一、端口

DNS监听53端口

注意:

DNS通常是以UDP协议来进行数据传输协议的,但是若没有办法查询到完整的信息是。DNS的daemon是named,它会启动TCP和UDP的53端口,所以启用DSN服务器是要注意放行TCP,UDP的port53.

三、正解

根据主机名查询IP

1.标志:

SOA:(start of authority)  ===>  开始验证

NS(name server)  ===>  名称服务器

A(address)  ===>  后面记录的是IP的对应

四、反解

1.标志:

根据IP查询主机名

SOA:(start of authority)  ===>  开始验证

NS(name server)  ===>  名称服务器

PTR(pointer)  ===>  后面接主机名

注意:

不管正解还是反解,每个域的记录就是一个区域(zone)。

不管正解还是反解,每一台DNS服务器可以管理多个区域

五、DNS数据库类型

1.Master

主DNS服务器。里面的所有主机名相关的信息都要管理员自己手动去修改与设置。这种类型的DNS服务器是DNS的核心。

2.Slave

从DNS服务器。只提供数据,但是不可以修改。内容和它对应的Master服务器的内容完全一致。当修改Master服务器后,重启bind服务,Master会通知Slave服务器数据更新。

注意:

不论Master还是Slave,都会有一个代表该数据库版本的序号。Slave更新数据库的方式有如下两种:

(1).Master在修改了数据库的内容重启bind服务后,会主动的告知Slave服务器来更新数据库。

(2).Slave会定时的通过比较Master的序号决定是否要更新数据。

六、配置文件

1.系统文件

  • /etc/hosts  ===>  最早的主机名与IP对应的文件
  • /etc/resolv.conf  ===>  ISP(互联网服务提供商)的DNS服务器IP记录处
  • /etc/nsswitch.conf  ===>  决定前两个文件的优先使用权

2.软件配置文件

  • /etc/named.conf  ===>  BIND配置文件(主配置文件)

注意:该软件“真正”的配置文件,可以规范zone file的完整文件名。即 zone file 由该文件指定。

  • /etc/sysconfig/named  ===>  是否启动 chroot 及额外的参数,就由该文件控制
  • /var/named/  ===>  数据库文件默认路径
  • /var/run/named  ===>  named这支程序执行默认放置 pid-file在此目录内

3.chroot

为了系统的安全性考虑,该软件默认设置了chroot默认路径(由/etc/sysconfig/named文件指定)。

通过上述文件我们知道该软件的根目录已经变更到 /var/named/chroot。既然如此那之前提到的四个配置文件自然也被迁移到该主目录下了。我们可以查看一下

等等,什么情况?这不是重复了吗?因为这些文件在系统根目录下就存在啊,为什么又会出现在该软件的根目录下呢?

其实这是系统通过

mount --bind /var/named/var/named/chroot/var/named

进行目录绑定了。因此你只需要放心的操作该软件根目录就行。

注意:Linux的默认主机名与IP的对应解析都以 /etc/hosts 为优先。

七、DNS正反解查询命令

host
-a ===> 列出该主机的所有相关信息
-l ===> 列出指定domain所管理的所有主机名对应数据
server ===> 查询指定主机名和IP的对应关系(由server后接的服务器提供)
nslookup
dig [options] FQDN [@server]

options相关的参数很多,主要有+trace,-t,type,-x

+trace ===> 从 . 开始追踪
-t type ===> 查询数据类型
-x ===> 查询反解信息
whois

Linux服务器架设篇,DNS服务器(一),基础知识的更多相关文章

  1. Windows10怎么架设局域网DNS服务器?

    已采纳 需要安装Windows组件进行设置.最好是安装服务器版本的Windows. 1. 安装DNS服务 开始—〉设置—〉控制面板—〉添加/删除程序—〉添加/删除Windows组件—〉“网络服务”—〉 ...

  2. 配置域从DNS服务器以及缓存DNS服务器

    一.域从DNS服务器的作用 我们在之前上一篇随笔里有提到,DNS服务器一般有三种类型,一个是Primary DNS Server(主DNS服务器),一个是Secondary DNS Server(从D ...

  3. 6.DNS公司PC访问外网的设置 + 主DNS服务器和辅助DNS服务器的配置

    网站部署之~Windows Server | 本地部署 http://www.cnblogs.com/dunitian/p/4822808.html#iis DNS服务器部署不清楚的可以看上一篇:ht ...

  4. Linux dts 设备树详解(一) 基础知识

    Linux dts 设备树详解(一) 基础知识 Linux dts 设备树详解(二) 动手编写设备树dts 文章目录 1 前言 2 概念 2.1 什么是设备树 dts(device tree)? 2. ...

  5. Linux服务器架设篇,DNS服务器(三),正反解区域的配置

    一.大体架构 DNS服务器其实只有一个"真正"的配置文件,即 /etc/named.conf .其他的配置文件都是依据此配置展开的.每个域都需要两个配置文件,即正解文件和反解文件. ...

  6. Linux服务器架设篇,DNS服务器(二),cache-only DNS服务器的搭建

    一.理论基础 什么是cache-only服务器?即不具备自己正反解Zone的能力,仅进行缓存或转发的DNS服务器.其实它也称不上是DNS服务器.但是也是一个必备的知识点. 这种服务器只有缓存搜索结果的 ...

  7. Linux服务器架设篇,Windows中的虚拟机linux上不了外网怎么办?

    1.将电脑的网线口直连路由器内网接口(确保该路由器可以直接正常上网,切记不可以使用宽带连接和无线网连接). 2.在实体机电脑可以上网的前提下,在命令框窗口输入 ipconfig 3.记录下电脑以太网的 ...

  8. Linux系统下搭建DNS服务器——DNS原理总结

    2017-01-07 整理 DNS原理 域名到IP地址的解析过程 IP地址到域名的反向域名解析过程 抓包分析DNS报文和具体解析过程 DNS服务器搭建和配置 这个东东也是今年博主参见校招的时候被很多公 ...

  9. Kali Linux桥接模式配置DNS服务器

    操作环境: 虚拟机操作系统: Kali Linux 2017.2 虚拟化软件: VMWare Workstation 14 pro 操作前的准备: 在设置里将Kali的上网模式设置成"桥接模 ...

随机推荐

  1. webStorm -> Version Control _> Repository -> Filter By User 查看svn日志

    webStorm -> Version Control _> Repository -> Filter By User 查看svn日志

  2. MySQL 【教程二】

    MySQL 创建数据表 创建MySQL数据表需要以下信息: 表名 表字段名 定义每个表字段 语法 以下为创建MySQL数据表的SQL通用语法: # CREATE TABLE table_name (c ...

  3. HTTP 与 HTTPS 的区别以及 HTTPS 建立连接的过程

    HTTP 与 HTTPS 区别 HTTP 明文传输,数据都是未加密的,安全性较差,HTTPS(SSL+HTTP) 数据传输过程是加密的,安全性较好. 使用 HTTPS 协议需要到 CA(Certifi ...

  4. vuepress-theme-reco + Github Actions 构建静态博客,部署到第三方服务器

    最新博客链接 Github链接 查看此文档前应先了解,vuepress基本操作 参考官方文档进行配置: vuepress-theme-reco VuePress SamKirkland / FTP-D ...

  5. Journal of Proteome Research | Down-Regulation of a Male-Specific H3K4 Demethylase, KDM5D, Impairs Cardiomyocyte Differentiation (男性特有的H3K4脱甲基酶基因(KDM5D)下调会损伤心肌细胞分化) | (解读人:徐宁)

    文献名:Down-Regulation of a Male-Specific H3K4 Demethylase, KDM5D, Impairs Cardiomyocyte Differentiatio ...

  6. 脏牛提权CVE-2016-5195

    gcc -pthread dirtyc0w.c -o dirtyc0w 尝试使用gcc -pthread dirtyc0w.c -o dirtyc0w 编译该POC文件 gcc命令是一个编译器套件,可 ...

  7. Oracle连接别人数据库

    方法一:在开始菜单中,找到oracle11g-应用程序开发-SQL PLUS.双击SQL PLUS. 弹出的SQL Plus框中,输入数据库实例的用户名和密码,按enter键. 如果oracle服务器 ...

  8. 动态规划-Minimum Insertion Steps to Make a String Palindrome

    2020-01-05 11:52:40 问题描述: 问题求解: 好像多次碰到类似的lcs的变种题了,都是套上了回文的壳.这里再次记录一下. 其实本质就是裸的lcs,就出结果了. public int ...

  9. Serpent.AI - 游戏代理框架(Python)

    Serpent.AI - 游戏代理框架(Python) Serpent.AI是一个简单而强大的新颖框架,可帮助开发人员创建游戏代理.将您拥有的任何视频游戏变成一个成熟的实验的沙箱环境,所有这些都是熟悉 ...

  10. 关于TensorFlow九件你非知不可的事

    来源 | Hackernoon 译者 | Revolver 前些天我参加了7 月24 日在美国旧金山举行的Google Cloud Next 2018 大会,其中的一个演讲( What's New w ...