云计算【第一阶段（28）】DNS域名解析服务

news2025/2/4 6:00:38

一、DNS解析的定义与作用

1.1、DNS解析的定义

DNS解析（Domain Name System Resolution）是互联网服务中的一个核心环节，它负责将用户容易记住的域名转换成网络设备能够识别和使用的IP地址。一般来讲域名比 IP 地址更加的有含义、也更容易记住，所以通常用户更习惯输入域名来访问网络中的资源，但是计算机主机在互联网中只能通过IP 识别对方主机，那么就需要 DNS 域名解析服务了。

定义： DNS解析是指当用户或应用程序通过浏览器、电子邮件客户端等访问某个域名时，系统会通过DNS协议查询对应的IP地址的过程。这个过程涉及从本地缓存、递归DNS服务器到权威DNS服务器等一系列查询操作，最终获取到域名映射的实际IP地址。

  • 正向解析:根据主机名(域名)查找对应的 IP 地址。
  • 反向解析:根据 IP 地址查找对应的主机名(域名)。

正向解析：FQDN--------IP（一对多）------ 一般使用正向解析
反向解析：IP------------FQDN

【域名的反向解析不是很常用，只在一些特殊场合才会用到，比如可用于反垃圾邮件的验证】

具体来说：DNS 域名解析服务(Domain Name Svstem)是用于解析域名与 P 地址对应关系的服务，功能上可以实现正向解析与反向解析。

简单的说：DNS就是用于将易记的域名和难记的IP地址相互转化。

1.2、DNS解析的作用

易于记忆与访问： 用户可以通过有意义且易记的域名（如www.example.com）来访问网站，而不是直接使用复杂的IP地址（如192.0.2.1）。

分布式管理： DNS系统是一个分布式的数据库，允许全球各地的网络管理员独立管理和维护各自域名下的资源记录，包括子域名、邮件服务器和其他网络服务的指向。

负载均衡和冗余备份： 通过DNS解析，可以实现对同一域名提供多个IP地址（例如轮询负载均衡或多A记录），以达到负载均衡的目的，并在主服务器不可用时快速切换到备用服务器，保证服务连续性。

地理位置优化： 智能DNS解析可以根据用户的地理位置提供最近或最优的服务器IP地址，从而减少延迟，提高用户体验。

安全性和稳定性增强： DNSSEC等技术可以为DNS解析增加安全性，防止中间人攻击和域名劫持等问题，确保数据传输的安全可靠。

总之，DNS解析是网络通信中至关重要的第一步，它使得互联网的使用者能够通过简洁易记的域名来准确高效地定位和访问网络资源。

比如，我们在访问百度时，一般会直接输入www.baidu.com，其实访问它的网址，也可以打开百度，我们在ping  www,baidu,com 时，会得到来自一个IP地址的回复包，访问这个IP地址就等于访问百度

1.3、全球13台DNS根服务器分布

全世界只有13台（这13台根域名服务器名字分别为“A”至“M”），1个为主根服务器在美国。其余12个均为辅根服务器，其中9个在美国，欧洲2个，位于英国和瑞典，亚洲1个位于日本。

组织名称DNS根服务器数量
美国VeriSign公司2台
网络管理组织IANA(Internet Assigned Number Authority)1台
欧洲网络管理组织RIPE-NCC(Resource IP Europeens Network Coordination Centre)1台
美国PSINet公司1台
美国ISI(Information Sciences Institute)1台
美国ISC(Internet Software Consortium)1台
美国马里兰大学(University of Maryland)1台
美国太空总署(NASA)1台
美国国防部1台
美国陆军研究所1台
挪威NORDUnet1台
日本WIDE(Widely Integrated Distributed Environments)研究计划1台

除了这13个根服务器系统外，全球还有超过1000台所谓的“根服务器镜像”或“缓存服务器”，它们并不直接参与根区数据的更新，但存储了根区数据的副本，这些解析系统都从母服务器的复制，用于加速本地DNS查询。

在中国，包括北京在内的多个城市也部署了这样的根服务器镜像，以提高国内用户的DNS解析速度。

第一代互联网协议，IPV4地址资源逐渐枯竭。美国在IPv4时代占据了核心资源，拥有绝对的垄断地位。IPv6的推广将促进全球互联网的平等发展和多样化，减少单一国家的垄断。

1.4、DNS使用的协议及端口号

DNS的默认端口为53。 DNS端口分为TCP和UDP。DNS协议属于应用层协议，一般是运行在UDP协议之上。

1.5、DNS服务器类型

(1)主域名服务器:负责维护一个区域的所有域名信息，是特定的所有信息的权威信息源，数据可以修改。构建主域名服务器时，需要自行建立所负责区域的地址数据文件。


(2)从域名服务器:当主域名服务器出现故障、关闭或负载过重时，从域名服务器作为备份服务提供域名解析服务。从域名服务器提供的解析结果不是由自己决定的，而是来自于主域名服务器。构建从域名服务器时，需要指定主域名服务器的位置，以便服务器能自动同步区域的地址数据库。
注：

(3)缓存域名服务器:只提供域名解析结果的缓存功能，目的在于提高查询速度和效率，但没有域名数据库。它从某个远程服务器取得每次域名服务器查询的结果，并将它放在高速缓存中，以后查询相同的信息时用它予以响应。缓存域名服务器不是权威性服务器，因为提供的所有信息都是间接信息。构建缓存域名服务器时，必须设置根域或指定其他DNS服务器作为解析来源。

(4)转发域名服务器:负责所有非本地域名的本地查询。转发域名服务器接到查询请求后，在其缓存中查找，如找不到就将请求依次转发到指定的域名服务器，直到查找到结果为止，否则返回无法映射的结果。

1.6、DNS服务器

  • 114.114.114.114是国内移动、电信和联通通用的DNS，手机和电脑端都可以使用。
  • 8.8.8.8是GOOGLE公司提供的DNS，该地址全球通用，相对来说，更适合国外以及访问国外网站的用户使用
  • 223.5.5.5 和 223.6.6.6：阿里云DNS
  • IPV6 2400:3200::1  和 2400:3200:baba::1
  • 江苏省南京市(中国电信)    首选DNS为：218.2.135.1   备用DNS为：61.147.37.1

1.7、查询方式

1.7.1、递归查询（Recursive Query）

  • 特点：当客户端发起DNS查询时，它向一个DNS服务器（通常是本地DNS服务器）发送请求，并期望直接得到最终的查询结果。如果本地DNS服务器没有缓存相应的记录，它会代替客户端向其他DNS服务器发起查询，直到找到答案或确定无法找到为止。整个过程对客户端是透明的。
  • 应用场景：递归查询对于客户端来说是最简单的，因为它不需要关心查询的具体过程，只需要等待结果即可。这通常用于客户端直接发起的DNS查询。
  • 优点：简化了客户端的操作，提高了查询的效率和用户体验。
  • 缺点：增加了本地DNS服务器的负担，因为它需要处理额外的查询请求。

1.7.2、迭代查询（Iterative Query）

  • 特点：当客户端发起DNS查询时，如果本地DNS服务器没有缓存相应的记录，它会只返回一个或多个可能包含所需信息的DNS服务器的地址，而不是直接返回查询结果。客户端随后会向这些服务器发起新的查询，这个过程可能重复多次，直到找到答案或确定无法找到为止。
  • 应用场景：迭代查询通常用于DNS服务器之间的查询，特别是在处理复杂的DNS查询或当本地DNS服务器希望减少自身负担时。
  • 优点：减轻了本地DNS服务器的负担，因为它只需要提供查询的下一步指引，而不是直接处理整个查询过程。
  • 缺点：对于客户端来说，迭代查询可能更加复杂和耗时，因为它需要处理多个查询响应，并可能需要进行多次网络请求。

总结

  • 客户端-本地DNS服务器：这部分通常使用递归查询，因为客户端希望直接得到最终结果，而不必关心查询的具体过程。
  • 本地DNS服务器-外网：当本地DNS服务器需要向其他DNS服务器查询信息时，它可能会使用迭代查询来减少自身的负担并优化查询过程。但请注意，这并不是绝对的，具体取决于DNS服务器的配置和策略。

简单的说递归就是负责查到底，而迭代是给地址去让你重新自己查。

二、域名

2.1、域名体系结构

DNS 服务协议采用类似目录树的层次结构记录域名与IP 地址的映射对应关系，形成一个分布式的数据库系统: DNS 结构模型

顶级域名(TOP Level Domain)大体分为三类：

  • 1.国家顶级域名(nTLD)。国家和某些地区的域名，如“.cn”表示中国，“.us”表示美国，.uk”表示英国,.iq (伊拉克).ir（伊朗） .jp（日本）
  • 2.通用顶级域名(gTLD)。 常见的有“.com” (公司)、“.net" (网络服务机构)、“.org”(非营利性组织)和“.gov" (国家或政府部门)等。
  • 3.新通用顶级域名（New Generic Top-level Domain，简写New gTLD）也叫新顶级域名、新顶域等。新顶级域名后缀是在传统域名后缀资源日趋枯竭的情况下开放注册的，首批新顶级域由ICANN于2012年批准并集中于2014开始面向全球开放注册。例如“.xin/.top/.xyz/.vip”等。

国家顶级域名下注册的二级域名由国家自己决定。

域名：通常由一个完全合格域名（FQDN）标识。FQDN 全称 Fully Qualified Domain Name ，
它能准确表示出其相对于 DNS 域树根的位置， 也就是节点到DNS 树根的完整表述方式，从节点到树根采用反向书写，
并将每个节点用“.”分隔，对于DNS 域google来说，其完全正式域名（FQDN）为google.com。
例如，google 为 com 域的子域，其表示方法为 google.com，而 www 为 google 域中的子域， 可以使用www.google.com. 表示。
 

全域名：同时带有主机名和域名的名称 www 或者 xx.baidu.com
FQDN = Hostname + DomainName
如：www.baidu.com.
注意：最前面的一定是主机，最后一个点表示根域，通常是省略不写的，但实际上www.abc.com=www.abc.com.
域名结构:
http://www.sina.com.cn./
http://主机名.子域.二级域.顶级域 根域/

三、DNS域名解析过程

正向解析查询过程：
①先查本机的缓存记录
②查询hosts文件
③查询dns域名服务器，交给dns域名服务器处理
以上过程成为递归查询：我要一个答案你直接会给我结果
④这个dns服务器可能是本地域名服务器，也有个缓存，如果有直接返回结果，如果没有则进行下一步
⑤求助根域服务器，根域服务器返回可能会知道结果的顶级域服务器让他去找顶级域服务器
⑥求助顶级域服务器，顶级域服务器返回可能会知道结果的二级域服务器然他去找二级域服务器
⑦求助二级域服务器，二级域服务器查询发现是我的主机，把查询到的ip地址返回给本地域名服务器
⑧本地域名服务器将结果记录到缓存，然后把域名和ip的对应关系返回给客户端

windows系统查询dns缓存命令：ipconfig /displaydns
windows系统清理dns缓存命令：ipconfig /flushdns

linux清dns缓存需要安装nscd软件，启动、执行nscd -i hosts

四、Bind服务器端程序实验

bind-9.9.4-37.el7.x86_64.rpm    //提供了域名服务的主要程序及相关文件。
bind-utils-9.9.4-37.el7.x86_64.rpm  // 提供了对 DNS 服务器的测试工具程序，如 nslookup 等
bind-libs-9.9.4-37.el7.x86_64.rpm   //提供了 bind、bind-utils 需要使用的库函数。
bind-chroot-9.9.4-37.el7.x86_64.rpm  // 为 BIND 服务提供一个伪装的根目录（将/var/named/chroot/文件夹 作为 BIND 服务的根目录），以提高安全性。 

默认已安装 bind-utils 和 bind-libs，因此只需要安装 bind 和 bind-chroot 即可

yum install bind -y

检查rpm -qc bind

先备份

cp /etc/named.conf{,_bak}

修改主要配置文件

vim /etc/named.conf

 注意要有；

 

全球十三个根域

vim  /var/named/named.ca

修改区域配置文件，添加正向区域配置 

vim /etc/named.rfc1912.zones

配置正向区域数据文件

保留源文件的权限和属主的属性复制

先复制一份模板

cd /var/named

cp -p named.localhost  benet.com.zone

vim /var/named/benet.com.zone

字段值描述
TTL1D有效解析记录的生存周期，1天
SOAbenet.com. admin.benet.com. (起始授权记录，指定了区域的技术联系人和管理信息
0更新序列号
1D刷新时间，1天
1H重试延时，1小时
1W失效时间，1周
3H)无效解析记录的生存周期，3小时
NSbenet.com指定当前区域的DNS服务器名称
A192.168.80.10记录主机（通常指区域名对应的IP）的IP地址，
MX10 mail.benet.com邮件交换记录，指定邮件服务器的优先级和名称，10为优先级
A (www)192.168.80.10记录www.benet.com的正向解析IP地址
A (mail)192.168.80.11记录mail.benet.com的正向解析IP地址，注意这里MX的说明可能是重复的
CNAME (ftp)wwwftp是www的别名
A (*)192.168.80.100泛域名解析，任意主机名都解析到192.168.80.100

#“@”这里是一个变量，当前DNS区域名
#SOA记录中的更新序列号用于同步主、从服务器的区域数据，当从服务器判断区域更新时，若发现主服务器中的序列号与本地区域数据中的序列号相同，则不会进行下载。
# "benet.com. "此为完全合格域名(FQDN) ，后面有个“."不能漏掉
#“admin.benet.com.”表示管理员邮箱，这里的“@”符号已有其他含义，所以用“.”代替
#IN 表示internet


 注意一些事项

检查错误

named-checkconf -z /etc/named.conf

启动服务
systemctl start named

查看

systemctl status named

关闭防火墙和增强
systemctl stop firewalld
setenforce 0

在客户端的域名解析配置文件中添加DNS服务器地址

vim /etc/resolv.conf

 vim /etc/sysconfig/network-scripts/ifcfg-ens33

systemctl  restart network

host  www.benet.com

反向解析

vim /etc/named.rfc1912.zones 

 cd /var/named

cp -p benet.com.zone  benet.com.zone.local

vim benet.com.zone.local v

systemctl restart named

最后host  192.168.88.79

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.coloradmin.cn/o/1908430.html

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈，一经查实，立即删除！

相关文章

DNS隧道

DNS隧道

dnscat2是一个DNS隧道工具，通过DNS协议创建加密的命令和控制通道，它的一大特色就是服务端会有一个命令行控制台，所有的指令都可以在该控制台内完成。包括:文件上传、下载、反弹Shell 目录 Dnscat2安装 解决bundle instal1特别慢问题 客户…
阅读更多...
4.动态SQL(if,choose,where,set,trim,foreach遍历)的使用+$和#的区别

4.动态SQL(if,choose,where,set,trim,foreach遍历)的使用+$和#的区别

文章目录 动态sql一、动态sql1.if条件判断2、choose、when、otherwise3、where标签4、set标签5、trim标签1)替代where标签效果2) 生成set标签效果 6、foreach迭代遍历1)属性 7.SQL标签-提取重用的SQL代码片段8、bind标签9.MyBatis中${}和#{}的区别: 动态sql 一、动态sql 常见…
阅读更多...
windows USB 设备驱动开发-USB 等时传输

windows USB 设备驱动开发-USB 等时传输

客户端驱动程序可以生成 USB 请求块 (URB) 以在 USB 设备中向/从常时等量端点传输数据。虽然USB设备一向以非等时传输出名，USB提供的是一种串行数据，而非等时，但是USB仍然设计了等时传输的机制，但根据笔者的经验，等时传…
阅读更多...
vue3项目，表单增删改

vue3项目，表单增删改

效果图 ArticleChannel.vue页面代码 <script setup> import {artGetChannelsService ,artDelChannelService} from /api/article.js import { Edit, Delete } from element-plus/icons-vue //调用open方法&#xff0c;ChannelEdit去修改组件内部类容 import ChannelEdit…
阅读更多...
Geoserver源码解读六 插件（怎么在开发模式下使用）

Geoserver源码解读六 插件（怎么在开发模式下使用）

系列文章目录 Geoserver源码解读一 环境搭建 Geoserver源码解读二 主入口 Geoserver源码解读三 GeoServerBasePage Geoserver源码解读四 REST服务 Geoserver源码解读五 Catalog Geoserver源码解读六 插件&#xff08;怎么在开发模式下使用&#xff09; 文章目录 系列文…
阅读更多...
QT5.12.9 通过MinGW64 / MinGW32 cmake编译Opencv4.5.1

QT5.12.9 通过MinGW64 / MinGW32 cmake编译Opencv4.5.1

一、安装前准备&#xff1a; 1.安装QT,QT5.12.9官方下载链接&#xff1a;https://download.qt.io/archive/qt/5.12/5.12.9/ QT安装教程&#xff1a;https://blog.csdn.net/Mark_md/article/details/108614209 如果电脑是64位就编译器选择MinGW64&#xff0c;32位就选择MinGW…
阅读更多...
自动驾驶---Perception之Occupancy

自动驾驶---Perception之Occupancy

1 背景 在阐述Occupancy之前&#xff0c;先理解为什么要使用Occupancy&#xff1f; 如果自动驾驶车辆在行驶过程中看到的物体不是数据集的一部分&#xff0c;这个时候容易出现误判。 而在基于激光雷达的系统中&#xff0c;由于检测到点云&#xff0c;可以确定障碍物的存在&…
阅读更多...
《Windows API每日一练》8.5 listbox控件

《Windows API每日一练》8.5 listbox控件

列表框是将一批文本字符串显示在一个具有滚动功能的方框中的控件。通过发送消息到列表框的窗口过程&#xff0c;程序可以添加或删除列表中的字符串。当列表框中的一个项目被选中时&#xff0c;列表框控件便发送 WM_COMMAND消息到其父窗口。然后父窗口确定哪个项目被选中。 本节…
阅读更多...
C# 中的Semaphore（信号量）详解与应用

C# 中的Semaphore（信号量）详解与应用

文章目录 1. 信号量是什么&#xff1f;2. C# 中的 Semaphore 类3. 信号量的使用示例3.1 创建信号量3.2使用信号量同步线程 4. 总结 在并发编程中&#xff0c;同步是一种基本的需求。信号量&#xff08;Semaphore&#xff09;是一种常见的同步机制&#xff0c;它用于控制对共享资…
阅读更多...
Jhipster实战中遇到的知识点-开发记录

Jhipster实战中遇到的知识点-开发记录

利用Jhipster开发的网站天赋吉星终于上线啦&#xff0c;本文介绍了在开发过程中遇到的各种小的知识点和技巧&#xff0c;绝对干货&#xff0c;供你参考。大家可以直接点击天赋吉星&#xff0c;看到网站效果。 首先介绍一下项目技术选型&#xff0c;JHipster 版本:8.1.0, 项目类…
阅读更多...
stm32 USB CDC类虚拟串口初体验

stm32 USB CDC类虚拟串口初体验

1. 目标 本文介绍CubeMX生成 USB CDC类虚拟串口工程的操作步骤。 2. 配置流程 时钟配置 usb外设需要48M时钟输入 stm32405使用外部时钟源HSE,否则配不出来48M时钟stm32h750内部有一个48M时钟 stm32f405时钟配置 stm32h750时钟配置 Connectivity ->USB_OTG_FS 和 Connect…
阅读更多...
windows obdc配置

windows obdc配置

进入控制面板&#xff1a; 进入管理工具&#xff1a;
阅读更多...
MAC在网络结构中的位置：深入解析

MAC在网络结构中的位置：深入解析

MAC在网络结构中的位置&#xff1a;深入解析 在网络通信的世界里&#xff0c;每一层都扮演着至关重要的角色。今天&#xff0c;我们将聚焦于一个经常被提到但可能不太被理解的概念&#xff1a;MAC&#xff08;Media Access Control&#xff0c;媒体访问控制&#xff09;。我们…
阅读更多...
智慧产业应用实训实践基地-信息类专业实践实验室-嵌入式、物联网、移动互联网、云计算、大数据、人工智能、区块链实训室

智慧产业应用实训实践基地-信息类专业实践实验室-嵌入式、物联网、移动互联网、云计算、大数据、人工智能、区块链实训室

智慧产业实践基地面向信息类专业群&#xff0c;以智慧灯杆、智慧交通、智慧设施在智慧产业中的实际实践为项目原型&#xff0c;软硬件开源、开放&#xff0c;海量的技术资料和实训课程。整个系统运用了嵌入式、物联网、移动互联网、云计算、大数据、人工智能、区块链等综合交叉…
阅读更多...
three-tile 一个开源的轻量级三维瓦片库

three-tile 一个开源的轻量级三维瓦片库

three-tile 介绍 three-tile 是一个开源的轻量级三维瓦片库&#xff0c;它基于threejs使用typescript开发&#xff0c;提供一个三维地形模型&#xff0c;能轻松给你的应用增加三维瓦片地图。 源码&#xff1a;https://github.com/sxguojf/three-tile 示例&#xff1a;https:/…
阅读更多...
音频demo：将PCM数据与alaw、mulaw、g711数据的相互转换

音频demo：将PCM数据与alaw、mulaw、g711数据的相互转换

1、README 前言 (截图来源&#xff1a;https://blog.csdn.net/u014470361/article/details/88837776) 我的理解&#xff1a; 首先需要知道的是u-law/a-law是用于脉冲编码的压缩/解压缩算法。而G.711是指在8KHz采样率&#xff08;单声道&#xff09;中&#xff0c;使用的u-law或…
阅读更多...
uni-app 封装http请求

uni-app 封装http请求

1.引言 前面一篇文章写了使用Pinia进行全局状态管理。 这篇文章主要介绍一下封装http请求&#xff0c;发送数据请求到服务端进行数据的获取。 感谢&#xff1a; 1.yudao-mall-uniapp: 芋道商城&#xff0c;基于 Vue Uniapp 实现&#xff0c;支持分销、拼团、砍价、秒杀、优…
阅读更多...
搞不清啊？伦敦金与上海金区别是？

搞不清啊？伦敦金与上海金区别是？

进入黄金市场的朋友&#xff0c;有可能会被各式各样的黄金交易品种带得眼花缭乱&#xff0c;其实各品种虽然都以黄金作为投资标的物&#xff0c;但是也是各有不同的&#xff0c;下面我们就来比较一下相似的投资品种——伦敦金和上海金。 首先在比较之前&#xff0c;我们要搞清楚…
阅读更多...
计算机毕业设计Django+Vue.js考研推荐系统 考研分数线预测 中公考研爬虫 混合神经网络推荐算法 考研可视化 机器学习 深度学习 大数据毕业设计

计算机毕业设计Django+Vue.js考研推荐系统 考研分数线预测 中公考研爬虫 混合神经网络推荐算法 考研可视化 机器学习 深度学习 大数据毕业设计

Python数据分析与可视化期末项目报告 项目名称&#xff1a; 考研推荐系统数据分析与可视化 学 号&#xff1a; 姓 名&#xff1a; …
阅读更多...
Spire.PDF for .NET【文档操作】演示：以特在 C# 中创建 PDF/A-1a 文件

Spire.PDF for .NET【文档操作】演示：以特在 C# 中创建 PDF/A-1a 文件

PDF/A-1 标准为 PDF 文件指定了两个符合性级别&#xff1a;PDF/A-1a&#xff08;符合 A 级&#xff09;和 PDF/A-1b&#xff08;符合 B 级&#xff09;。使用 Spire.PDF&#xff0c;您可以轻松创建 PDF/A-1a 和 PDF/A-1b 文件。本文演示了如何使用 Spire.PDF 创建 PDF/A-1a 文件…
阅读更多...
推荐文章
最新文章

Copyright @ 2022~2023