bilibili_Linux网络基础9_DNS服务

矫情吗；* 2022-10-30 05:17 196阅读 0赞

# 第九章 DNS服务 #

## 第一节 DNS服务（一） ##

**结构**  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3l5MTUwMTIy_size_16_color_FFFFFF_t_70]  
**域名系统**  
**DNS系统的作用:**

*  **正向解析:根据主机名称(域名)查找对应的IP地址**
 *  **反向解析:根据IP地址查找对应的主机域名**

**域名：**  
**域名：baidu.com  
主机名：www  
www.baidu.com 完整的FQDN名称**

**IANA** **军方把DNS的分配权限转给ICANN** **国际联盟组织**

**DNS发展阶段：**

*  **第一阶段，通过文件维护**
    
     *  **/etc/hosts 主机映射文件**
 *  **第二阶段，通过服务器维护**
    
     *  **DNS Server**
     *  **比文件维护效率更高，但是服务器压力过高**
 *  **第三阶段，通过分布式存储服务器**
    
     *  **搭建更多的服务器分担压力**  
        **缺点：**
        
         *  **时间长，上级服务器只需要维护直属下级服务器**
         *  **管理相对麻烦，systemctl status iptables.service上级服务器只需要维护直属下级服务器**
     *  **优点：**
        
         *  **管理简单，允许重名，从而减低网络中域名的复杂程度**

**域名结构**  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3l5MTUwMTIy_size_16_color_FFFFFF_t_70 1]  
**www.baidu.com.:80/index.html  
这应该是全名，浏览器帮我们简化掉了.:80/index.html 这一部分，其中的.为根域**

**比如：www.sina.com.cn.  
根域；.  
一级域；.cn  
二级域；.com.cn  
三级域；sina.com.cn  
主机名；www**

**域名解析的工作模式：**

*  **递归查询：压力在服务器端**
 *  **迭代查询：按照域名等级挨个询问服务器，服务器压力大大减小，压力在客户端**

**根DNS的特点：**

*  **全球有13台根NDS服务器**  
    **A INTERNIC.NET(美国,弗吉尼亚州) 198.41.0.4  
    B 美国信息科学研究所(美国,加利弗尼亚州) 128.9.0.107  
    C PSINet公司(美国,弗吉尼亚州) 192.33.4.12  
    D 马里兰大学(美国马里兰州) 128.8.10.90  
    E 美国航空航天管理局\[NASA\](美国加利弗尼亚州) 192.203.230.10  
    F 因特网软件联盟(美国加利弗尼亚州) 192.5.5.241  
    G 美国国防部网络信息中心(美国弗吉尼亚州) 192.112.36.4  
    H 美国陆军研究所(美国马里兰州) 128.63.2.53  
    I Autonomica公司(瑞典,斯德哥尔摩)192.36.148.17  
    J VeriSign公司(美国,弗吉尼亚州) 192.58.128.30  
    K RIPE NCC(英国,伦敦) 193.0.14.129  
    L IANA (美国,弗吉尼亚州) 198.32.64.12  
    M 日本WIDE项目 202.12.27.33**
 *  **不支持递归查询**

**DNS安装**  
**安装：  
软件BIND  
安装软件名：bind  
服务开启名：named  
端口：53  
配置：  
1.修改主配置文件  
2.修改区域文件  
3.修改解析数据文件**

**BIND(Berkeley Internet Name Daemon)  
伯克利Internet域名服务  
官方站点:https://www.isc.org/  
软件包:bind-9.3.3-7.el5.i386.rpm  
服务名:named  
端口号:53  
主配置文件:/etc/named.conf  
保存DNS解析记录的数据文件位于: /var/named/**

*  **主域名服务器: 特定DNS区域的官方服务器,具有唯一性负责维护该区域内所有域名->IP地址的映射记录**
 *  **从域名服务器: 也称为 辅助域名服务器其维护的域名->IP地址记录 来源于主域名服务器**

**DNS 服务器**

**主DNS服务器**

**配置主配置文件**  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3l5MTUwMTIy_size_16_color_FFFFFF_t_70 2]  
**配置区域文件**  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3l5MTUwMTIy_size_16_color_FFFFFF_t_70 3]  
**配置正向数据文件**  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3l5MTUwMTIy_size_16_color_FFFFFF_t_70 4]  
**配置反向数据文件**  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3l5MTUwMTIy_size_16_color_FFFFFF_t_70 5]  
**从DNS服务器**  
\* **减轻主服务器的压力**  
\* **数据从主服务器复制**

**修改主DNS配置文件**  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3l5MTUwMTIy_size_16_color_FFFFFF_t_70 6]  
**配置从DNS配置文件**  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3l5MTUwMTIy_size_16_color_FFFFFF_t_70 7]  
**配置从DNS区域文件**  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3l5MTUwMTIy_size_16_color_FFFFFF_t_70 8]

## 第一节 DNS服务（二） ##

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3l5MTUwMTIy_size_16_color_FFFFFF_t_70 9]  
**外网访问内网服务器的全过程：**  
**S：200.200.200.2  
D：200.200.200.200**  
**通过端口映射 NET策略**  
**S：200.200.200.2  
D：1.1.1.2  
回信：  
S：1.1.1.2  
D：200.200.200.2  
S：200.200.200.200  
D：200.200.200.2**

**内网访问内网服务器的全过程：  
S：1.1.1.1  
D：200.200.200.200**  
**S：1.1.1.1  
D：1.1.1.2  
S：1.1.1.2  
D：1.1.1.1**  
**原地址与目标地址不匹配，基于TCP的协议无法建立连接。**  
**而解决这种回流现象的问题至关重要，这便是分离解析**

**分离解析DNS 服务器  
作用: 将相同的域名解析为不同的IP地址**  
**实验环境:**  
**三台虚拟机:  
1、第一个网段测试机  
2、网关、分离解析DNS  
3、第二个网段测试机**

**代码**  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3l5MTUwMTIy_size_16_color_FFFFFF_t_70 10]  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3l5MTUwMTIy_size_16_color_FFFFFF_t_70 11]  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3l5MTUwMTIy_size_16_color_FFFFFF_t_70 12]

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2FpcXExMzY_size_16_color_FFFFFF_t_70][]

[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3l5MTUwMTIy_size_16_color_FFFFFF_t_70]: /images/20221024/571f43c3ab7c460d94df7d6f0a79be81.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3l5MTUwMTIy_size_16_color_FFFFFF_t_70 1]: /images/20221024/b20b52e132dd4661ba40e54c32a87ac0.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3l5MTUwMTIy_size_16_color_FFFFFF_t_70 2]: /images/20221024/cf467c2415414ef4895620a8659e8ce6.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3l5MTUwMTIy_size_16_color_FFFFFF_t_70 3]: /images/20221024/7fd121d4fc234127a69d2895bf1913a5.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3l5MTUwMTIy_size_16_color_FFFFFF_t_70 4]: /images/20221024/bd7791070f0f496ebef743711d3dc725.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3l5MTUwMTIy_size_16_color_FFFFFF_t_70 5]: /images/20221024/c48114858b5c4b789e278e78f688c737.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3l5MTUwMTIy_size_16_color_FFFFFF_t_70 6]: /images/20221024/8edb5c1463764970a3169d2d3fb48bc8.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3l5MTUwMTIy_size_16_color_FFFFFF_t_70 7]: /images/20221024/8165fb4003e042d79030c02fa9beb1f6.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3l5MTUwMTIy_size_16_color_FFFFFF_t_70 8]: /images/20221024/44f569ffa7624e53abf9b8b9a82bfffb.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3l5MTUwMTIy_size_16_color_FFFFFF_t_70 9]: /images/20221024/01cb42d9085e45779afe781e8dda4c25.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3l5MTUwMTIy_size_16_color_FFFFFF_t_70 10]: /images/20221024/4763c798094f42b98f8e50fa39b7cb80.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3l5MTUwMTIy_size_16_color_FFFFFF_t_70 11]: /images/20221024/90567fee42bf437bb7cc45ac45a80f55.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3l5MTUwMTIy_size_16_color_FFFFFF_t_70 12]: /images/20221024/34d06e3e24a542618beec7bbad6354b0.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2FpcXExMzY_size_16_color_FFFFFF_t_70]: /images/20221024/061c0df29bb44b9fbd932a22a925a63a.png