DNS域名解析服务器（附加详细实验案例）-EW帮帮网

一、DNS 基本信息解释

DNS（Domain Name System）是互联网上的一项服务，作为将域名和 IP 地址相互映射的分布式数据库，方便人们访问互联网。DNS 使用53端口，通常以快速的 UDP 数据传输协议来查询，若未查询到完整信息，则会以 TCP 协议重新查询，因此启动DNS时会同时启动 TCP 以及 UDP 的 port53。

域（Domain）

www.baidu.com --- 域名

baidu.com --- 域

www --- 名

解析（解释分析）

www.baidu.com ----> 1.2.3.4（解析过程，把名字变成 IP 的过程叫做正向解析）

1.2.3.4 ---> www.baidu.com（把 IP 变成名字的过程叫做反向解析）

分布式

把复杂的业务拆分成若干步骤，由不同的服务器分别完成

如：1+2+3+4=10（非分布式）

1+2=3 3+4 =7 3+7 =10（分布式）

二、DNS优化之高速缓存

内网的一台主机把公网 DNS 数据缓存到本地，通过自己搭建的 DNS 把缓存数据在内网共享。内网主机就可以直接访问内网的高速缓存服务器来对与上网进行加速（减少了从公网拿到域名和 ip 对应关系的时间）

1.实验环境设定

重新克隆两台虚拟机，ip 分别设为 192.168.10.10（服务器）和 192.168.10.20（客户端）。

第一台虚拟机（dns1）配置 ip ：

第二台虚拟机（dns2）配置 ip ：

在两台虚拟机中搭建软件仓库，都进行以下操作。

为了更好的区分两台主机，将第一台虚拟机（192.168.10.10）的主机名改为 dns1，将第二台虚拟机（192.168.10.20）的主机名改为 dns2。

2.DNS 高速缓存的配置过程

1）安装 dns：dnf install bind.x86_64 -y

2）如果系统开启 firewall，那么需要对 dns 的服务器放行，并启动服务。

3）在 dns1 中配置 dns，将 listen-on（监听）的 ip 改为 any，在系统所有接口上开启53端口，配置文件修改后要重启服务。

listen-on port 53 { any; }; #在系统所有接口上开启53端口

allow-query { any; }; #允许所有人查询dns上的信息

forwarders { 8.8.8.8; }; #指定当本地没有要查询的信息时，去 8.8.8.8 缓存信息

3.DNS 高速缓存的测试过程

1)正常测试：

①在两台测试主机中指定 dns 服务器地址为 192.168.10.10。

②在服务器 dns1 中检测域名，消耗时间为71毫秒。

③在客户端 dns2 测试同样的域名看时间，消耗时间1毫秒，实现加速。

2)测试报错信息：

报错1：

① 服务没开，或没安装
② 火墙没有放行 dns 服务
③ dns本身设置未开放网络功能（端口未在 ip 上开放）

报错2：

dns 的配置中限制了当前主机访问服务的请求（被拒绝）

解决方法：在服务器的配置文件 allow-query 中改为 any ，允许所有人查询 dns 上的信息。

三、DNS的正向解析

1.DNS正向解析的作用

正向解析允许用户通过域名（如：www.baidu.com）访问目标服务器，dns 服务器负责把域名解析为对应的 ip 地址，建立网路连接。

2.DNS正向解析搭建方法

1）安装软件

2）火墙设置

3）开启服务

4）编写zones文件创建要维护的域

/etc/named.rfc1912.zone：dns的域名维护子配置文件，文件被包含在主配置文件中

zone "lxt.org" IN {                                 #引号内表示维护的域名

        type master;                                 # 当前服务器位主dns

        file "lxt.org.zone";                         # 域名A记录文件

        allow-update { none; };                 # 允许更新主机列表

};

5）建立维护域所需要的数据文件

解释说明：

SOA	授权起始
serial	域名版本序列号
refresh	刷新时间（辅助dns）
retry	重试时间（辅助dns）
expire	过期时间
minimum	A记录最短有效期，如果$TTL被设定，那么以设定值为准
NS	nameserver（域名）
A	域名 A 记录