【Linux】-学习条记08

第五章、DNS域名分析服务器

目次
第五章、DNS域名分析服务器
1.简介
1.1DNS简介
1.2因特网的域名结构
1.3域名服务器的范例分别
1.4DNS域名分析的过程
递归查询（左侧）
迭代查询（右侧）
2.DNS服务器设置
2.1关于服务端
2.2DNS的安装与启用
3.DNS的正向分析
4.DNS的反向分析
5.DNS多向分析方案
5.1设置实行情况
5.2实行内容
5.3测试
6.主从DNS服务器
6.1设置实行情况
6.2测试

---

1.简介

1.1DNS简介

DNS（Domain Name System）是互联网上的一项服务，它作为将域名和IP地点相互映射的一个分
布式数据库，可以或许使人更方便的访问互联网。
DNS使用的是53端口，
通常DNS是以UDP这个较快速的数据传输协议来查询的，但是没有查询到完备的信息时，就会再次以TCP这个协议来重新查询以是启动DNS时，会同时启动TCP以及UDP的port53。
1.2因特网的域名结构

  

• 由于因特网的用户数目较多，以是因特网在定名时接纳的是条理树状结构的定名方法。任何一个毗连在因特网上的主机或路由器，都有一个唯一的条理结构的名字，即域名(domain name)。“域”(domain)是名字空间中一个可被管理的分别。  
  
• 国家顶级域名：接纳ISO3166的规定。如：cn代表中国，us代表美国，uk代表英国，等等。国家域名又常记为ccTLD(country code top-level domains，cc表现国家代码contry-code)。  
  
• 通用顶级域名：最常见的通用顶级域名有7个，即：com(公司企业)，net(网络服务机构)，org(非营利构造)，int(国际构造)，gov(美国的政府部分)，mil(美国的军事部分)。  
  
• 底子结构域名(infrastructure domain)：这种顶级域名只有一个，即arpa，用于反向域名分析，因此称为反向域名。
  

1.3域名服务器的范例分别

         根域名服务器：最高条理的域名服务器，也是最紧张的域名服务器。全部的根域名服务器都知道全部的顶级域名服务器的域名和IP地点。不管是哪一个本地域名服务器，若要对因特网上任何一个域名举行分析，只要自己无法分析，就起首告急根域名服务器。以是根域名服务器是最紧张的域名服务器。假定全部的根域名服务器都瘫痪了，那么整个DNS体系就无法工作。必要注意的是，在许多情况下，根域名服务器并不直接把待查询的域名直接分析出IP地点，而是告诉本地域名服务器下一步应当找哪一个顶级域名服务器举行查询。
         举世一共投放13个根服务器，根服务器重要用来管理互联网的主目次，全天下只有13台。1个为主根服务器，放置在美国。别的12个均为辅根服务器，此中9个放置在美国，欧洲2个，位于英国和瑞典，亚洲1个，位于日本。全部根服务器均由美国政府授权的互联网域名与号码分配机构ICANN同一管理，负责举世互联网域名根服务器、域名体系和IP地点等的管理。 这13台根服务器可以指挥Firefox或互联网 Explorer如许的Web欣赏器和电子邮件步伐控制互联网通讯。换句话说——攻击整个因特网最有力、最直接，也是最致命的方法恐怕就是攻击根域名服务器了。
         在与现有IPv4根服务器体系架构充实兼容底子上，由我国下一代互联网国家工程中心领衔发起的“雪人操持”于2016年在美国、日本、印度、俄罗斯、德国、法国等举世16个国家完成25台IPv6（互联网协议第六版）根服务器架设，毕竟上形成了13台原有根加25台IPv6根的新格局，为创建多边、民主、透明的国际互联网管理体系打下结实底子。中国摆设了此中的4台，由1台主根服务器和3台辅根服务器构成，冲破了中国已往没有根服务器的逆境。
         顶级域名服务器：负责管理在该顶级域名服务器注册的二级域名。
         权限域名服务器：负责一个“区”的域名服务器。
         本地域名服务器：本地域名服务器不属于域名服务器的条理结构，但是它对域名体系非常紧张。当一个主机发出DNS查询哀求时，这个查询哀求报文就发送给本地域名服务器。
         主从DNS服务器：为了进步域名服务器的可靠性，DNS域名服务器都把数据复制到几个域名服务器来生存，此中的一个就是主DNS服务器（Master name server），负责分析至少一个域。其他的是辅助（从）DNS服务器（Slave name server）：负责分析至少一个域，是主DNS服务器的辅助。当主域名服务器出故障时，辅助域名服务器可以包管DNS的查询工作不会制止。主域名服务器定期把数据复制到辅助域名服务器中，而更改数据只能在主域名服务器中举行。如许就包管了数据的同等性。
1.4DNS域名分析的过程

递归查询（左侧）

  

• 欣赏器发起分析哀求：用户在欣赏器中输入网址（如www.bilibili.com），欣赏器向本地 DNS 服务器发送分析哀求。  
  
• 本地 DNS 服务器发送分析哀求：本地 DNS 服务器收到哀求后，将哀求转发给分析器 DNS 客户端。  
  
• 分析器 DNS 客户端返回效果：分析器 DNS 客户端查询自己的缓存，假如有效果则直接返回 IP 地点给本地 DNS 服务器；假如没有，则举行下一步。  
  
• 本地 DNS 服务器返回效果：本地 DNS 服务器将 IP 地点返回给欣赏器，完成分析。
  

迭代查询（右侧）

  

• 欣赏器发起分析哀求：用户在欣赏器中输入网址（如www.bilibili.com），欣赏器向本地 DNS 服务器发送分析哀求。  
  
• 本地 DNS 服务器查询根域名服务器：本地 DNS 服务器向根域名服务器发送哀求，扣问.com 域名服务器的地点。  
  
• 根域名服务器返回.com 域名服务器地点：根域名服务器返回.com 域名服务器的地点给本地 DNS 服务器。  
  
• 本地 DNS 服务器查询.com 域名服务器：本地 DNS 服务器向.com 域名服务器发送哀求，扣问bilibili.com域名服务器的地点。  
  
• .com 域名服务器返回bilibili.com域名服务器地点：.com 域名服务器返回bilibili.com域名服务器的地点给本地 DNS 服务器。  
  
• 本地 DNS 服务器查询bilibili.com域名服务器：本地 DNS 服务器向bilibili.com域名服务器发送哀求，扣问www.bilibili.com的 IP 地点。  
  
• bilibili.com域名服务器返回 IP 地点