DNS服務(wù)和BIND

本章內(nèi)容

名字解析 DNS服務(wù) 實(shí)現(xiàn)主從服務(wù)器 實(shí)現(xiàn)子域 實(shí)現(xiàn)view 編譯安裝 壓力測試 DNS排錯(cuò)

DNS服務(wù)

---

DNS:Domain Name Service 應(yīng)用層協(xié)議C/S,53/udp, 53/tcp BIND：Bekerley Internat Name DomainISC （www.isc.org） 本地名稱解析配置文件：hosts/etc/hosts%WINDIR%/system32/drivers/etc/hosts122.10.117.2 www.magedu.com93.46.8.89 www.google.com

DNS域名

---

根域 一級域名：Top Level Domain: tldcom, edu, mil, gov, net, org, int,arpa三類：組織域、國家域(.cn, .ca, .hk, .tw)、反向域 二級域名 三級域名 最多127級域名 ICANN（The Internet Corporation for Assigned Names and Numbers） 互聯(lián)網(wǎng)名稱與數(shù)字地址分配機(jī)構(gòu)，負(fù)責(zé)在全球范圍內(nèi)對互聯(lián)網(wǎng)通用頂級域名 （gTLD）以及國家和地區(qū)頂級域名（ccTLD）系統(tǒng)的管理、以及根服務(wù)器系統(tǒng) 的管理

DNS

---

www.magedu.com FQDN 全稱域名 www. 主機(jī)名或別名 magedu.com. 域名 . com cn net org mil int tech magedu taobao bai www

DNS解析

---

DNS查詢類型：遞歸查詢迭代查詢 名稱服務(wù)器：域內(nèi)負(fù)責(zé)解析本域內(nèi)的名稱的主機(jī)根服務(wù)器：13組服務(wù)器 解析類型：FQDN --> IPIP --> FQDN 注意：正反向解析是兩個(gè)不同的名稱空間，是兩棵不同的解析樹

DNS服務(wù)器類型

---

DNS服務(wù)器的類型：主DNS服務(wù)器從DNS服務(wù)器緩存DNS服務(wù)器（轉(zhuǎn)發(fā)器） 主DNS服務(wù)器：管理和維護(hù)所負(fù)責(zé)解析的域內(nèi)解析庫的服務(wù)器 從DNS服務(wù)器：從主服務(wù)器或從服務(wù)器“復(fù)制”（區(qū)域傳輸）解析庫副本序列號：解析庫版本號，主服務(wù)器解析庫變化時(shí)，其序列遞增刷新時(shí)間間隔：從服務(wù)器從主服務(wù)器請求同步解析的時(shí)間間隔重試時(shí)間間隔：從服務(wù)器請求同步失敗時(shí)，再次嘗試時(shí)間間隔過期時(shí)長：從服務(wù)器聯(lián)系不到主服務(wù)器時(shí)，多久后停止服務(wù) “通知”機(jī)制：主服務(wù)器解析庫發(fā)生變化時(shí)，會主動(dòng)通知從服務(wù)器

區(qū)域傳輸

---

區(qū)域傳輸：完全傳輸：傳送整個(gè)解析庫增量傳輸：傳遞解析庫變化的那部分內(nèi)容 Domain: Fully Qualified Domain Name正向：FQDN --> IP反向: IP --> FQDN 負(fù)責(zé)本地域名的正向和反向解析庫正向區(qū)域反向區(qū)域

DNS解析

---

一次完整的查詢請求經(jīng)過的流程：Client -->hosts文件 -->DNS Service Local Cache --> DNS Server (recursion) --> Server Cache --> iteration(迭代) --> 根--> 頂級域名DNS--> 二級域名DNS… 解析答案：肯定答案：否定答案：請求的條目不存在等原因?qū)е聼o法返回結(jié)果權(quán)威答案：非權(quán)威答案：

資源記錄

---

區(qū)域解析庫：由眾多RR組成：資源記錄：Resource Record, RR記錄類型：A, AAAA, PTR, SOA, NS, CNAME, MX SOA：Start Of Authority，起始授權(quán)記錄；一個(gè)區(qū)域解析庫有且僅能有一個(gè) SOA記錄，必須位于解析庫的第一條記錄 A：internet Address，作用，FQDN --> IP AAAA：FQDN --> IPv6 PTR：PoinTeR，IP --> FQDN NS：Name Server，專用于標(biāo)明當(dāng)前區(qū)域的DNS服務(wù)器 CNAME ： Canonical Name，別名記錄 MX：Mail eXchanger，郵件交換器 TXT：對域名進(jìn)行標(biāo)識和說明的一種方式，一般做驗(yàn)證記錄時(shí)會使用此項(xiàng)，如： SPF（反垃圾郵件）記錄，https驗(yàn)證等示例：_dnsauth TXT 2012011200000051qgs69bwoh4h6nht4n1h0lr038x

資源記錄

---

資源記錄定義的格式：語法：name [TTL] IN rr_type value 注意： (1) TTL可從全局繼承 (2) @可用于引用當(dāng)前區(qū)域的名字 (3) 同一個(gè)名字可以通過多條記錄定義多個(gè)不同的值；此時(shí)DNS服務(wù)器會以輪詢 方式響應(yīng) (4) 同一個(gè)值也可能有多個(gè)不同的定義名字；通過多個(gè)不同的名字指向同一個(gè)值 進(jìn)行定義；此僅表示通過多個(gè)不同的名字可以找到同一個(gè)主機(jī)

SOA記錄

---

name: 當(dāng)前區(qū)域的名字，例如“magedu.com.”value: 有多部分組成 (1) 當(dāng)前區(qū)域的主DNS服務(wù)器的FQDN，也可以使用當(dāng)前區(qū)域的名字； (2) 當(dāng)前區(qū)域管理員的郵箱地址；但地址中不能使用@符號，一般用.替換 例如：admin.magedu.com (3) 主從服務(wù)區(qū)域傳輸相關(guān)定義以及否定的答案的統(tǒng)一的TTL 例如： magedu.com. 86400 IN SOA ns.magedu.com. nsadmin.magedu.com. ( 2015042201 ;序列號 2H ;刷新時(shí)間 10M ;重試時(shí)間 1W ;過期時(shí)間 1D ;否定答案的TTL值 )

NS記錄

---

name: 當(dāng)前區(qū)域的名字 value: 當(dāng)前區(qū)域的某DNS服務(wù)器的名字，例如ns.magedu.com. 注意：一個(gè)區(qū)域可以有多個(gè)NS記錄 例如： magedu.com. IN NS ns1.magedu.com. magedu.com. IN NS ns2.magedu.com. 注意：(1) 相鄰的兩個(gè)資源記錄的name相同時(shí)，后續(xù)的可省略(2) 對NS記錄而言，任何一個(gè)ns記錄后面的服務(wù)器名字，都應(yīng)該在后續(xù)有 一個(gè)A記錄

MX記錄

---

name: 當(dāng)前區(qū)域的名字 value: 當(dāng)前區(qū)域的某郵件服務(wù)器(smtp服務(wù)器)的主機(jī)名 一個(gè)區(qū)域內(nèi)，MX記錄可有多個(gè)；但每個(gè)記錄的value之前應(yīng)該有一個(gè)數(shù)字(0- 99)，表示此服務(wù)器的優(yōu)先級；數(shù)字越小優(yōu)先級越高 例如：magedu.com. IN MX 10 mx1.magedu.com.IN MX 20 mx2.magedu.com. 注意：對MX記錄而言，任何一個(gè)MX記錄后面的服務(wù)器名字，都應(yīng)該在后續(xù)有 一個(gè)A記錄

A記錄

---

name: 某主機(jī)的FQDN，例如www.magedu.com. value: 主機(jī)名對應(yīng)主機(jī)的IP地址 例如：www.magedu.com. IN A 1.1.1.1www.magedu.com. IN A 2.2.2.2mx1.magedu.com. IN A3.3.3.3mx2.magedu.com. IN A 4.4.4.4$GENERATE 1-254 HOST$ A 1.2.3.$*.magedu.com. IN A 5.5.5.5magedu.com. IN A 6.6.6.6 避免用戶寫錯(cuò)名稱時(shí)給錯(cuò)誤答案，可通過泛域名解析進(jìn)行解析至某特定地址

其他記錄

---

AAAA:name: FQDNvalue: IPv6 PTR:name: IP，有特定格式，把IP地址反過來寫，1.2.3.4，要寫作4.3.2.1；而 有特定后綴：in-addr.arpa.，所以完整寫法為：4.3.2.1.in-addr.arpa.value: FQDN 例如：4.3.2.1.in-addr.arpa. IN PTR www.magedu.com.如1.2.3為網(wǎng)絡(luò)地址，可簡寫成：4 IN PTR www.magedu.com. 注意：網(wǎng)絡(luò)地址及后綴可省略；主機(jī)地址依然需要反著寫

別名記錄

---

CNAME：name: 別名的FQDNvalue: 真正名字的FQDN 例如：www.magedu.com. IN CNAME websrv.magedu.com.

子域

---

子域授權(quán)：每個(gè)域的名稱服務(wù)器，都是通過其上級名稱服務(wù)器在解析庫進(jìn)行授權(quán) 類似根域授權(quán)tld：.com. IN NS ns1.com..com. IN NS ns2.com.ns1.com. IN A 2.2.2.1ns2.com. IN A 2.2.2.2 magedu.com. 在.com的名稱服務(wù)器上，解析庫中添加資源記錄magedu.com. IN NS ns1.magedu.com.magedu.com. IN NS ns2.magedu.com.magedu.com. IN NS ns3.magedu.com.ns1.magedu.com. IN A 3.3.3.1ns2.magedu.com. IN A 3.3.3.2ns3.magedu.com. IN A 3.3.3.3 glue record：粘合記錄，父域授權(quán)子域的記錄

互聯(lián)網(wǎng)域名

---

域名注冊：代理商：萬網(wǎng), 新網(wǎng), godaddy 注冊完成以后，想自己用專用服務(wù)來解析管理后臺：把NS記錄指向的服務(wù)器名稱，和A記錄指向的服務(wù)器地址

BIND安裝

---

BIND的安裝配置：dns服務(wù)程序包:bind，unbound程序名：named，unbound程序包：yum list all bind*bind：服務(wù)器bind-libs：相關(guān)庫bind-utils:客戶端bind-chroot: /var/named/chroot/

bind服務(wù)器

---

服務(wù)腳本和名稱：/etc/rc.d/init.d/named /usr/lib/systemd/system/named.service 主配置文件：/etc/named.conf, /etc/named.rfc1912.zones, /etc/rndc.key 解析庫文件：/var/named/ZONE_NAME.ZONE 注意：(1) 一臺物理服務(wù)器可同時(shí)為多個(gè)區(qū)域提供解析(2) 必須要有根區(qū)域文件；named.ca(3) 應(yīng)該有兩個(gè)（如果包括ipv6的，應(yīng)該更多）實(shí)現(xiàn)localhost和本地回環(huán)地址的解 析庫rndc：remote name domain controller，默認(rèn)與bind安裝在同一主機(jī)，且只能通過127.0.0.1連接named進(jìn)程提供輔助性的管理功能；953/tcp

配置文件

---

主配置文件：全局配置：options {};日志子系統(tǒng)配置：logging {};區(qū)域定義：本機(jī)能夠?yàn)槟男﹝one進(jìn)行解析，就要定義哪些zonezone "ZONE_NAME" IN {}; 注意：任何服務(wù)程序如果期望其能夠通過網(wǎng)絡(luò)被其它主機(jī)訪問，至少應(yīng)該監(jiān)聽 在一個(gè)能與外部主機(jī)通信的IP地址上 緩存名稱服務(wù)器的配置：監(jiān)聽外部地址即可dnssec: 建議關(guān)閉dnssec，設(shè)為no

配置主DNS服務(wù)器

---

主DNS名稱服務(wù)器：(1) 在主配置文件中定義區(qū)域zone "ZONE_NAME" IN {type {master|slave|hint|forward};file "ZONE_NAME.zone";};(2) 定義區(qū)域解析庫文件出現(xiàn)的內(nèi)容宏定義資源記錄 主配置文件語法檢查：named-checkconf 解析庫文件語法檢查：named-checkzone "magedu.com" /var/named/magedu.com.zone rndc status|reload ;service named reload

測試命令dig

---

dig [-t type] name [@SERVER] [query options]dig只用于測試dns系統(tǒng)，不會查詢hosts文件進(jìn)行解析 查詢選項(xiàng)：+[no]trace：跟蹤解析過程 : dig +trace magedu.com+[no]recurse：進(jìn)行遞歸解析測試反向解析：dig -x IP = dig –t ptr reverseip.in-addr.arpa模擬區(qū)域傳送：dig -t axfr ZONE_NAME @SERVERdig -t axfr magedu.com @10.10.10.11dig –t axfr 100.1.10.in-addr.arpa @172.16.1.1dig -t NS . @114.114.114.114dig -t NS . @a.root-servers.net

測試命令

---

host [-t type] name [SERVER]host –t NS magedu.com 172.16.0.1host –t soa magedu.comhost –t mx magedu.comhost –t axfr magedu.comhost 1.2.3.4 nslookup命令： nslookup [-option] [name | -] [server] ? 交互式模式：nslookup>server IP: 指明使用哪個(gè)DNS server進(jìn)行查詢set q=RR_TYPE: 指明查詢的資源記錄類型NAME: 要查詢的名稱

反向區(qū)域

---

反向區(qū)域：區(qū)域名稱：網(wǎng)絡(luò)地址反寫.in-addr.arpa.172.16.100. --> 100.16.172.in-addr.arpa. (1) 定義區(qū)域zone "ZONE_NAME" IN {type {master|slave|forward}；file "網(wǎng)絡(luò)地址.zone"}; (2) 定義區(qū)域解析庫文件注意：不需要MX,以PTR記錄為主

允許動(dòng)態(tài)更新

---

指定的zone語句塊中：Allow-update {any;}; chmod 770 /var/named setsebool -P named_write_master_zones on nsupdate? >server 127.0.0.1? >zone magedu.com? >update add ftp.magedu.com 88888 IN A 8.8.8.8? >send? >update delete www.magedu.com A? >send 測試：dig ftp.magedu.com @127.0.0.1ll /var/named/magedu.com.zone.jnlcat /var/named/magedu.com.zone

從服務(wù)器

---

1、應(yīng)該為一臺獨(dú)立的名稱服務(wù)器 2、主服務(wù)器的區(qū)域解析庫文件中必須有一條NS記錄指向從服務(wù)器 3、從服務(wù)器只需要定義區(qū)域，而無須提供解析庫文件；解析庫文件應(yīng)該放置于 /var/named/slaves/目錄中 4、主服務(wù)器得允許從服務(wù)器作區(qū)域傳送 5、主從服務(wù)器時(shí)間應(yīng)該同步，可通過ntp進(jìn)行； 6、bind程序的版本應(yīng)該保持一致；否則，應(yīng)該從高，主低 定義從區(qū)域的方法：zone "ZONE_NAME" IN {type slave;masters { MASTER_IP; };file "slaves/ZONE_NAME.zone";};

rndc命令

---

rndc：rndc --> rndc (953/tcp)rndc COMMAND COMMAND:reload: 重載主配置文件和區(qū)域解析庫文件reload zonename: 重載區(qū)域解析庫文件retransfer zonename: 手動(dòng)啟動(dòng)區(qū)域傳送，而不管序列號是否增加notify zonename: 重新對區(qū)域傳送發(fā)通知reconfig: 重載主配置文件querylog: 開啟或關(guān)閉查詢?nèi)罩疚募?var/log/messagetrace: 遞增debug一個(gè)級別trace LEVEL: 指定使用的級別notrace：將調(diào)試級別設(shè)置為 0flush：清空DNS服務(wù)器的所有緩存記錄

轉(zhuǎn)發(fā)服務(wù)器

---

注意：被轉(zhuǎn)發(fā)的服務(wù)器需要能夠?yàn)檎埱笳咦鲞f歸，否則轉(zhuǎn)發(fā)請求不予進(jìn)行 (1) 全局轉(zhuǎn)發(fā): 對非本機(jī)所負(fù)責(zé)解析區(qū)域的請求，全轉(zhuǎn)發(fā)給指定的服務(wù)器Options {forward first|only;forwarders { ip;};}; (2) 特定區(qū)域轉(zhuǎn)發(fā)：僅轉(zhuǎn)發(fā)對特定的區(qū)域的請求，比全局轉(zhuǎn)發(fā)優(yōu)先級高zone "ZONE_NAME" IN {type forward;forward first|only;forwarders { ip;};}; 注意：關(guān)閉dnssec功能：dnssec-enable no;dnssec-validation no;

bind中ACL

---

bind中基礎(chǔ)的安全相關(guān)的配置：acl: 把一個(gè)或多個(gè)地址歸并為一個(gè)集合，并通過一個(gè)統(tǒng)一的名稱調(diào)用 格式：acl acl_name {ip;net/prelen;……}; 示例：acl mynet {172.16.0.0/16;10.10.10.10;};

bind中ACL

---

bind有四個(gè)內(nèi)置的acl:none: 沒有一個(gè)主機(jī)any: 任意主機(jī)localhost: 本機(jī)localnet: 本機(jī)的IP同掩碼運(yùn)算后得到的網(wǎng)絡(luò)地址 注意：只能先定義，后使用；因此一般定義在配置文件中，處于options的前面

訪問控制

---

訪問控制的指定：allow-query {}： 允許查詢的主機(jī)；白名單allow-transfer {}：允許區(qū)域傳送的主機(jī)；白名單allow-recursion {}: 允許遞歸的主機(jī),建議全局使用allow-update {}: 允許更新區(qū)域數(shù)據(jù)庫中的內(nèi)容

bind view

---

CDN: Content Delivery Network內(nèi)容分發(fā)網(wǎng)絡(luò)服務(wù)商：藍(lán)汛，網(wǎng)宿，帝聯(lián)等 智能DNS:dnspoddns.la view:視圖：實(shí)現(xiàn)智能DNS： 一個(gè)bind服務(wù)器可定義多個(gè)view，每個(gè)view中可定義一個(gè)或多個(gè)zone每個(gè)view用來匹配一組客戶端多個(gè)view內(nèi)可能需要對同一個(gè)區(qū)域進(jìn)行解析，但使用不同的區(qū)域解析庫文件

bind view

---

注意：(1) 一旦啟用了view，所有的zone都只能定義在view中(2) 僅在允許遞歸請求的客戶端所在view中定義根區(qū)域(3) 客戶端請求到達(dá)時(shí)，是自上而下檢查每個(gè)view所服務(wù)的客戶端列表 格式：view VIEW_NAME {match-clients { testacl; };zone “magedu.com” {type master;file “magedu.com.zone”; };include “/etc/named.rfc1912.zones”;};

DNS排錯(cuò)

---

NOERROR不代表沒有問題，也可以是過時(shí)的記錄 ?查看是否為權(quán)威記錄，flags:aa標(biāo)記判斷 ?被刪除的記錄仍能返回結(jié)果，可能是因?yàn)?記錄存在 ?如：*.example.com． IN A 172.25.254.254 ?注意“.”的使用 ?避免CNAME指向CNAME記錄，可能產(chǎn)生回環(huán) ?test.example.com. IN CNAME lab.example.com. ?lab.example.com. IN CNAME test.example.com. ?正確配置PTR記錄，許多服務(wù)依賴PTR，如sshd,MTA ?正確配置輪詢r(jià)ound-robin記錄

轉(zhuǎn)載于:https://blog.51cto.com/13878155/2296017

總結(jié)

以上是生活随笔為你收集整理的Linux进阶：DNS详解的全部內(nèi)容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網(wǎng)站內(nèi)容還不錯(cuò)，歡迎將生活随笔推薦給好友。