DNS服務(wù)簡(jiǎn)介

1、DNS服務(wù)搭建域名系統(tǒng)（Domain Name System，縮寫：DNS）是互聯(lián)網(wǎng)的一項(xiàng)服務(wù)。域名解析是把域名指向網(wǎng)站空間IP，讓人們通過注冊(cè)的域名可以方便地訪問到網(wǎng)站的一種服務(wù)。IP地址是網(wǎng)絡(luò)上標(biāo)識(shí)站點(diǎn)的數(shù)字地址，為了方便記憶，采用域名來代替IP地址標(biāo)識(shí)站點(diǎn)地址。域名解析就是域名到IP地址的轉(zhuǎn)換過程。域名的解析工作由DNS服務(wù)器完成。
正向解析：域名 --> IP地址
反向解析：IP地址 --> 域名
2、域名的組成和分類
. ： 根域，可省略不寫
com： 頂級(jí)域，由ICANN組織指定和管理
分類：
國家地區(qū)域名：cn（中國）、hk（香港）、sg（新加坡）等
通用頂級(jí)域名：com（商業(yè)機(jī)構(gòu)）、org（非營(yíng)利組織）、edu（教育機(jī)構(gòu)）等
新通用頂級(jí)域名：red（紅色、熱情）、top（頂級(jí)、高端）等
kernel：二級(jí)域（注冊(cè)域），可由個(gè)人或組織申請(qǐng)注冊(cè)
www： 三級(jí)域（子域），服務(wù)器網(wǎng)站名代表
主機(jī)名：s1.www.kernel.org. 中的s1就是主機(jī)名，一般用來表示具體某一臺(tái)主機(jī)
拓展：com.cn 屬于“二級(jí)域名”，是cn頂級(jí)域的子域
3、域名解析的過程

（1）客戶機(jī)首先查看查找本地hosts文件，如果有則返回，否則進(jìn)行下一步
（2）客戶機(jī)查看本地緩存，是否存在本條目的緩存，如果有則直接返回，否則進(jìn)行下一步。
（3）將請(qǐng)求轉(zhuǎn)發(fā)給指向的DNS服務(wù)器。
（4）查看域名是否本地解析，是則本地解析返回，否則進(jìn)行下一步。
（5）本地DNS服務(wù)器首先在緩存中查找，有則返回，無則進(jìn)行下一步。
（6）向全球13個(gè)根域服務(wù)器發(fā)起DNS請(qǐng)求，根域返回org域的地址列表。
（7）使用某一個(gè)org域的IP地址，發(fā)起DNS請(qǐng)求，org域返回kernel域服務(wù)器地址列表。
（8）使用某一個(gè)kernel域IP地址，發(fā)起DNS請(qǐng)求，kernel域返回www.kernel.org主機(jī)的IP地址，本地DNS服務(wù)收到后，返回給客戶機(jī)，并在本地DNS服務(wù)器保存一份。

一、DNS基本功能搭建（關(guān)防護(hù)、服務(wù)器+測(cè)試機(jī)）

基礎(chǔ)環(huán)境： centos7.6 兩臺(tái)僅主機(jī)模式 ，一臺(tái)作為DNS服務(wù)器（ip：172.16.1.10）一臺(tái)為測(cè)試機(jī)（ip：172.16.1.20）

服務(wù)器配置

設(shè)置靜態(tài)ip：172.16.1.10
首選DNS：172.16.1.10（可選）

yum -y install bind #安裝軟件bind vim /etc/named.conf #配置主配置文件(注：每行的分號(hào)) listen-on port 53 {any;} #監(jiān)聽的連接服務(wù)器網(wǎng)卡，any代表任意 所有 allow-query {any;} #監(jiān)聽的客戶端的請(qǐng)求地址，any代表任意 所有

vim /etc/named.rfc1912.zones #配置區(qū)域配置文件，配置前先備份（刪除多余區(qū)域，添加自定義區(qū)域，一個(gè)正向解析，一個(gè)反向解析）

切換到數(shù)據(jù)文件目錄 創(chuàng)建正向反向數(shù)據(jù)文件并分別修改

cd /var/named/ cp -a named.localhost qy.localhoost cp -a named.loopback qy.loopback vim qy.localhoost #正向解析數(shù)據(jù)文件

vim qy.loopback #反向解析數(shù)據(jù)文件

重啟DNS服務(wù)

systemctl restart named

測(cè)試機(jī)配置

設(shè)置靜態(tài)ip（172.16.1.20）
添加首選DNS：172.16.1.10
保證和DNS服務(wù)器可以正常通信

[root@zcy02 ~]# nslookup dns.qy.vip Server: 172.16.1.10 Address: 172.16.1.10#53Name: dns.qy.vip Address: 172.16.1.10[root@zcy02 ~]# nslookup www.qy.vip Server: 172.16.1.10 Address: 172.16.1.10#53Name: www.qy.vip Address: 172.16.1.10[root@zcy02 ~]# nslookup 172.16.1.10 Server: 172.16.1.10 Address: 172.16.1.10#5310.1.16.172.in-addr.arpa name = www.qy.vip. 10.1.16.172.in-addr.arpa name = dns.qy.vip.

實(shí)踐成功

總結(jié)

以上是生活随笔為你收集整理的DNS基础服务搭建的全部?jī)?nèi)容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網(wǎng)站內(nèi)容還不錯(cuò)，歡迎將生活随笔推薦給好友。