谢烟客---------Linux之DNS服务系统的基础知识

简介:

DNS Domain Name Server

1)C/S架构:SOCKET通信IP + PORT

wKiom1m7r__AOA2oAABInr5yuUs727.png

2)应用层协议:资源子网

wKiom1m7sBfxqIZ0AAAIVwJG7rI922.png


BIND Berkerley Information Name Domain

wKioL1m7sDzyYV40AAAMrx1v6SY932.png


DNS由来

1)统一名字,自己维护 <自己查询>

wKiom1m7sWOjyyS2AAAYovmRf8c203.png

解析: 基于key查找value: 查询数据库(二维关系的表: raw, column) 根据主机名找到对应的行, 找到对应的column


2)统一维护,定时下载 <自己查询>

wKioL1m7sTeDd1j0AAA3sSxOPrw048.png

3)统一查询,Glibc库作为客户端,基于UDP请求解析

wKioL1m7sYHCbZTmAABSJwMCNEk950.png

3.1  查询速度慢

3.2 hash主机(域)名, 放于内存中, 查询速度快

wKioL1m7sgixCaSgAABs6CftrEc439.png

3.3 划片.基于hash数字,分布式:一个主机管理不了,基于授权将功能分散出去,让多个主机分别处理。

wKiom1m7slyTjeu4AABxxYOI5io140.png


4)基于域名后缀,分布式:基于授权将功能分散出去,让多个主机分别处理。

namespace: 所有名称所在范围: 根

域是无形的。真实存在的是主机

域的大小是非恒定的: 由域内的主机数量决定


DNS树状结构图

wKioL1m7syDhHS_sAABnpvH7Xa8745.png


名称解析过程

wKioL1m7ytXRVYuyAAE4vZsAYI0736.png

wKiom1m7tL-g5jbTAAC0iP2X0a0176.png


递归和迭代的区别

wKioL1m7tN_SIV8lAABVSTFGTz8274.png


DNS服务器的作用

    1、为所有人解析自己所负责的域

    2、《递归》为部分人或所有人提供解析


DNS解析

wKioL1m7taaCbKoAAAA6xotGsvU684.png










本文转自 lccnx 51CTO博客,原文链接:http://blog.51cto.com/sonlich/1965708,如需转载请自行联系原作者
目录
相关文章
|
8月前
|
Linux 网络安全 Docker
盘古栈云,创建带ssh服务的linux容器
创建带ssh服务的linux容器
461 146
|
9月前
|
缓存 安全 Linux
六、Linux核心服务与包管理
在没有网络的情况下,使用系统安装光盘是获取RPM包的常用方法。场景二:配置本地文件镜像源 (使用系统安装光盘/ISO)(检查RPM包的GPG签名以保证安全) 或。YUM/DNF包管理工具 (yum/dnf)(此处可以放置您为本主题制作的思维导图)处理依赖问题的危险选项 (应极力避免)(覆盖文件、替换已安装包)。(list) 则是列出文件。(query file) 是。(假设系统安装光盘已挂载到。信息 (verbose)。(upgrade) 选项。(all) 已安装的包。(package) 选项
662 11
|
9月前
|
Ubuntu Linux Anolis
Linux系统禁用swap
本文介绍了在新版本Linux系统(如Ubuntu 20.04+、CentOS Stream、openEuler等)中禁用swap的两种方法。传统通过注释/etc/fstab中swap行的方式已失效,现需使用systemd管理swap.target服务或在/etc/fstab中添加noauto参数实现禁用。方法1通过屏蔽swap.target适用于新版系统,方法2通过修改fstab挂载选项更通用,兼容所有系统。
871 3
Linux系统禁用swap
|
9月前
|
Linux
Linux系统修改网卡名为eth0、eth1
在Linux系统中,可通过修改GRUB配置和创建Udev规则或使用systemd链接文件,将网卡名改为`eth0`、`eth1`等传统命名方式,适用于多种发行版并支持多网卡配置。
1448 3
|
Ubuntu Linux 网络安全
Linux系统初始化脚本
一款支持Rocky、CentOS、Ubuntu、Debian、openEuler等主流Linux发行版的系统初始化Shell脚本,涵盖网络配置、主机名设置、镜像源更换、安全加固等多项功能,适配单/双网卡环境,支持UEFI引导,提供多版本下载与持续更新。
938 3
Linux系统初始化脚本
|
9月前
|
安全 Linux Shell
Linux系统提权方式全面总结:从基础到高级攻防技术
本文全面总结Linux系统提权技术,涵盖权限体系、配置错误、漏洞利用、密码攻击等方法,帮助安全研究人员掌握攻防技术,提升系统防护能力。
1081 1
|
9月前
|
监控 安全 Linux
Linux系统提权之计划任务(Cron Jobs)提权
在Linux系统中,计划任务(Cron Jobs)常用于定时执行脚本或命令。若配置不当,攻击者可利用其提权至root权限。常见漏洞包括可写的Cron脚本、目录、通配符注入及PATH变量劫持。攻击者通过修改脚本、创建恶意任务或注入命令实现提权。系统管理员应遵循最小权限原则、使用绝对路径、避免通配符、设置安全PATH并定期审计,以防范此类攻击。
1375 1
|
10月前
|
运维 Linux 开发者
Linux系统中使用Python的ping3库进行网络连通性测试
以上步骤展示了如何利用 Python 的 `ping3` 库来检测网络连通性,并且提供了基本错误处理方法以确保程序能够优雅地处理各种意外情形。通过简洁明快、易读易懂、实操性强等特点使得该方法非常适合开发者或系统管理员快速集成至自动化工具链之内进行日常运维任务之需求满足。
676 18
|
10月前
|
缓存 监控 Linux
Linux系统清理缓存(buff/cache)的有效方法。
总结而言,在大多数情形下你不必担心Linux中buffer与cache占用过多内存在影响到其他程序运行;因为当程序请求更多内存在没有足够可用资源时,Linux会自行调整其占有量。只有当你明确知道当前环境与需求并希望立即回收这部分资源给即将运行重负载任务之前才考虑上述方法去主动干预。
2553 10
|
10月前
|
安全 Linux 数据安全/隐私保护
为Linux系统的普通账户授予sudo访问权限的过程
完成上述步骤后,你提升的用户就能够使用 `sudo`命令来执行管理员级别的操作,而无需切换到root用户。这是一种更加安全和便捷的权限管理方式,因为它能够留下完整的权限使用记录,并以最小权限的方式工作。需要注意的是,随意授予sudo权限可能会使系统暴露在风险之中,尤其是在用户不了解其所执行命令可能带来的后果的情况下。所以在配置sudo权限时,必须谨慎行事。
1792 0