理解OpenShift(1):网络之 Router 和 Route 理解OpenShift(2):网络之 DNS(域名服务) 理解OpenShift(3):网络之 SDN 理解OpenShift(4):用户及权限管理 理解OpenShift(5):从 Docker Volume 到 OpenShift Persistent Volume ** 本文基于 OpenShift 3.11,Kubernetes 1.11 进行测试 *** OpenShift 集群中,至少有三个地方需要用到 DNS: 一

什么是IP地址 概念:IP地址就相当于人们的身份证号码!每一个连入Internet的计算机都应该有全世界独一无二的IP地址 IP地址是使用32个bit位来保存,也就是4个字节! 为了方便记忆,采用十进制点分法来保存!也就是每1个字节(8个bit位转换成十进制单独存储) 10101010  10101110  10100101  11001100 分类: IP地址有A类.B类.C类.D类和E类之分,但是目前D类和E类是作为保留地址以后使用!目前市场上分成三类:A类.B类.C类 为了便于管理,认为的

今天补一补基础知识: 一.服务器:能够提供服务的机器,取决于机器上安装的软件(服务软件).服务器响应服务请求,并进行处理. Web服务器:提供Web服务,即网站访问.常见Web服务软件:Apache(开源).Tomcat(Java).IIS(微软)…… 二.IP:网络之间互连的协议,即为计算机网络相互连接进行通信而设计的协议.IP地址具有唯一性(每台电脑都有一个唯一的IP地址). IP地址就是类似127.0.0.1.27.166.14.101.163.129.1.108一样点与数字的组合. 三.

为什么不直接用kube-dns? 为什么不直接用kube-dns? 为什么不直接用kube-dns? 感谢各位前辈的专研,在下午有限的时间里把Openshift DNS的机制理了一下.更详细的材料大家可以参考 https://blog.cloudtechgroup.cn/Blog/2018/07/23/ocp-2018-07-23/ https://www.redhat.com/en/blog/red-hat-openshift-container-platform-dns-deep-dive-

一.域名和资源记录的定义 1.Name space definitions 2.资源记录定义(RR definitions)      2.1 格式          后面分析报文的时候详细解释.     2.2 类型值(TYPE values)          类型主要用在资源记录中,注意下面的值是QTYPE的一个子集. 类型 值和含义 A a host address NS an authoritative name server MD a mail destination (Obsole

通常我们使用RouterOS的DNS主要是用于实现DNS缓存功能,即由RouterOS实现DNS服务器解析功能,除了这个功能,RouterOS可以实现对内网域名解析劫持,即实现路由网关的A记录查询. 注意:要实现RouterOS路由网关的域名A记录查询,必须满足: 1.  开启DNS缓存功能 2.  客户端设置RouterOS路由器IP为DNS(RouterOS配置的任意IP地址,路由可达即可) 3.  如果不设置RouterOS上配置的IP,就需要做dst-nat重定向,即将所有TCP或UDP

根据DNS协议发送UDP请求,然后获取IP地址 头文件: #ifndef __DNS__ #define __DNS__ #include <stdio.h> #include <stdlib.h> #include <string> #include <winsock.h> using namespace std; /** * 查询类型 */ #define DNS_TYPE_A 0x01 #define DNS_TYPE_NS 0x02 #define

一.querperf简介 当我们把DNS服务器配置好后,我们肯定会想测试一下DNS服务器的性能如何,上线后如果请求数够多服务器还能否响应?于是,我们可以使用软件模拟环境,对DNS服务器作评估性的测试.在bind中,有一款自带的压力测试软件,queryperf.使用这款软件可以对DNS服务器作请求测试,并且使用方法简单,我们可以使用queryperf测试多次,取一个平均值,这样就算结果不准确,也不会和实际情况相差太大. 二.queryperf安装 1.queryperf是bind自带的测试软件,所

最近在AWS上安装了PPTP VPN 做代理,手机, pad 也可以无缝FQ,甚是开心.最近工作不太忙,研究一下缓存加速的调优.系统已经安装的nscd文件级的缓存和dnsmasq,cpu级的dns缓存.为什么说nscd是文件级的缓存呢,事情得先从dnsmasq说起,大家都知道nscd -g是可以看到他对hosts的缓存命中率的: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31

安装 queryperf cd /usr/local/src wget http://ftp.isc.org/isc/bind9/9.12.1/bind-9.12.1.tar.gz 编译queryperf tar -zxvf bind-9.12.1.tar.gz cd /usr/local/src/bind-9.12.1/contrib/queryperf ./configure; make     # 会生成queryperf 二进制文件 cp queryperf /usr/bin query

转自:https://www.hi-linux.com/posts/30947.html Dnsmasq提供DNS缓存和DHCP服务.Tftp服务功能.作为域名解析服务器(DNS),Dnsmasq可以通过缓存DNS请求来提高对访问过的网址的连接速度.作为DHCP服务器,Dnsmasq可以为局域网电脑提供内网ip地址和路由.DNS和DHCP两个功能可以同时或分别单独实现.Dnsmasq轻量且易配置,适用于个人用户或少于50台主机的网络.此外它还自带了一个PXE服务器. Dnsmasq工作原理 当接

转自http://sweetpotato.blog.51cto.com/533893/1598225 上次博文我们讨论了DNS的基础,本次博文我们重点来看看如何配置一台DNS服务器. [本次博文的主要内容] bind服务器简介(包括客户端工具dig的介绍) 配置正向解析DNS服务器 配置反向解析DNS服务器 配置辅助DNS服务器并在主辅之间实现区域传送 一.BIND服务器简介: Bind是Berkeley Internet Name Domain Service的简写,它是一款实现DNS服务器的

DNS概念 DNS (Domain Name System 的缩写)的作用非常简单,就是根据域名查出IP地址.你可以把它想象成一本巨大的电话本. 查询过程 dig命令: 虽然DNS作用非常简单,但是查询IP过程很复杂.使用dig命令可以查看查询过程(没有dig命令的需要先安装dig). 下面以www.baidu.com为例: 可以看到,dig www.baidu.com 的返回结果分为了6个部分: 1> 查询参数和统计信息: ; <<>> DiG -RedHat--.el7

一.DNS主从的理解 主从服务器,在一开始的理解中,以为是主的dns服务器挂掉后,(dns服务自动转向辅助dns服务器),客户端还能继续解析.事实貌似不是这样的.当我把主dns停掉的时候,客户端只设一个dns服务器后,事实证明,解析是失败的.但当我将客户端的dns服务器切换到从dns的ip上后,解析是正常的.说明,从服务器只是同步了主服务器解析域的文件. 本案例的环境: 系统:Centos6.5 IP: 主DNS 192.168.40.105 从DNS 192.168.40.170 iptabl

首先来理解一下几个概念.      白帽子:有能力破坏电脑安全但不具恶意目的的黑客.白帽子一般有清楚的定义.道德规范并常常试图同企业合作去改善发现的安全弱点.         正义技术员. 灰帽子:对于伦理和法律态度不明确的黑客.         自由技术员. 黑帽子:    用来区别于一般(正面的)理性的黑客.这个词自1983年开始流行,大概是由于采用了音译,结合safe cracker的含义,化为一个犯罪和黑客的合成词.         邪恶技术员. 黑客:最早源自英文hacker,他们都是

DNS (domain name server/system) 1．基本信息 网络中数据通信依赖ip地址 测试:手动将dns服务地址改为空值,通过ip和域名分别测试网络的联通性 FQDN 完全域名(完全正式域名标识) http://www.baidu.com. www baidu com . www baidu com . 主机名称(二级域名) 一级域名 顶级域名 跟域 一些顶级域名的类别含义:(但没有明确限制) 解析顺序:从右往左 域名用.分层,每层可包含63字节,最多可有127层 但所有层加

查询端口状况命令: netstat -an| grep 端口号 查询服务状态(服务是否开启)命令:systemctl  status 服务名 开启服务命令:systemctl  start  服务名 1.    ssh服务: 端口 :22      配置文件路径:/etc/ssh/ssh.conf 2.   ftp服务 端口:20(服务) 21(控制)   配置文件路径:/etc/vsftpd/vsftpd.conf 3.   smaba服务 端口 :137  138  139   145  

DNS服务器的配置 一.安装软件 1.安装bind.bind-utils软件,起服务,设置开机启动. bind-utils软件用于提供nslookup功能,用于测试dns是否搭建成功,能够正常解析. 命令:yum -y install bind bind-utils                        #yum安装bind.bind-utils     systemctl restart named                              # dns服务的守护进程是n

以前对DNS(Domain Name System)认识就大概的知道是一个提供域名解析服务,作为互联网的基础设施,任何一个IT人员都会或多或少都接触到DNS,随着我最近的接触不断提高,我发现DNS还是有很多细节技术需要认识和把握的,本文以一个中型互联网企业搭建域DNS服务器架构为基础,从安全的角度看待DNS进行描述,都是一些经验之谈,希望读者能有所收获. DNS协议 DNS通过开放53端口,通过该端口来监听请求并提供响应的服务,DNS 监听 TCP 和 UDP 都是 53 端口.如果攻击人员在扫

端口: 计算机与外界交流的出口,在渗透测试当中常用的端口号: 21号端口FTP:文件传输协议 23号端口Telent :远程登录接口 53号端口 DNS: 域名端口 80号端口HTTP:超文本传输协议 3389号端口: 远程登陆服务 3306号端口: MySQL 在自己计算机查看开启了那些端口:  netstat -anto 以及 netstat 的部分命令: 端口扫描: nmap nmap: 用来探测扫描计算机开放哪些网络端口的并推算计算机的操作系统的安全扫描工具. nmap功能: 主机探测,