DNS and BIND(2)

简介:

  主从通信,当主DNS修改之后,序列号递增,数据段将会发送到从DNS服务器保存起来,从DNS服务器只具有读权限,而不具备写权限;除了主从通信这类辅助DNS,还有一种DNS机制是我们经常用到的,就是具有“父子关系”的DNS服务器;子DNS可以访问父DNS服务器中的域名,也可以访问自己所具有的域名;子域DNS的类型也是master,也属于主服务器,不过他是继承在父域下的DNS服务器,当访问与他无关的域名时,他会去访问父DNS,若父DNS也没有,则表示该域名不在其访问范围;而实现这一过程所要依赖的是转发器;

  转发器,可以进行局部区域转发以及全局转发,局部区域转发,即针对某一特定域名,当子域访问这个域名时即将其转发至某一特定服务器;全局转发则是不论什么域名,只要当前服务器不存在该域名则将其转发;转发器还存在一个first,only顺序关系;当设置为first,表示当访问一个域名时,首先转发给指定的转发器,若转发器没有办法找到这个域名,则当前服务器自行迭代查找;当设置为only时,则表示不论什么域名直接转发给指定服务器,自身不进行迭代操作;

  区域转发:

  在/etc/named.rfc1912.zones中声明局部域名

  zone "域名" IN {

    type forward;

     forward first|only;

     forwarders { 转发地点IP; };

  };

  全局转发:

  在主配置文件/etc/named.conf中的option()中设置全局转发关键字

  在其中加上:

  forward first|only;

  forwarders { 转发地点IP; };


  配置“父子关系”DNS:

  ①子域委派授权:

  直接在父域的资源记录文件当中添加子域的NS服务器记录,并指定IP地址即可;

  如

  wjq.qhdlink.com. IN NS ns.wjq.qhdlink.com.

  ns.wjq.qhdlink.com IN A 172.16.72.4

  这样通过访问父域的服务器,也可以访问子域当中存在的域名;

  如:

  wKiom1mTDe6QPj7TAABq8bHBnRc660.jpg-wh_50

  添加子域的服务器ns2;域名wjq.qhdlink.com


  ②子域中设置转发器

  局部转发:

  zone "wjq.qhdlink.com" IN {

    type forward;

     forward first|only;

     forwarders { 172.16.72.2; };

};

  全局转发:

  forward first|only;

  forwarders { 172.16.72.2; };

  如:

  wKioL1mTDkWCRsQtAABV7-LuL0U862.jpg-wh_50

  ③设置/etc/named.rfc912.zones

  wKiom1mTDqOB9mYiAAATq_k7z_4530.jpg-wh_50

  ④touch /var/named/tech.qhdlink.com.zone;设置子域的资源记录文件;

  wKioL1mTDuTB6PQ4AABHigXwur8829.jpg-wh_50

  

操作结果:

  ①在子域访问子域中不存在但父域存在的域名

  wKioL1mTD47SZ4TYAACHLDfzIH4057.jpg-wh_50  

  

  ②在子域,通过父域访问子域的域名

  wKiom1mTD--yMKeOAACG4TPoxQk803.jpg-wh_50


  



本文转自 wujunqi1996 51CTO博客,原文链接:http://blog.51cto.com/12480612/1956597
相关文章
|
域名解析 网络协议
DNS服务器是如何盈利的?底层原理是什么?
DNS服务器是如何盈利的?底层原理是什么?
1352 0
|
存储 运维 前端开发
淘宝 NPM 镜像站切换新域名啦
淘宝 NPM 镜像站切换新域名啦
1682 0
|
监控 前端开发 Java
SpringBoot集成Tomcat、DispatcherServlet
通过这些配置,您可以充分利用 Spring Boot 内置的功能,快速构建和优化您的 Web 应用。
1306 21
|
3月前
|
机器学习/深度学习 Kubernetes 网络协议
EVPN+VXLAN技术详解
EVPN-VXLAN 是构建于 Spine-Leaf 等 IP Fabric(Underlay)之上的 Overlay 控制与转发协议,二者为承载关系而非等价。Spine-Leaf 提供高可用、低延迟的三层网络基础,EVPN(BGP控制面)+ VXLAN(数据面封装)则实现跨物理边界的虚拟二层网络,支持多租户、自动化部署与大规模扩展。
449 1
|
Kubernetes 网络协议 Shell
下载k8s.gcr.io仓库的镜像的两个方式
下载k8s.gcr.io仓库的镜像的两个方式
16352 0
|
Kubernetes Cloud Native 关系型数据库
云原生数据基础设施之kubeblocks
云原生数据基础设施之kubeblocks
|
11月前
|
机器学习/深度学习 算法 大数据
构建数据中台,为什么“湖仓一体”成了大厂标配?
在大数据时代,数据湖与数据仓库各具优势,但单一架构难以应对复杂业务需求。湖仓一体通过融合数据湖的灵活性与数据仓的规范性,实现数据分层治理、统一调度,既能承载海量多源数据,又能支撑高效分析决策,成为企业构建数据中台、推动智能化转型的关键路径。
|
程序员 虚拟化 云计算
优秀云大使之中年危机临近的开发者如何寻求出路
中年危机临近,事业第二春即将开启
9669 6