备案控制台
探索云世界
开发者社区 域名解析DNS DNS软件服务 文章 正文

回顾系列:鸟哥的LINUX私房菜（服务器架设篇）:19 DNS

2016-03-10 1154
版权
版权声明：
本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《 阿里云开发者社区用户服务协议》和 《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写 侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。
简介： 为了适应人类对文字的印象比数字高 1./etc/hosts 2.分布式,阶层式管理架构:DNS系统 DNS采用树型结构框架 完整主机名FQDN 一般顶级域名:.com,.org,.
为了适应人类对文字的印象比数字高
1./etc/hosts
2.分布式,阶层式管理架构:DNS系统

DNS采用树型结构框架
完整主机名FQDN
一般顶级域名:.com,.org,.gov等
地区顶级层域名:.uk,.jp,.cn等
每上一层的DNS服务器所记录的信息,其实只有其下一层的主机名而已.
主机名追踪:dig +trace
[t@bjb0541 ~]$ cat /etc/services |grep domain
domain          53/tcp                          # name-domain server
domain          53/udp

DNS标记
    SOA:开始验证
    NS:域名服务器
    A:地址
    PTR:反解指向

客户端相关配置文件:
    /etc/hosts本地解析
    /etc/resolv.conf域名解析
    /etc/nsswitch.conf决定以上两个配置的解析顺序

解析常用命令:host,nslookup,dig,whois

服务器架设:
[root@192-168-174-42 ~]# yum install bind bind-chroot
配置文件:
    /etc/named.conf主配置文件
    /var/named数据库
    /etc/sysconfig/named额外参数
    /var/run/named PID文件


点击(此处)折叠或打开

  1. [root@192-168-174-42 ~]# cat /etc/named.conf
  2. //
  3. // named.conf
  4. //
  5. // Provided by Red Hat bind package to configure the ISC BIND named(8) DNS
  6. // server as a caching only nameserver (as a localhost DNS resolver only).
  7. //
  8. // See /usr/share/doc/bind*/sample/ for example named configuration files.
  9. //

  11. options {
  12. // listen-on port 53 { 127.0.0.1; };
  13.         listen-on port 53 { any; };//修改监听所有接口
  14.         //listen-on-v6 port 53 { ::1; };
  15.         directory "/var/named";//数据库目录
  16.         dump-file "/var/named/data/cache_dump.db";//一些统计信息
  17.         statistics-file "/var/named/data/named_stats.txt";
  18.         memstatistics-file "/var/named/data/named_mem_stats.txt";
  19.         //allow-query { localhost; };
  20.         allow-query { any; };

  22.         /*
  23.          - If you are building an AUTHORITATIVE DNS server, do NOT enable recursion.
  24.          - If you are building a RECURSIVE (caching) DNS server, you need to enable
  25.            recursion.
  26.          - If your recursive DNS server has a public IP address, you MUST enable access
  27.            control to limit queries to your legitimate users. Failing to do so will
  28.            cause your server to become part of large scale DNS amplification
  29.            attacks. Implementing BCP38 within your network would greatly
  30.            reduce such attack surface
  31.         */
  32.         recursion yes;//将自己视为客户端
  33.                 allow-recursion { localhost; 192.168.184.0/24; };
  34.         forward only;
  35.         forwarders {
  36.                 223.5.5.5;
  37.                 114.114.114.114;
  38.         };
  39.         dnssec-enable no;
  40.         dnssec-validation no;

  42.         /* Path to ISC DLV key */
  43.         bindkeys-file "/etc/named.iscdlv.key";

  45.         managed-keys-directory "/var/named/dynamic";

  47.         pid-file "/run/named/named.pid";
  48.         session-keyfile "/run/named/session.key";
  49. };

  51. logging {
  52.         channel default_debug {
  53.                 file "data/named.run";
  54.                 severity dynamic;
  55.         };
  56. };

  58. zone "." IN {
  59.         type hint;
  60.         file "named.ca";
  61. };
  62. zone "skyovirt.com" IN {
  63.         type master;
  64.         file "named.skyovirt.com";
  65. };
  66. zone "192.168.184.in-addr.arpa" IN {
  67.         type master;
  68.         file "named.192.168.184";
  69. };

  71. include "/etc/named.rfc1912.zones";//默认读取
  72. include "/etc/named.root.key"


点击(此处)折叠或打开

  1. [root@192-168-174-42 ~]# cat /var/named/named.skyovirt.com
  2. $TTL 600
  3. $ORIGIN skyovirt.com.
  4. @ IN SOA skyovirt.com. master.skyovirt.com. (
  5.                                         0 ; serial
  6.                                         3H ; refresh
  7.                                         15M ; retry
  8.                                         1W ; expire
  9.                                         1D ) ; minimum
  10.                                 IN NS skyovirt.com.
  11. skyovirt.com. IN A 192.168.184.11
  12. master.skyovirt.com. IN A 192.168.184.11
  13. ovirthost18.skyovirt.com. IN A 192.168.184.18
  14. ovirthost17.skyovirt.com. IN A 192.168.184.17
  15. ovirthost15.skyovirt.com. IN A 192.168.184.15
  16. ovirthost14.skyovirt.com. IN A 192.168.184.14
  17. ovirthost13.skyovirt.com. IN A 192.168.184.13
  18. ovirt.skyovirt.com. IN A 192.168.184.10
  19. dns.skyovirt.com. IN CNAME master.skyovirt.com.
  20. [root@192-168-174-42 ~]#

点击(此处)折叠或打开

  1. [root@192-168-174-42 ~]# cat /var/named/named.192.168.184
  2. $TTL 600
  3. @ IN SOA skyovirt.com. master.skyovirt.com. (
  4.                                         0 ; serial
  5.                                         1D ; refresh
  6.                                         1H ; retry
  7.                                         1W ; expire
  8.                                         3H ) ; minimum
  9. @ IN NS master.skyovirt.com.
  10. 11 IN PTR master.skyovirt.com.
  11. 18 IN PTR ovirthost18.skyovirt.com.
  12. 10 IN PTR ovirt.skyovirt.




重启服务.

点击(此处)折叠或打开

  1. [root@192-168-174-42 ~]# service named restart
  2. Redirecting to /bin/systemctl restart named.service
  3. [root@192-168-174-42 ~]# netstat -lntp |grep named
  4. tcp 0 0 192.168.184.11:53 0.0.0.0:* LISTEN 10210/named
  5. tcp 0 0 127.0.0.1:53 0.0.0.0:* LISTEN 10210/named
  6. tcp 0 0 127.0.0.1:953 0.0.0.0:* LISTEN 10210/named
  7. tcp6 0 0 ::1:53 :::* LISTEN 10210/named
  8. tcp6 0 0 ::1:953 :::* LISTEN 10210/named
  9. [root@192-168-174-42 ~]#
访问外网与自定义域名都OK

点击(此处)折叠或打开

  1. [root@192-168-174-42 ~]# dig ovirt.skyovirt.com

  3. ; >> DiG 9.9.4-RedHat-9.9.4-29.el7_2.2 >> ovirt.skyovirt.com
  4. ;; global options: +cmd
  5. ;; Got answer:
  6. ;; ->>HEADER- opcode: QUERY, status: NOERROR, id: 30879
  7. ;; flags: qr aa rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 1, ADDITIONAL: 2

  9. ;; OPT PSEUDOSECTION:
  10. ; EDNS: version: 0, flags:; udp: 4096
  11. ;; QUESTION SECTION:
  12. ;ovirt.skyovirt.com. IN A

  14. ;; ANSWER SECTION:
  15. ovirt.skyovirt.com. 600 IN A 192.168.184.10

  17. ;; AUTHORITY SECTION:
  18. skyovirt.com. 600 IN NS skyovirt.com.

  20. ;; ADDITIONAL SECTION:
  21. skyovirt.com. 600 IN A 192.168.184.11

  23. ;; Query time: 0 msec
  24. ;; SERVER: 127.0.0.1#53(127.0.0.1)
  25. ;; WHEN: Thu Mar 10 17:05:16 CST 2016
  26. ;; MSG SIZE rcvd: 93

  28. [root@192-168-174-42 ~]# dig www.sky-mobi.com

  30. ; >> DiG 9.9.4-RedHat-9.9.4-29.el7_2.2 >> www.sky-mobi.com
  31. ;; global options: +cmd
  32. ;; Got answer:
  33. ;; ->>HEADER- opcode: QUERY, status: NOERROR, id: 62581
  34. ;; flags: qr rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 0, ADDITIONAL: 1

  36. ;; OPT PSEUDOSECTION:
  37. ; EDNS: version: 0, flags:; udp: 4096
  38. ;; QUESTION SECTION:
  39. ;www.sky-mobi.com. IN A

  41. ;; ANSWER SECTION:
  42. www.sky-mobi.com. 200 IN A 111.1.17.157

  44. ;; Query time: 27 msec
  45. ;; SERVER: 127.0.0.1#53(127.0.0.1)
  46. ;; WHEN: Thu Mar 10 17:05:27 CST 2016
  47. ;; MSG SIZE rcvd: 61



文章标签：
云解析DNS
域名
Linux
网络协议
域名解析
数据库
关键词：
Linux服务器
云解析DNS linux
linux云解析DNS
Linux DNS
服务器云解析DNS
天飞.h
目录
相关文章
java开发-郭老师
|
9天前
|
Java Linux
Springboot 解决linux服务器下获取不到项目Resources下资源
Springboot 解决linux服务器下获取不到项目Resources下资源
java开发-郭老师
19 0
游客2xksyu44sqbag
|
10天前
|
Linux 编译器 开发者
Linux设备树解析：桥接硬件与操作系统的关键架构
在探索Linux的庞大和复杂世界时🌌，我们经常会遇到许多关键概念和工具🛠️，它们使得Linux成为了一个强大和灵活的操作系统💪。其中，"设备树"（Device Tree）是一个不可或缺的部分🌲，尤其是在嵌入式系统🖥️和多平台硬件支持方面🔌。让我们深入了解Linux设备树是什么，它的起源，以及为什么Linux需要它🌳。
游客2xksyu44sqbag
28 0
Linux设备树解析：桥接硬件与操作系统的关键架构
龙大吉
|
12天前
|
Linux
linux下搭建tftp服务器教程
在Linux中搭建TFTP服务器，需安装`tftp-server`（如`tftpd-hpa`）。步骤包括：更新软件包列表，安装`tftpd-hpa`，启动并设置开机自启，配置服务器（编辑`/etc/default/tftpd-hpa`），添加选项，然后重启服务。完成后，可用`tftp`命令进行文件传输。例如，从IP`192.168.1.100`下载`file.txt`： ``` tftp 192.168.1.100 <<EOF binary put file.txt quit EOF ```
龙大吉
27 4
风水道人
|
17天前
|
域名解析 网络协议 Linux
使用 Webmin+bind9快速搭建私有DNS服务器
使用 Webmin+bind9快速搭建私有DNS服务器
风水道人
54 1
Jack20
|
4天前
|
Linux 数据安全/隐私保护
Linux基础与服务器架构综合小实践
【4月更文挑战第9天】Linux基础与服务器架构综合小实践
Jack20
851 6
游客799
|
6天前
|
算法 Linux 调度
深度解析：Linux内核的进程调度机制
【4月更文挑战第12天】 在多任务操作系统如Linux中，进程调度机制是系统的核心组成部分之一，它决定了处理器资源如何分配给多个竞争的进程。本文深入探讨了Linux内核中的进程调度策略和相关算法，包括其设计哲学、实现原理及对系统性能的影响。通过分析进程调度器的工作原理，我们能够理解操作系统如何平衡效率、公平性和响应性，进而优化系统表现和用户体验。
游客799
15 3
蓝易云
|
13天前
|
监控 负载均衡 网络协议
DNS服务器的搭建之初体验
通过这些步骤，你可以在初次搭建DNS服务器时获得基本的体验，了解如何为域名提供解析服务，促进网络的正常运行。 买CN2云服务器，免备案服务器，高防服务器，就选蓝易云。百度搜索：蓝易云
蓝易云
34 7
天下无贼001
|
13天前
|
负载均衡 算法 Linux
深度解析：Linux内核调度器的演变与优化策略
【4月更文挑战第5天】 在本文中，我们将深入探讨Linux操作系统的核心组成部分——内核调度器。文章将首先回顾Linux内核调度器的发展历程，从早期的简单轮转调度（Round Robin）到现代的完全公平调度器（Completely Fair Scheduler, CFS）。接着，分析当前CFS面临的挑战以及社区提出的各种优化方案，最后提出未来可能的发展趋势和研究方向。通过本文，读者将对Linux调度器的原理、实现及其优化有一个全面的认识。
天下无贼001
22 8
技术蜜糖罐
|
14天前
|
存储 缓存 监控
深入解析linux内存指标：快速定位系统内存问题的有效技巧与实用方法（free、top、ps、vmstat、cachestat、cachetop、sar、swap、动态内存、cgroops、oom）
深入解析linux内存指标：快速定位系统内存问题的有效技巧与实用方法（free、top、ps、vmstat、cachestat、cachetop、sar、swap、动态内存、cgroops、oom）
技术蜜糖罐
40 0
凉开水白菜
|
16天前
|
Ubuntu Linux 虚拟化
【Linux】ubuntu安装samba服务器
【Linux】ubuntu安装samba服务器
凉开水白菜
20 1
域名解析DNS

DNS软件服务

热门文章

最新文章

  • 1
    实战:配置内网DNS实现内部域名解析
  • 2
    dnsmasq搭建简易DNS服务器
  • 3
    配置DNS支持邮件服务器域名解析，支持别名，反向查找区
  • 4
    云解析DNS“免费版”与“付费版”的功能对比！新手引导
  • 5
    HTTPDNS-信任的小船永不翻
  • 6
    3月15日云栖精选夜读：一张图看懂阿里云解析PrivateZone
  • 7
    阿里云 EMAS HTTPDNS 联合函数计算重磅推出 SDNS 服务，三大能力获得突破
  • 8
    安装并启用Active Directory域服务与DNS服务
  • 9
    报错解决：将该计算机的主域DNS名称更改为""失败
  • 10
    HTTPDNS：解析更精准，变配更实时
  • 1
    第二章 部署DNS服务
    175
  • 2
    DNS服务器概述
    144
  • 3
    使用 SampleDNSTool 快速构建 DNS 服务器
    126
  • 4
    Windows server——部署DNS服务
    11547
  • 5
    DNS服务器搭建（Linux版本）
    229
  • 6
    DNS服务器搭建（Windows版本）
    784
  • 7
    【Linux网络服务】Centos7搭建DNS域名解析服务
    1631
  • 8
    【kubernetes】部署 CoreDNS 服务
    268
  • 9
    DNS精华，你真的理解DNS了吗？
    137
  • 10
    DNS服务器详解
    164

    • 相关产品

  • 云解析DNS
    文档详情 产品详情

    • 相关课程

    更多
  • Linux服务器运维基本操作
  • 计算机基础与Linux入门
  • Linux基本命令
  • Linux企业运维实战 - 入门及常用命令
  • Linux Shell 编程入门与实战
  • Linux网络进阶 - TCP/IP协议及OSI七层模型

    • 相关电子书

    更多
  • Alibaba Cloud Linux 3 发布
  • ECS系统指南之Linux系统诊断
  • ECS运维指南 之 Linux系统诊断

    • 相关实验场景

    更多
  • 使用计算巢企业应用，一键获取专属的Linux服务器管理软件
  • Alibaba Cloud Linux操作系统的安装及使用
  • Alibaba Cloud Linux操作系统Shell程序
  • 手动部署MySQL数据库（Alibaba Cloud Linux 2）
  • 部署并使用Docker（Alibaba Cloud Linux 3）
  • 部署并使用Docker（Alibaba Cloud Linux 2）

    • 推荐镜像

    更多
  • mxlinux-iso
  • archlinuxarm
  • archlinuxcn
    • 下一篇
    阿里云oss简介和使用流程
    为什么选择阿里云什么是云计算全球基础设施技术领先稳定可靠安全合规分析师报告
    产品和定价全部产品免费试用产品动态产品定价价格计算器云上成本管理
    解决方案技术解决方案
    文档与社区文档开发者社区天池大赛培训与认证
    权益中心免费试用高校计划企业扶持计划推荐返现计划
    支持与服务基础服务企业增值服务迁云服务官网公告健康看板信任中心
    关注阿里云
    关注阿里云公众号或下载阿里云APP，关注云资讯，随时随地运维管控云服务
    阿里云APP阿里云微信
    联系我们：4008013260
    法律声明Cookies政策廉正举报安全举报联系我们加入我们
    阿里巴巴集团淘宝网天猫全球速卖通阿里巴巴国际交易市场1688阿里妈妈飞猪阿里云计算AliOS万网高德UC友盟优酷钉钉支付宝达摩院淘宝海外阿里云盘饿了么
    © 2009-2024 Aliyun.com 版权所有 增值电信业务经营许可证： 浙B2-20080101 域名注册服务机构许可： 浙D3-20210002 京D3-20220015
    浙公网安备 33010602009975号浙B2-20080101-4