DNS详解-阿里云开发者社区

开发者社区> 数据库> 正文
登录阅读全文

DNS详解

简介:

一、介绍DNS基础

DNS(Domain Name System)域名系统,是一种用于TCP/IP应用程序的分布式数据库,他提供主机名字和IP地址之间的转换及有关电子邮件的选路信息。DNS最常用的版本是BIND(Berkeley Internet Name Domain)——伯克利Internet域名服务器。


1、服务器类型

   缓存DNS服务器:不需要注册,内部客户端使用,数据由客户端请求后将结果缓存到服务器上

   主DNS服务器(master):保存本域的NS记录、主机A记录、MX记录、子域服务器记录等数据库更新由管理员手动完成

   辅助DNS服务器(slave):也叫从服务器,数据库跟新从主服务器或其他辅助DNS服务器那里同步获取

   子域服务器:需要在父域服务器授权

2、域名分级结构


顶级域:“.”也称之为根域,全球总共有13台根服务器,装完bind后在/var/named/named.ca 中保存的就是全球的13台根DNS信息

一级域:

   国家域:.cn, .hk, .iq, .us, .jp, .uk

   组织域:.com, .net, .edu, .org, .gov, .mil, .cc, .mobi

   反向域:arpa    FQDN <--IP


3、解析过程

(1)客户端client发起查询请求www.baidu.com,客户机首先查询自己的缓存了有没有,然后在查看自己的hosts文件,如果没有,把请求提交给local DNS

(2)local DNS接受到请求后,首先检查本地缓存中,有没有客户请求的地址,如果有就直接将缓存中的结果相应给客户,否则就开始迭代查询,去找根服务器root DNS

(3)根服务器root DNS接收到local DNS的请求并查找自己的区域文件记录,发现没有www.baidu.com的记录,但是我这里有.com的记录,我把.com以下的解析都授权给.com了, 然后将.com的地址回应给local DNS

(4)local DNS收到根root DNS的返回结果后,就知道了.com的地址,并且这不是client所需要的结果,所以local DNS再去找.com

(5).com接收到local DNS的请求后查询自己的区域文件记录。发现他这里也没有www.baidu.com的记录,但是有baidu.com的记录,并且已经将解析权限授权给了baidu.com,然后将baidu.com的地址回应给local DNS

(6)local DNS收到.com的回应,发现依然不是最终clent需求的的结果,于是乎local DNS再去找baidu.com

(7)baidu.com接收到local DNS的请求后,查询自己的区域文件记录,自己这里就有local DNS所要的答案,于是就将结果回应给localDNS

(8)local DNS收到baidu.com的结果后,发现这就是clent请求的地址,于是local DNS现将结果缓存一份然后就将最终结果通知clent

(9)client收到最终结果后就可以顺利的访问到www.baidu.com了


4、资源记录:

记录的类型:A, AAAA, PTR, SOA, NS, CNAME, MX


SOA:Start of Authority,起始授权记录;

在任何一个数据库中有且只能有一条SOA记录,必须是数据库的第一条记录


A:Address,主机记录;

标识从完全合格域名到IP地址的映射关系,FQDN --> IPv4;


AAAA: Address,FQDN --> IPv6;


PTR:PoinTeR,指针记录;

标识从IP地址到完全合格域名的映射关系,IP --> FQDN


NS:Name Server,名称服务器记录;

用户标明当前域中所有的DNS服务器;


CNAME:Conanical Name,别名记录;

标识从完全合格域名到完全合格域名的映射关系,FQDN --> FQDN


MX:Mail eXchanger,邮件交换器记录;

标识域中邮件服务器的主机名,从域名映射到完全合格域名,Domain name --> FQDN


优先级:0-65536,数字越小优先级越高;


区域数据库中资源记录的定义格式:

语法:name|FQDN  [TTL]  IN  RR_TYPE  VALUE


注意:

1.名称部分可以写FQDN,也可以除去域名部分的主机名,其域名会从配置文件中继承,也可以使用宏$Origin来定义;

2.TTL是以每秒为单位的时间概念,如果省略,则从全局定义的宏$TTL继承

3."@"符号可以用于引用当前区域的域名;

4.同一个name可以通过多条记录定义多个不同的VALUE;DNS在查询此类记录的时候,会以轮询的方式一次调取每个记录的内容;

5.多个name通过多条记录对应一个VALUE,通常用于多个名称对应同一IP地址,可以使用CNAME记录来进行标识;


5、七种资源记录在区域数据库中的具体格式:

SOA资源记录:

name:当前域的域名,如:qhdlink.com.;或者可以使用"@"代替域名;

value:

1.当前区域的主DNS服务器的FQDN;

2.当前区域数据库的管理员的邮件地址;但是使用"."来代替"@";

mailmaster.qhdlink.com.

3.主从服务器进行区域传送的相关时间定义及否定答案的统一TTL;

(Serial 1H 15M 1W 1D)

(

Serial;

1H;refresh

15M;retry

1W;expire

1D;minimal ttl)


例如:

$TTL 86400

qhdlink.com. 86400 IN SOA ns1.qhdlink.com. master.qhdlink.com.(

2017081001;serial

1H;refresh

15M;retry

1W;expire

1D;ttl)


NS记录:

name:当前域的域名

value:当前区域内某DNS服务器的完全合格域名,如:ns.qhdlink.com.


注意:

1.一个域中可以有多个NS资源记录;

2.每个NS资源记录都必须要有一个A记录与之对应;


例如:

1.正常写法

qhdlink.com. 86400 IN NS ns1.qhdlink.com.

qhdlink.com. 86400 IN NS ns2.qhdlink.com.


2.使用宏继承的写法:

$Origin qhdlink.com.

$TTL 86400


IN NS ns1

IN NS ns2


MX记录:

name:当前域的域名;

value:当前域中某有效的邮件服务器的主机名;


注意:

1.一个域中,可以有多条MX资源记录;

2.每个MX资源记录都必须要有一条A记录与之对应;


例如:

qhdlink.com. 86400 IN MX 10 mail1.qhdlink.com.


@ IN MX 20 mail2


A记录:

name:域中某主机的FQDN或主机名称;

value:与主机名对应的IPv4地址;


例如:

www.qhdlink.com. 86400 IN A 192.168.1.1

www.qhdlink.com. 86400 IN A 192.168.1.2

www.qhdlink.com. 86400 IN A 192.168.1.3

www.qhdlink.com. 86400 IN A 192.168.1.4



www IN A 192.168.1.1


泛域名:*.qhdlink.com. IN A  1.2.3.4

直接域名:qhdlink.com.  IN A  2.3.4.5


泛域名和直接域名都是防止用户写错名称而导致无法给出正确的解析结果;


CNAME记录:

name:别名的FQDN或简单的名称;

value:真正的名称的FQDN或其简单名称;


例如:

web.qhdlink.com. 86400 IN CNAME www.qhdlink.com.


web IN CNAME www



AAAA记录:规则与A记录一致;

ftp.qhdlink.com. 86400 IN AAAA ::1


PTR记录:

name:将IP地址反过来写,并在其后缀加反向域的标准后缀;所以其完整写法应该是:1.72.16.172.in-addr.arpa.

value:FQDN


例如:

1.72.16.172.in-addr.arpa. 86400 IN PTR www.qhdlink.com.


如果有全局宏定义的话:

1.72 IN PTR www   www.qhdlink.com.


注意:

1.网络部分的地址和标准后缀可以省略;

2.PTR记录的value部分,必须写FQDN;

3.如果剩余的IP地址中的主机部分仍然是多段,主机部分依然需要反着写; 


二、BIND软件

BIND——Berkeley Internet Name Domain,ISC(isc.org)

bind:

主配置文件:/etc/named.conf

可以在此配置文件中使用include命令包含其他的配置文件;

/etc/named.iscdlv.key

/etc/named.rfc1912.zones

声明区域;

/etc/named.root.key


主配置文件的格式:

1.注释方式:

//:单行注释;

/* ... */:任意内容注释;

2.分段配置的特点:

a.访问控制列表定义段:

acl ACL_NAME {...};

b.全局选项段:

options {...};

c.日志配置段:

logging {...};

d.区域配置段:

zone "ZONE_NAME" IN {...};

e.视图配置段:

view VIEW_NAME {...};

f.include包含段:

include /PATH/TO/SOME_CONFIG_FILE


全局配置段:

options {

listen-on port 53 { 127.0.0.1; 172.16.72.1; };

在启动DNS服务之后,named进程监听的IP地址;

directory   "/var/named";

规定的解析库(区域数据库)的根目录;

allow-query     { localhost; };

访问控制语句,允许哪些主机将查询请求发送至本服务器;默认为localhost,即只为服务器自身提供查询请求处理;

recursion yes;

全局开启递归查询;默认为所有客户端开启递归查询;


初学时,建议关闭dnssec功能;

dnssec-enable no;

dnssec-validation no;

dnssec-lookaside no;


};




三、测试工具

1、dig

   基本语法:dig -t 资源记录类型 名称 @server(使用那台DNS服务器去查询,也可以不跟)

dig -t A    #主机A记录

       NS   #NS服务器记录

       MX   #邮件记录

       x    #反向解析

       axfr #查询所有记录,也叫区域传输

实例:

使用DNS服务器172.16.0.1查询NS记录root-server.net

# dig -t NS root-server.net @172.16.0.1

使用DNS服务器172.16.0.1查询全球13台根DNS的NS记录

# dig -t NS . @172.16.0.1

使用DNS服务器172.16.0.1查询www.sohu.com

# dig -t A www.sohu.com @172.16.0.1


2、host命令:

host [-t RR_TYPE] DOMAIN_NAME SERVER


  3、nslookup命令:

命令行工具+交互式命令:

命令行工具:nslookup DOMAIN_NAME

交互式命令:nslookup

> server IP_ADDR

指定此次查询使用的DNS服务器IP地址;

> set q=RR_TYPE

要查询的资源记录的类型;

> QUERY_NAME

压迫查询解析的主机名;

> set type=RR_TYPE

同set q=RR_TYPE

4、rndc

这个命令功能可以查看DNS服务的运行状态,可以重新加载配置文件和清空缓存

rndc status             #查看服务器状态

rndc reload             #重新装载配置文件及区域解析库文件

rndc reconfig           #仅重读配置文件     

rndc flash              #清空缓存

rndc trace              #提升调试级别,级别越高信息越详细

rndc trace LEVEL

    rndc trace 3        #指定调试级别为3

rndc notrace            #关闭调试

rndc querylog           #打开查询日志功能

5、named-checkconf

  检查配置文件有没有错误,直接输入named-checkconf命令就可以测试,没返回任何信息就是没有错误。

6、named-checkzone

  检查区域库文件有没有错误

  基本语法:named-checkzone "区域名" 区域库文件路径

例如:

[root@localhost named]# named-checkzone "lyd.com" /var/named/lyd.com.zone

zone lyd.com/IN: loaded serial 20130826

OK


四、基本的正向和反向区域的配置和解析

1.配置一个正向的区域:

1) 定义区域:/etc/named.rfc1912.zones

zone "ZONE_NAME" IN {

type {master|slave|forward|hint};

file "ZONE_NAME.zone";

};


zone "qhdlink.com" IN {

type master;

file "qhdlink.com.zone";

};


2) 创建区域数据文件

/var/named/qhdlink.com.zone


注意修改权限:

# chown :named qhdlink.com.zone 

# chmod o-r qhdlink.com.zone


$ORIGIN qhdlink.com.

$TTL 86400

@ IN  SOA ns1.qhdlink.com. admin.qhdlink.com. (

                                2017081001;serial

                                1H;refresh

                                15M;retry

                                1W;expire

                                1D);TTL

IN NS ns1.qhdlink.com.

MX 10 mx1.qhdlink.com.

ns1.qhdlink.com.   IN  A   172.16.72.1

www   IN  A   172.16.100.1

www   IN  A   172.16.100.2

www   IN  A   172.16.100.3

web   IN  CNAME www

mx1 IN  A   172.16.100.4


3) 重载配置文件和区域文件,使配置生效;

a.检测语法是否正确:

named-checkconf

检测named.conf及其辅助配置文件的语法正确与否;

named-checkzone "ZONE_NAME" FILE_NAME

检测域名和区域数据库文件是否对应和是否存在语法错误;


b.重载配置文件:

# rndc reload

# systemctl reload named.service

# service named reload(CentOS 6-)


2.配置一个反向的区域:

1) 定义区域:/etc/named.rfc1912.zones

zone "ZONE_NAME" IN {

type {master主|slave从|forward转发|hint根};

file "ZONE_NAME.zone";

};


zone "16.172.in-addr.arpa" IN {

type master;

file "172.16.zone";

};


2) 创建区域数据文件

/var/named/172.16.zone


注意修改权限:

# chown :named 172.16.zone 

# chmod o-r 172.16.zone


$ORIGIN 16.172.in-addr.arpa.

$TTL 86400

@ IN  SOA ns1.qhdlink.com. admin.qhdlink.com. (

                                2017081001;serial

                                1H;refresh

                                15M;retry

                                1W;expire

                                1D);TTL

IN NS ns1.qhdlink.com.

1.72 IN  PTR  ns1.qhdlink.com.

1.100 IN  PTR  www.qhdlink.com.

2.100 IN  PTR  www.qhdlink.com.

3.100 IN  PTR  www.qhdlink.com.

4.100 IN  PTR  mx1.qhdlink.com.


3) 重载配置文件和区域文件,使配置生效;

a.检测语法是否正确:

named-checkconf

检测named.conf及其辅助配置文件的语法正确与否;

named-checkzone "ZONE_NAME" FILE_NAME

检测域名和区域数据库文件是否对应和是否存在语法错误;


b.重载配置文件:

# rndc reload

# systemctl reload named.service

# service named reload(CentOS 6-)



3.主从服务器:

注意:主从服务器都是区域级别的概念;


配置一个从区域:

ON slave:

1) 定义区域

zone "ZONE_NAME" IN {

type slave;

file "slaves/ZONE_NAME.zone";

masters { MASTER_IP; };

};


示例:

zone "qhdlink.com" IN {

type slave;

file "slaves/qhdlink.com.zone";

masters { 172.16.72.1; };

};


2) 检测并重载配置文件;

named-checkconf


rndc reload


五、子域委派授权

在父域的区域文件中直接授权即可;


qhdlink.com区域的文件/var/named/qhdlink.com.zone


tech.qhdlink.com. IN  NS  ns.tech.qhdlink.com.

ns.tech.qhdlink.com. IN A  172.16.69.1


在子域的NS服务器上,直接创建子域的区域文件,管理资源记录即可;

/etc/named.rfc1912.zones

zone "tech.qhdlink.com" IN {

type master;

file "tech.qhdlink.com.zone";

};


touch /var/named/tech.qhdlink.com.zone

chown :named /var/named/tech.qhdlink.com.zone

chmod 640 /var/named/tech.qhdlink.com.zone


如果想要从子域的NS服务器解析父域的资源记录,则需要转发器的定义;

定义区域转发:

在子域的NS服务器上的/etc/named.rfc1912.zones中定义父域转发器;

zone "qhdlink.com" IN {

type forward;

forward first;

forwarders { 172.16.72.1; };

}; 


定义全局转发:

在子域的NS服务器的主配置文件/etc/named.conf文件中定义:

options {

...

forward first;

forwarders { 172.16.72.1; };

...

};


六、视图:view

定义视图:

view VIEW_NAME {

match_clients { acl; };

zone 

zone

zone

...

};


注意:一旦在bind中启用的视图,则所有的zone都必须定义在视图中;


视图配置示例:


view intranet {

  match-clients { mynet; };

  zone "." IN {

    type hint;

    file "named.ca";

  };

  zone "qhdlink.com" IN {

    type master;

    file "qhdlink.com.intra.zone";

    allow-query { mynet; };

    allow-update { none; };

    allow-transfer { none; };

  };

};


view internet {

  match-clients { any; };

  zone "." IN {

    type hint;

    file "named.ca";

  };

  zone "qhdlink.com" IN {

    type master;

    file "qhdlink.com.inter.zone";

    allow-update { none; };

    allow-transfer { none; };

  };

};




本文转自 Runs_ 51CTO博客,原文链接:http://blog.51cto.com/12667170/1957753,如需转载请自行联系原作者

版权声明:本文内容由阿里云实名注册用户自发贡献,版权归原作者所有,阿里云开发者社区不拥有其著作权,亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容,填写侵权投诉表单进行举报,一经查实,本社区将立刻删除涉嫌侵权内容。

分享:
数据库
使用钉钉扫一扫加入圈子
+ 订阅

分享数据库前沿,解构实战干货,推动数据库技术变革

其他文章