   /etc/dhcp/dhcpd.conf

2、编辑/etc/dhcp/dhcpd.conf![20180207102421383][]

![20180207102500477][]  
1)第7行修改为"westos.com";  第8行修改为主机ip:172.25.254.105  第14行打开注释并改为interim  
2）删除27、28行  
3）删除35行以后的  
4）修改30行以后的并修改为上图内容  
完成后重启dhcpd服务

3、在客户端205修改主机名字为hello.westos.com  
将其网络模式设置为dhcp并重启网络服务

dig hello.westos.com观测

![20180207103124902][]

[Center]: /images/20220531/ce1c5109242f404b818781256d2495be.png
[20180205202236748]: /images/20220531/8be025426e3e4e52b60640ac825e6a4e.png
[20180205202914977]: /images/20220531/9a65a7a207d44b23a81104e92d0f7894.png
[20180205203245898]: /images/20220531/6da175feda9d418ab3a67ef1fb5e2040.png
[20180205203326024]: /images/20220531/01e96183a59c4e60aed69414ee50d518.png
[20180205203427392]: /images/20220531/c287d668e103414895c514e4c0d6ec10.png
[20180205204252843]: /images/20220531/ac14cc6d83fd49c0b6e6007fcd97f2a4.png
[20180205204527161]: /images/20220531/8b87c5604d344a2eba5baaf5e8e48a59.png
[20180205205359390]: /images/20220531/af1f29cfbab34a5f8c2e2c81d49e6978.png
[20180205210015382]: /images/20220531/383447273d9e43c19df685a8ac2556d5.png
[20180205210102701]: /images/20220531/3b0499161bf8434e949816ff87205602.png
[20180205210111901]: /images/20220531/8b329a446c304f1f94f3d7165ab7f0e9.png
[20180205210306376]: /images/20220531/25391ea1bb2f43a6ae1ae75af082c89a.png
[20180205210355200]: /images/20220531/986d2279f2eb4ab3893fcdfca7dfa338.png
[20180205210644901]: /images/20220531/4427c9c1bbb4401ea76b5d16b8184da9.png
[20180205210707420]: /images/20220531/0dda1f53ef454d4aa24c6eb59d3d5e32.png
[20180205210859421]: /images/20220531/9869fb5aa3294e79a9f05c3f320b2d99.png
[20180205211133984]: /images/20220531/284114c84e324596b52b3a72d0175c4f.png
[20180205211142801]: /images/20220531/c862cf39a9554dc28ca28f2a347f5d01.png
[20180205211242401]: /images/20220531/c4571ef5763c45db889a90396d1c4b52.png
[20180205211309771]: /images/20220531/0b5b12d5d5fa40aca8811b17ad830c0f.png
[20180205211525635]: /images/20220531/882ee238ec1b49dd92c8df3409aeaefd.png
[20180205211626344]: /images/20220531/3275f708bb154e9ca8a71a59fc94db52.png
[20180205213039860]: /images/20220531/05907f09daa246dc9f71540a1acdc8f7.png
[20180205213218921]: /images/20220531/c8f4cc4604254b85a7c7ea6c2fbe7264.png
[20180205213420793]: /images/20220531/10800f815a5f4ce0857dae6679605a41.png
[20180205213516122]: /images/20220531/604f95d6d152416db89078fcdea27eb0.png
[20180205213814347]: https://img-blog.csdn.net/20180205213814347
[20180205213821237]: /images/20220531/1c6b862b62bd4513a6c614df47e29669.png
[20180205214031820]: /images/20220531/d7d35b8eb31e458fafc95d6c29d3372e.png
[20180205214226365]: /images/20220531/438b0763fb7142268a33c4d435956135.png
[20180205214500798]: /images/20220531/4bc43d5e095e413cb51d0b868c24f5da.png
[20180205214513203]: /images/20220531/093393f6362f4f16af6c7169bbe41e20.png
[20180205214602362]: /images/20220531/e505a0feda984013bc521d474c0c1270.png
[20180205214611881]: /images/20220531/9a06b7361d2649a99aa181902d471aa5.png
[Center 1]: /images/20220531/eac2ea269ed04b44b168946eddca384d.png
[20180207100326908]: /images/20220531/e2c8bf27b58248568992b8c6710f28dc.png
[20180207100436017]: /images/20220531/81b4c6fe0d8844deb32837f0f2817bf0.png
[20180207100655183]: /images/20220531/935259f962f741268c30c9d1d95f1178.png
[20180207101307226]: /images/20220531/7243595d9e1d437198b81f9c255c9b16.png
[20180207101634493]: /images/20220531/b23f998cd3f140fc85e29c17eb5c80a0.png
[20180207101712014]: /images/20220531/7cf7adf55f984e3b8b16593a12e18281.png
[20180207101756249]: /images/20220531/f4218b11451b48c39393ac1d0760cb6c.png
[20180207102421383]: /images/20220531/f9ce6f02b0de4b8a88d063dd48c53c49.png
[20180207102500477]: /images/20220531/51c930f29425440da8cf1ebd04430056.png
[20180207103124902]: /images/20220531/5cce3a6c58c641c4a4ed9b2064102169.png