linux DNS服务器配置
基本理论:
DNS系统的作用是把域名和IP对应起来。
正向解析:根据域名(主机名)查找对应的IP地址。
反向解析:根据IP地址查询对应的域名(主机名)。
查询
递归查询:大多数客户机向DNS服务器解析域名的方式。
迭代查询:大多数DNS服务器向其它DNS服务器解析域名的方式。
DNS服务器的类型
缓存域名服务器:也称唯高速缓存服务器。通过向其它域名服务器查询获得域名与IP地址的对应记录,将域名查询结果缓存到本地,提高重复查询时的速度。
主域名服务器:特定DNS区域的官方服务器,具有唯一性。负责维护该区域内的所有域名与IP的映射记录。
从域名服务器:也称辅助域名服务器。其维护的域名与IP地址的映射记录来源于主域名服务器。
环境准备:
临时关闭selinux和iptables
#setenforce 0
#service iptables stop
查询相关软件包:
[root@localhost ~]# yum search bind
Loaded plugins: product-id, refresh-packagekit, subscription-manager
Updating Red Hat repositories
====================================================================================== N/S Matched: bind ======================================================================================
PackageKit-device-rebindi686 : Device rebind functionality for PackageKit
bindi686 : The Berkeley Internet Name Domain (BIND) DNS (Domain Name System) server
bind-chrooti686 : A chroot runtime environment for the ISC BIND DNS server, named(8)
bind-utilsi686 : Utilities for querying DNS name servers
其中各软件包的作用如下:
bind: 提供域名服务的主要程序及相关文件。
bind-chroot:为bind提供一个伪装的根目录以增强安全性。
bind-utils:提供对DNS服务器测试的工具程序(如nslookup、dig等)。
安装BIND软件包#yum install bind
配置DNS服务器:
bind服务器端程序
主要执行程序:/usr/sbin/named
服务脚本:、etc/initd/named
默认监听端口:53
主配置文件: /etc/namedconf
保存DNS解析记录的数据文件: /var/named/chroot/var/named
查询bind程序的配置文件列表
[root@localhost ~]# rpm -qc bind
/etc/logrotated/named
/etc/namedconf
/etc/namediscdlvkey
/etc/namedrfc1912zones
/etc/namedrootkey
/etc/rndcconf
/etc/rndckey
/etc/sysconfig/named
/var/named/namedca
/var/named/namedempty
/var/named/namedlocalhost
/var/named/namedloopback
查看主配置文件namedconf
#vim /etc/namedconf
主配置文件解析:
全局配置部分:
默认的全局配置项如下:
10 options {
11 listen-on port 53 { 127001; }; //监听的端口和接口IP地址
12 listen-on-v6 port 53 { ::1; };
13 directory "/var/named"; //dns区域的数据文件默认存放位置
14 dump-file "/var/named/data/cache_dumpdb";
15 statistics-file "/var/named/data/named_statstxt";
16 memstatistics-file "/var/named/data/named_mem_statstxt";
17 allow-query { localhost; }; //允许dns查询的客户机列表,any表示所有
18 recursion yes; //是否允许客户机进行递归查询
19
20 dnssec-enable yes;
21 dnssec-validation yes;
22 dnssec-lookaside auto;
23
24 / Path to ISC DLV key /
25 bindkeys-file "/etc/namediscdlvkey";
26 };
全局配置中还有如下选项:
forwarders {2021022468;12333;}; //将本域名服务器不能解析的条目转发给其它DNS服务器的IP地址
默认的区域配置项如下:
35 zone "" IN {
36 type hint; //区域类型。hint为根区域;master为主区域; slave为辅助区域
37 file "namedca"; //该区域对应的区域数据配置文件名
38 };
区域配置中还有如下选项:
allow-transfer {189989023;}; //允许下载区域数据库的从域名服务器IP地址
allow-update {none;}; //允许动态更新的客户端IP地址(none表示全部禁止)
添加如下区域配置:
zone “mycom” IN {
type master; //主区域
file “mycom”; //该区域对应的区域数据配置文件名
allow-transfer {1921681531;}; //允许下载区域数据库的从域名服务器IP地址
allow-update {none;};
};
zone “153168192in-addrarpa” IN { //表示针对IP192168153130反向解析
type master; //主区域
file “192168153myarpa”; //该区域对应的区域数据配置文件名
};
配置完了,可以执行如下命令对namedconf文件进行语法检查。
#named-checkconf
注意:倒序网络地址in-addrarpa 表示反向区域
主配置文件最后还有一行是:
include “/etc/namedrfc1912zones” //该文件包含/etc/namedrfc1912zones文件
区域数据配置文件:
先看一下namedlocalhost的内容:
$TTL 1D //time to live 生存时间
@ IN SOA @ rnameinvalid ( //”rnameinvalid”DNS区域地址
0 ; serial //更新序列号
1D ; refresh //更新时间
1H ; retry //重试延时
1W ; expire //失效时间
3H ) ; minimum //无效地址解析记录的默认缓存时间
NS @ //name server 域名服务记录
A 127001 //address 只用在正向解析的区域数据文件中
AAAA ::1
新建2个对应的区域数据配置文件:
#touch mycom
#touch 192168153myarpa
#vim mycom
$TTL 86400
@ IN SOA mycom adminmycom ( //adminmyNaN为该区域管理员的邮箱地址
200900201
3H
15M
1W
1D
)
@ IN NS ns1mycom //当前域的DNS服务器地址
IN MX 10 mailmycom //用于设置当前域的邮件服务器域名地址,数字10表示优先级别,数字越大优先级越低
ns1 IN A 192168153130
mail IN A 192168153130
>
域名数据库在本地可以用。IP地址具有不方便记忆并且不能显示地址组织的名称和性质等缺点,人们设计出了域名,并通过网域名称系统(DNS,DomainNameSystem)来将域名和IP地址相互映射,使人更方便地访问互联网,而不用去记住能够被机器直接读取的IP地址数串。
DNS 缓存是一个临时数据库,用于存储有关以前的 DNS 查找的信息。换句话说,每当你访问网站时,你的 *** 作系统和网络浏览器都会保留该域和相应 IP 地址的记录。这消除了对远程 DNS 服务器重复查询的需要,并允许你的 OS 或浏览器快速解析网站的 URL。
但是在某些情况下,例如:对网络问题进行故障排除,或者在更改 DNS 解析器之后,你将需要刷新 DNS 缓存。这将清除缓存的 DNS 条目,并根据新配置的 DNS 设置执行后续查找以解析域。
本指南提供有关如何在不同的 *** 作系统和 Web 浏览器上刷新 DNS 缓存的说明。
在 Windows 上清除/刷新 DNS 缓存
对于所有 Windows 版本,清除 DNS 缓存的过程都是相同的。你需要使用管理员权限打开命令提示符并运行 ipconfig /flushdns。
Windows 10 和 Windows 8
要在 Windows 10 和 Windows 8 中清除 DNS 缓存,请执行以下步骤:
在 Windows 搜索栏中键入 cmd 。
右键单击 “命令提示符”,然后右击 “以管理员身份运行”。这将打开 “命令提示符” 窗口。
在命令行上,键入以下行,然后按回车:
ipconfig /flushdns
成功后,系统将返回以下消息:
Windows IP Configuration
Successfully flushed the DNS Resolver Cache
Windows 7
要在 Windows 7 中清除 DNS 缓存,请执行以下步骤:
单击开始按钮。
在开始菜单搜索文本框中键入 cmd。
右键单击 “命令提示符”,然后单击 “以管理员身份运行”。这将打开 “命令提示符” 窗口。
在命令行上,键入以下行,然后按回车:
ipconfig /flushdns
成功后,系统将返回以下消息:
Windows IP Configuration
Successfully flushed the DNS Resolver Cache
在 Linux 上清除/刷新 DNS 缓存
在 Linux 上,除非已安装并运行诸如 Systemd-Resolved,DNSMasq 或 Nscd 之类的缓存服务,否则没有 *** 作系统级 DNS 缓存。根据 Linux 发行版和所使用的缓存服务,清除 DNS 缓存的过程有所不同。
系统化解决
大多数现代 Linux 发行版,例如 Ubuntu 1804,都使用 systemd 解析的服务来缓存 DNS 条目。
要查找服务是否正在运行,请运行:
$ sudo systemctl is-active systemd-resolvedservice
如果该服务正在运行,则将打印命令 active,否则将看到 inactive。
要清除系统解析的 DNS 缓存,你需要键入以下命令。
$ sudo systemd-resolve --flush-caches
成功后,该命令不会返回任何消息。
Dnsmasq
Dnsmasq 是轻量级的 DHCP 和 DNS 缓存名称服务器。
如果你的系统使用 DNSMasq 作为缓存服务器,则要清除 DNS 缓存,需要重新启动 Dnsmasq 服务:
$ sudo systemctl restart dnsmasqservice
也可以使用以下命令
$ sudo service dnsmasq restart
NSCD
NSCD 是一个缓存守护程序,它是大多数基于 RedHat 的发行版的首选 DNS 缓存系统。
如果系统使用 NSCD 来清除 DNS 缓存,则需要重新启动 NSCD 服务:
$ sudo systemctl restart nscdservice
或者
$ sudo service nscd restart
在 MacOS 上清除/刷新 DNS 缓存
根据你所运行的版本,在 MacOS 中刷新缓存的命令略有不同。该命令必须以具有系统管理员特权的用户(sudo 用户)身份运行。
要清除 MacOS 中的 DNS 缓存,请执行以下步骤:
打开查找器。
转到应用程序>实用程序>终端。这将打开终端窗口。
在命令行中,输入以下行,然后按回车:
$ sudo killall -HUP mDNSResponder
输入你的 sudo 密码,然后再次按回车。成功后,系统不会返回任何消息。
对于早期版本的 MacOS,刷新缓存的命令不同。
MacOS 版本 1011 和 109
$ sudo dscacheutil -flushcache
$ sudo killall -HUP mDNSResponder
MacOS 版本 1010
$ sudo discoveryutil mdnsf
用“WIN +R”快捷键打开运行窗口,输入“cmd”命令,进行命令行窗口。
在命令行窗口输入“ipconfig /flushdns”执行,刷新本地的DNS缓存数据。
如果在执行“ipconfig /flushdns”时,出现下图所示的“无法刷新DNS解析缓存”的错误,一般是本地的“DNS Client”服务没有正常启动。
在命令行窗口输入“servicesmsc”,或者通过“控制面板”-》“管理工具”-》“服务”,进入服务管理窗口。启动“DNS Client”服务后,再在命令行窗口执行“ipconfig /flushdns”命令,就能成功刷新本地的DNS缓存了。
1、首先,先从硬件入手,检查水晶头玉电脑网卡插接位置,水晶头的指示灯是否亮,如果亮的话,是不是闪烁绿灯。
2、其次,如果水晶头网卡位置如果灯不亮,就要检查水晶头是不是没有接正确。使用压线钳将原有水晶头减去,并用压线钳将网线线皮拔掉。并按照橙白橙、绿白蓝、蓝白绿、棕白棕,或者是橙白橙、绿白绿、蓝白蓝、棕白棕进行排序;将每根线插入水晶头之后,用压线钳压紧每根线。再次插入网卡插口,检查网卡灯是否亮,如果显示正常。还出现DNS受限。
3、再次,打开电脑:点击开始》》运行》》cmd》》输入“ipconfig/flushdns”(注意不需要输入两边的双引号),如下图:,最后点击确定。
4、再次,点击开始》》控制面板,如下图:
5、再次,点击控制面板中的》》系统和安全。如下图
6、再次,进入系统和安全后,点击》》管理工具,如下图:
7、再次,点击管理工具中的》》服务,如下图:
8、再次,双击打开服务面板中的DNS Client服务,如下图:
9、再次,打开DNS Client服务面板如下图,并点击DNS Client服务面板中的停止,之后点击确定。
10、再次,再次打开DNS Client服务面板,并点击DNS Client服务面板中的启动,并点击确定,如下图。这样就可以解决DNS受限了。
以上就是关于在dns服务器中,把ip地址解析为域名,使用什么域全部的内容,包括:在dns服务器中,把ip地址解析为域名,使用什么域、dns是什么,有什么用、Linux DNS配置 每10分钟将DNS数据库备份到/dnsdata中等相关内容解答,如果想了解更多相关内容,可以关注我们,你们的支持是我们更新的动力!
欢迎分享,转载请注明来源:内存溢出
评论列表(0条)