DNS服务器原理及搭建.docx

DNS学习一个服务的过程：此服务器的概述：名字，功能，特点，端口号安装配置文件的位置服务启动关闭脚本，查看端口此服务的使用方法 修改配置文件，实战举例排错（从下到上，从内到外）本节所讲内容：DNS服务器常见概念DNS服务器安装及相关配置文件实战：为公司内网搭建一个DNS服务器DNS服务端： IP：3DNS客户端： IP：4DNS服务概述：DNS（Domain Name System）域名服务或者域名服务器，在TCP/IP 网络中有非常重要的地位，能够提供域名与IP地址的解析服务。DNS:域名解析服务，这是一个基础性的服务，他是互联网的基础。目前来讲DNS的核心包括DNS的标准都是基于一个软件来构建的，这个软件叫BIND.要讲http服务，这个是重点。apche ，lamp nginx(enginx) ,lnmp(lemp)selinux : security enhanced linuxAC2 linux windows (主机名，FQDN full qualified domain name 完全限定域名)DNS 是一个分布式数据库，命名系统采用层次的逻辑结构，如同一棵倒置的树，这个逻辑的树形结构称为域名空间，由于DNS 划分了域名空间，所以各机构可以使用自己的域名空间创建DNS信息。注：DNS 域名空间中，树的最大深度不得超过127 层，树中每个节点最长可以存储63 个字符。1）域和域名*.DNS 树的每个节点代表一个域，通过这些节点，对整个域名空间进行划分，成为一个层次结构。域名空间的每个域的名字，通过域名进行表示。域名：通常由一个完全合格域名（FQDN）标识。FQDN能准确表示出其相对于DNS 域树根的位置，也就是节点到DNS 树根的完整表述方式，从节点到树根采用反向书写，并将每个节点用“.”分隔，对于DNS 域google 来说，其完全正式域名（FQDN）为. .注意：通常，FQDN 有严格的命名限制，长度不能超过256 字节，只允许使用字符a-z,0-9,A-Z和减号（-）。点号（.）只允许在域名标志之间（例如“”）或者FQDN 的结尾使用。域名不区分大小。由最顶层到下层，可以分成：根域、顶级域、二级域、子域。TLD:顶级域组织域：。 .net .cc国家域：.cn .tw .hk .iq .ir .jpInternet 域名空间的最顶层是根域（root），其记录着Internet 的重要DNS 信息，由Internet域名注册授权机构管理，该机构把域名空间各部分的管理责任分配给连接到Internet 的各个组织。万网和新网 成本也不是太多防火墙DNS 根域下面是顶级域，也由Internet 域名注册授权机构管理。共有3 种类型的顶级域。组织域：采用3 个字符的代号，表示DNS 域中所包含的组织的主要功能或活动。比如com 为商业机构组织，edu 为教育机构组织，gov 为政府机构组织，mil 为军事机构组织，net 为网络机构组织，org 为非营利机构组织，int 为国际机构组织。地址域：采用两个字符的国家或地区代号。如cn 为中国，kr 为韩国，us 为美国。反向域：这是个特殊域，名字为，用于将IP 地址映射到名字（反向查询）。对于顶级域的下级域，Internet 域名注册授权机构授权给Internet 的各种组织。当一个组织获得了对域名空间某一部分的授权后，该组织就负责命名所分配的域及其子域，包括域中的计算机和其他设备，并管理分配的域中主机名与IP 地址的映射信息。2、区(Zone)区是DNS 名称空间的一部分，其包含了一组存储在DNS 服务器上的资源记录。使用区的概念，DNS 服务器回答关于自己区中主机的查询，每个区都有自己的授权服务器。3、主域名服务器与辅助域名服务器当区的辅助服务器启动时，它与该区的主控服务器进行连接并启动一次区传输，区辅助服务器定期与区主控服务器通信，查看区数据是否改变。如果改变了，它就启动一次数据更新传输。辅助服务器的优点：1）容错能力配置辅助服务器后，在该区主服务器崩溃的情况下，客户机仍能解析该区的名称。一般把区的主服务器和区的辅助服务器安装在不同子网上，这样如果到一个子网的连接中断，DNS 客户机还能直接查询另一个子网上的名称服务器。2）减少广域链路的通信量如果某个区在远程有大量客户机，用户就可以在远程添加该区的辅助服务器，并把远程的客户机配置成先查询这些服务器，这样就能防止远程客户机通过慢速链路通信来进行DNS 查询。3）减轻主服务器的负载辅助服务器能回答该区的查询，从而减少该区主服务器必须回答的查询数。1）DNS 相关概念（1）DNS 服务器运行DNS 服务器程序的计算机，储存DNS 数据库信息。DNS 服务器会尝试解析客户机的查询请求。在解答查询